說明書 AVIRA PREMIUM SECURITY SUITE

[. . . ] 45 10. 1 疑難排解 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 10. 2 快捷鍵 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48 10. 2. 1 在對話方塊中 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48 10. 2. 2 在說明中 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49 10. 2. 3 在控制中心中 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49 10. 3 Windows 資訊安全中心 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51 10. 3. 1 一般 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51 10. 3. 2 Windows 資訊安全中心與 Avira Premium Security Suite. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51 11 病毒與其他資訊 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55 11. 1 延伸的威脅類別. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55 11. 2 病毒與其他惡意程式碼 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57 12 資訊與服務 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61 12. 1 12. 2 12. 3 12. 4 12. 5 13 連絡地址 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61 技術支援 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61 可疑的檔案 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61 回報誤判 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62 歡迎您提供安全性提升意見 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62 6 7 8 9 10 參照： 組態選項 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [. . . ] 傳入規則 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91 13. 4. 1. 2. Proxy. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 118 一般 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 118 13. 8. 1 延伸的威脅類別 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 118 13. 8. 2 密碼 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119 13. 8. 3 資訊安全 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120 13. 8. 4 WMI . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 121 13. 8. 5 目錄 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122 13. 8. 6 事件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122 13. 8. 7 限制報告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122 13. 8. 8 警示音 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123 13. 8. 9 警告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123 13. 4 13. 5 13. 6 13. 7 13. 8 iv 1 簡介 Avira GmbH 的 Avira Premium Security Suite 可保護您的電腦免於各種病毒、惡意程 式碼、廣告軟體與間諜軟體、有害的程式與其他各種危險的入侵。 本手冊簡單說明 病毒與軟體相關資訊。 本手冊說明程式安裝與操作方式。 請前往我們的網站 http://www. avira. tw 下載 PDF 格式的 Avira Premium Security Suite 手冊、更新 Avira Premium Security Suite 或是更新您的授權。 您還可以在我們的網站找到電話號碼等資訊，以獲得技術支援及電子報訂閱方式相 關資訊。 Avira GmbH 團隊敬上 1 2 圖示與強調樣式 下列為使用的圖示： 圖示/指定 說明 如果必須先滿足某項條件才能實作時，會放置此圖示。 在您實作某項動作步驟前，會放置此圖示。 在上一個動作之後發生的事件之前，會放置此圖示。 警告 注意 在針對重要資料遺失危險提出警告之前，會放置此圖示。 放置在有利於使用 Avira Premium Security Suite 的特別重要資 訊或提示的連結之前。 下列為使用的強調樣式： 強調樣 式 說明 檔名或路徑資料。 顯示的軟體介面元素 (例如，視窗標題、視窗欄位或選項方塊) 。 粗體 可按一下的軟體介面元素 (例如，功能表項目、區段或按鈕) 書寫體 2 3 產品資訊 本章包含購買與使用 Avira Premium Security Suite 的所有相關資訊： – 請參閱下列章節：提供的功能 – 請參閱下列章節：系統需求 – 請參閱下列章節：授權 – 請參閱下列章節：授權管理員 Avira Premium Security Suite 內含完整、彈性的工具，可供您放心地用來保護電腦免 於各種病毒、惡意程式碼、有害程式與其他危險的入侵  請注意下列資訊： 注意 遺失寶貴的資料通常會帶來無法想像的後果。 即使是最好的防毒程式也無法 100% 保證免於資料遺失的風險。 定期複製 (備份) 資料以策安全。 注意 要可靠且有效地防範病毒、惡意程式碼、有害程式與其他危險，必須使用最新的程 式方能奏效。 請務必使用自動更新將 Avira Premium Security Suite 維持在最新狀態 。 請依據需求設定程式。 3. 1 提供的功能 Avira Premium Security Suite 提供您下列功能： – 用於監視、管理與控制整個程式的控制中心 – 透過使用者友善標準與進階選項和即時線上說明來集中設定 – 掃描程式 (指定掃描) 搭配由設定檔控制且可設定的掃描，可掃描所有已知的 病毒和惡意程式碼類型 – 與 Windows Vista 使用者帳戶控制的整合可讓您執行需要系統管理員權限的 工作 – Guard (即時掃描) 可持續監視所有檔案存取活動 – ProActive 元件可永久監視程式動作 (只適用於 32 位元系統，不適用於 Windows 2000) – MailGuard (POP3 掃描程式、IMAP 掃描程式和 SMTP 掃描程式) 可永久檢查 電子郵件中的病毒與惡意程式碼。 包含檢查電子郵件附件的功能 – WebGuard 可監視透過 HTTP 通訊協定從網際網路傳輸的資料與檔案 (監視連 接埠 80、8080、3128) – 家長監護元件可依據不同的角色，篩選不適當的網站及限制網際網路的使用 。 – 備份元件可為您的資料建立備份 (鏡像備份) – 可隔離與處理可疑檔案的整合式隔離區管理 3 Avira Premium Security Suite – Rootkit 保護機制可偵測安裝在電腦系統中的隱藏惡意程式碼 (Rootkit) (不適用於 Windows XP 64 位元) – 可透過網際網路，針對偵測到的病毒與惡意程式碼直接存取其詳細資訊 – 經由網際網路上的網路伺服器，以單一檔案更新或增量 VDF 更新方式，簡單 、快速地更新程式、病毒定義與搜尋引擎 – 授權管理員中使用者友善的授權方式 – 整合式排程管理員可規劃單次或重複性工作，例如更新或掃描 – 透過創新的掃描技術 (掃描引擎，包括啟發式掃毒)，達到極高的病毒與惡意 程式碼偵測水準 – 可偵測所有典型的封存類型，包括偵測巢狀式封存與智慧副檔名偵測 – 高效能的多執行緒功能 (同時高速掃描多個檔案) – AntiVir 防火牆可保護您的電腦免於透過網際網路或另一個網路的未授權存取 ，並防範未授權使用者對網際網路或內部網路進行未授權存取。 3. 2 系統需求 為了讓 Avira Premium Security Suite 能夠順暢運作，電腦系統必須滿足下列需求： – Pentium 等級 (速度至少 266 MHz) 的電腦 – 作業系統 – Windows 2000 SP4 和更新彙總套件 1 或 – Windows XP SP2 (32 或 64 位元) 或 – Windows Vista (32 或 64 位元，建議加裝 SP 1) – Windows 7 (32 或 64 位元) – 至少 100 MB 的可用硬碟記憶體空間 (如果使用 [隔離區] 做為暫存區域的話， 就需要更多記憶體) – Windows 2000/XP 環境下，至少需要 192 MB 記憶體 – Windows Vista 環境下，至少需要 512 MB 記憶體 – 安裝 Avira Premium Security Suite： 系統管理員權限 – 適用所有安裝： Windows Internet Explorer 6. 0 或更新的版本 – 必要時，提供網際網路連線 (請參閱安裝) Windows Vista 使用者資訊 在 Windows 2000 與 Windows XP 環境中，許多使用者皆以系統管理員權限來操作。 不過，從安全觀點來看這點並不可取，因為這樣一來病毒與有害程式更容易入侵電 腦。 4 產品資訊 為此，Microsoft 特地在 Windows Vista 中推出「使用者帳戶控制」功能。 這項功能 針對登入為系統管理員的使用者提供多一層的保障： 因此在 Windows Vista 中，個 別的系統管理員在一開始只具有正常使用者權限。 在 Windows Vista 中，必須有系 統管理員權限才能執行的動作會以資訊圖示來清楚標示。 此外，使用者必須明確地 確認所需的動作。 使用者必須在取得這項權限之後才能提升權限等級，如此一來， 作業系統才能執行系統管理工作。 在 Windows Vista 中，某些 Avira Premium Security Suite 動作需要以系統管理員權限 來執行。 這些動作會以下列符號標示： . 如果這項符號同時出現在按鈕上，表示 需要以系統管理員權限來執行這項動作。 如果您目前的使用者帳戶沒有系統管理員 權限，使用者帳戶控制的 Windows Vista 對話方塊會要求您輸入系統管理員密碼。 如果您沒有系統管理員密碼，就無法執行這項動作。 3. 3 授權與升級 若要使用 Avira Premium Security Suite，您需要一份授權。 因此，您必須接受 Avira Premium Security Suite 的授權條件。 授權會以啟用金鑰形式來提供。 啟用金鑰是一組字母與數字代碼的組合，會在您購 買 Avira Premium Security Suite 之後寄送給您。 啟用金鑰內含您的授權詳細資料， 亦即獲得了哪些程式授權與其授權期間。 如果您透過網路商店購買 Premium Security Suite，將會經由電子郵件收到啟用金鑰 ，否則會直接附在產品包裝上。 若要授權程式，請輸入啟用金鑰以啟用 Avira Premium Security Suite。 您可以在安 裝期間執行產品啟用程序。 不過，您也可以在安裝 Avira Premium Security Suite 之 後，於說明::授權底下的授權管理員中執行產品啟用程序。 您可以在授權管理員選擇從 AntiVir 桌面產品系列啟動產品升級。 不需要手動解除 安裝舊產品及手動安裝新產品。 從授權管理員升級時，只要在 [授權管理員] 輸入方 塊中輸入要升級之產品的啟用代碼。 新產品隨即自動安裝。 下列產品升級可透過授權管理員自動執行： – Avira AntiVir Personal 升級為 Avira AntiVir Premium – Avira AntiVir Personal 升級為 Avira Premium Security Suite – Avira AntiVir Premium 升級為 Avira Premium Security Suite 5 4 安裝與解除安裝 本章包含安裝與解除安裝 Avira Premium Security Suite 的相關資訊： – 請參閱下列章節：安裝： 條件、安裝類型、安裝 – 請參閱下列章節：安裝模組 – 請參閱下列章節：修改安裝 – 請參閱下列章節：解除安裝： 解除安裝 4. 1 安裝 在安裝 Avira Premium Security Suite 之前，請檢查您的電腦是否滿足所有的基本系 統需求。 如果您的電腦滿足所有需求，就可以安裝 Avira Premium Security Suite。 注意 從 Windows XP 開始，Avira Premium Security Suite 會在安裝 Avira Premium Security Suite 之前，為您的電腦產生還原點。 這樣您就可以安全地移除安裝失敗的 Avira Premium Security Suite。 請注意，如果要使用這項功能，請勿勾選 [關閉系統還原] (於： [開始] | [設定] | [控制台] | [系統] | [系統還原] 索引標籤底下)。 如果您想要將系統還原至稍早的狀態，可以使用 [開始] | [程式集] | [附屬應用程式] | [系統工具] | [系統還原]。 Premium Security Suite 項目會指出 Avira Premium Security Suite 所產生的還原點。 安裝類型 您可以在安裝期間，在安裝精靈中選取一種安裝類型： 快速安裝 – 並未安裝所有程式元件。 下列程式元件未安裝： AntiVir ProActive AntiVir 防火牆 – 程式檔案會安裝至 C:\Program Files 底下的特定標準資料夾中。 – Premium Security Suite 會使用預設值進行安裝。 您可以選擇使用組態精靈定 義自訂設定。 使用者定義 – 您可以選擇安裝個別的程式元件 (請參閱安裝與解除安裝::安裝模組)。 – 您可以針對要安裝的程式檔案，選取目標資料夾。 – 您可以選擇不要建立桌面圖示和 [開始] 功能表中的程式群組。 – 您可以使用組態精靈，定義 Premium Security Suite 的自訂設定，並啟始安裝 後自動執行的快速系統掃描。 6 安裝與解除安裝 開始安裝之前  關閉您的電子郵件程式。 同時建議您結束所有執行中的應用程式。  確定沒有安裝其他防毒解決方案。 不同的資訊安全解決方案的自動保護功能可 能會互相影響。  建立網際網路連線： 您需要網際網路連線以執行下列安裝步驟：  針對網際網路型態的安裝並經由安裝程式下載最新的程式檔案與搜尋引擎，以 及最新的病毒定義檔  啟用 Avira Premium Security Suite  完成安裝後，請適當地執行 Premium Security Suite 更新。  如果您想要啟用 Premium Security Suite，請準備好 Premium Security Suite 的授 權金鑰。 注意 網際網路型態的安裝： Avira GmbH 提供一項安裝程式，供您進行網際網路型態的 Avira Premium Security Suite 安裝；此安裝方式會在 Avira GmbH 網路伺服器執行安裝作業之前載入最新的 程式檔案。 此程序可確保安裝的 Premium Security Suite 內含最新的病毒定義檔。 使用安裝套件來安裝： 安裝套件同時包含安裝程式與所有必要的程式檔案。 安裝套件不包含任何可用的 Premium Security Suite 安裝語言選項。 建議您在安裝之後，執行病毒定義檔更新。 注意 啟用 Avira Premium Security Suite 產品時，請使用 HTTP 通訊協定與連接埠 80 (網路 通訊)，並搭配加密通訊協定 SSL 與連接埠 443，以便和 Avira GmbH 伺服器通訊。 如果您是使用防火牆，請確保必要的連線與/或傳入或傳出的資料沒有遭到防火牆 封鎖。 安裝 安裝程式會執行自我說明的對話模式。 每個視窗都包含可控制安裝處理序的特定按 鈕選項。 下列功能會指派給最重要的按鈕： – 確定： 確認動作。 – 中止： 中止動作。 – 下一步： 移至下一個步驟。 – 上一步： 移至上一個步驟。 如何安裝 Premium Security Suite： 注意 下列 Windows 防火牆停用動作僅適用 Windows XP 作業系統。  按兩下剛從網際網路下載的安裝檔案，或是插入程式光碟，以啟動安裝程式。 網際網路型態的安裝 [歡迎使用] 對話方塊隨即顯示。  按 [下一步] 繼續安裝。 7 Avira Premium Security Suite [語言選擇] 對話方塊隨即顯示。  選取您要用來安裝 Premium Security Suite 的語言，並按 [下一步] 確認語言選擇 。 [下載] 對話方塊隨即顯示。 Avira GmbH 網路伺服器會開始下載所有必要的 安裝檔案。 [下載] 視窗會在下載結束時關閉。 使用安裝套件來安裝 安裝精靈開啟時會顯示 [Avira Premium Security Suite] 對話方塊。  按一下 [接受] 開始安裝。 這時會開始解壓縮安裝檔案。 安裝常式正式開始。 [歡迎使用] 對話方塊隨即顯示。  按 [下一步]。 繼續進行網際網路型態的安裝，以及使用安裝套件進行的安裝作業 這時會顯示內含授權合約的對話方塊。  確認接受授權合約，並按一下 [繼續]。 [產生序號] 對話方塊隨即顯示。  必要時，請確認已在更新期間產生亂數序號並傳輸成功，然後按一下 [繼續]。 [選取安裝類型] 對話方塊隨即顯示。  決定您是否要執行快速安裝或是使用者定義的安裝。  啟用 [快速安裝] 或 [使用者定義] 選項，並按一下 [繼續] 確認動作。 使用者定義的安裝 [選取目的地目錄] 對話方塊隨即顯示。  按一下 [繼續]，確認指定的目的地目錄。 -或使用 [瀏覽] 按鈕選取其他目的地目錄，並按 [下一步] 確認動作。 [安裝元件] 對話方塊隨即顯示：  啟用或停用所需的元件，並按一下 [繼續] 確認動作。 如果已安裝 Windows 防火牆，會顯示一則訊息，告知必須加以停用以避免 和 Avira 防火牆發生衝突。  按一下 [是] 確認。 Windows 防火牆隨即停用。 您可以在下列對話方塊中，決定是否建立桌面捷徑與/或在 [開始] 功能表中 建立程式群組。  按 [下一步]  略過下一節＜快速安裝＞。 快速安裝 如果已安裝 Windows 防火牆，會顯示一則訊息，告知必須加以停用以避免 和 Avira 防火牆發生衝突。  按一下 [是] 確認。 8 安裝與解除安裝 Windows 防火牆隨即停用。 繼續： 快速安裝與使用者定義的安裝 授權精靈隨即開啟。 您可以透過下列選項來啟用 Premium Security Suite。 – 輸入啟用金鑰。 輸入啟用金鑰後，Avira Premium Security Suite 可使用您的授權來啟用。 – 選取 [產品測試] 選項 一旦您選取 [產品測試]，啟用程序就會產生一份評估授權，供您用來啟用 Avira Premium Security Suite。 您可以在特定期限內測試 Avira Premium Security Suite 的完整功能。 注意 您可以透過 [有可用的有效 hbedv. key 授權檔] 選項，載入有效的授權檔。 使用有 效的啟用金鑰來啟用產品時，系統會產生授權檔並儲存在 Avira Premium Security Suite 的程式資料夾中。 如果您已經啟用產品，而想要重新安裝 Avira Premium Security Suite，請使用這個選項。 注意 在某些 Avira Premium Security Suite 銷售版本中，產品會內附啟用金鑰。 此時您無 須輸入啟用金鑰。 有需要的話，啟用金鑰會顯示在授權精靈中。 注意 若要啟用 Premium Security Suite，您需要與 Avira GmbH 伺服器建立連線。 在 [Proxy 設定] 底下，您可以設定 Proxy 伺服器的網際網路連結。  選取啟用程序並按 [下一步] 確認動作。 產品啟用 這時會開啟一個對話方塊，供您輸入個人資料。  輸入個人資料並按 [下一步] 您的資料會傳送到 Avira GmbH 伺服器進行檢查。Avira Premium Security Suite 會使用您的授權進行啟用。 您的授權資料會顯示在下一個視窗中。  按 [下一步]。  略過以下章節：＜選取 [有可用的有效 hbedv. key] 選項以啟用產品＞。 選取 [有可用的有效 hbedv. key] 選項 隨即開啟一個方塊，供您載入授權檔案。  選取內含 Premium Security Suite 授權資料的授權檔 hbedv. key，然後按一下 [開 啟] 您的授權資料會顯示在下一個視窗中。  按 [下一步]。 在完成啟用或載入授權檔之後繼續進行 9 Avira Premium Security Suite 將會安裝所有的程式功能。 安裝進度會顯示在對話方塊中。 您可以在下列對話方塊中，選擇是否要在安裝完成後開啟讀我檔案，以及是 否要重新啟動電腦。  必要時同意選項並按一下 [完成] 完成安裝。 這時會關閉安裝精靈。 繼續： 使用者定義的安裝 組態精靈 如果您選擇使用者定義的安裝，下列步驟會開啟組態精靈。 組態精靈可讓 您定義 Premium Security Suite 的自訂設定。  在組態精靈的歡迎使用視窗中，按 [下一步]，開始進行 Premium Security Suite 的組態設定。 [設定 AHeAD] 對話方塊可讓您針對 AHeAD 技術選取一項偵測等級。 選取的 偵測等級將用於掃描程式 (指定掃描) 與 Guard (即時掃描) AHeAD 技術設定。  選取一項偵測等級，並按 [下一步] 繼續安裝。 在接下來的 [選取延伸的威脅類別] 對話方塊中，您可以依據指定的威脅類 別調整 Premium Security Suite 保護功能。  必要時啟用進一步威脅類別並按 [下一步] 繼續安裝。 如果您已選取 AntiVir 防火牆安裝模組，[防火牆安全性等級] 對話方塊會出 現。 您可以定義 Avira 防火牆是否應該允許外部存取啟用的資源，並允許信任的公 司應用程式進行網路存取活動。  啟用所需選項，並按 [下一步]，繼續進行組態設定。 如果您已選取 AntiVir Guard 安裝模組，[Guard 啟動模式] 對話方塊會出現。 您可以規範 Guard 啟動時間。 每次電腦重新開機時，Guard 會以指定的啟動模式來 啟動。 注意 指定的 Guard 啟動模式會儲存在登錄中，而且無法經由 [組態] 變更。  啟用所需選項，並按 [下一步]，繼續進行組態設定。 如果您已選取 AntiVir WebGuard 安裝模組，[啟用家長監護] 對話方塊會出現 。 您可以規範 Guard 啟動時間。 每次電腦重新開機時，Guard 會以指定的啟動模式 來啟動。 您可以選擇對電腦使用者指派不同角色 (兒童、青少年、成人)，以限制網 際網路使用。 您可以停用家長監護功能。  定義所需的家長監護設定，並按 [下一步]，繼續進行組態設定。 在接下來的 [指派密碼] 對話方塊中，您可以用密碼保護 Premium Security Suite 組態，避免未經授權的存取。 如果您啟用了家長監護功能，特別建議使用此 選項。 在接下來的 [系統掃描] 對話方塊中，您可以啟用或停用快速系統掃描。 快 速系統掃描可在組態完成後及電腦重新開機前進行，可掃描執行中的程式與最重要 的系統檔案是否藏有病毒與惡意程式碼。  啟用或停用 [快速系統掃描] 選項，並按 [下一步] 繼續進行組態設定。 在接下來的對話方塊中，您可以按一下 [完成]，完成組態。  按一下 [完成] 完成組態。 隨即接受指定與選取的所有設定。 10 安裝與解除安裝 如果您已啟用 [快速系統掃描] 選項，[Luke Filewalker] 視窗隨即開啟。 掃描 程式會執行快速系統掃描。 繼續： 快速安裝與使用者定義的安裝 如果您在安裝精靈結束時選取 [重新啟動電腦] 選項，電腦隨即重新開機。 在電腦重新啟動後，如果您已選取安裝精靈中的 [顯示 Readme. txt] 選項， Premium Security Suite 讀我檔案隨即顯示。 安裝成功之後，建議您檢查 Premium Security Suite 是否為最新狀態 (位於控制中心 的 [概觀] :: [狀態] 底下)。  必要時，更新 Premium Security Suite 以確保病毒定義檔是最新的。  接著執行完整系統掃描。 4. 2 修改安裝 您可以針對目前的 Avira Premium Security Suite 安裝，選擇新增或移除個別程式元 件 (請參閱下列章節：安裝與解除安裝::安裝模組) 如果您想要新增或移除實際的 Avira Premium Security Suite 安裝模組，可以使用 Windows [控制台] 中的 [新增或移除程式] 選項來 [變更/移除] 相關程式。 選取 [Avira Premium Security Suite] 並按一下 [變更]。 在 Avira Premium Security Suite 的歡迎使用對話方塊中，選取 [修改] 選項。 系統會引導您完成各項安裝變更 。 4. 3 安裝模組 在使用者定義的安裝或修改安裝中，您可以選取、新增或移除下列安裝模組。 – Premium Security Suite 此模組包含成功安裝 Avira Premium Security Suite 所需的所有元件。 – AntiVir Guard AntiVir Guard 會在背景執行。 在即時模式下，它會在開啟、寫入與複製等作 業期間監視並修復檔案 (如果有需要的話)。 每當使用者執行檔案操作 (例如 ，載入文件、執行、複製)，Avira Premium Security Suite 就會自動掃描檔案 。 重新命名檔案，不會造成 AntiVir Guard 觸發掃描作業。 – AntiVir ProActive ProActive 元件會監視應用程式動作，並在偵測到典型的惡意程式碼應用程式 行為時，向使用者提出警示。 此行為式辨識模式可讓您防範不明的惡意程式 碼。 ProActive 元件是整合在 AntiVir Guard 之中。 11 Avira Premium Security Suite – AntiVir MailGuard MailGuard 是您的電腦與電子郵件伺服器之間的介面，後者可供您的電子郵 件程式 (電子郵件用戶端) 下載電子郵件。 連線的 MailGuard 可做為電子郵件 程式和電子郵件伺服器之間的 Proxy。 所有內送的電子郵件都會透過這台 Proxy 來路由、掃描其中的病毒與有害程式，並轉寄給您的電子郵件程式。 依據組態不同，程式會自動處理受影響的電子郵件或是要求使用者執行特定 動作。 此外，MailGuard 能可靠地保護您免於垃圾電子郵件的騷擾。 – AntiVir WebGuard 上網瀏覽時，您會使用網頁瀏覽器從網路伺服器要求資料。 從網路伺服器傳 輸的資料 (HTML 檔案、指令碼與圖片檔、Flash 檔案、影片與音樂串流等) 通常會直接存入瀏覽器快取以供網頁瀏覽器顯示，意味著 AntiVir Guard 無法 執行即時掃描。 如此一來，病毒與有害程式便可能存取您的電腦系統。 WebGuard (即所謂的 HTTP Proxy) 可監視資料傳輸所使用的連接埠 (80、 8080、3128) 並掃描傳輸的資料中是否有病毒與有害程式。 依據組態不同， 程式可能會自動處理受影響的檔案，或是提示使用者執行特定動作。 – Avira 防火牆 Avira 防火牆可控制進出電腦的通訊。 它會依據安全性原則允許或拒絕相關 通訊活動。 – AntiVir Rootkit 保護 AntiVir Rootkit 保護會檢查您的電腦是否已安裝了某種特殊軟體，這類軟體 一旦入侵電腦系統後，便無法再以傳統的惡意程式碼保護機制來偵測。 – 殼層延伸 Avira Premium Security Suite 殼層延伸會在 [Windows 檔案總管] (滑鼠右鍵按 鈕) 的內容功能表中產生一個項目： 以 AntiVir 掃描選取的檔案。 透過這個 項目，您可以直接掃描檔案或目錄。 – 備份 備份元件可讓您手動與自動建立資料的鏡像備份。 4. 4 解除安裝 如果您希望從電腦移除 Avira Premium Security Suite，可以使用 [新增或移除程式] 以 [變更/移除] Windows [控制台] 中的程式。 若要解除安裝 Avira Premium Security Suite (例如，在 Windows XP 與 Windows Vista 中)：  經由 Windows [開始] 功能表，開啟 [控制台]。  按兩下 [程式集] (Windows XP： [軟體])。  選取 [Avira Premium Security Suite] 並按一下 [移除]。 系統會詢問您是否確定要移除程式。  按一下 [是] 確認。 系統會詢問您是否要重新啟用 Windows 防火牆 (會停用 Avira 防火牆)。  按一下 [是] 確認。 12 安裝與解除安裝 這時所有程式元件都會移除。  按一下 [完成] 完成解除安裝。 必要時，會顯示對話方塊，建議您重新啟動電腦。  按一下 [是] 確認。 這時 Avira Premium Security Suite 已解除安裝，而且當您的電腦重新啟動時 ，Avira Premium Security Suite 的所有目錄、檔案與登錄項目都會一併刪除。 13 5 Premium Security Suite 概觀 本章包含 Premium Security Suite 的功能與操作方式概觀。 – 請參閱下列章節：使用者介面與操作方式 – 請參閱下列章節：如何. . . ? 5. 1 使用者介面與操作方式 您可以經由三種程式介面元素來操作 Premium Security Suite： – 控制中心： 監視與控制 Premium Security Suite – 組態： Premium Security Suite 組態 – 工作列的系統匣內的系統匣圖示： 開啟控制中心和其他功能 5. 1. 1 控制中心 控制中心是專門設計來監視電腦系統的保護狀態，以及控制與操作 Premium Security Suite 的保護元件與各項功能。 控制中心視窗分為三個區域： 功能表列、瀏覽列與詳細資料視窗檢視： – 功能表列： 在控制中心功能表列中，您可以存取一般程式功能與 Premium Security Suite 相關資訊。 – 瀏覽區域： 在瀏覽區域中，您可以輕鬆切換個別的控制中心區段。 這些個 別的區段包含了 Premium Security Suite 程式元件的相關資訊與功能，並依據 活動特性來排列瀏覽列。 範例： 活動 [概觀] - [狀態] 區段。 14 Premium Security Suite 概觀 – 檢視： 此視窗會將選取的區段顯示在瀏覽區域中。 依據區段而定，您可在 詳細資料視窗上方列中，找到可執行各項功能與動作的按鈕。 資料或資料物 件會顯示在個別區段中的清單裡。 您可以按一下方塊來定義清單排序方式， 以排序清單。 啟動及關閉控制中心 若要啟動控制中心，可使用下列選項： – 按兩下桌面上的程式圖示 – 經由 [開始] 功能表 | [程式集] 中的 Premium Security Suite 程式項目。 – 經由 Avira Premium Security Suite 系統匣圖示。 經由 [檔案] 功能表中的 [關閉] 功能表命令，或是按一下控制中心中的關閉索引標 籤，關閉控制中心。 操作控制中心 若要瀏覽控制中心  在瀏覽列中選取一項活動。 此活動會開啟，並顯示其他區段。 會選取活動的第一個區段，並顯示在檢 視中。  必要時，按一下另一個區段將其顯示在詳細資料視窗中。 - 或 經由 [檢視] 功能表選取區段。 注意 您可以藉由 [ALT] 鍵，在功能表列中啟用鍵盤瀏覽功能。 瀏覽功能一經啟用，您就 可以使用方向鍵在功能表中移動。 您可以使用 Return 鍵來啟用作用中的功能表項 目。 若要開啟或關閉控制中心中的功能表，或是在各個功能表之間瀏覽，您還可以使用 下列按鍵組合： [Alt] + 功能表中含底線的字母或功能表命令。 如果您想要存取功能 表、功能表命令或是子功能表，請按住 [Alt] 按鍵。 若要處理詳細資料視窗中顯示的資料或物件：  反白您希望編輯的資料或物件。 若要反白多項元素 (欄中的元素)，按住 Ctrl 按鍵或 Shift 按鍵不放並同時選取元 素。  按一下詳細資料視窗上方列中的適當按鈕來編輯物件。 控制中心概觀 – 概觀： 在 [概觀] 中，您可以找到所有可用來監視 Avira Premium Security Suite 功能的區段。 – [狀態] 區段可讓您概要了解哪一個 Avira Premium Security Suite 模組目前為 作用中，並提供最近執行的更新資訊。 您還可以藉此了解是否擁有有效的授 權。 15 Avira Premium Security Suite – 事件區段可讓您檢視由特定 Avira Premium Security Suite 模組所產生的事件 。 – 報告區段可讓您檢視 Avira Premium Security Suite 所執行的動作結果。 – 本機保護： 在 [本機保護] 中，您可以找到用來檢查電腦系統上的檔案是否 藏有病毒與惡意程式碼的元件。 – 掃描區段可讓您輕易地設定並啟動指定掃描。 預先定義的設定檔可讓您搭配 預先設定的預設選項來執行掃描。 同理，您也可以依據個人需求並藉由手動 選取 (未儲存) 或是藉由建立使用者定義的設定檔，來調整病毒與有害程式的 掃描方式。 – Guard 區段會顯示已掃描檔案的相關資訊與其他統計資料 (可隨時重設)，並 讓您存取報告檔案。 您只需實際按一下按鈕，就可獲得有關偵測到的最新病 毒或有害程式詳細資訊。 – 線上保護： 在 [線上保護] 中，您可以找到用來保護電腦系統免於網際網路 上的病毒與惡意程式碼威脅，同時防範未授權之網路存取的元件。 – MailGuard 區段可顯示 MailGuard 所掃描的所有電子郵件及其屬性和其他統 計資料。 您也可以訓練反垃圾郵件篩選器，以排除電子郵件地址免於日後的 惡意程式碼或垃圾郵件掃描作業。 您也可以從 MailGuard 緩衝區刪除電子郵 件。 – WebGuard 區段會顯示已掃描之 URL 與偵測到的病毒相關資訊以及其他統計 資料 (可隨時重設)，並讓您存取報告檔。 您只需實際按一下按鈕，就可獲得 有關偵測到的最新病毒或有害程式詳細資訊。 – 防火牆區段可讓您進行 Avira 防火牆的基本設定。 此外，還會顯示目前的資 料傳輸率以及正在使用網路連線的所有作用中應用程式。 – 系統管理： 在 [系統管理] 中，您可以找到用以隔離與管理可疑或受感染檔 案，以及用以規劃重複性工作的相關工具。 – 隔離區區段內含所謂的隔離區管理員。 此區段可集中放置已經遭到隔離的所 有檔案或是您想要隔離的可疑檔案。 也可以將選取的檔案透過電子郵件方式 傳送至 Avira 惡意程式碼研究中心。 – 排程管理員區段可讓您設定排定的掃描與更新工作以及備份工作，並讓您調 整或刪除現有工作。 – 工具： 在 [工具] 中，您會找到其他資料安全工具。 – 在備份區段，您可以輕鬆、快速地建立資料備份，並啟始備份工作。 5. 1. 2 組態 您可以在 [組態] 中定義 Premium Security Suite 設定。 Premium Security Suite 在安裝 完畢後會使用標準設定來進行設定，確保為您的電腦系統提供最佳保護。 不過，您 可能需要依據電腦系統或是 Premium Security Suite 的特定需求，調整 Premium Security Suite 的保護元件。 16 Premium Security Suite 概觀 [組態] 會開啟對話方塊： 您可以經由 [確定] 或 [接受] 按鈕來儲存組態設定、按一下 [取消] 按鈕來刪除設定，或是透過 [還原預設值] 按鈕來還原預設的組態設定。 您可 以在左側的瀏覽列中，選取個別的組態區段。 存取 Premium Security Suite 組態 您可以使用下列幾個選項來存取組態： – 經由 Windows [控制台]。 – 經由 Windows 資訊安全中心 (從 Windows XP Service Pack 2 開始提供)。 – 經由 Avira Premium Security Suite 系統匣圖示。 – 經由 Avira Premium Security Suite 控制中心中的其他功能 | 組態功能表項目 。 – 經由 Avira Premium Security Suite 控制中心中的組態按鈕。 注意 如果您是經由控制中心中的 [組態] 按鈕來存取組態，請移至控制中心裡目前作用中 的區段之組態登錄。 您必須選取專家模式以選取個別的組態登錄。 在此情況中， 會出現一個要求您啟用專家模式的對話方塊。 組態作業 [組態] 視窗與 [Windows 檔案總管] 的瀏覽方式是相同的：  按一下樹狀結構中的項目，將此組態區段顯示在詳細資料視窗中  按一下項目前方的加號以展開組態區段，並在樹狀結構中顯示組態子區段。  若要隱藏組態子區段，在展開的組態區段前方按一下減號。 17 Avira Premium Security Suite 注意 若要啟用或停用組態選項並使用按鈕，您還可以使用下列按鍵組合： [Alt] + 選項名 稱或按鈕描述中含底線的字母。 注意 所有的組態區段只會顯示在專家模式中。 請啟用專家模式以檢視所有組態區段。 在啟用期間必須定義的密碼，可用來保護專家模式。 如果您想要確認組態設定：  按一下 [確定]。 組態視窗隨即關閉，並接受相關設定。 -或 按一下 [接受]。 隨即接受所有設定。 組態視窗會維持開啟狀態。 如果您想要直接結束組態而不確認設定：  按一下 [取消]。 組態視窗隨即關閉，並捨棄相關設定。 如果您想要將所有組態設定還原為預設值：  按一下 [還原預設值]。 組態的所有設定會還原為預設值。 當您還原預設值時，會遺失所有修正與 自訂項目。 組態選項概觀 以下為可用的組態選項： – 掃描程式： 指定掃描組態 掃描選項 偵測有所發現時採取的動作 檔案掃描選項 指定掃描例外 指定掃描啟發式掃毒 報告功能設定 – Guard： 即時掃描組態 掃描選項 偵測有所發現時採取的動作 即時掃描例外 即時掃描啟發式掃毒 報告功能設定 – MailGuard： MailGuard 組態 掃描選項： 對 POP3 帳戶、IMAP 帳戶、外寄電子郵件 (SMTP) 啟用監視 對惡意程式碼採取的動作 18 Premium Security Suite 概觀 MailGuard 掃描啟發式掃毒 AntiBot 功能： 允許的 SMTP 伺服器與電子郵件寄件者 MailGuard 掃描例外 快取組態、清空快取 反垃圾郵件訓練資料庫組態、清空訓練資料庫 傳送的電子郵件頁尾組態 報告功能設定 – WebGuard： WebGuard 組態 掃描選項、啟用與停用 WebGuard 偵測有所發現時採取的動作 封鎖存取： 有害的檔案類型與 MIME 類型、已知有害 URL (惡意程式碼、網路 釣魚等) 的網路篩選器 WebGuard 掃描例外： URL、檔案類型、MIME 類型 WebGuard 啟發式掃毒 家長監護功能： 針對網際網路的使用，進行角色式篩選與角色式時間限制 報告功能設定 – 防火牆： 防火牆組態 介面卡規則設定 使用者定義的應用程式規則設定 受信任供應商清單 (供應用程式進行網路存取的例外項目) 展開的設定： 規則逾時、鎖定 Windows 主機檔案、停止 Windows 防火牆、通 知 快顯設定 (應用程式進行網路存取的警示) – 備份： 備份元件設定 (增量備份、於備份期間掃描病毒) 例外： 定義要儲存的檔案 報告功能設定 – 一般： 使用 SMTP 的電子郵件組態 延伸的指定與即時掃描類別 控制中心與組態的密碼保護存取 資訊安全： 更新狀態顯示、完整的系統掃描狀態顯示、產品保護 WMI： 啟用 WMI 支援 事件記錄組態 報告功能組態 19 Avira Premium Security Suite 使用的目錄設定 更新： 下載伺服器的連線組態、產品更新的安裝 偵測到惡意程式碼時的警示音組態 5. 1. 3 系統匣圖示 安裝完畢後，您會在工作列的系統匣中看到 Premium Security Suite 系統匣圖示： 圖示 描述 AntiVir Guard 已啟用，防火牆也已啟用 AntiVir Guard 已停用，防火牆也已停用 系統匣圖示會顯示 AntiVir Guard 服務狀態。 您可以經由系統匣圖示的內容功能表，快速存取 Avira Premium Security Suite 的核 心功能。 若要開啟內容功能表，請以滑鼠右鍵按一下系統匣圖示。 內容功能表中的項目 – 啟用 AntiVir Guard： 啟用或停用 Avira AntiVir Guard。 – 防火牆： – 啟用防火牆： 啟用或停用防火牆 – 封鎖所有流量： 已啟用： 除了傳輸給主機電腦系統 (本機主機/IP 127. 0. 0. 1) 的流量之外，會封鎖所有資料傳輸流量。 – 啟用遊戲模式： 啟用或停用模式： 已啟用： 啟用時，會套用所有定義的介面卡與應用程式規則。 未定義任何 規則的應用程式可存取網路，而且不會開啟任何快顯視窗。 – 啟動 AntiVir： 開啟 Avira Premium Security Suite 控制中心。 – 設定 AntiVir： 開啟組態 – 開始更新：開始更新。 – 說明： 會開啟此線上說明。 – 瀏覽 Avira 網站： 會開啟網際網路上的 Premium Security Suite 入口網站。 前提是您必須具備有效的網際網路連線。 5. 2 如何…？ 5. 2. 1 啟用產品 您可以透過下列選項來啟用 Avira Premium Security Suite： – 使用有效的完整授權來啟用 若要使用完整授權來啟用 Avira Premium Security Suite，您需要有效的啟用金 鑰 (內含所購買的授權資料)。 您會透過電子郵件收到我們寄發的啟用金鑰， 或在產品包裝上找到印刷的金鑰。 20 Premium Security Suite 概觀 – 使用評估授權來啟用 您可以使用自動產生的評估授權來啟用 Avira Premium Security Suite，以便在 一定的時間內測試 Avira Premium Security Suite 的完整功能。 注意 如需啟用產品或取得測試授權，您需要作用中的網際網路連結。 如果無法建立與 Avira GmbH 伺服器的連線，請檢查使用的防火牆設定： 啟用產品 時，請使用 HTTP 通訊協定與連接埠 80 (網路通訊)，並搭配加密通訊協定 SSL 與連 接埠 443 進行連線。 確定您的防火牆沒有封鎖傳入與傳出的資料。 首先檢查是否 可以使用網頁瀏覽器來存取網頁。 以下是啟用 Premium Security Suite 的方式： 如果您尚未安裝 Avira Premium Security Suite：  安裝 Avira Premium Security Suite。 系統會在安裝期間，要求您選取啟用選項。 – 啟用產品 = 使用有效的完整授權來啟用 – 測試產品 = 使用評估授權來啟用  輸入啟用金鑰，使用完整授權來啟用。  按 [下一步]，確認選取的啟用程序。  必要時，輸入個人註冊資料並按 [下一步] 加以確認。 您的授權資料會顯示在下一個視窗中，表示 Avira Premium Security Suite 已 經啟用。  請繼續安裝。 如果您已經安裝 Avira Premium Security Suite：  在 Avira Premium Security Suite 控制中心，選取 [說明] :: [授權管理] 功能表項目 。 授權精靈隨即開啟，供您選取啟用選項。 接下來的產品啟用步驟與上述程 序完全相同。 5. 2. 2 Avira Premium Security Suite 自動更新 若要在 AntiVir 排程管理員建立工作，以自動更新 Avira Premium Security Suite：  在 [控制中心]，選取[管理] :: [排程管理員] 區段。  按一下 [使用精靈建立新的工作] 圖示。 [工作的名稱和描述] 對話方塊隨即顯示。  賦予工作一個名稱，並適當地提供描述。  按 [下一步]。 [工作類型] 對話方塊隨即顯示。 21 Avira Premium Security Suite  從清單選取 [更新工作]。  按 [下一步]。 [工作時間] 對話方塊隨即顯示。  選取更新時間： – 立即 – 每天 – 每週 – 間隔 – 一次 – 登入 注意 建議您時常且定期更新 Avira Premium Security Suite。 建議的更新間隔為： 2 p.  必要時，請依據選取項目指定日期。  必要時，請選取額外的選項 (可用性需視工作類型而定)： – 同時在建立網際網路連線時開始工作 除了定義的頻率之外，當連線至網際網路時，也會執行工作。 – 如果時間已過，重新執行工作 會執行過去在指定時間無法執行的工作，例如，因為電腦關機而無法執行的 工作。  按 [下一步]。 [選取顯示模式] 對話方塊隨即顯示。  選取工作視窗的顯示模式： – 最小化： 僅限進度列 – 最大化： 整個工作視窗 – 隱藏： 無工作視窗  按一下 [完成]。 新建立的工作會在 [系統管理] :: [掃描] 區段的首頁上顯示為啟用狀態 (勾選 標記)。  必要時，停用不要執行的工作。 使用下列圖示，進一步定義工作： 檢視工作屬性 修改工作 刪除工作 開始工作 停止工作 22 Premium Security Suite 概觀 5. 2. 3 啟動手動更新 您可以透過各種選項來手動啟動 Avira Premium Security Suite 更新： 手動啟動更新 之後，病毒定義檔與搜尋引擎會隨時更新。 只有當您已在組態中啟用 [下載並自動 安裝產品更新] 選項 (於一般 :: 更新底下)，才會更新產品。 若要手動啟動 Avira Premium Security Suite 更新：  以滑鼠右鍵按一下工作列中的 Avira Premium Security Suite 系統匣圖示。 內容功能表隨即顯示。  選取 [開始更新]。 [更新程式] 對話方塊隨即顯示。 -或 在 [控制中心]，選取 [概觀] :: [狀態] 區段。  在 [上次更新] 欄位中，按一下 [開始更新] 連結。 [更新程式] 對話方塊隨即顯示。 -或 在 [控制中心]，選取 [更新] 功能表中的 [開始更新] 功能表命令。 [更新程式] 對話方塊隨即顯示。 注意 我們強烈建議對 Avira Premium Security Suite 定期進行自動更新。 建議的更新間隔 為： 2 p. 注意 您也可以直接透過 Windows 資訊安全中心，執行手動更新。 5. 2. 4 指定掃描： 使用掃描設定檔來掃描病毒與惡意程式碼 掃描設定檔內含一組要掃描的磁碟機與目錄。 以下為透過掃描設定檔來掃描時的可用選項： – 當預先定義的掃描設定檔符合您的需求時， 使用預先定義的掃描設定檔。 – 當您想要使用自訂掃描設定檔來掃描時， 自訂並套用掃描設定檔 (手動選取)。 – 當您想要建立自己的掃描設定檔時， 建立並套用新的掃描設定檔。 依據作業系統不同，啟動掃描設定檔時可以使用的圖示也不同： – Windows XP 與 Windows 2000： 此圖示會透過掃描設定檔啟動掃描。 – Windows Vista： 23 Avira Premium Security Suite 在 Microsoft Windows Vista 中，控制中心目前僅具有有限的權限，例如存取目 錄與檔案。 在控制中心，您只能以延伸的系統管理員權限來執行特定動作與檔 案存取。 您必須在每次掃描開始時透過掃描設定檔來授予這些延伸的系統管理 員權限。 此圖示會透過掃描設定檔啟動有限的掃描。 只會掃描 Windows Vista 已授予 存取權限的目錄與檔案。 此圖示會以延伸的系統管理員權限來啟動掃描。 確認選取後，會針對選取 的掃描設定檔掃描其中的所有目錄與檔案。 若要使用掃描設定檔來掃描病毒與惡意程式碼：  移至 [控制中心] 並選取 [本機保護] :: [掃描]。 預先定義的掃描設定檔隨即顯示。  選取其中一項預先定義的掃描設定檔。 -或  調整掃描設定檔 [手動選取]。 -或  建立新的掃描設定檔  按一下 (Windows XP： 或 Windows Vista： )。  [Luke Filewalker] 視窗隨即顯示，並開始進行指定掃描。 掃描完成時，會顯示結果。 如果您想要調整掃描設定檔：  在掃描設定檔中，展開 [手動選取] 檔案樹狀結構，以開啟所有要掃描的磁碟機 與目錄。 – 按一下 + 符號： 下一個目錄層級隨即顯示。 – 按一下 - 符號： 下一個目錄層級隨即隱藏。  按一下適當目錄層級的相關方塊，反白您要掃描的節點與目錄。 以下為可用的組態選項，請選取目錄： – 目錄，包括子目錄 (黑色勾選標記) – 目錄，不包括子目錄 (綠色勾選標記) – 僅限單一目錄的子目錄 (灰色勾選標記，子目錄是黑色勾選標記) – 無目錄 (無勾選標記) 如果您想要建立新的掃描設定檔：  按一下 [建立新的設定檔] 圖示。 [新的設定檔] 設定檔會顯示在先前建立的設定檔下方。  必要時，按一下 圖示，重新命名掃描設定檔。  按一下個別的目錄層級核取方塊，反白要儲存的節點與目錄。 以下為可用的組態選項，請選取目錄： 24 Premium Security Suite 概觀 – 目錄，包括子目錄 (黑色勾選標記) – 目錄，不包括子目錄 (綠色勾選標記) – 僅限單一目錄的子目錄 (灰色勾選標記，子目錄是黑色勾選標記) – 無目錄 (無勾選標記) 5. 2. 5 指定掃描： 使用拖放方式掃描病毒與惡意程式碼 若要使用拖放方式，有系統地掃描病毒與惡意程式碼： Avira Premium Security Suite 控制中心已經開啟。  反白您要掃描的檔案或目錄。  使用滑鼠左鍵將反白的檔案或目錄拖曳至 [控制中心]。 [Luke Filewalker] 視窗隨即顯示，並開始進行指定掃描。 掃描完成時，會顯示結果。 5. 2. 6 指定掃描： 透過內容功能表來掃描病毒與惡意程式碼 若要透過內容功能表，有系統地掃描病毒與惡意程式碼：  在您要掃描的檔案或目錄上，按一下滑鼠右鍵 (例如，在 [Windows 檔案總管] 中 、在桌面上，或是在開啟的 Windows 目錄)。 [Windows 檔案總管] 內容功能表隨即顯示。  選取內容功能表中的 [以 AntiVir 掃描選取的檔案]。 [Luke Filewalker] 視窗隨即顯示，並開始進行指定掃描。 掃描完成時，會顯示結果。 5. 2. 7 指定掃描： 自動掃描病毒與惡意程式碼 注意 安裝後，會在排程管理員中建立 [完整系統掃描] 的掃描工作： 在建議的間隔，自動 執行完整系統掃描。 若要建立工作以自動掃描病毒與惡意程式碼：  在 [控制中心]，選取[管理] :: [排程管理員] 區段。  按一下 圖示。 [工作的名稱和描述] 對話方塊隨即顯示。  賦予工作一個名稱，並適當地提供描述。  按 [下一步]。 [工作類型] 對話方塊隨即顯示。  選取 [掃描工作]。  按 [下一步]。 [選取設定檔] 對話方塊隨即顯示。  選取要掃描的設定檔。 25 Avira Premium Security Suite  按 [下一步]。 [工作時間] 對話方塊隨即顯示。  選取掃描時間： – 立即 – 每天 – 每週 – 間隔 – 一次 – 登入  必要時，請依據選取項目指定日期。  必要時，請選取下列額外的選項 (可用性需視工作類型而定)： – 如果時間已過，重新執行工作 會執行過去在指定時間無法執行的工作，例如，因為電腦關機而無法執行的 工作。  按 [下一步]。 [選取顯示模式] 對話方塊隨即顯示。  選取工作視窗的顯示模式： – 最小化： 僅限進度列 – 最大化： 整個工作視窗 – 隱藏： 無工作視窗  如果您要在完成掃描時自動關閉電腦，請選取 [關閉電腦] 選項。 只有當顯示模 式設為最小化或最大化時，才能使用此選項。  按一下 [完成]。 新建立的工作會在下列區段的首頁上顯示為啟用狀態 (勾選標記)：[系統管 理] :: [排程管理員]。  必要時，停用不要執行的工作。 使用下列圖示，進一步定義工作： 檢視工作屬性 修改工作 刪除工作 開始工作 停止工作 5. 2. 8 指定掃描： 作用中的 Rootkit 指定掃描 若要掃描作用中的 Rootkit，請使用預先定義的掃描設定檔 [掃描 Rootkit]。 26 Premium Security Suite 概觀 若要有系統地掃描作用中的 Rootkit：  移至 [控制中心] 並選取 [本機保護] :: [掃描]。 預先定義的掃描設定檔隨即顯示。  選取預先定義的掃描設定檔 [掃描作用中的惡意程式碼]。  必要時，按一下目錄層級核取方塊，反白要掃描的其他節點與目錄。  按一下 (Windows XP： 或 Windows Vista： ). [Luke Filewalker] 視窗隨即顯示，並開始進行指定掃描。 掃描完成時，會顯示結果。 5. 2. 9 回應偵測到的病毒與惡意程式碼 針對個別的 Premium Security Suite 保護元件，您可以在 [組態] 的 [對有疑慮檔案採 取的動作] 區段底下，定義 Premium Security Suite 對偵測到的病毒或有害程式的回 應方式。 Guard 的 ProActive 元件也沒有可設定的動作選項： 偵測通知一律顯示在 [Guard]: [ 可疑的應用程式行為] 視窗。 掃描程式的動作選項： – 互動式 在互動式動作模式中，掃描程式的掃描結果會顯示在對話方塊中。 此選項會啟 用為預設值。 如果使用掃描程式掃描，在掃描結束時，您會收到一則警示，內含受影響的檔 案清單。 您可以使用即時線上功能表，針對各種受感染的檔案選取要執行的動 作。 您可以針對所有受感染的檔案執行標準動作，或是取消掃描程式。 – 自動 在自動動作模式中，當偵測到病毒或有害程式時，您在此區域選取的動作會自 動執行。 Guard 的動作選項： – 互動式 在互動式動作模式中，會拒絕資料存取並顯示桌面通知。 在桌面通知中，您可 以移除偵測到的惡意程式碼，或使用 [詳細資料] 按鈕將惡意程式碼傳送至掃描 程式元件，執行進一步病毒管理。 掃描程式會開啟含有偵測通知的視窗，提供 您透過內容功能表管理受影響檔案的各種選項 (請參閱偵測::掃描程式)： – 自動 在自動動作模式中，當偵測到病毒或有害程式時，您在此區域選取的動作會自 動執行。 MailGuard、WebGuard 的動作選項： – 互動式 在互動式動作模式中，一旦偵測到病毒或有害程式，會出現對話方塊供您針對 感染的物件選取處理方式。 此選項會啟用為預設值。 – 自動 27 Avira Premium Security Suite 在自動動作模式中，當偵測到病毒或有害程式時，您在此區域選取的動作會自 動執行。 在互動式動作模式中，您可以針對受感染的物件選取警示中顯示的動作，並按一下 [確認] 來執行選取的動作，藉此回應偵測到的病毒與有害程式。 您可以選取下列動作來處理感染的物件： 注意 可使用的動作取決於作業系統、負責報告偵測的保護元件 (AntiVir Guard、AntiVir 掃描程式、AntiVir MailGuard、AntiVir WebGuard)，以及偵測到的惡意程式碼類型 。 掃描程式和 Guard 的動作 (而不是 ProActive 偵測)： – 修復 檔案已修復 只有當受感染的檔案可以修復時，才能使用此選項。 – 移至隔離區 檔案會封裝為特殊格式 (*. qua) 並移至硬碟上的隔離區目錄 INFECTED，這樣就 無法再直接存取。 稍後可以在隔離區中修復此目錄中的檔案，必要時也可傳送 至 Avira GmbH。 – 刪除 檔案將會刪除。 此處理序在速度上會比 [覆寫並刪除] 要來得快速。 如果偵測到 開機磁區病毒，可以刪除開機磁區來加以刪除。 會寫入新的開機磁區。 – 覆寫並刪除 此檔案會以預設範本模式來覆寫，然後刪除。 此檔案無法還原。 – 重新命名 此檔案會重新命名為 *. vir 副檔名。 如此將無法再直接存取這些檔案 (例如按兩 下滑鼠)。 檔案可以在之後修復並重新賦予其原始名稱。 – 略過 Avira Premium Security Suite 不會採取進一步動作。 受感染的檔案仍會在電腦上 繼續運作。 警告 這樣可能會導致資料遺失，並對作業系統造成傷害！ 請僅在例外情況下才選取 [略 過] 選項。 – 拒絕存取 Guard 偵測到狀況時的動作選項： 會封鎖對受感染檔案的存取。 (報告功能必須 已經啟用，才會將偵測項目輸入到報告檔案中)。 – 複製至隔離區 偵測到 Rootkit 時的動作選項： 偵測項目會複製至隔離區。 – 修復開機磁區 | 下載修復工具 偵測到受感染開機磁區時的動作選項： Premium Security Suite 包含一些修復受 感染磁碟機的選項。 如果 Premium Security Suite 無法執行修復，您可以下載用 於偵測及移除開機磁區病毒的特殊工具。 28 Premium Security Suite 概觀 注意 如果您對執行中的處理序執行動作，有問題的處理序會先終止，然後執行動作。 ProActive 元件偵測到狀況時 Guard 的動作 (惡意程式碼典型應用程式動作的通知) ： – 信任的程式 應用程式會繼續執行。 程式已加入許可的應用程式清單中，ProActive 元件不會 監視此程式。 加入至許可的應用程式清單時，監視類型會設為 [內容]。 這表示 檔案內容保持不變時，ProActive 元件才不會監視應用程式 (請參閱組態 ::Guard::ProActive::應用程式篩選器: 許可的應用程式)。 – 封鎖程式一次 會封鎖應用程式 (即終止應用程式 )。 應用程式的動作持續受到 ProActive 元件 監視。 – 永遠封鎖此程式 會封鎖應用程式 (即終止應用程式 )。 程式已加入封鎖的應用程式清單中，無法 再執行 (請參閱組態::Guard::ProActive::應用程式篩選器: 要封鎖的應用程式)。 – 略過 應用程式會繼續執行。 應用程式的動作持續受到 ProActive 元件監視。 MailGuard 動作： 內送電子郵件 – 移至隔離區 電子郵件 (包括所有附件) 會移至隔離區。 受影響的電子郵件會刪除。 電子郵件 本文和所有附件都會以預設內容來取代。 – 刪除 受影響的電子郵件會刪除。 電子郵件本文和所有附件都會以預設內容來取代。 – 刪除附件 受感染的附件會以預設內容來取代。 如果電子郵件本文受到影響，會加以刪除 並同時以預設內容來取代。 電子郵件本身會遞送出去。 – 將附件移至隔離區 受感染的附件會放置到隔離區並加以刪除 (以預設內容來取代)。 電子郵件本文 會遞送出去。 受影響的附件稍後可由隔離區管理員來遞送。 – 略過 受影響的電子郵件會遞送出去。 警告 如此一來，病毒與有害程式便可能存取您的電腦系統。 請僅在例外情況下才選取 [ 略過] 選項。 請停用郵件用戶端中的預覽功能，而且絕對不要按兩下附件加以開啟 ！ MailGuard 動作： 外寄電子郵件 – 將郵件移至隔離區 (不要傳送) 會將電子郵件 (包括所有附件) 複製到隔離區，而且不會傳送出去。 電子郵件會 留在您的電子郵件用戶端寄件匣中。 您的電子郵件程式會出現錯誤訊息。 來自 您電子郵件帳戶的其他所有電子郵件，都會接受惡意程式碼掃描。 29 Avira Premium Security Suite – 封鎖郵件的傳送 (不要傳送) 電子郵件不會傳送出去，並會留在您的電子郵件用戶端寄件匣中。 您的電子郵 件程式會出現錯誤訊息。 來自您電子郵件帳戶的其他所有電子郵件，都會接受 惡意程式碼掃描。 – 略過 受影響的電子郵件會傳送出去。 警告 病毒與有害程式可以藉由這種方式，入侵電子郵件收件者的電腦系統。 WebGuard 動作： – 拒絕存取 網路伺服器要求的網站與/或傳輸的任何資料或檔案，都不會傳送到您的網頁瀏 覽器。 網頁瀏覽器上會顯示一則錯誤訊息，通知您已經拒絕存取。 – 移至隔離區 網路伺服器要求的網站與/或傳輸的任何資料或檔案，都會移至隔離區。 如果受 影響的檔案具有參考價值，可以從隔離區管理員復原，或在必要時將其傳送至 Avira 惡意程式碼研究中心。 – 略過 WebGuard 會將網路伺服器要求的網站與/或傳輸的資料與檔案，傳送到您的網 頁瀏覽器。 警告 如此一來，病毒與有害程式便可能存取您的電腦系統。 請僅在例外情況下才選取 [ 略過] 選項。 注意 建議您將任何無法修復的可疑檔案移至隔離區。 注意 您也可以將啟發式掃毒所報告的檔案傳送給我們進行分析。 例如，您可以將這些檔案上傳到我們的網站：http://www. avira. tw/sample-upload 您可以從指定的檔名前置詞 (HEUR/ 或 HEURISTIC/) 來識別啟發式掃毒報告的檔案 ，例如： HEUR/testfile. *。 5. 2. 10 隔離區： 處理隔離區檔案 (*. qua) 若要處理隔離區檔案：  在 [控制中心]，選取 [系統管理] :: [隔離區]。  檢查哪些檔案受到影響，必要時，可以從其他位置將原始檔案重新載入至電腦 。 如果您想要了解檔案詳細資訊：  反白檔案，然後按一下 如果您想要重新掃描檔案： 30 。 [屬性] 對話方塊隨即顯示，內含檔案的詳細資訊。 Premium Security Suite 概觀 如果 Avira Premium Security Suite 病毒定義檔已經更新，並懷疑報告為誤判情況時 ，建議您掃描檔案。 您可以藉由重新掃描來確認遭到誤判的檔案，然後還原該檔案 。  反白檔案，然後按一下 。 您可以使用指定掃描設定，掃描檔案中是否有病毒與惡意程式碼。 掃描完畢後會顯示 [掃描統計資料] 對話方塊，內含重新掃描前後的檔案狀 態統計資料。 若要刪除檔案：  反白檔案，然後按一下  反白您要上傳的檔案。  按一下 圖示。 。 如果您要將檔案上傳至 Avira 惡意程式碼研究中心網路伺服器，進行分析： 這時會開啟內含表單的對話方塊，供您輸入連絡資料。  請輸入所有必要的資料。  選取類型： 可疑的檔案或誤判。  按一下 [確定]。 檔案隨即以壓縮形式上傳至 Avira 惡意程式碼研究中心網路伺服器。 注意 在下列情況中，建議交由 Avira 惡意程式碼研究中心進行分析： 啟發式掃毒目標 (可疑的檔案)： Premium Security Suite 掃描期間會將檔案歸類為可 疑，並移至隔離區： 病毒偵測對話方塊或是掃描產生的報告檔案已建議將檔案交由 Avira 惡意程式碼研究中心進行分析。 可疑的檔案： 您將視為可疑的檔案移至隔離區，但是針對檔案進行的病毒與惡意程 式碼掃描結果卻沒問題。 誤判： 您假定病毒偵測結果為誤判： Premium Security Suite 針對不太可能遭到惡意 程式碼感染的檔案回報偵測到可疑項目。 注意 上傳的檔案大小上限為 20 MB (未壓縮) 或 8 MB (壓縮)。 注意 您一次只能上傳一個檔案。 如果您要從隔離區將隔離區物件複製到另一個目錄：  反白隔離區物件，然後按一下 。 掃描對話方塊隨即開啟，供您選取目錄。  選取您要儲存隔離區物件複本的目錄，並確認選擇。 選取的隔離區物件會儲存到選取的目錄。 注意 隔離區物件不同於還原的檔案。 隔離區物件已加密，無法以其原始格式執行或讀取 。 如果您要將隔離區物件的屬性匯出在文字檔中： 31 Avira Premium Security Suite  反白隔離區物件，然後按一下  儲存文字檔。 您也可以還原隔離區的檔案： 。 文字檔會開啟，其中包含選取的隔離區物件資料。 – 請參閱下列章節： 隔離區： 還原隔離區的檔案 5. 2. 11 隔離區： 還原隔離區的檔案 不同的作業系統，會以不同的圖示來控制還原程序： – Windows XP 與 Windows 2000： 此圖示可將檔案還原至原始目錄。 此圖示可將檔案還原至自選的目錄。 – Windows Vista： 在 Microsoft Windows Vista 中，控制中心目前僅具有有限的權限，例如存取目 錄與檔案。 在控制中心，您只能以延伸的系統管理員權限來執行特定動作與檔 案存取。 您必須在每次掃描開始時透過掃描設定檔來授予這些延伸的系統管理 員權限。 此圖示可將檔案還原至自選的目錄。 此圖示可將檔案還原至原始目錄。 如果需要透過延伸的系統管理員權限來 存取此目錄，系統會顯示對應的要求。 若要還原隔離區的檔案： 警告 這樣可能會導致資料遺失，並對電腦作業系統造成傷害！ 請僅在例外情況下，才使 用 [還原選取的物件] 功能。 請在全新的掃描能夠修復檔案時，才加以還原。 重新掃描與修復的檔案。  在 [控制中心]，選取 [系統管理] :: [隔離區]。 注意 電子郵件與其附件只能透過 若要將檔案還原至原始位置：  反白檔案，然後按一下 (Windows 2000/XP： 電子郵件不適用此選項。 注意 電子郵件與其附件只能透過  按一下 [是]。 選項來還原 前提是電子郵件必須有 *. eml 副檔名。 、Windows Vista ). 選項來還原 前提是電子郵件必須有 *. eml 副檔名。 會顯示一則訊息，詢問您是否要還原檔案。 32 Premium Security Suite 概觀 檔案會還原至當初尚未移至隔離區之前的所在目錄。 若要將檔案還原至指定目錄：  反白檔案，然後按一下  按一下 [是]。 會顯示 Windows 預設視窗供您選取目錄。  請選取要還原檔案的目錄，並確認選取。 檔案會還原至選取的目錄。 。. 會顯示一則訊息，詢問您是否要還原檔案。 5. 2. 12 隔離區： 將可疑的檔案移至隔離區 若要將可疑的檔案手動移至隔離區：  在 [控制中心]，選取 [系統管理] :: [隔離區]。  按一下 圖示。 . 會顯示 Windows 預設視窗供您選取檔案。  請選取檔案並確認。 這時檔案已移至隔離區。 您可以使用 AntiVir 掃描程式來掃描隔離區的檔案：  請參閱下列章節： 隔離區： 處理隔離區檔案 (*. qua) 5. 2. 13 掃描設定檔: 修訂或刪除掃描設定檔中的檔案類型 若要指定要掃描的額外檔案類型，或是從掃描設定檔中排除特定檔案類型 (只能透 過手動選取與自訂的掃描設定檔)： 在 [控制中心]，移至 [本機保護] :: [掃描] 區段。  請以滑鼠右鍵按一下您要編輯的掃描設定檔。 內容功能表隨即顯示。  選取 [檔案篩選器]。  按一下內容功能表右側的小三角形，進一步展開內容功能表。 [預設值]、[掃描所有檔案] 與 [使用者定義] 項目隨即顯示。  選取 [使用者定義]。 [副檔名] 對話方塊隨即顯示，內含此掃描設定檔要掃描的所有檔案類型清單 。 如果您想要從掃描中排除某個檔案類型：  反白檔案類型，然後按一下 [刪除]。 如果您想要將某個檔案類型新增至掃描：  反白檔案類型。  按一下 [新增] 並在輸入方塊中輸入檔案類型的副檔名。 33 Avira Premium Security Suite 最多可接受 10 個字元，而且不可在字元之前輸入句點。 可以使用萬用字元 (* 與 ?) 來取代相關字元。 5. 2. 14 掃描設定檔： 為掃描設定檔建立桌面捷徑 您可以直接透過桌面的掃描設定檔捷徑來啟動指定掃描，無須存取 Avira Premium Security Suite 控制中心。 若要為掃描設定檔建立桌面捷徑： 在 [控制中心]，移至 [本機保護] :: [掃描] 區段。  選取您要建立捷徑的掃描設定檔。  按一下 圖示。 立即建立桌面捷徑。 5. 2. 15 事件： 篩選事件 Premium Security Suite 程式元件所產生的事件會顯示在控制中心的 [概觀] :: [事件] 底下 (類似於您的 Windows 作業系統的事件顯示)。 這些程式元件如下： – 更新程式 – Guard – MailGuard – 掃描程式 – 排程管理員 – 防火牆 會顯示下列事件類型： – 資訊 – 警告 – 錯誤 – 偵測的發現 若要篩選顯示的事件：  在 [控制中心]，選取 [概觀] :: [結果]。  勾選程式元件方塊，顯示啟用的元件事件。 -或取消勾選程式元件方塊，隱藏停用的元件事件。  勾選事件類型方塊以顯示這些事件。 -或取消勾選事件類型方塊以隱藏這些事件。 34 Premium Security Suite 概觀 5. 2. 16 MailGuard： 排除不要掃描的電子郵件地址 若要定義將哪些電子郵件地址 (寄件者) 從 MailGuard 掃描中排除 (加入白名單)：  在 [控制中心]，選取 [線上保護] :: [MailGuard]。 此名單會顯示內送的電子郵件。  反白您要從 MailGuard 掃描中排除的電子郵件。  按一下適當的圖示，從 MailGuard 掃描中排除電子郵件： 未來將不再掃描選取的電子郵件地址來檢查病毒與有害的程式。 未來將不再掃描選取的電子郵件地址來尋找垃圾郵件。 會將電子郵件寄件者地址包含在排除清單中，未來將不再掃描其中是否含有 病毒、惡意程式碼或垃圾郵件。 警告 僅從 MailGuard 掃描中排除可以完全信任的寄件者電子郵件地址。 注意 在組態的 MailGuard :: 一般 :: 例外底下，您可以將其他電子郵件地址新增至排除清 單，或是從排除清單移除電子郵件地址。 5. 2. 17 MailGuard： 訓練反垃圾郵件模組 反垃圾郵件模組內含訓練資料庫。 您的個別分類準則會記錄在此訓練資料庫中。 經過一段時間後，調整過的內部篩選器、演算法與垃圾郵件評估準則將合乎您的個 人準則要求。 若要針對訓練資料庫分類電子郵件：  在 [控制中心]，選取 [線上保護] :: [MailGuard]。 此名單會顯示內送的電子郵件。  反白您要分類的電子郵件。  例如，按一下適當的圖示，將電子郵件識別為垃圾郵件 (亦即，良好的) 電子郵件 。 ， 或識別為需要的 電子郵件會輸入至訓練資料庫，並套用至下一個垃圾郵件識別處理序。 注意 您可以在組態的 [MailGuard] :: [一般] :: [反垃圾郵件] 底下刪除訓練資料庫。 5. 2. 18 防火牆： 選取防火牆的安全性等級 有各種安全性等級可供選擇。 依據選擇的等級，您可以搭配不同的介面卡規則組態 選項。 以下為可用的安全性等級： – 低 35 Avira Premium Security Suite – 會偵測到洪水攻擊和連接埠掃描。 – 中 – 會捨棄可疑的 TCP 和 UDP 封包。 – 可預防洪水攻擊和連接埠掃描。 – 高 – 電腦不會在網路上顯示出來。 – 會封鎖所有外部連線。 – 可預防洪水攻擊和連接埠掃描。 – 使用者 – 使用者定義的規則： 一旦選取此安全性等級，程式會自動識別已經修改的介 面卡規則。 注意 所有預先定義之 Avira 防火牆規則的預設安全性等級設定都是 [高] 若要定義防火牆的安全性等級：  移至 [控制中心] 並選取 [線上保護] :: [防火牆] 區段。  將滑桿移至所需的安全性等級。 選取的安全性等級會立即套用。 5. 2. 19 備份： 手動建立備份 控制中心中的備份工具可讓您輕鬆、快速地備份個人資料。 在 [Avira 備份] 中，您 可以建立所謂的鏡像備份，以便使用最少的資源來儲存最近的資料。 [Avira 備份] 可讓您在備份程序期間掃描資料中的病毒與惡意程式碼。 檔案只要受到感染，就不 會儲存起來。 注意 不同於版本備份的是，鏡像備份並不會儲存個別的備份版本。 鏡像備份內含上次備 份時的資料庫存。 不過，如果儲存在資料庫存中的檔案已經刪除，後來的備份作業 就不會進行任何比對動作，亦即備份中仍舊會存在刪除的檔案。 注意 使用 [Avira 備份] 預設值時，只會儲存修改的檔案，並會掃描檔案中的病毒與惡意 程式碼。 您可以在組態的備份::設定底下變更這些設定。 若要使用備份工具來儲存資料：  在 [控制中心] 選取 [工具]::[備份] 區段。 預設的備份設定檔隨即顯示。  選取其中一項預設的備份設定檔。 -或  調整備份設定檔 [手動選取]。 -或  建立新的備份設定檔  請在 [目的地目錄] 方塊中，針對選取的設定檔輸入儲存位置。 36 Premium Security Suite 概觀 備份的儲存位置可以是電腦、連線的網路磁碟機或是卸除式磁碟 (例如 USB 隨 身碟或磁碟片) 上的目錄。  按一下 圖示。 [Avira 備份] 視窗隨即顯示，並開始備份。 備份的狀態與結果會顯示在備份 視窗中。 如果您想要修改備份設定檔：  在掃描設定檔中，展開 [手動選取] 檔案樹狀結構，以開啟所有要儲存的磁碟機 與目錄： – 按一下 + 圖示： 下一個目錄層級隨即顯示。 – 按一下 - 圖示： 下一個目錄層級隨即隱藏。  按一下個別的目錄層級方塊，反白要儲存的節點與目錄： 以下為可用的組態選項，請選取目錄： – 目錄，包括子目錄 (黑色勾選標記) – 目錄，不包括子目錄 (綠色勾選標記) – 僅限單一目錄的子目錄 (灰色勾選標記，子目錄是黑色勾選標記) – 無目錄 (無勾選標記) 如果您想要建立新的備份設定檔：  按一下 [建立新的設定檔] 圖示。 [新的設定檔] 設定檔會顯示在先前建立的設定檔下方。  必要時，按一下 圖示，賦予備份設定檔一個名稱。  按一下個別目錄層級的核取方塊，反白要儲存的節點與目錄。 以下為可用的組態選項，請選取目錄： – 目錄，包括子目錄 (黑色勾選標記) – 目錄，不包括子目錄 (綠色勾選標記) – 僅限單一目錄的子目錄 (灰色勾選標記，子目錄是黑色勾選標記) – 無目錄 (無勾選標記) 5. 2. 20 備份： 建立自動資料備份 本節將說明如何啟始工作來建立自動資料備份：  在 [控制中心] 選取 [管理]::[排程管理員] 區段。  按一下 圖示。 . [工作的名稱和描述] 對話方塊隨即顯示。  賦予工作一個名稱，並適當地提供描述。  按 [下一步]。 [工作類型] 對話方塊隨即顯示。  選取 [備份工作]。  按 [下一步]。 37 Avira Premium Security Suite [選取設定檔] 對話方塊隨即顯示。  選取要掃描的設定檔。 注意 只會顯示已經指定儲存位置的備份設定檔。  按 [下一步]。 [工作時間] 對話方塊隨即顯示。  選取掃描時間： – 立即 – 每天 – 每週 – 間隔 – 一次 – 登入 – 隨插即用 如果選取做為備份設定檔儲存位置的卸除式磁碟已連線至電腦，則系統一律 會建立「隨插即用」事件備份。 若要啟用「隨插即用」備份事件，需要輸入 USB 隨身碟做為儲存位置。  必要時，請依據選取項目指定日期。  必要時，請選取下列額外的選項 (可用性需視工作類型而定)： – 如果時間已過，重新執行工作 會執行過去在指定時間無法執行的工作，例如，因為電腦關機而無法執行的 工作。  按 [下一步]。 [選取顯示模式] 對話方塊隨即顯示。  選取工作視窗的顯示模式： – 最小化： 僅限進度列 – 最大化： 整個備份視窗 – 隱藏： 無備份視窗  按一下 [完成]。 新建立的工作會在下列區段的首頁上顯示為啟用狀態 (勾選標記)：[系統管 理] :: [排程管理員]。  必要時，停用不要執行的工作。 使用下列圖示，進一步定義工作： 檢視工作屬性 編輯工作 刪除工作 開始工作 38 Premium Security Suite 概觀 停止工作 39 40 掃描程式::概觀 6 掃描程式 有了掃描程式元件，您可以針對病毒與有害程式執行鎖定掃描 (指定掃描)。 以下為 掃描受感染檔案時的可用選項： – 經由內容功能表進行指定掃描 例如，當您希望掃描個別檔案與目錄時，建議您透過內容功能表執行指定掃 描 (滑鼠右鍵的 [以 AntiVir 掃描選取的檔案] 項目)。 透過內容功能表來執行 指定掃描的另一項優勢，則是不需要先啟動 Avira Premium Security Suite 控 制中心。 – 經由拖放方式進行指定掃描 當您將檔案或目錄拖放到 Avira Premium Security Suite 控制中心的程式視窗 中時，掃描程式會掃描檔案或目錄與其下的所有子目錄。 例如，當您希望掃 描儲存在桌面上的個別檔案與目錄時，建議您使用此程序進行。 – 經由設定檔進行指定掃描 當您希望定期掃描特定目錄與磁碟機時 (例如，您經常在其中儲存新檔案的 工作目錄或磁碟機)，建議您使用此程序進行。 如此一來，您不需要針對每 個全新的掃描作業重複選取相關目錄與磁碟機，只要選取使用的相關設定檔 即可。 – 經由排程管理員進行指定掃描 排程管理員可讓您執行有時效的掃描作業。 若要掃描 Rootkit、開機磁區病毒與作用中的處理序時，就需要特殊的程序。 以下 為可用的選項： – 使用掃描設定檔 [掃描作用中的惡意程式碼] 來掃描 Rootkit。 – 經由掃描設定檔 [作用中處理序] 來掃描作用中的處理序 – 經由 [其他功能] 功能表中的 [掃描開機磁區病毒] 功能表命令來掃描開機磁 區病毒 41 7 更新 防毒軟體的有效性取決於程式是否為最新狀態，特別是病毒定義檔與搜尋引擎。 為 了執行更新，我們已將更新程式元件整合在 Premium Security Suite。 更新程式可確 保 Avira Premium Security Suite 保持在最新狀態，而且有能力處理隨時出現的全新 病毒。 更新程式會更新下列元件： – 病毒定義檔： 病毒定義檔內含 Premium Security Suite 掃描病毒與惡意程式碼並修復受感染物 件時所用的有害程式病毒模式。 – 搜尋引擎： 搜尋引擎內含 Premium Security Suite 用來掃描病毒與惡意程式碼的方法。 – 程式檔案 (產品更新)： 產品更新的更新套件可為個別程式元件提供額外的功能。 更新會檢查病毒定義檔與搜尋引擎是否為最新，必要時還會實作更新。 依據組態設 定，更新程式還會執行產品更新，或是通知您可用的產品更新。 在產品更新後，您 可能必須重新啟動電腦系統。 如果只更新病毒定義檔與搜尋引擎，電腦不必重新啟 動。 注意 為了安全起見，更新程式會檢查電腦中的 Windows 主機檔案是否遭到竄改。舉例來 說，惡意程式碼可以藉由這種方式操控 Avira Premium Security Suite 更新 URL，使 得更新程式被導向至有害的下載網站。 一旦發生 Windows 主機檔案遭到竄改的情 形，便會顯示在更新程式報告檔中。 Premium Security Suite 會在下列間隔自動更新： 2 p. 您可以透過組態編輯或停用自 動更新 (組態::更新)。 您可以在控制中心的排程管理員底下建立其他更新工作，讓更新程式在指定的時間 間隔內執行這些工作。 您也可以選擇手動啟動更新： – 在控制中心： 在 [更新] 功能表與 [狀態] 區段中 – 經由系統匣圖示的內容功能表 您可以經由網際網路從製造商的網路伺服器取得更新。 現有的網路連線是 Avira GmbH 下載伺服器的預設連線。 您可以在組態的一般 :: 更新底下，修改此標準設定 。 42 8 Avira 防火牆::概觀 Avira 防火牆會監視並規管傳入與傳出電腦系統的資料流量，保護您免於各式各樣 的網際網路攻擊與威脅： 依據資訊安全準則，允許或拒絕傳入或傳出的資料流量或 是聆聽連接埠。 一旦 Avira 防火牆拒絕了網路活動並封鎖網路連線，您就會收到桌 面通知。 下列為設定 Avira 防火牆時可用的選項： – 在控制中心設定安全性等級 您可以在控制中心定義安全性等級。 低、中和高安全性等級各自包含依據封包 篩選器所制訂的多項逐層增加的安全性規則。 這些安全性規則全都會以預先定 義的介面卡規則形式儲存在 [組態] 的防火牆::介面卡規則底下。 – 在 [網路事件] 視窗中儲存動作 當應用程式第一次嘗試建立網路或是網際網路連線時，會顯示 [網路事件] 快顯 視窗。 [網路事件] 視窗可讓使用者選擇是否允許或拒絕應用程式的網路活動。 [ 儲存此應用程式的動作] 選項一經啟用，會將動作建立為應用程式規則，並儲存 在組態的 [防火牆]::[應用程式規則] 底下。 將動作儲存在 [網路事件] 視窗中，可 針對應用程式的網路活動提供您一組規則。 注意 至於來自信任的供應商的應用程式，系統預設會允許網路存取 (除非介面卡規則禁 止網路存取)。 您可以選擇從信任的供應商清單中移除供應商。 – 在組態中建立介面卡和應用程式規則 您可以在 [組態] 中，更動預先定義的介面卡規則或是建立新的介面卡規則。 當 您新增或變更介面卡規則時，防火牆的安全性等級會自動設為 [使用者] 值。 應用程式規則可讓您定義針對應用程式指定的監視規則： 您可以使用簡單應用程式規則來定義是否要拒絕或允許，以及是否要透過 [網路 事件] 快顯視窗來處理軟體應用程式的所有網路活動。 您可以在 [應用程式規則設定] 的進階組態中，針對應用程式定義不同的封包篩 選器，以依據指定的應用程式規則加以執行。 注意 應用程式規則共有兩種不同的模式： 具有權限與已篩選。 針對已篩選模式下的應 用程式規則，會優先處理相關的介面卡規則，亦即會在應用程式規則之後立即執行 相關的介面卡規則。 因此，系統有可能因為高安全性等級或對應的介面卡規則而拒 絕網路存取。 至於在具有權限模式下的應用程式規則，則會略過介面卡規則。 如 果在具有權限模式下允許應用程式，一律授予應用程式網路存取功能。 43 9 備份 建立資料備份時，您可以使用以下各種選項： 透過備份工具備份 您可以使用備份工具來選取或建立備份設定檔，並針對選取的設定檔手動啟動備份 作業。 透過排程管理員中的備份工作來備份 [排程管理員] 可讓您選擇建立排程或事件控制的備份工作。 [排程管理員] 會自動執 行備份工作。 如果您想要針對特定資料定期進行備份，這個處理序會特別有用。 44 10 常見問題集、提示 本章提供 Avira Premium Security Suite 相關的常見問題集，裡面的疑難排解一節與 相關提示及秘訣有助您使用 Avira Premium Security Suite。 請參閱下列章節：疑難排解 請參閱下列章節：鍵盤命令 請參閱下列章節：Windows 資訊安全中心 10. 1 疑難排解 您可在此找到原因相關資訊與各種疑難雜症的解決方案。 – 出現「授權檔案無法開啟」的錯誤訊息。 – AntiVir MailGuard 無法運作。 – 當主機電腦安裝有 Avira 防火牆，並將 Avira 防火牆的安全性等級設為中或高 時，虛擬機器 (例如，VMWare、Virtual PC 等) 沒有可用的網路連線 。 – 當 Avira 防火牆的安全性等級設為中或高時，會封鎖虛擬私人網路 (VPN) 連 線。 – 透過 TSL 連線傳送的電子郵件已經遭 MailGuard 封鎖。 – 網路聊天無法運作： 聊天訊息無法顯示 出現「授權檔案無法開啟」的錯誤訊息。 原因： 檔案已加密。 若要啟用授權，您不需要開啟授權檔案，只要將其儲存在 Avira Premium Security Suite 的程式目錄即可。 嘗試啟動更新時，出現「下載檔案時連線中斷」的錯誤訊息。 原因： 您的網際網路連線沒有作用。 這就是為何 Avira Premium Security Suite 無法 在網際網路上找到網路伺服器的原因。 測試 WWW 或電子郵件之類的其他網際網路服務是否能夠正常運作。 如果 不行的話，請重新建立網際網路連線。 原因： 無法連線 Proxy 伺服器。 檢查 Proxy 伺服器的登入資料是否已經變更，必要時依據自己的組態加以調 整。 原因： 您的個人防火牆並未完全核准 update. exe 檔案。 請確保您的個人防火牆已完全核准 update. exe 檔案。 或是： 檢查 [組態] (專家模式) 中一般 :: 更新底下的設定。 45 Avira Premium Security Suite 無法移動或刪除病毒與惡意程式碼。 原因： 檔案已由 Windows 載入，且為作用中。 更新 Avira Premium Security Suite。 如果您使用 Windows XP 作業系統，請停用 [系統還原]。 將電腦啟動在 [安全模式]。 啟動 Avira Premium Security Suite 與 [組態] (專家模式)。 選擇掃描程式 :: 掃描 :: 檔案 :: 所有檔案並按下 [確定]。 針對所有本機磁碟機啟動掃描。 將電腦啟動在 [一般模式]。 在一般模式下執行掃描。 如果沒有找到任何病毒或惡意程式碼，則啟用 [系統還原] (如果可供使用的話)。 系統匣狀態圖示已停用。 原因： AntiVir Guard 已停用。 在控制中心，按一下概觀 :: 狀態區段 (位於 AntiVir Guard 面板) 中的 [啟用] 連結。 原因： AntiVir Guard 已遭防火牆封鎖。 在防火牆的組態中，定義 AntiVir Guard 的一般核准設定。 AntiVir Guard 僅 能在 127. 0. 0. 1 (localhost) 位址上運作。 不會建立網際網路連線。 此規則同樣適用於 AntiVir MailGuard。 或是： 檢查 AntiVir Guard 服務的啟動類型。 必要時，請啟用該服務： 在工作列中 ，選取 [開始] | [設定] | [控制台]。 按兩下滑鼠來啟動「服務」組態面板 (在 Windows 2000 與 Windows XP 環境下，服務 Applet 位於 [系統管理工具] 子目錄中) 。 找到 "Avira AntiVir Guard" 項目。 啟動類型必須是「自動」，且狀態必須是「已 啟動」。 必要時，請選取相關字行並按下 [啟動] 按鈕，手動啟動該服務。 出現錯 誤訊息時，請檢查事件顯示。 執行資料備份時，電腦變得非常慢。 原因： AntiVir Guard 會在備份程序期間掃描備份程序所使用的所有檔案。 在組態 (專家模式) 中，選擇 Guard :: 掃描 :: 例外，然後輸入備份軟體的處理 序名稱。 防火牆在啟動之後，立即回報 AntiVir Guard 和 AntiVir MailGuard。 原因： 您可以透過 TCP/IP 網際網路通訊協定，與 AntiVir Guard 和 AntiVir MailGuard 通訊。 防火牆可透過此通訊協定監視所有連線。 在防火牆的組態中，定義 AntiVir Guard 和 AntiVir MailGuard 的一般核准設 定。 AntiVir Guard 僅能在 127. 0. 0. 1 (localhost) 位址上運作。 不會建立網際網路連 線。 此規則同樣適用於 AntiVir MailGuard。 AntiVir MailGuard 無法運作。 46 常見問題集、提示 如果 AntiVir MailGuard 發生問題，請藉由下列檢查清單來檢查 AntiVir MailGuard 的 功能是否正常運作。 檢查清單 檢查您的郵件用戶端是否能夠透過 Kerberos、APOP 或 RPA 來登入伺服器。 目前不支援這 些驗證方法。 檢查您的郵件用戶端是否能夠透過 SSL (也稱為 TSL – 傳輸層安全性) 回報伺服器。 AntiVir MailGuard 不支援 SSL，因此會終止任何加密 SSL 連線。 如果您想要使用不受 MailGuard 保護的加 密 SSL 連線，必須對此連線使用不受 MailGuard 監視的連接埠。 受到 MailGuard 監視的連接埠可在 組態的 MailGuard::掃描底下設定。 AntiVir MailGuard 服務是否為作用中？ 必要時，請啟用該服務： 在工作列中，選取 [開始] | [設定] | [控制台]。 按兩下滑鼠來啟動「服務」組態面板 (在 Windows 2000 與 Windows XP 環境下， 服務 Applet 位於 [系統管理工具] 子目錄中)。 找到 "Avira AntiVir MailGuard" 項目。 啟動類型必須是 「自動」，且狀態必須是「已啟動」。 必要時，請選取相關字行並按下 [啟動] 按鈕，手動啟動該服務 。 出現錯誤訊息時，請檢查事件顯示。 如果沒有成功，您可能需要經由 [開始] | [設定] | [控制台] | [新 增或移除程式] 來完整解除安裝 Avira Premium Security Suite 並重新啟動電腦，接著重新安裝 Avira Premium Security Suite。 一般 目前無法保護以 SSL (安全通訊端層，通常亦稱為 TLS (傳輸層安全性)) 加密的 POP3 連線 ，因此會加以略過。 目前僅支援透過「密碼」對郵件伺服器進行驗證， 目前不支援 "Kerberos" 與 "RPA"。 Avira Premium Security Suite 不會檢查外寄電子郵件中的病毒與有害程式。 注意 建議您定期安裝 Microsoft 更新來修補任何安全漏洞。 當主機電腦安裝有 Avira 防火牆，並將 Avira 防火牆的安全性等級設為中或高時， 虛擬機器 (例如，VMWare、Virtual PC 等) 沒有可用的網路連線。 如果在執行虛擬機器 (例如 VMWare、Virtual PC 等) 的電腦上安裝 Avira 防火牆，當 Avira 防火牆的安全性等級設為中或高時，防火牆會封鎖虛擬機器的所有網路連線 。 當安全性等級設為低時，防火牆如預期運作。 原因： 虛擬機器會透過軟體模擬網路卡運作。 此模擬機制會將虛擬系統的資料封 包封裝在特殊封包 (UDP 封包) 並透過外部閘道將這些封包引導至原本的主機系統。 Avira 防火牆會從安全性等級中開始，拒絕來自外部的封包。 若要避免此行為發生，請執行下列步驟： 移至 [控制中心] 並選取 [線上保護] :: [防火牆]。 按一下 [組態] 連結。 [組態] 對話方塊隨即顯示。 您目前位於 [應用程式規則] 的組態區段中。 啟用 [專家模式] 選項。 選取 [介面卡規則] 組態區段。 按一下 [新增規則]。 選取 [傳入規則] 區段中的 [UDP]。 在規則的 [區段名稱] 中輸入規則名稱。 按一下 [確定]。 檢查該規則是否直接優先於 [拒絕所有 IP 封包] 規則。 47 Avira Premium Security Suite 警告 此規則有可能造成危險，因為它能讓 UDP 封包直接進入而不經過篩選！ 使用過虛 擬機器後，請變更為原本的安全性等級。 當 Avira 防火牆的安全性等級設為中或高時，會封鎖虛擬私人網路 (VPN) 連線。 原因： 這是因為最後一個規則 [拒絕所有 IP 封包] 會捨棄所有不符合優先性高於該 規則之任何一個規則的所有封包。 VPN 軟體所發送的封包類型 (所謂的 GRE 封包) 不符合其他類別，因此會遭到此規則篩選。 請使用兩個可拒絕 TCP 和 UDP 封包的新規則來取代 [拒絕所有 IP 封包] 規則。 如 此一來，您就可以允許其他通訊協定的封包進入。 透過 TSL 連線傳送的電子郵件已經遭 MailGuard 封鎖。 原因： MailGuard 目前不支援傳輸層安全性 (TLS： 網際網路上的資料傳輸加密通訊 協定)。 以下為傳送電子郵件時可用的選項： 使用連接埠 25 (SMTP 使用的連接埠) 以外的其他連接埠。 這樣會略過 MailGuard 的監視。 關閉 TSL 加密連線並停用電子郵件用戶端中的 TSL 支援。 在組態的 MailGuard::掃描底下，(暫時) 停用 MailGuard 對外寄電子郵件的監視。 網路聊天無法運作： 聊天訊息無法顯示；資料正在載入瀏覽器。 此現象可能會在以 HTTP 通訊協定為基礎，且內含 'transfer-encoding= chunked' 的聊 天中出現。 原因： WebGuard 首先會完整檢查傳送的資料中是否有病毒與有害程式，然後再將 資料載入網路瀏覽器。 在使用 'transfer-encoding= chunked' 進行資料傳輸期間， WebGuard 無法判斷訊息長度或資料量。 請將網路聊天 URL 組態輸入為例外 (請參閱組態中的 WebGuard::例外)。 10. 2 快捷鍵 鍵盤命令 (亦稱為快捷鍵) 可讓您快速瀏覽與擷取個別模組，並透過 Avira Premium Security Suite 啟動相關動作。 以下列出 Avira Premium Security Suite 中可用的鍵盤命令概觀。 請在對應的說明章 節中，找到各項功能的相關介紹。 10. 2. 1 在對話方塊中 快捷鍵 Ctrl + Tab Ctrl + Page down Ctrl + Shift + Tab Ctrl + Page up 描述 控制中心的瀏覽 移至下一節。 控制中心的瀏覽 移至上一節。 48 常見問題集、提示 ←↑→↓ Tab Shift + Tab 組態區段的瀏覽 首先，使用滑鼠將焦點放在組態區段。 變更至下一個選項或選項群組。 變更至上一個選項或選項群組。 ←↑→↓ 空格鍵 Alt + 含底線的字母 Alt + ↓ F4 Esc Enter 在標示的下拉式清單中，或於選項群組中的各個選項之間切換選項。 啟用或停用核取方塊 (作用中的選項必須是核取方塊)。 選取選項或啟動命令。 開啟選取的下拉式清單。 關閉選取的下拉式清單。 取消命令與關閉對話方塊。 針對作用中的選項或按鈕啟動命令。 10. 2. 2 在說明中 快捷鍵 Alt + 空格鍵 Alt + Tab Alt + F4 Shift + F10 Ctrl + Tab Ctrl + Shift + Tab Page up Page down Page up Page down 描述 顯示系統功能表。 切換說明與其他開啟的視窗。 關閉說明。 顯示說明的內容功能表。 移至瀏覽視窗的下一個區段。 移至瀏覽視窗的上一個區段。 變更至顯示在內容、索引或是搜尋結果清單上方的主題。 變更至顯示在內容、索引或是搜尋結果清單下方的主題。 瀏覽主題。 10. 2. 3 在控制中心中 一般 快捷鍵 F1 描述 顯示說明 49 Avira Premium Security Suite Alt + F4 F5 F8 F9 關閉控制中心 重新整理 開啟組態 開始更新 掃描區段 快捷鍵 F2 F3 F4 Ins Del 快捷鍵 重新命名選取的設定檔 以選取的設定檔開始掃描 為選取的設定檔建立桌面連結 建立新的設定檔 刪除選取的設定檔 防火牆區段 快捷鍵 Return 描述 屬性 隔離區區段 快捷鍵 F2 F3 F4 F6 Return Ins Del 描述 重新掃描物件 還原物件 傳送物件 將物件還原至. . . 屬性 新增檔案 刪除物件 排程管理員區段 快捷鍵 F2 Return Ins 描述 編輯工作 屬性 插入新工作 50 常見問題集、提示 Del 刪除工作 報告區段 快捷鍵 F3 F4 Return Del 描述 顯示報告檔 列印報告檔 顯示報告 刪除報告 事件區段 快捷鍵 F3 Return Del 描述 匯出事件 顯示事件 刪除事件 10. 3 Windows 資訊安全中心 - Windows XP Service Pack 2 或更新版本 - 10. 3. 1 一般 Windows 資訊安全中心會檢查電腦狀態以了解重要的安全層面。 一旦在這些要點中偵測到問題 (例如，過時的防毒程式)，資訊安全中心就會發出警 示並針對如何保護電腦安全提供相關建議。 10. 3. 2 Windows 資訊安全中心與 Avira Premium Security Suite 防火牆 您可能會從資訊安全中心收到有關防火牆的下列資訊： – 防火牆啟用/防火牆啟動 – 防火牆停用/防火牆關閉 防火牆啟用/防火牆關閉 在安裝了 Avira Premium Security Suite 並關閉 Windows 防火牆之後，您會收到下列 訊息： 51 Avira Premium Security Suite 防火牆停用/防火牆關閉 當您停用 Avira 防火牆時，將會立即收到下列訊息： 注意 您可以經由 Avira Premium Security Suite 控制中心的狀態索引標籤，啟用或停用 Avira 防火牆。 警告 如果您將 Avira 防火牆關閉，電腦便無法繼續防堵未授權的使用者透過網路或網際 網路擅自存取。 防毒軟體/抵禦惡意軟體 您可能會從 Windows 資訊安全中心收到有關防毒的下列資訊。 找不到防毒保護 防毒保護已非最新狀態 防毒保護已開啟 防毒保護已關閉 防毒保護未受監視 找不到防毒保護 當 Windows 資訊安全中心無法在您的電腦上找到任何防毒軟體時，就會顯示此類資 訊。 注意 請在電腦上安裝 Avira Premium Security Suite，協助電腦防禦病毒與其他有害程式！ 防毒保護已非最新狀態 如果您先安裝 Windows XP Service Pack 2 或 Windows Vista 後再安裝 Avira Premium Security Suite，或是將 Windows XP Service Pack 2 或 Windows Vista 安裝在已經安裝 了 Avira Premium Security Suite 的系統上，會收到下列訊息： 52 常見問題集、提示 注意 為了讓 Windows 資訊安全中心將 Avira Premium Security Suite 識別為最新狀態，請 在安裝後執行更新。 請執行 Avira Premium Security Suite 更新來更新系統。 防毒保護已開啟 在安裝了 Avira Premium Security Suite 與後續更新之後，您會收到下列訊息： Avira Premium Security Suite 現在已是最新的，並已啟用 AntiVir Guard。 防毒保護已關閉 當您停用 AntiVir Guard 或是停止 Guard 服務時，會收到下列訊息。 注意 您可以透過下列區段啟用或停用 AntiVir Guard：概觀 :: 狀態 (位於 Avira Premium Security Suite 控制中心)。 您可以藉由工作列中的小紅傘圖示是否開啟，來判斷 AntiVir Guard 是否已經啟用。 防毒保護未受監視 如果您從 Windows 資訊安全中心收到下列訊息，表示您已決定自行監視防毒軟體的 狀態。 注意 Windows Vista 不支援這項功能。 注意 Avira Premium Security Suite 支援 Windows 資訊安全中心。 您隨時可以透過 [建議] 按鈕來啟用這個選項。 53 Avira Premium Security Suite 注意 即使您已經安裝 Windows XP Service Pack 2 或 Windows Vista，仍舊需要防毒解決方 案，例如 Avira Premium Security Suite。 雖然 Windows XP Service Pack 2 會監視您的 防毒軟體，本身卻不含任何防毒功能。 因此，如果沒有配備其他防毒解決方案，您 將無法防範各種病毒與其他惡意程式碼！ 54 11 病毒與其他資訊 11. 1 延伸的威脅類別 撥號木馬程式 (DIALERS) 網際網路上有某些服務必須付費。 在德國，這類服務都是透過 0190/0900 開頭號碼 的撥號木馬程式來開立發票 (在奧地利與瑞士則是透過 09x0 開頭的號碼；在德國， 這組號碼會在轉接途中變更為 09x0 開頭)。 一旦安裝在電腦上，這些木馬程式可保 證以合適的優惠費率號碼來連線，且各地收費方式都不同。 透過電話帳單來行銷線上內容是合法的，而且對使用者有利。 真正的撥號木馬程式 毫無疑問地可由使用者應用在特定用途上。 這些木馬程式只能在使用者同意 (經由 完整、不模糊而且可清楚辨識的標籤或要求) 下安裝在使用者的電腦上。 真正的撥 號木馬程式會清楚顯示撥接程序。 此外，真正的撥號木馬程式會明確無誤地告知產 生的費用。 不過，有些撥號木馬程式會透過模擬兩可的方式，甚至以欺騙的手法偷偷地安裝在 電腦上。 例如，它們會取代 ISP (網際網路服務供應商) 的網際網路使用者預設資料 通訊連結，並在每次成功連線後，撥出 0190/0900 開頭的號碼 (會產生費用而且經 常貴得嚇人)。 受影響的使用者大概在下一次帳單抵達之前，都不會注意到電腦上 有害的 0190/0900 撥號木馬程式已經在每次連線時撥出優惠費率號碼，導致電話帳 單費用暴增。 建議您直接要求電話業者封鎖這類號碼範圍以便立即防範不需要的撥號木馬程式 (0190/0900 撥號木馬程式)。 Avira Premium Security Suite 預設會偵測到熟悉的撥號木馬程式。 [撥號木馬程式] 選項一經啟用 (於組態中延伸的威脅類別底下勾選)，您會在偵測到 撥號木馬程式時收到對應的警示。 現在您可以直接刪除可能有害的 0190/0900 撥號 木馬程式。 不過，如果是想要的撥接程式，您可以將其宣告為例外檔案，日後便不 會加以掃描。 遊戲 (GAMES) 到處都有網咖可供玩遊戲，不過工作場所不見得有 (除非在午休時間)。 不過，隨著 網際網路上的可下載遊戲越來越多，公司員工與公僕們也開始迷上踩地雷之類的小 遊戲。 您可以經由網際網路下載一系列遊戲。 電子郵件遊戲也開始越來越盛行： 為數眾多的變種遊戲開始流通，從簡單的西洋棋到艦隊遊戲等 (包括水雷對戰) 不一 而足： 夥伴則是經由電子郵件程式來回應合作夥伴對應的行動。 各項研究顯示投入到電腦遊戲的工作時數已經達到相當的經濟規模。 因此，不難想 像越來越多公司開始考慮禁止員工利用公司電腦來玩電腦遊戲。 Avira Premium Security Suite 可偵測電腦遊戲。 [遊戲] 選項一經啟用 (於組態中延伸 的威脅類別底下勾選)，您會在 Avira Premium Security Suite 偵測到遊戲時收到對應 的警示。 講真的，遊戲現在已經沒有發展空間，因為您可以直接加以刪除。 55 Avira Premium Security Suite 惡作劇程式 (JOKES) 惡作劇程式單純地只是想要嚇嚇某人，或是博君一笑，沒有任何惡意。 惡作劇程式 一經載入，電腦通常會在某個運作時間點播放一段音樂或是在螢幕上顯示一些奇怪 的畫面。 諸如磁碟機中的洗衣機 (DRAIN. COM) 或是會吃掉畫面的怪物 (BUGSRES. COM) 等，都是惡作劇程式的例子。 但是，請注意！ 所有的惡作劇程式徵狀有可能同時源自於病毒或特洛伊木馬程式。 使用者至少會受到極大的驚嚇，或是過度恐慌，以致於造成真正的傷害。 多虧了掃描與識別常式延伸功能，Avira Premium Security Suite 可以偵測到惡作劇程 式並在必要時將這些程式當成有害的程式予以消除。 [惡作劇程式] 選項一經啟用 ( 於組態中延伸的威脅類別底下勾選)，您會在偵測到惡作劇程式時收到對應的警示。 安全性隱私風險 (SPR) 當軟體會破壞系統安全、初始有害的程式活動、損害您的隱私或是窺視您的使用者 行為時，可能已經成為有害的程式。 Avira Premium Security Suite 可偵測「安全性隱私風險」軟體。 [安全性隱私風險] 選項一經啟用 (於組態中延伸的威脅類別底下勾選)，您會在 Avira Premium Security Suite 偵測到此類軟體時收到對應的警示。 後門程式用戶端 (BDC) 後門伺服器程式是基於竊取資料或操縱電腦的目的，在使用者不知情的狀況下私自 混進系統中。 這種程式可以由第三方利用後門控制軟體 (用戶端) 透過網際網路或內 部網路進行控制。 Avira Premium Security Suite 可偵測「後門控制軟體」。 [後門程式用戶端] 選項一 經啟用 (於組態中延伸的威脅類別底下勾選)，您會在 Avira Premium Security Suite 偵測到此類軟體時收到對應的警示。 廣告軟體/間諜軟體 (ADSPY) 「這些可能是有害的軟體，因為它們會顯示廣告，或是在使用者不知情或未經使用 者同意的情況下，將使用者個人資料傳送給第三方。」 Avira Premium Security Suite 可偵測「廣告軟體/間諜軟體」。 [廣告軟體/間諜軟體] 選項一經啟用 (於組態中延伸的威脅類別底下勾選)，您會在 Avira Premium Security Suite 偵測到此類軟體時收到對應的警示。 少見的執行階段壓縮工具 (PCK) 使用少見的執行階段壓縮工具來壓縮並因此而歸類為可疑檔案的檔案。 Avira Premium Security Suite 可偵測「少見的執行階段壓縮工具」。 [少見的執行階 段壓縮工具] 選項一經啟用 (於組態中延伸的威脅類別底下勾選)，您會在 Avira Premium Security Suite 偵測到此類壓縮程式時收到對應的警示。 雙重副檔名檔案 (HEUR-DBLEXT) 56 病毒與其他資訊 以可疑的方式來隱藏真實副檔名的可執行檔。 這種偽裝的方法是惡意程式碼慣用的 伎倆。 Avira Premium Security Suite 可偵測「雙重副檔名檔案」。 [雙重副檔名檔案] (HEUR-DBLEXT) 選項一經啟用 (於組態中延伸的威脅類別底下勾選)，您會在 Avira Premium Security Suite 偵測到此類檔案時收到對應的警示。 網路釣魚 網路釣魚 (又稱為品牌詐騙) 是一種聰明的資料竊盜手法，主要瞄準網際網路服務供 應商、銀行、網路銀行服務、註冊機關之類團體的客戶或潛在客戶下手。 當您在網際網路上提交電子郵件地址、填寫線上表單存取新聞群組或網站時，「網 路蜘蛛」就會趁機竊取您的資料，並在尚未得到您的允許情況下，私自用來進行詐 騙或其他犯罪行為。 Avira Premium Security Suite 可偵測「網路釣魚」。 [網路釣魚] 選項一經啟用 (於組 態中延伸的威脅類別底下勾選)，您會在 Avira Premium Security Suite 偵測到此類行 為時收到對應的警示。 應用程式 (APPL) APPL 一詞表示使用的應用程式可能有風險，或其來源很可疑。 Avira Premium Security Suite 可偵測「應用程式 (APPL)」。 [應用程式 (APPL)] 選項 一經啟用 (於組態中延伸的威脅類別底下勾選)，您會在 Avira Premium Security Suite 偵測到此類行為時收到相關的警示。 11. 2 病毒與其他惡意程式碼 廣告軟體 廣告軟體指的是透過電腦畫面上顯示的訊息列來呈現橫幅廣告或快顯視窗的軟體。 這些廣告通常無法移除且會持續顯示。 在資料安全方面，連線資料可以讓人從中得 出許多使用行為上的資訊，因此也會造成一些問題。 後門程式 後門程式會藉由規避電腦存取安全機制來取得電腦的存取權。 在背景執行的某個程式會開啟方便之門，賦予攻擊者無限的權限。 透過後門程式， 攻擊者可以窺視使用者個人資料，不過這些資料主要會被用來在相關系統上安裝更 多的電腦病毒或蠕蟲。 在資料安全方面，連線資料可以讓人從中得出許多使用行為 上的資訊，因此也會造成一些問題。 開機病毒 硬碟的開機或主要開機磁區主要會受到開機磁區病毒感染。 這些病毒會覆寫系統執 行時所需的重要資訊。 出現的怪異行為之一為： 電腦系統從此無法載入&ldots; 57 Avira Premium Security Suite 傀儡網路 定義為遠端 (網際網路上) 電腦網路的傀儡網路，包含許多可互相通訊的傀儡電腦。 傀儡網路由一系列遭到破解的機器組成，這些機器會在一般命令與控制基礎結構下 執行一些程式 (通常稱為蠕蟲與特洛伊木馬程式)。 傀儡網路有多重目的，包括阻斷 服務攻擊等等，有時候還會在電腦使用者不知情的情況下執行。 傀儡網路最可怕的 地方在於其規模可達到成千上萬台電腦，流量總和甚至可塞爆最常設的網際網路頻 寬限制。 惡意探索程式碼 惡意探索程式碼 (安全漏洞) 是一種電腦程式或指令碼，它會利用錯誤、異常或漏洞 來提升權限或是讓電腦系統觸發阻斷服務。 例如，有一種惡意探索程式碼會透過受 操控的資料封包從網際網路發動攻擊。 這些程式碼會滲透到程式當中以取得更高的 存取權。 謊報惡意程式 網際網路與其他網路使用者多年來紛紛收到刻意透過電子郵件散播的病毒警示。 這 些警示會透過電子郵件散播出去，並要求收件者盡可能將它們傳送給最多的同事與 其他使用者以便讓每個人都知道危險。 誘捕機制 誘捕機制是安裝在網路上的一種服務 (程式或伺服器)。 其功能為監視網路與協定攻 擊。 合法的使用者不會知道這項服務，正因為如此，也就沒人去注意到相關問題。 如果攻擊者探查網路上的弱點並利用誘捕機制所提供的服務，就會加以記錄並觸發 警示。 巨集病毒 巨集病毒指的是以應用程式巨集語言 (例如，WinWord 6. 0 底下運作的 WordBasic) 所撰寫的小型程式，通常只能透過這類應用程式文件來散播。 因為這個原因，人們 也將之稱為文件病毒。 這類病毒若要發揮作用，對應的應用程式必須啟動，而且任 何一項已感染病毒的巨集也必須執行才行。 與「一般」病毒不同的是，巨集病毒不 會因此攻擊可執行檔，而是攻擊對應主機應用程式的文件。 網址嫁接 網址嫁接技術會操控網頁瀏覽器的主機檔案，將查詢轉向假冒的網站。 這是傳統網 路釣魚的翻新手法。 網址嫁接詐騙份子將假冒的網站儲存在自己管理的大量伺服器 陣列中。 各種 DNS 攻擊類型都可歸類到網址嫁接。 在主機檔案遭到操控的情況下 ，攻擊者可透過特洛伊木馬程式或是病毒對某個系統進行特別操控。 影響所及，系 統現在只能存取假冒的網站，就算輸入了正確的網址也沒用。 網路釣魚 58 病毒與其他資訊 網路釣魚指的是瞄準網際網路使用者的個人資料下手的詐騙手法。 網路釣客通常會 將看似正式的信函寄送給被害人，並透過這類郵件引誘被害人在不疑有他的情況下 揭露機密資訊，尤其是使用者名稱與密碼或是網路銀行帳戶的 PIN 碼或 TAN 碼。 透過竊取的存取資料，網路釣客可以假冒被害人的身分來執行一連串的交易行為。 可確定的一點是，銀行與保險公司絕對不會透過電子郵件、簡訊或是電話要求提供 信用卡號碼、PIN 碼、TAN 碼或是其他存取資料。 千面人病毒 千面人病毒真的是千變萬化。 它們會更改自身的程式碼，因此偵測起來非常困難。 程式病毒 所謂的電腦病毒，指的是在執行之後能夠將自身附加到其他程式上，並引發感染。 與邏輯炸彈和特洛伊木馬程式不同的是，這些病毒會自我分裂繁殖。 這種病毒必須 搭配宿主程式以便植入有毒的程式碼，這點與蠕蟲不同。 通常宿主程式的執行狀況 並不會改變。 Rootkit Rootkit 是一群軟體工具，會在成功滲透電腦系統之後進行安裝並隱藏滲透者的登入 資料、隱藏相關處理序與記錄資料。一般而言， 就是讓自己隱形起來。 它們會嘗 試更新已經安裝的間諜軟體，並重新安裝已刪除的間諜軟體。 指令碼病毒與蠕蟲 這類病毒的程式非常容易編寫，而且只要具備所需的技術，在幾小時內就能透過電 子郵件散播到全世界。 指令碼病毒與蠕蟲會使用 Javascript、VBScript 之類的指令碼語言滲透到其他新的指 令碼中，或呼叫作業系統功能來進行散播。 這種情況通常會藉由電子郵件或是在交 換檔案 (或文件) 期間發生。 蠕蟲是一種會自我分裂繁殖的程式，但不會感染宿主。 因此，蠕蟲並不會成為其他 程式序列的一部分。 蠕蟲通常只會經由安全措施有限的系統，滲透到任何受損的程 式中。 間諜軟體 間諜軟體指的是會在使用者不知情的情況下，攔截或掌控部分電腦作業內容的間諜 程式。 間諜軟體是專為攻擊受感染的電腦以獲取商業利益而設計。 特洛伊木馬程式 (簡稱特洛伊木馬) 特洛伊木馬程式目前很常見。 這類程式會假裝具有特殊功能，但是在執行之後便顯 露出真面目，而且在大多數情況下會執行具有毀滅性的功能。 特洛伊木馬程式無法 自我分裂繁殖，這點與其他病毒和蠕蟲不同。 這類程式大部分都有一個有趣的名稱 (SEX. EXE 或 STARTME. EXE)，用意就是引起使用者注意，進而啟動特洛伊木馬程式 。 這類程式一經執行，馬上會開始活躍，並可能開始大肆破壞，例如將硬碟格式化 。 病毒植入程式是特洛伊木馬程式的特殊型態，可以將病毒嵌入電腦系統當中。 59 Avira Premium Security Suite 僵屍電腦 僵屍電腦是受到惡意程式碼感染的電腦，可讓駭客透過遠端控制來為所欲為，藉此 達到其犯罪目的。 例如，受感染的電腦會發動阻斷服務 (DoS) 攻擊，或是散播垃圾 郵件與網路釣魚郵件。 60 12 資訊與服務 本章包含我們的連絡資訊。 請參閱下列章節：連絡地址 請參閱下列章節：技術支援 請參閱下列章節：可疑的檔案 請參閱下列章節：回報誤判 請參閱下列章節：歡迎您提供安全性提升意見 12. 1 連絡地址 如果您對於 Avira Premium Security Suite 產品系列還有任何疑問或要求的話，我們 將很樂意提供協助。 您可以在控制中心的說明 :: 關於 Avira Premium Security Suite 底下找到我們的連絡地址。 12. 2 技術支援 Avira Premium Security Suite 支援可提供您可靠的協助，幫您解答各式各樣的問題或 是解決技術問題。 您可以從我們的網站 http://www. avira. tw/premium-suite-support，找到我們全方位 支援服務的所有必要資訊。 為了讓我們能為您提供迅速可靠的協助，請準備好下列資訊： – 授權資訊。 在程式介面的說明 :: 關於 Premium Security Suite :: 授權資訊功能 表項目底下，可找到這項資訊。 – 版本資訊。 在程式介面的說明 :: 關於 Premium Security Suite :: 版本資訊功能 表項目底下，可找到這項資訊。 – 作業系統版本與任何一項安裝的 Service Pack。 – 安裝的軟體套件，例如，其他廠商的防毒軟體。 – 程式或報告檔案的準確訊息。 12. 3 可疑的檔案 請將我們的產品無法偵測或是移除的病毒，或是可疑的檔案寄給我們。 您可以透過 下列方式進行。 61 Avira Premium Security Suite – 在隔離區管理員 (位於控制中心) 中，識別檔案，並使用內容功能表或對應的 按鈕來選取傳送檔案項目。 – 將所需的檔案壓縮成 WinZIP、PKZip、Arj 之類的格式，並以電子郵件附件 方式寄至 virus-premium-suite@avira. tw。 由於某些電子郵件閘道會配置防毒 軟體，請同時提供加密壓縮的檔案 (記得告訴我們解壓縮密碼)。 您也可以透過我們的網站，將可疑的檔案傳送給我們。 12. 4 回報誤判 如果您認為 Avira Premium Security Suite 回報的檔案極有可能是「沒問題」，請將 所需的檔案壓縮起來 (WinZIP、PKZip、Arj 等格式) 並以電子郵件附件方式寄至 virus-premium-suite@avira. tw。 由於某些電子郵件閘道會配置防毒軟體，請同時提 供加密壓縮的檔案 (記得告訴我們解壓縮密碼)。 12. 5 歡迎您提供安全性提升意見 Avira GmbH 客戶資訊安全為第一優先。 因此，在每一項產品發佈之前，我們不只 藉由內部專家團隊來測試每一項 Avira GmbH 解決方案的品質與安全性， 同時相當 重視資訊安全相關漏洞，並花費同樣的精力與成本來適當處置。 如果您在我們的產品中發現任何安全漏洞，請以電子郵件將相關意見寄至： vulnerabilities-premium-suite@avira. tw。 62 13 參照： 組態選項 組態參照會記錄 Avira Premium Security Suite 中的所有可用組態選項。 13. 1 掃描程式 [組態] 的 [掃描程式] 區段負責指定掃描的組態。 13. 1. 1 掃描 在此您可針對指定掃描定義掃描常式的基本行為。 如果您選取了要以指定掃描來掃 描的特定目錄，依據組態而定，掃描程式的掃描行為可能會是： – 帶有特定掃描威力 (優先順序)、 – 同時掃描開機磁區與主記憶體、 – 掃描特定或所有的開機磁區與主記憶體、 – 掃描目錄中的所有檔案或選取的檔案。 檔案 掃描程式可以透過篩選器來專門掃描帶有特定副檔名 (類型) 的檔案。 所有檔案 此選項一經啟用，所有檔案 (不論其內容或副檔名為何) 都會進行病毒或惡意程式的 掃描。 不使用任何篩選器。 注意 一旦啟用所有檔案選項，便無法選取副檔名按鈕。 智慧副檔名辨識 此選項一經啟用，Avira Premium Security Suite 會自動選擇要掃描病毒或有害程式的 檔案。 這表示 Avira Premium Security Suite 會依據檔案內容決定是否要加以掃描。 此程序在速度上會比透過使用副檔名清單方式來得緩慢，不過卻比較安全，因為並 不只有針對特定副檔名才進行掃描。 系統不只預設啟用此設定，也建議使用此設定 。 注意 智慧副檔名辨識選項一經啟用，便無法選取副檔名按鈕。 使用副檔名清單 此選項一經啟用，只會掃描帶有指定副檔名的檔案。 所有可能包含病毒與有害程式 的檔案類型都會預先設定好。 此清單可經由 [副檔名] 按鈕手動加以編輯。 注意 此選項一經啟用，而且您已從清單中刪除所有特定副檔名項目時，會在副檔名按鈕 底下顯示 [無副檔名] 字樣。 63 Avira Premium Security Suite 副檔名 藉由此按鈕，會開啟一個對話視窗並顯示所有於 [使用副檔名清單] 模式中掃描的所 有副檔名。 系統會針對副檔名設定預設項目，不過您可以新增或刪除這些項目。 注意 請注意，預設清單會依版本不同而有所差異。 其他設定 掃描所選取磁碟機的開機磁區 此選項一經啟用，掃描程式只會針對選取的指定掃描磁碟機掃描其中的開機磁區。 此選項會啟用為預設值。 掃描主開機磁區 此選項一經啟用，掃描程式會針對系統中使用的硬碟掃描其中的主開機磁區。 略過離線檔案 此選項一經啟用，直接掃描會在掃描期間完全略過所謂的離線檔案。 亦即，不會掃 描這些檔案當中是否有病毒與有害程式。 舉例來說，離線檔案指的是由所謂的階層 儲存管理系統 (HSMS) 從硬碟實際移動到磁帶的所有檔案。 此選項會啟用為預設值 。 系統檔案完整性檢查 此選項一經啟用，每次進行指定掃描時，系統會針對最重要的 Windows 系統檔案進 行特別安全檢查，查看是否有任何檔案遭到惡意程式碼變更。 如果偵測到修改的檔 案，會將此檔案報告為可疑。 這項功能會使用大量的電腦資源。 因此預設會停用 此選項。 重要 此選項僅能用於 Windows Vista (含) 以上版本。 注意 如果您是使用可修改系統檔案並依據個人需求調整開機或開始畫面的第三方工具， 不應使用此選項。 這類工具的範例為 Skinpacks、TuneUp 公用程式或 Vista Customization。 最佳化掃描 此選項一經啟用，掃描程式的掃描期間會以最高效率來運用處理器資源。 為了不影 響效能，最佳化掃描只會記錄為標準等級。 注意 只能在多處理器系統下使用此選項。 追蹤符號連結 此選項一經啟用，掃描程式所執行的掃描會追蹤掃描設定檔或選取目錄中的所有符 號連結，並掃描連結檔中是否有病毒與惡意程式碼。 Windows 2000 不支援而且會 停用此選項。 重要 此選項並未包含任何捷徑，而是專門指檔案系統中清楚易見的符號連結 (由 mklink. exe 產生) 或連接點 (由 junction. exe 產生)。 先搜尋 Rootkit 再掃描 64 參照： 組態選項 此選項一經啟用，啟動掃描後掃描程式會掃描 Windows 系統目錄中所謂的捷徑是否 有作用中的 Rootkit。 此處理序不像掃描設定檔 [掃描 Rootkit] 能夠完整地掃描電 腦中是否有作用中的 Rootkit，但是執行效能卻是快上許多。 重要 Rootkit 掃描不適用於 Windows XP 64 位元！ 掃描登錄 此選項一經啟用，會掃描登錄中是否有惡意程式碼的參照。 掃描程序 允許停止掃描程式 此選項一經啟用，您隨時可以經由 [Luke Filewalker] 視窗中的 [停止] 按鈕來終止病 毒或有害程式的掃描。 一旦停用此設定，[Luke Filewalker] 視窗中的 [停止] 按鈕會 呈現灰色背景。 因此，您無法提前終止掃描處理序！ 此選項會啟用為預設值。 掃描程式優先順序 透過指定掃描，掃描程式可以區分優先順序等級。 只有當工作站上同時執行多個處 理序，此設定才有作用。 此選項會影響掃描速度。 低 只有當其他處理序都不需要運算時，才會將處理器時間分配給掃描程式，亦即，當 作業系統中只執行掃描程式時，將保持全速運作。 總之，這時使用其他程式將可獲 得最佳效率： 當掃描程式持續在背景中運作時，如果其他程式需要運算資源，電腦 便可以更快速地回應。 系統不只預設啟用此設定，也建議使用此設定。 中 掃描程式將以正常優先順序來執行。 作業系統會針對所有處理序配置等量的處理器 資源。 在特定情況下，使用其他應用程式的效能可能會受到影響。 高 掃描程式具有最高的優先順序。 同時使用其他應用程式幾乎不可能。 不過，掃描 程式會全速完成掃描。 13. 1. 1. 1. 對有疑慮檔案採取的動作 對有疑慮檔案採取的動作 您可以定義當偵測到病毒或有害程式時，掃描程式要執行的動作。 互動式 此選項一經啟用，會在對話方塊中顯示掃描程式掃描的結果。 使用掃描程式掃描時 ，在掃描結束時，您會收到一則警示，內含受影響的檔案清單。 您可以使用即時線 上功能表，針對各種受感染的檔案選取要執行的動作。 您可以針對所有受感染的檔 案執行標準動作，或是取消掃描程式。 注意 在掃描程式通知中，預設會預先選取 [移至隔離區] 動作。 可經由內容功能表選取進 一步動作。 如需詳細資訊，按一下此處。 自動 65 Avira Premium Security Suite 此選項一經啟用，偵測到病毒或有害的程式後，不會出現對話方塊供您選取動作。 掃描程式會依據您在此區段定義的設定來因應。 備份至隔離區 此選項一經啟用，掃描程式會在執行要求的主要或次要動作之前建立備份複本。 如 果檔案具有參考價值，可以將備份複本儲存在隔離區以便稍後還原。 您也可以將備 份複本傳送給 Avira 惡意程式碼研究中心做進一步調查。 主要動作 主要動作是掃描程式發現病毒或有害程式時優先執行的動作。 如果選取了 [修復] 選項，但卻無法修復相關檔案，便會執行在 [次要動作] 底下選取的動作。 注意 次要動作選項必須當您已選取 [修復] 設定 (位於主要動作底下) 時才能選取。 修復 此選項一經啟用，掃描程式會自動修復受影響的檔案。 如果掃描程式無法修復受影 響的檔案，會執行在次要動作底下選取的動作。 注意 我們建議使用自動修復動作，不過這意味著掃描程式將修改工作站上的檔案。 刪除 此選項一經啟用，會刪除檔案。 此處理序在速度上會比 [覆寫並刪除] 要來得快速。 覆寫並刪除 此選項一經啟用，掃描程式會先使用預設模式來覆寫檔案，再加以刪除。 此檔案無 法還原。 重新命名 此選項一經啟用，掃描程式會重新命名檔案。 如此將無法再直接存取這些檔案 (例 如按兩下滑鼠)。 檔案可以在之後修復並重新賦予其原始名稱。 略過 此選項一經啟用，可允許存取檔案，並保留檔案原貌不動。 警告 工作站上受影響的檔案仍會繼續運作！ 此做法可能會對工作站造成嚴重的傷害！ 隔離區 此選項一經啟用，掃描程式會將檔案移至隔離區。 稍後可以修復這些檔案，必要時 也可將其傳送至 Avira 惡意程式碼研究中心。 次要動作 [次要動作] 選項必須當您已選取 [修復] 設定 (位於 [主要動作] 底下) 時才能選取。 透過這個選項，現在您可以決定要對無法修復的檔案採取哪些處置方式。 刪除 此選項一經啟用，會刪除檔案。 此處理序在速度上會比 [覆寫並刪除] 要來得快速。 覆寫並刪除 此選項一經啟用，掃描程式會先使用預設模式來覆寫檔案，再加以刪除 (抹淨)。 此 檔案無法還原。 重新命名 此選項一經啟用，掃描程式會重新命名檔案。 如此將無法再直接存取這些檔案 (例 如按兩下滑鼠)。 檔案可以在之後修復並重新賦予其原始名稱。 略過 66 參照： 組態選項 此選項一經啟用，可允許存取檔案，並保留檔案原貌不動。 警告 工作站上受影響的檔案仍會繼續運作！ 此做法可能會對工作站造成嚴重的傷害！ 隔離區 此選項一經啟用，掃描程式會將檔案移至隔離區。 稍後可以修復這些檔案，必要時 也可將其傳送至 Avira 惡意程式碼研究中心。 注意 若您已選取 [刪除] 或 [覆寫並刪除] 做為主要或次要動作，請注意下列事項： 當啟 發式掃毒模式偵測到病毒時，並不會刪除受影響的檔案，而是將之移至隔離區。 掃描封存時，掃描程式會使用遞迴掃描： 封存內的封存在經過解壓縮之後，會掃描 其中是否有病毒與有害程式。 檔案經過掃描之後，會解壓縮並重新掃描一遍。 掃描封存 此選項一經啟用，會掃描封存清單中選取的封存。 此選項會啟用為預設值。 所有封存類型 此選項一經啟用，會選取封存清單中的所有封存類型並加以掃描。 智慧副檔名辨識 此選項一經啟用，即使副檔名與一般副檔名有所差異，掃描程式還是會偵測檔案是 否為壓縮檔案格式 (封存)，並加以掃描。 不過，為此每個檔案必須開啟，進而影響 到掃描速度。 範例： 如果 *. zip 封存含有 *. xyz 的副檔名，則掃描程式也會解壓縮此 封存並加以掃描。 此選項會啟用為預設值。 注意 僅支援封存清單中標示的封存類型。 限制遞迴深度 解壓縮與掃描遞迴封存需要大量的電腦運算時間與資源。 此選項一經啟用，您可以 將多重壓縮封存中的掃描深度限制在特定的壓縮層級數量 (最大遞迴深度)。 此舉可 節省時間與電腦資源。 注意 為了在封存中找到病毒或有害程式，掃描程式最多必須掃描至病毒或有害程式所在 的遞迴層級。 遞迴深度上限 若要輸入最大遞迴深度，必須啟用限制遞迴深度。 您可以直接輸入要求的遞迴深度，或是透過輸入欄位上的向右箭頭按鍵。 允許的值 介於 1 到 99。建議的標準值為 20。 預設值 此按鈕會還原用於掃描封存的預先定義值。 封存 您可以在此顯示區域，設定掃描程式應該掃描的封存。 為此，您必須選取相關項目 。 67 Avira Premium Security Suite 13. 1. 1. 2. 例外 要讓掃描程式略過的檔案物件 此視窗中的清單包含當掃描程式掃描病毒或有害程式時，不應包含的檔案與路徑。 在此請盡可能不要輸入例外項目，否則請輸入無論如何一定得排除在正常掃描作業 之外的項目。 在您將檔案包含在此清單之前，建議您一律加以掃描，確定其中沒有 病毒或有害程式。 注意 清單上的項目結果總數不得超過 6000 個字元。 警告 這些檔案不會包含在掃描作業中！ 注意 此清單上的檔案會輸入到報告檔案中。 請隨時檢查報告檔案中是否有未掃描的檔案 ，因為您先前排除檔案的原因現在可能已經不存在。 在此情況下，請再次從此清單 中移除檔案名稱。 輸入方塊 您可以在此輸入方塊中輸入不要包含在指定掃描中的檔案物件名稱。 預設不會輸入 任何檔案物件。 此按鈕會開啟新的視窗，供您選取必要的檔案或路徑。 如果您輸入包含完整路徑的檔案名稱，只有此檔案不會接受掃描。 如果您輸入不含 路徑的檔案名稱，就不會掃描含有此名稱的所有檔案 (無論路徑或所屬磁碟機為何) 。 新增 藉由這個按鈕，您可以將輸入到輸入方塊中的檔案物件新增至顯示視窗。 刪除 此按鈕會從清單刪除選取的項目。 如果沒有選取任何項目，此按鈕將無作用。 注意 如果您將完整的磁碟分割新增到檔案物件清單，只有直接儲存在磁碟分割底下的檔 案不用接受掃描，但此規則不適用位於對應磁碟分割上子目錄中的檔案： 範例： 要略過的檔案物件： D:\ = D:\file. txt 將排除在掃描程式的掃描範圍 外，而 D:\folder\file. txt 不會排除在掃描範圍外。 13. 1. 1. 3. 啟發式掃毒 此組態區段包含 Avira Premium Security Suite 搜尋引擎的啟發式掃毒設定。 Avira Premium Security Suite 內含威力非常強大的啟發式掃毒模組，可主動發現不明 的惡意程式碼，亦即可在完成用來對抗破壞元素的特殊病毒簽章之前，並在病毒保 護更新傳送之前先行制敵機先。 病毒偵測作業牽涉到針對受影響的程式碼，深入分 析並調查其中有無惡意程式碼的典型功能。 如果掃描的程式碼表現出相關特徵，就 會回報為可疑。 但這並不代表程式碼本身就是惡意程式碼。 有時可能會出現誤判 。 使用者必須依據個人對於程式碼來源是否可信任的了解，決定如何處置受影響的 程式碼。 68 參照： 組態選項 巨集病毒啟發式掃毒 巨集病毒啟發式掃毒 Avira Premium Security Suite 包含威力非常強大的巨集病毒啟發式掃毒模組。 此選 項一經啟用，在修復期間，相關文件上的所有巨集都會被刪除，或者只是針對可疑 的文件加以回報，亦即，您會收到警示。 系統不只預設啟用此選項，也建議使用這 個選項。 先進啟發式掃毒分析與偵測 (AHeAD) 啟用 AHeAD Avira Premium Security Suite 內含威力強大的 AntiVir AheAD 啟發式掃毒技術，此技 術可同時偵測不明 (新型態) 惡意程式碼。 此選項一經啟用，您可以定義此啟發式掃 毒技術的「積極」程度。 此選項會啟用為預設值。 低偵測等級 此選項一經啟用，Avira Premium Security Suite 會偵測到稍微不明的惡意程式碼，在 此情況下錯誤警示的機率也很低。 中偵測等級 如果您已選取使用此啟發式掃毒技術，預設會啟用此設定。 高偵測等級 此選項一經啟用，Avira Premium Security Suite 會偵測到更為不明的惡意程式碼，不 過也可能是誤判。 13. 1. 2 報告 掃描程式包含完整的報告功能。 因此，您可以取得指定掃描結果的準確資訊。 報 告檔案包含系統的所有項目，以及指定掃描的警示與訊息。 注意 為確認在偵測到病毒或有害程式時，掃描程式已執行的相關動作，應該一律建立報 告檔。 報告功能 關閉 此選項一經啟用，掃描程式就不會報告指定掃描的動作與結果。 預設值 此選項一經啟用，掃描程式會記錄相關檔案名稱與其路徑。 此外，目前的掃描組態 、版本資訊與被授權人的資訊，全都會寫入報告檔中。 進階 啟用此選項時，除了預設資訊以外，掃描程式還會記錄警示與秘訣。 完整 此選項一經啟用，掃描程式還會記錄所有掃描的檔案。 此外，會將相關的所有檔案 與警示和提示包含在報告檔中。 69 Avira Premium Security Suite 注意 如果您必須寄送報告檔給我們 (以便排解疑難)，請在此模式中建立此報告檔案。 13. 2 Guard 組態的 [Guard] 區段負責即時掃描的組態。 13. 2. 1 掃描 通常您會想要持續監視系統。 為達到這個目的，請使用 Guard (= 即時掃描程式)。 這樣您就可以針對病毒與有害程式，即時掃描電腦上所有複製或開啟的檔案。 掃描模式 此處可定義檔案的掃描時間。 讀取時掃描 此選項一經啟用，Guard 會在應用程式或作業系統讀取或執行檔案時，先行加以掃 描。 寫入時掃描 此選項一經啟用，Guard 會在寫入檔案時先行掃描。 您必須等候此處理序完成，才 能再次存取檔案。 讀取與寫入時掃描 此選項一經啟用，Guard 會在開啟、讀取與執行檔案之前，並在寫入檔案之後掃描 檔案。 系統不只預設啟用此選項，也建議使用這個選項。 檔案 Guard 可以透過篩選器來專門掃描帶有特定副檔名 (類型) 的檔案。 所有檔案 此選項一經啟用，會掃描所有檔案中是否隱藏病毒或有害程式 (亦即，不使用篩選 器，而且不管檔案內容與副檔名為何，掃描所有檔案)。 注意 一旦啟用所有檔案選項，便無法選取副檔名按鈕。 智慧副檔名辨識 此選項一經啟用，Avira Premium Security Suite 會自動選擇要掃描病毒或有害程式的 檔案。 這表示 Avira Premium Security Suite 會依據檔案內容決定是否要加以掃描。 此程序在速度上會比透過使用副檔名清單方式來得緩慢，不過卻比較安全，因為並 不只有針對特定副檔名才進行掃描。 注意 智慧副檔名辨識選項一經啟用，便無法選取副檔名按鈕。 使用副檔名清單 70 參照： 組態選項 此選項一經啟用，只會掃描帶有指定副檔名的檔案。 所有可能包含病毒與有害程式 的檔案類型都會預先設定好。 此清單可經由 [副檔名] 按鈕手動加以編輯。 系統不只 預設啟用此設定，也建議使用此設定。 注意 此選項一經啟用，而且您已從清單中刪除所有特定副檔名項目時，會在 [副檔名] 按 鈕底下顯示 [無副檔名] 字樣。 副檔名 藉由此按鈕，會開啟一個對話視窗並顯示所有於 [使用副檔名清單] 模式中掃描的所 有副檔名。 系統會針對副檔名設定預設項目，不過您可以新增或刪除這些項目。 注意 請注意，副檔名清單會依版本不同而有所差異。 封存 掃描封存 此選項一經啟用，會掃描封存。 壓縮檔案經過掃描之後，會解壓縮並重新掃描一遍 。 預設會停用此選項。 封存掃描會受限於遞迴深度、要掃描的檔案數量以及封存 大小。 您可以設定最大遞迴深度、要掃描的檔案數量以及封存大小上限。 注意 由於此處理序會對電腦效能產生極大的需求，因此系統預設會停用此選項。 通常我 們建議使用指定掃描來檢查封存。 遞迴深度上限 掃描封存時，Guard 會使用遞迴掃描： 封存內的封存在經過解壓縮之後，會掃描其 中是否有病毒與有害程式。 您可以定義遞迴深度。 預設與建議的遞迴深度為 1 層 ： 直接位於主封存的所有封存會經過解壓縮與掃描程序。 檔案數上限 掃描封存時，可以限制封存中要掃描的檔案數量上限。 要掃描的預設與建議檔案數 量上限值為 10 個。 大小上限 (KB) 掃描封存時，可以限制要解壓縮的封存大小上限。 建議的標準值為 1000 KB。 13. 2. 1. 1. 對有疑慮檔案採取的動作 對有疑慮檔案採取的動作 您可以定義當偵測到病毒或有害程式時，Guard 要執行的動作。 互動式 此選項一經啟用，只要 Guard 偵測到病毒或有害的程式，就會出現桌面通知。 您可 以選擇移除偵測到的惡意程式碼，或經由 [詳細資料] 按鈕存取其他可能的病毒處理 動作。 這些動作會顯示在對話視窗中。 您的授權資料會顯示在下一個視窗中。 此 選項會啟用為預設值。 如需詳細資訊，按一下此處。 自動 71 Avira Premium Security Suite 此選項一經啟用，偵測到病毒或有害的程式後，不會出現對話方塊供您選取動作。 Guard 會依據您在此區段定義的設定來因應。 備份至隔離區 此選項一經啟用，Guard 會在執行要求的主要或次要動作之前建立備份複本。 備份 複本會儲存至隔離區。 如果該項目具有參考價值，可以透過隔離區管理員加以還原 。 您也可以將備份複本傳送給 Avira 惡意程式碼研究中心。 依物件特性，隔離區管 理員中可能會有更多可用的選項。 主要動作 主要動作是 Guard 發現病毒或有害程式時優先執行的動作。 如果選取了 [修復] 選 項，但卻無法修復相關檔案，便會執行在 [次要動作] 底下選取的動作。 注意 次要動作選項必須當您已選取修復選項 (位於主要動作底下) 時才能選取。 修復 此選項一經啟用，Guard 會自動修復受影響的檔案。 如果 Guard 無法修復受影響的 檔案，會執行在次要動作底下選取的動作。 注意 我們建議使用自動修復動作，不過這意味著 Guard 將修改工作站上的檔案。 刪除 此選項一經啟用，會刪除檔案。 此處理序在速度上會比 [覆寫並刪除] 要來得快速。 覆寫並刪除 此選項一經啟用，Guard 會先使用預設模式來覆寫檔案，再加以刪除。 此檔案無法 還原。 重新命名 此選項一經啟用，Guard 會重新命名檔案。 如此將無法再直接存取這些檔案 (例如 按兩下滑鼠)。 檔案可以在之後修復並重新賦予其原始名稱。 略過 此選項一經啟用，可允許存取檔案，並保留檔案原貌不動。 警告 工作站上受影響的檔案仍會繼續運作！ 此做法可能會對工作站造成嚴重的傷害！ 拒絕存取 此選項一經啟用，報告功能必須已經啟用，Guard 才會將偵測項目輸入到報告檔案 中。 此外，此選項一經啟用，Guard 會將項目寫入事件記錄。 隔離區 此選項一經啟用，Guard 會將檔案移至隔離區。 稍後可以修復此目錄中的檔案，必 要時也可將其傳送至 Avira 惡意程式碼研究中心。 次要動作 [次要動作] 選項必須當您已選取 [修復] 選項 (位於 [主要動作] 底下) 時才能選取。 透過這個選項，現在您可以決定要對無法修復的檔案採取哪些處置方式。 刪除 此選項一經啟用，會刪除檔案。 此處理序在速度上會比 [覆寫並刪除] 要來得快速。 覆寫並刪除 此選項一經啟用，Guard 會先使用預設模式來覆寫檔案，再加以刪除。 此檔案無法 還原。 72 參照： 組態選項 重新命名 此選項一經啟用，Guard 會重新命名檔案。 如此將無法再直接存取這些檔案 (例如 按兩下滑鼠)。 檔案可以在之後修復並重新賦予其原始名稱。 略過 此選項一經啟用，可允許存取檔案，並保留檔案原貌不動。 警告 工作站上受影響的檔案仍會繼續運作！ 此做法可能會對工作站造成嚴重的傷害！ 拒絕存取 此選項一經啟用，報告功能必須已經啟用，Guard 才會將偵測項目輸入到報告檔案 中。 此外，此選項一經啟用，Guard 會將項目寫入事件記錄。 隔離區 此選項一經啟用，Guard 會將檔案移至隔離區。 稍後可以修復檔案，必要時也可將 其傳送至 Avira 惡意程式碼研究中心。 注意 若您已選取 [刪除] 或 [覆寫並刪除] 做為主要或次要動作，請注意下列事項： 當啟 發式掃毒模式偵測到病毒時，並不會刪除受影響的檔案，而是將之移至隔離區。 13. 2. 1. 2. 進一步動作 通知 事件記錄 使用事件記錄 此選項一經啟用，每次偵測到病毒時，會將項目新增至事件記錄。 系統管理員可以 識別偵測項目並進行適當的反應。 此選項會啟用為預設值。 自動啟動 封鎖自動啟動功能 此選項一經啟用，包括 USB 隨身碟、CD 和 DVD 光碟機以及網路磁碟機在內，所有 連線磁碟機的 Windows 自動啟動功能執行都會遭到封鎖。 啟用 Windows 自動啟動 功能時，會在載入或連線時立即讀取資料媒體或網路磁碟機上的檔案，因此會自動 啟動及複製檔案。 不過這項功能附帶高度安全風險，因為惡意程式碼和有害程式可 能會隨著自動啟動而安裝。 自動啟動功能對於 USB 隨身碟尤其重要，因為隨身碟 上的資料可能隨時會變更。 排除 CD 和 DVD 此選項一經啟用，CD 和 DVD 光碟機上允許自動啟動功能。 警告 務必只有在確定使用的是信任的資料媒體時，才停用 CD 和 DVD 光碟機的自動啟動 功能。 73 Avira Premium Security Suite 13. 2. 1. 3. 例外 透過這些選項，您可以設定 Guard (即時掃描) 的例外物件。 這時進行即時掃描時就 不會包含相關物件。 Guard 可以透過要略過的處理序清單，在即時掃描期間忽略這 些物件的檔案存取行為。 例如，使用資料庫或備份解決方案時，這種作法最有用。 要讓 Guard 略過的處理序 此清單中處理序的所有檔案存取行為，全都不會受到 Guard 的監視。 輸入方塊 在此欄位中，輸入要讓即時掃描略過的處理序名稱。 預設不會輸入任何處理序。 注意 您最多可以輸入 128 個處理序。 注意 清單上的項目結果總數不得超過 6000 個字元。 警告： 指定的處理序路徑和檔案名稱長度上限為 255 個字元。 警告 請注意，所有由清單中記錄之處理序存取的檔案，全部都會從病毒與有害程式的掃 描作業中排除！ 無法排除 [Windows 檔案總管] 與作業系統本身。 會忽略清單中對 應的項目。 此按鈕會開啟新的視窗，供您選取可執行檔。 處理序 [處理序] 按鈕會開啟 [處理序選項] 視窗，顯示執行中的處理序。 新增 藉由這個按鈕，您可以將輸入到輸入方塊中的處理序新增至顯示視窗。 刪除 藉由這個按鈕，您可以從顯示視窗刪除選取的處理序。 要讓 Guard 略過的檔案物件 對此清單所列檔案物件的存取，全都不會受到 Guard 的監視。 輸入方塊 您可以在此方塊中輸入不要包含在即時掃描中的檔案物件名稱。 預設不會輸入任何 檔案物件。 注意 清單上的項目總計不得超過 6000 個字元。 74 參照： 組態選項 注意 針對每個磁碟機，透過輸入完整路徑 (以磁碟機代號開頭)，最多可指定 20 個例外 。 例如： C:\Program Files\Application\Name. log 不含完整路徑的例外上限為 64。 例如： *. log 此按鈕會開啟新的視窗，供您選取要排除的檔案物件。 新增 藉由這個按鈕，您可以將輸入到輸入方塊中的檔案物件新增至顯示視窗。 刪除 藉由這個按鈕，您可以從顯示視窗刪除選取的檔案物件。 請注意下列各點： – 檔名只能包含萬用字元 * (任何數量的字元) 與 ?(單一字元)。 – 目錄名稱必須以反斜線 (\) 結尾，否則會假定為檔案名稱。 – 此清單將由上而下進行處理。 – 也會排除個別副檔名 (內含萬用字元)。 – 如果排除目錄，會一併自動排除所有子目錄。 – 清單越長，每次處理存取的清單時，所需的處理器時間也會越久。 因此，請 盡可能將清單變短一點。 – 為了排除使用簡短 DOS 檔名 (8. 3 DOS 名稱慣例) 存取的物件，還必須在清單 中輸入相關的簡短檔名。 注意 內含萬用字元的檔名不可以反斜線來結束。 例如： C:\Program Files\Application\applic*. exe\ 此項目無效，且不會被視為例外！ 注意 萬一已經有動態磁碟機在其他磁碟上裝載為目錄，就必須在例外清單中使用整合的 磁碟作業系統別名： 例如，\Device\HarddiskDmVolumes\PhysicalDmVolumes\BlockVolume1\ 假如您使用裝載點 (例如，C:\DynDrive)，還是會掃描動態磁碟。 您可以從 Guard 的 報告檔中判斷要使用的作業系統別名。 75 Avira Premium Security Suite 注意 您可以在 Guard 報告檔中找到 Guard 用來掃描受感染檔案的路徑。 請在例外清單中 清楚指出相同的路徑。 請如以下所示進行： 將 Guard 的通訊協定功能設為 [完整] ( 於組態的 Guard :: 報告底下)。 接著在 Guard 已啟用的狀態下，存取檔案、資料夾、 裝載的磁碟機。 現在您可以從 Guard 報告檔中讀取要使用的路徑。 報告檔案存取 路徑為控制中心的本機保護 :: Guard 底下。 範例： C: C:\ C:\*. * C:\* *. exe *. xl?*. * C:\Program Files\Application\application. exe C:\Program Files\Application\applic*. exe C:\Program Files\Application\applic* C:\Program Files\Application\applic?????. e* C:\Program Files\ C:\Program Files C:\Program Files\Application\*. mdb 13. 2. 1. 4. [. . . ] 則代表單一字元)。 MIME 類型： 媒體類型範例： – text = 代表文字檔案 – image = 代表圖形檔案 – video = 代表視訊檔案 – audio = 代表聲音檔案 – application = 代表與特定程式連結的檔案 範例： 排除的檔案與 MIME 類型 – application/octet-stream = 應用程式/octet-stream MIME 類型檔案 ( 可執行檔 *. bin、*. exe、*. com、*dll、*. class) 都會遭到 WebGuard 封鎖。 – application/olescript = 應用程式/olescript MIME 檔案類型 (ActiveX 指令碼檔案 *. axs) 都會遭到 WebGuard 封鎖。 – . exe = 所有帶有副檔名 . exe (可執行檔) 的檔案都會遭到 WebGuard 封鎖。 – . msi = 所有帶有副檔名 . msi 的檔案 (Windows Installer 檔案) 都會遭到 WebGuard 封鎖。 新增 此按鈕可讓您從輸入欄位中，將 MIME 與檔案類型複製到顯示視窗。 刪除 106 參照： 組態選項 此按鈕會從清單刪除選取的項目。 如果沒有選取任何項目，此按鈕將無作用。 網路篩選器 網路篩選器以內部資料庫為基礎，會每日更新並依據內容來分類 URL。 啟用網路篩選器 此選項一經啟用，符合網路篩選器清單中選取類別的所有 URL 都會遭到封鎖。 網路篩選器清單 在網路篩選器清單中，您可以選取要讓 WebGuard 封鎖其 URL 的內容類別。 注意 網路篩選器會略過排除的 URL 清單中的項目 (於 WebGuard::掃描::例外底下)。 注意 垃圾郵件 URL 指的是透過垃圾電子郵件傳送的 URL。 「詐騙」類別涵蓋帶有「訂 閱到期」與其他由供應商隱藏成本的服務項目等特徵的相關網頁。 13. 5. 1. 3. 例外 這些選項可讓您依據 URL (網際網路位址) 的 MIME 類型 (傳輸資料的內容類型) 與檔 案類型，設定 WebGuard 的掃描例外。 WebGuard 會略過指定的 MIME 類型與 URL ，亦即不會針對傳輸到電腦系統的資料掃描其中是否有病毒與惡意程式碼。 WebGuard 略過的 MIME 類型 您可以在此欄位中，選取要讓 WebGuard 在掃描期間略過的 MIME 類型 (傳輸資料 的內容類型)。 WebGuard 略過的檔案類型/MIME 類型 (使用者定義) WebGuard 會在掃描期間略過清單中的所有 MIME 類型 (傳輸資料的內容類型)。 輸入方塊 您可以在此方塊中，輸入要讓 WebGuard 在掃描期間略過的 MIME 類型與檔案類型 名稱。 請針對檔案類型輸入副檔名，例如 . htm。 針對 MIME 類型，請指出媒體類 型與子類型 (適用的話)。 兩個陳述式之間可以使用單斜線來分隔，例 如 video/mpeg 或 audio/x-wav。 注意 輸入檔案類型與 MIME 類型時，無法使用任何萬用字元 (* 代表任何數量的字元，而 ?則代表單一字元)。 警告 排除清單上的所有檔案類型與內容類型都會下載到網際網路瀏覽器，不需要再經過 封鎖存取 (在 WebGuard::掃描::封鎖存取中封鎖的檔案與 MIME 類型清單) 或 WebGuard 的掃描： 針對排除清單上的所有項目，會略過要封鎖的檔案與 MIME 類 型清單上的項目。 不會執行病毒與惡意程式碼掃描。 MIME 類型： 媒體類型範例： – text = 代表文字檔案 107 Avira Premium Security Suite – image = 代表圖形檔案 – video = 代表視訊檔案 – audio = 代表聲音檔案 – application = 代表與特定程式連結的檔案 範例： 排除的檔案與 MIME 類型 – audio/ = 代表要從 WebGuard 掃描中排除的所有音訊媒體類型檔案 – video/quicktime = 代表要從 WebGuard 掃描中排除的所有 Quicktime 子 類型視訊檔案 (*. qt、*. mov) – . pdf = 代表要從 WebGuard 掃描中排除的所有 Adobe PDF 檔案。 新增 此按鈕可讓您從輸入欄位中，將 MIME 與檔案類型複製到顯示視窗。 刪除 此按鈕會從清單刪除選取的項目。 如果沒有選取任何項目，此按鈕將無作用。 WebGuard 略過的 URL 此清單中的所有 URL 會從 WebGuard 掃描中排除。 輸入方塊 您可以使用前導或結尾句點來指出網域層級，藉此指定 URL 的各部分： . domainname. de 代表網域的所有網頁與所有子網域。 使用結尾句點來指定任何頂層 網域 (. com 或 . net) 的網站： domainname. 。 如果您不使用前導或結尾句點來指定 字串，會將字串解譯為頂層網域，例如 net 可代表所有 NET 網域 (www. domain. net) 。 注意 指定 URL 時，您也可以使用萬用字元 * 來代表任何數量的字元。 您也可以使用前導 或結尾句點並結合萬用字元來指定網域層級： . domainname. * *. domainname. com . *name*. com (有效的格式，但不建議採用) 不含句點的指定項目，例如 *name*，會解譯為頂層網域的一部分，因此不建議使用 。 警告 排除 URL 清單上的所有網站都會下載到網際網路瀏覽器中，不會經由網路篩選器或 WebGuard 做進一步的掃描。 至於排除 URL 清單中的所有項目，會略過網路篩選器 中的項目 (請參閱 WebGuard::掃描::封鎖存取)。 不會執行病毒與惡意程式碼掃描。 因此，請僅讓信任的 URL 從 WebGuard 掃描中排除。 新增 此按鈕可讓您將輸入到輸入欄位中的 URL (網際網路位址)，複製到檢視器視窗。 刪除 此按鈕會從清單刪除選取的項目。 如果沒有選取任何項目，此按鈕將無作用。 範例： 略過的 URL – www. avira. com -或- www. avira. com/* 108 參照： 組態選項 = 所有內含 'www. avira. com' 網域的 URL 都會從 WebGuard 掃描中排除： www. avira. com/en/pages/index. php、www. avira. com/en/support/index. html、 www. avira. com/en/download/index. html 等等 內含 'www. avira. de' 網域的 URL 不會從 WebGuard 掃描中排除。 – avira. com -或- *. avira. com = 所有內含 'avira. com' 之第二層與頂層網域的 URL 都會從 WebGuard 掃描中排除 ： 此規定意指 '. avira. com' 的所有現有子網域： www. avira. com、forum. avira. com 等等 – avira. [. . . ]