說明書 KASPERSKY INTERNET SECURITY 2011

[. . . ] Kaspersky Internet Security 2011 KIS 2011 使用手冊 版本：1. 1 發佈時間：2010 / 07 / 13 硬體和軟體需求 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 功能升級及新增特性 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 電腦防護的基本概念 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 Kaspersky Internet Security 防護元件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [. . . ] 從快捷選單 快捷選單中，選擇暫停防護 暫停防護。 快捷選單 暫停防護 2. 暫停防護視窗會被開啟，請選擇您要啟用防護的時間： • 設定暫停防護時間 設定暫停防護時間<時間間隔>：在指定的時間之後，防護將被啟 用。請從下拉選單中選擇合適的時間間隔。 • 重新開機後恢復防護： 在 重新開機後恢復防護：防護將在系統重新啟動後恢復（需勾選在 電腦啟動時， 電腦啟動時，啟動 Kaspersky Internet Security）。 • 暫停防護： 暫停防護：防護由您手動恢復。若要啟用防護，請從快捷選單中 選擇恢 恢復防護。 復防護 防護狀態 卡巴斯基病毒掃瞄元件的效能都會記錄於報告。報告中您可以檢視已偵測 的受感染的檔案及危險檔案數量，並可得知這些檔案是否已經被解毒、刪 除或隔離。防護狀態圖示將會以顏色來提醒使用者。當偵測到惡意檔案， 狀態圖示將會顯示為紅色，並會建議使用者立刻刪除。 檢視防護狀態資訊： 1. 開啟主控台。 2. 點選報告 報告。 報告 排除防護狀態中的問題： 1. 開啟主控台。 2. 點選報告 報告。 報告 3. 點選狀態 狀態頁籤。如果要重新顯示隱藏訊息，請點選顯示隱藏訊息 顯示隱藏訊息。 狀態 顯示隱藏訊息 如何排除已偵測威脅： 1. 開啟主控台。 點選報告 報告。 報告 點選已偵測威脅 已偵測威脅頁籤。 已偵測威脅 按滑鼠右鍵選擇要執行動作的物件，並從選項中選擇執行動作。 檢視防護狀態報告： 1. 開啟主控台。 2. 點選報告 報告。 報告 3. 點選報告 報告頁籤。若想檢視每項防護更詳細的資訊，請點選詳細報告 詳細報告。 報告 詳細報告 24 安全管理 在應用程式的主控台上，會隨著防護狀態而顯示不同的顏色 （紅、黃、綠） 。 當問題發生時，我們建議立即修正這些問題。 只要按下立即修復 立即修復!立即修復!，您就可以檢視問題清單，裡面有詳細的說明和解決 方案，其先後順序是依照嚴重性來決定：最前面－最嚴重的問題，會顯示 紅色狀態圖示；次之－較不重要，會顯示黃色狀態圖示；最後則是一般訊 息。 每個問題都有詳細的說明及解決方式： • 立即清除：透過對應的按鍵（立即處理、啟用防護） ，您可以修正該 立即清除 問題。 • 稍後清除 稍後清除：假如因為某些原因無法立即清除，您可以稍後再執行這個 清除 動作，請點選隱藏訊息。若要再次顯示隱藏訊息，請點選顯示隱藏訊 顯示隱藏訊 息。 注意：若是重大問題即無此選項，例如惡意物件無法解毒、元件損毀或應用 程式損壞。 25 各項防護元件 各項防護元件及功能運作 防護元件及功能運作 檔案防護 檔案防護可以預防電腦中的檔案受到感染。當系統啟動時檔案防護將會掃 瞄您開啟、儲存或執行的檔案。 預設檔案防護將只掃瞄新增及變更的檔案。您可以在安全防護等級調整防 護設定。當偵測到威脅時，將會執行所設定的動作，預設是由防護自動選 擇動作。 卡巴斯基實驗室專家建議，請不要任意變更防護設定。我們已經最佳化預 設的防護設定。如果您變更設定後想要恢復預設值，請點選預設等級 預設等級按鈕。 預設等級 變更設定方式如下： 1. 開啟主控台並點選右上方的設定 設定。 設定 於防護中心 防護中心選擇檔案防護 檔案防護。 防護中心 檔案防護 點選設定 設定。 設定 依需求變更設定值。 元件運作演算法 檔案防護在系統啟動時就會啟用，並在記憶體中執行，可用以掃瞄所有開 啟、儲存或執行的檔案。檔案防護預設將只掃瞄新增及變更的檔案。 檔案防護演算法運作如下所示： 1. 攔截所有使用者或程式企圖存取的任何檔案。 2. 根據 iChecker 和 iSwift 資料庫分析所截獲檔案的資訊，並判斷是否 進行掃瞄。 掃瞄進行時將會執行的動作： • 根據惡意程式資料庫掃瞄檔案是否感染病毒。資料庫具有所有惡意 程式跟已知威脅的描述說明，並提供解毒方法。 • 檔案分析完畢之後，您可以執行的動作為： • 如果發現檔案受到感染，檔案防護將會先封鎖該檔案及建立備 份，接著進行解毒。如果解毒成功檔案即可恢復使用。解毒失敗 則檔案將被刪除。 26 • 如果檔案偵測出可疑物件，但不確定是否真為惡意程式，檔案防 護將會在進行解毒後，將檔案移動至隔離區。 • 如果未於檔案中發現惡意程式，檔案會立刻恢復使用。 檔案防護在檔案受感染或可能受感染時都會以訊息通知，並要求您在詢問 視窗中選擇更進一步的動作： • 隔離檔案。掃瞄完畢後隔離，更新完畢後用新的資料庫再掃瞄一遍。 • 刪除檔案。 • 略過。如果您確定該檔案不包含惡意程式。 27 郵件防護 郵件防護可以掃瞄經由傳送及接收郵件中的可疑檔案。當系統啟動時，郵 件防護將會掃瞄所有藉由 POP3、SMTP、IMAP、MAPI 及 NNTP 傳輸協定傳 遞的電子郵件。 您可以在安全防護等級調整防護設定。當偵測到威脅時，將會執行所設定 的動作，預設是由防護自動選擇動作。 卡巴斯基實驗室專家建議，請不要任意變更防護設定。我們已經最佳化預 設的防護設定。如果您變更設定後想要恢復預設值，請點選預設等級 預設等級按鈕。 預設等級 變更設定方式如下： 1. 開啟主控台並點選右上方的設定 設定。 設定 於防護中心 防護中心選擇郵件防護 郵件防護。 防護中心 郵件防護 點選設定 設定。 設定 依需求變更設定值。 元件運作演算法 本元件執行時會在工作列的圖示上顯示掃瞄郵件的圖案。郵件防護演算法 運作如下所示： 1. 攔截每一封使用者傳送或接收的郵件。 2. 將郵件分為郵件主旨標題、本文內容及檔案附件進行掃瞄。 3. 郵件的本文內容及檔案附件會經過病毒資料庫及啟發式分析掃瞄是 否含有惡意程式。資料庫具有所有惡意程式和已知威脅的描述說明 並提供解毒方式，而啟發式分析可以偵測尚未加入資料庫中的新型 威脅。 4. 病毒掃瞄完畢之後您可以執行的動作為： • 如果郵件的本文內容及檔案附件發現惡意程式，郵件防護將會封 鎖郵件並建立備份，接著進行解毒。如果解毒成功，檔案即可恢 復存取。若解毒失敗，則郵件或受感染的部分將被刪除。掃瞄處 理完畢後，將會於郵件主旨顯示關於處理方式的文字標籤。 • 如果郵件的本文內容及檔案附件偵測出可疑物件，但不確定是否 真為惡意軟體，郵件防護會將可疑檔案移動至隔離區。 • 如果未於郵件中發現惡意程式，郵件會立刻恢復使用。 • 在 Microsoft Office Outlook，本元件提供可用來微調郵件防護各項設 定的外掛模組功能。 28 • 如果您使用 The Bat!外掛程式，郵件流量規則跟相關應用程序設定將 會由 The Bat!控制並忽略原始設定。 • 當使用其他的收信軟體，例如 Microsoft Outlook Express/Windows Mail、Mozilla Thunderbird、Eudora 及 IncrediMail 時，郵件防護將仍 會掃瞄藉由 SMTP、POP3、IMAP 及 NNTP 傳輸協定所傳送的郵件。 請注意，當使用Thunderbird郵件用戶端軟體時，如果使用過濾功能從收件匣 移動郵件，將不會掃瞄經由IMAP傳輸協定所傳送的郵件。 29 網頁防護 當您在瀏覽網路時，可能將電腦上所存放的資料暴露在感染惡意軟體的風 險中。因為當您下載免費軟體或瀏覽網站時，都有可能遭遇網路攻擊，並 使電腦遭到惡意程式滲透。此外，網路蠕蟲也可能在您開啟網頁或下載檔 案之前，藉由您的網路連線侵入您的電腦。 網頁防護功能的設計概念就是要確保使用網路時的安全性。本功能可防止 資料藉由 HTTP 傳輸協定進入到您的電腦，同時也能防止惡意的指令碼被 執行。 網頁防護將會監控 HTTP 流量是否使用受保護的連接埠來通行。最常被用 來傳遞郵件及 HTTP 流量的連接埠已經先被列入保護清單。假如您使用未 列入清單的連接埠時，您必須先將連接埠加入防護清單，以免遭到封鎖。 如果您經常使用網路，建議您務必使用網頁防護。假如您已經擁有防火牆 或其他流量過濾設備，網頁防護也能提供您更多一層的保障。 您可以在安全防護等級調整防護設定。當偵測到威脅時，將會執行所設定 的動作，預設是由防護自動選擇動作。 卡巴斯基實驗室專家建議，請不要任意變更防護設定。我們已經最佳化預 設的防護設定。如果您變更設定後想要恢復預設值，請點選預設等級 預設等級按鈕。 預設等級 變更設定方式如下： 1. 開啟主控台並點選右上方的設定 設定。 設定 於防護中心 防護中心選擇網頁防護 網頁防護。 防護中心 網頁防護 點選設定 設定。 設定 依需求變更設定值。 元件運作演算法 網頁防護演算法運作如下所示： 1. 網頁防護使用威脅資料庫和啟發式分析，用來攔截並分析使用 HTTP 協定開啟的網站或檔案是否含有惡意程式。資料庫具有所有 惡意程式跟已知威脅的說明並提供解毒方法，而啟發式分析可以偵 測尚未加入資料庫中的新型威脅。 2. [. . . ] 開啟主控台並點選右上方的設定 設定。 設定 於防護中心 防護中心選擇系統監控 系統監控。 防護中心 系統監控 右方視窗勾選啟發式分析 啟發式分析的使用可更新的危險活動模式特徵碼 。 啟發式分析 使用可更新的危險活動模式特徵碼( 使用可更新的危險活動模式特徵碼(BSS) 於選擇動作 選擇動作的下拉式選單選擇指定的動作。 選擇動作 37 回溯可疑程式動作 當電腦產生異常時您可以使用此功能將可疑程式的動作回溯。要使用此功 能，您必須先啟用儲存活動記錄。回溯可疑程式動作只會影響程式所使用 的資料，不會影響到作業系統或電腦上所執行的其他程式。 變更回溯可疑程式動作的方式如下： 1. 開啟主控台並點選右上方的設定 設定。 設定 於防護中心 防護中心選擇系統監控 系統監控。 防護中心 系統監控 於右方視窗應用程式活動記錄 應用程式活動記錄勾選儲存活動記錄 儲存活動記錄。 應用程式活動記錄 儲存活動記錄 於選擇動作 選擇動作的下拉式選單選擇指定的動作。 選擇動作 駭客防護 Kaspersky Internet Security 包含一個特殊的防護元件－駭客防護， 確保區域 網路與網際網路的安全。使用兩個不同類型的規則過濾所有的網路活動： 應用程式與網路封包規則。 駭客防護分析您電腦的網路設定。如果應用程式在互動模式中執行，當您 第一次連線網路時，駭客防護將會跳出提示訊息，請您指定網路的狀態。 如果不使用互動模式，駭客防護將以網路類型、位址範圍與其他條件來指 定網路類型。基於不同的網路類型，駭客防護將使用多種規則來過濾網路 連線。 變更設定方式如下： 1. 開啟主控台並點選右上方的設定 設定。 設定 於防護中心 防護中心選擇駭客防護 駭客防護。 防護中心 駭客防護 點選設定 設定。 設定 在過濾規則 過濾規則與網路 過濾規則 網路頁籤中，修改防火牆設定。 網路 38 免疫防護 免疫防護除了可以偵測已知威脅，也偵測不在資料庫中的未知威脅。免疫 防護提供主動防禦技術，在威脅危害系統前即加以處理。相對的，被動防 護技術則是以資料庫記錄來分析惡意程式碼。免疫防護藉由程式的行為來 判斷是否為新威脅。當應用程式的活動被判定為可疑行為時，將會封鎖該 程式的所有活動。 所有的程式都會進行活動分析，包含應用程式控制的信任 信任群組。使用者可 信任 停用這些應用程式的免疫防護通知。 相對於應用程式控制 應用程式控制而言，免疫防護立即對定義的應用程式行為做出反 應用程式控制 應。 變更設定方式如下： 1. 開啟主控台並點選右上方的設定 設定。 設定 於防護中心 防護中心選擇免疫防護 免疫防護。 防護中心 免疫防護 點選設定 設定。 設定 依需求變更設定值。 網路攻擊防護 網路攻擊防護在作業系統啟動時載入，追蹤網路流量是否含有網路攻擊的 特徵。一旦在電腦上偵測到網路攻擊，Kaspersky Internet Security 會對進行 攻擊的電腦進行封鎖，預設的封鎖時間為 60 分鐘。通知訊息會出現在螢 幕上，並顯示攻擊的相關資訊，此訊息也代表網路攻擊已被阻擋。 Kaspersky Internet Security 資料庫包含目前已知的網路攻擊與封鎖方式。當 應用程式資料庫更新時，也會一併更新網路攻擊防護清單。 39 垃圾郵件防護 Kaspersky Internet Security 包含垃圾郵件防護，該元件偵測不請自來的郵件 並依據規則進行處理。 垃圾郵件防護使用自我訓練演算法，讓元件從郵件中篩選出垃圾郵件。 演算法的資料來源是電子郵件的內容。為了有效識別垃圾郵件，垃圾郵件 需要有效的郵件進行訓練。因此我們強烈建議您詳細檢視垃圾郵件防護的 演算法。 垃圾郵件防護的嵌入式元件包含於下列的郵件收發軟體： • Microsoft Office Outlook • Microsoft Outlook Express（Windows Mail） • The Bat ! [. . . ]