McAfee VirusScanコンソールの設定に関するチュートリアル

01の10

メインセキュリティセンターコンソール

McAfee Internet Security Suiteメインコンソール。

McAfee Internet Security Suite 2005(v 7.0)のメインウィンドウには、システムのセキュリティの現在の状態の概要が表示されます。

左側には、ウィルスソフトウェア、パーソナルファイアウォール 、プライバシー保護、 スパムブロッキングサービスなど、セキュリティスイートを構成するさまざまな製品を表示、変更、管理するためのボタンがあります

このメインコンソールウィンドウの中央部分には、セキュリティの状態をグラフィックで表示します。 テキスト付きの緑色のバーは、保護のレベルを示しています。 中央のセクションでは、 Windows自動更新機能が有効になっているかどうかを指定し、下部には有効になっているMcAfeeセキュリティ製品が表示されます。

現在の脅威が野生で重大度が中程度以上になっている場合は、コンソールの右側にメッセージが表示され、警告が表示されます。 「 McAfeeアップデートの確認」という警告の下にあるリンクをクリックするか、コンソールの上部にある「 アップデート」リンクをクリックして、システムに最新のウィルス定義があることを確認できます。

ウィルス対策の設定を開始するには、コンソールの左側にあるvirusscanをクリックしてから、 Configure VirusScan Optionsをクリックします。

02の10

ActiveShieldの設定

ActiveShield設定画面。

ActiveShieldは、McAfee Internet Security Suiteアンチウィルスのコンポーネントで、送受信トラフィックをリアルタイムで監視し、脅威を積極的に検出してブロックします。

この画面では、ActiveShieldの起動方法と監視するトラフィックの種類を選択できます。

最初のチェックボックスでは、コンピュータの起動時にAcvtiveShieldが自動的に起動するかどうかを指定できます。 このオプションを無効にしてActiveShieldを手動で有効にすることは可能ですが、真の一貫性のあるウイルス対策保護のためには、このチェックボックスをオンのままにすることを強くお勧めします。

[ 電子メールと添付ファイルをスキャンする ]オプションでは、ActiveShieldの監視でインバウンドおよび/またはアウトバウンドの電子メールメッセージとその添付ファイルをスキャンするかどうかを選択できます。 このオプションは、ほとんどのユーザーに対してチェックされたままにする必要があります。

3番目のオプションでは、 AOLインスタントメッセンジャーなどのインスタントメッセージングプログラムをActiveShieldで監視し、ウィルスやその他のマルウェアの添付ファイルをスキャンするかどうかを選択できます。 多くのユーザーはこのボックスをチェックしたままにしておきたいが、インスタントメッセージングを使用しないユーザーはもちろん無効にすることができます。

03/10

McAfee Virus Mapへの参加の設定

McAfee Internet Security Suiteのウイルスマップ設定。

McAfeeは世界中のクライアントからデータを収集し、感染率を監視および追跡します。

Virus Map Reportingタブでは、このプログラムに参加するかどうかを選択できます。 そうした場合、匿名でPCから情報が定期的にMcAfeeに送信されます。

チェックボックスをオンにしてMcAfee Virus Mapに参加する場合は、情報がどこから来ているかを知るために、場所(国、州、郵便番号)に関する情報も記入する必要があります。

情報は匿名で収集され、識別情報はお客様に帰されないため、プログラムに参加しないというセキュリティ上の理由はありません。 しかし、一部のユーザーは、処理能力を上げたり、インターネット接続で追加の負荷をかけたりすることを望まないかもしれません。

04/10

定時スキャンの設定

McAfee Internet Security Suiteスケジュールスキャン。

ActiveShieldを有効にすると、システムにウイルス、ワーム、およびその他のマルウェアがないようになります 。 しかし、あなたがそれを検出するためのアップデートを得る前に、あるいは何らかの他の手段を介して取り込まれる前に、何かが回ってしまった場合には、システム全体を定期的にスキャンしたいかもしれません。 ActiveShieldを無効にしている場合、定期的なシステムスキャンを確実に実行する必要があります。

システムのウィルススキャンをスケジュールするには、まず[ スケジュールされた時刻にマイコンピュータをスキャンする]チェックボックスをオンにする必要があります。 中央のセクションには、現在のスケジュールが表示され、次のシステムスキャンが実行されます。

[ 編集 ]ボタンをクリックすると、スキャンスケジュールを編集できます。 毎日、毎週、毎月、1回、システム起動時、ログオン時またはアイドル時にスキャンをスケジュールすることができます。

選択した選択内容に応じて、残りのスケジュールのオプションが変更されます。 毎日、スキャンの間隔は何日か尋ねられます。 ウィークリーでは、スキャンを実行する曜日を選択できます。 月ごとにスキャンを開始する月の日などを選択できます。

詳細オプションではスケジュールの終了日を選択できます。 複数のスケジュールを表示するチェックボックスでは、 複数の定期的なスケジュールを作成することができます。

少なくとも週に一度のスキャンを設定することをお勧めします。 夜間にコンピュータを夜間に置いたままにしておけば、深夜にスキャンを実行してもコンピュータの使用に影響を与えない時間を選択することが最善です。

05の10

高度なActiveShieldオプションの設定

McAfee Advanced ActiveShieldのオプション。

VirusScanの[オプション]画面の[ActiveShield]タブでは、画面下部の[ 詳細設定 ]ボタンをクリックして新しいコンソールを開き、ActiveShieldの詳細オプションを設定できます。

[スキャンオプション]の下にある[新しい未知のウイルススキャンする]チェックボックスがオンになります。 このボックスを終了すると、ヒューリスティック検出がオンになります。 ヒューリスティックは、過去のウイルスやワームの既知の特性を使用して、潜在的な新しい脅威について推測します。 この検出は完璧ではありませんが、McAfeeがまだ新しいウイルス定義を作成していない脅威を検出したり、システムが検出するためにまだ更新されていない可能性があるため、有効にしておくことをお勧めします。

画面の下部に、ActiveShieldがスキャンするファイルの種類を選択できます。 過去のウイルスおよびワームの脅威の大部分は、実行可能プログラムファイルまたはマクロを含む文書を介して発生しました。 プログラムのファイルや文書をスキャンするだけで、その脅威を捉えることができます。

しかし、マルウェア作成者はずっと巧妙になっており、プログラムを実行すべきでないファイルタイプであっても、感染することに対する保証はありません。 より多くの処理能力を使用してすべてのファイルをスキャンしますが 、より良い保護のためにすべてのファイルに選択を残すことをお勧めします。

06の10

ActiveShieldの電子メールスキャンオプションを構成する

McAfee Internet Security Suite電子メールスキャン。

ActiveShieldの詳細オプションの[ 電子メールのスキャン ]タブをクリックすると、 スキャンする電子メール通信の種類と脅威が検出されたときの対処方法を指定できる画面が開きます。

一番上のチェックボックスでは、 受信電子メールメッセージをスキャンするかどうかを選択できます 。 電子メールは、ウイルスやワームがシステムに侵入するための主な手段の1つで、このチェックボックスをオンのままにしておくことが重要です。

このチェックボックスの下には、検出された脅威をどのように処理するかを決定するための2つのラジオボタンがあります。 添付ファイルを削除する必要があるときに[プロンプト ]と表示されるオプションがありますが、ウイルス対策ソフトウェアのプロンプトが多く表示され、ほとんどの人が何をすべきか分からないことがあります。 一番上にある[ 感染した添付ファイルを自動的に駆除]を選択したままにすることをお勧めします。

下部には、 送信電子メールメッセージをスキャンするかどうかを選択するチェックボックスがあります。 あなたのコンピュータが決して感染していない場合、明らかにあなたは感染したアウトバウンドコミュニケーションを持っていません。 ただし、このオプションをチェックしたままにすると、システムが感染して感染した電子メールの添付ファイルを他人に送信し始めたときに警告される可能性があります。

07/10

ActiveShieldのScriptStopperオプションを構成する

McAfeeインターネットセキュリティスイートScriptStopper。

次に、高度なActiveShieldオプションの上部にあるScriptStopperタブをクリックして、ScriptStopper機能を使用するかどうかを設定できます。

スクリプトは小さなプログラムです。 多くの異なるプログラムとアプリケーションがある種のスクリプトを実行するかもしれません。 また、多くのワームは、マシンに感染して自身を増殖させるためにスクリプトを使用します。

この設定画面には1つのオプションしかありません。 Enable ScriptStopperチェックボックスをオンのままにしておくと、ActiveShieldはコンピュータ上で実行されているスクリプトを監視し、ワームのような動作を検出します。

ライブアクティビティを監視する他のすべての側面と同様に、処理能力を使用してコンピュータ上のさまざまなアクティビティを常に監視および分析しますが、多くの場合、そのトレードオフは価値があります。 ほとんどのユーザーはこのオプションをチェックしたままにすることをお勧めします。

08の10

ActiveShieldのWormStopperオプションを設定する

McAfeeインターネットセキュリティスイートWormStopper。

ScriptStopperと同様に、WormStopperはワームのような活動の兆候を監視するActiveShieldの機能です。

最初のチェックボックスは、 WormStopper有効にするかどうかを選択することです。 ほとんどのユーザーがこのオプションを有効にしておくことをお勧めします。

[ WormStopperを有効にする]チェックボックスをオンのままにしておくと、その下にオプションを設定して、ワームのような動作を判断するためのしきい値を設定することもできます。

最初のチェックボックスでは、 パターンマッチングを有効にするを選択できます。 これを有効にしておくと、ActiveShield WormStopper機能は、疑わしい基本パターンやワームの動作と似たようなネットワークパターンや電子メール通信を分析することができます。

多くのワームは電子メールで伝播します。 アドレス帳全体のような多数の受信者に電子メールを送信するか、アドレス帳の各アドレスに別々の電子メールを一度に送信することは、人々が通常行うことではなく、疑わしい活動の兆候である可能性があります。

次の2つのチェックボックスでは、これらの兆候を探すかどうか、疑わしい前に許可する電子メールまたは受信者の数を設定できます。 受信者がメッセージを受信する数を監視する機能を有効または無効にすることができます。また、指定した期間内にアラートに値する電子メールの数を設定することもできます。

これらを有効にしておき、デフォルトのままにしておくことをお勧めします。送信するメールにWormStopperによってフラグが立てられているような場合は、番号を調整してください。

09/10

自動更新を構成する

McAfee Internet Security Suiteのアップデート設定。

今日使用されているアンチウイルス製品の主な真理の1つは、最新のウイルス対策製品と同じくらい良いことです。 ウイルス対策ソフトウェアをインストールして完全に設定することはできますが、今から2日後に新しいウイルスが出てウイルス対策ソフトウェアを更新しない場合は、インストールされていない可能性もあります。

以前は、ウイルス対策ソフトウェアを月に一度更新するのに十分でした。 その後、1週間に1回になりました。 現在は、マルウェア作成者の忙しさに応じて、毎日、または1日に複数回が必要になることがあります。

McAfee Internet Security Suite 2005の更新方法と時期を設定するには、メインセキュリティセンターコンソールの右上にある[ 更新]リンクを選択し、[ 構成 ]ボタンをクリックします。

利用可能なオプションは4つあります。

最初のオプションを選択したままにすることを強くお勧めします。 まれに、ウイルス対策の更新がシステムと競合して問題を引き起こすことは稀ですが、ほとんどのユーザー、特に家庭ユーザーは、 ウイルス対策保護が自動的に更新されるように、稀です。ユーザーの助けを借りてください。

10の10

高度なアラートオプションを設定する

McAfee Internet Security Suiteのアラートオプション。

ステップ9の自動更新オプション画面で、[ 詳細設定]ボタンをクリックして、アラートを表示するかどうかを指定する詳細アラートオプションを設定できます。

トップボックスに「どのようなセキュリティ警告を表示しますか?」と尋ねられます。 次の2つのオプションを選択できます。 すべてのウイルスアウトブレイクとセキュリティ警告を 表示するか、セキュリティ警告を表示しない

下のボックスに「警告が表示されたら音を聞きたいですか?」と尋ねられます。 2つのチェックボックスがあります。 セキュリティ警告が表示されているときにサウンド再生する機能と、製品の更新警告が表示された ときにサウンド再生する機能を有効または無効にすることができます

これらのさまざまな問題について警告を出すかどうか、またはあなたに個人的な好みのことを伝えずに、ソフトウェアがそれを静かに処理させるかどうか。 アラートを有効にしておくと、何がどのように見え、どのくらい頻繁に発生するかを知ることができます。