DoporuΦen² postup konfigurace

1. Vyexportovat zßkladnφ nastavenφ ochrannΘho systΘmu do datovΘho souboru. Je vhodnΘ ulo₧it si zßkladnφ nastavenφ bez jak²chkoliv zm∞n. V p°φpad∞ instalace ochrannΘho systΘmu pod Windows 9x proto ukonΦete pr∙vodce stiskem tlaΦφtka Storno a vyexportujte zßkladnφ nastavenφ systΘmu (bez p°φpadn²ch zm∞n). UrΦit∞ toto zßkladnφ nastavenφ budete pot°ebovat v p°φpad∞ rozsßhl²ch aktualizacφ programovΘho vybavenφ poΦφtaΦe Φi samotnΘho operaΦnφho systΘmu (podrobnosti naleznete pod heslem Jak postupovat v p°φpad∞ zm∞ny konfigurace OS?).
2. Zakßzat instalaci nov²ch program∙. Je vhodnΘ pou₧φt pro jmΘna instalaΦnφch soubor∙ obecnou masku *setup* a *install* (n∞kterΘ programy toti₧ v nßzvu souboru instalßtoru obsahujφ rovn∞₧ i Φφslo verze Φi jazykovou mutaci).
3. Nemßte-li instalovßn nadstavbov² modul Extension, je vhodnΘ aktivovat kompletnφ ochranu RegistraΦnφ databßze. Dßle pokraΦujte v tomto postupu podle bodu Φ. 6.
4. Mßte-li instalovßn nadstavbov² modul Extension p°φpadn∞ nepou₧ijete-li funkci pro kompletnφ ochranu RegistraΦnφ databßze, je vhodnΘ chrßnit nßsledujφcφ Ovlßdacφ panely: SystΘm, Sφ¥, Mo₧nosti sφt∞ Internet, PoÜta, Modemy.
5. V modulu Extension pou₧ijte toto nastavenφ:
   • Nastavenφ vlastnostφ Ovlßdacφch panel∙
     • karta Sφ¥: oznaΦit volbu Sdφlenφ soubor∙ a tiskßren
     • karta Hesla: oznaΦit volby Zßko₧ka Vzdßlenß sprßva a Zßlo₧ka Profily u₧ivatel∙
     • karta Tiskßrny: oznaΦit volby P°idßnφ tiskßrny a Zßlo₧ka Podrobnosti tiskßrny
     • karta Obrazovka: oznaΦit volbu Skryj zßlo₧ku Nastavenφ
   • Nastavenφ vlastnostφ Pr∙zkumnφka a Slo₧ky
     • karta Pr∙zkumnφk: s v²jimkou volby Zobrazenφ ikony P°ipojenφ sφ¥ovΘ jednotky oznaΦit vÜechny ostatnφ volby
     • karta Vlastnosti Slo₧ky: oznaΦit vÜechny volby
   • Ochrana nastavenφ aplikacφ
     • karta Internet Explorer: oznaΦit volby Chrßnit nastavenφ domovskΘ strßnky a Chrßnit nastavenφ P°ipojenφ k internetu
     • karta Word: oznaΦit vÜechny volby
     • karta Excel: oznaΦit vÜechny volby
     • karta Outlook: oznaΦit vÜechny volby
   • BezpeΦnost
     • karta BezpeΦnost: oznaΦit volbu Nßstroje pro editaci registr∙
6. V modulu Computer Audit pou₧ijte postup s ohledem na instalovanΘ programovΘ vybavenφ.
   • Majφ-li mφt vÜechny stanice stejnou konfiguraci programovΘho vybavenφ (nap°φklad jednotlivΘ stanice v poΦφtaΦovΘ uΦebn∞):
     1. Nainstalujte a nakonfigurujte poΦφtaΦ dle po₧adovanΘ specifikace.
     2. Vytvo°te referenΦnφ scan vzorovΘho poΦφtaΦe.
     3. V rßmci Databßze okolnφch poΦφtaΦ∙ si vytvo°te skupinu a zaΦle≥te do nφ vÜechny poΦφtaΦe.
     4. V rßmci skupiny vylistujte Plßnovßnφ scanu nastavte plßnovßnφ pro vÜechny poΦφtaΦe na po₧adovan² interval.
     5. V rßmci skupiny porovnejte scany jednotliv²ch stanic v∙Φi referenΦnφmu scanu prost°ednictvφm voleb Prohlφ₧enφ û je t°eba mφt zatr₧enou volbu ReferenΦnφ scan a vylistovan² p°φsluÜn² soubor se scanem vzorovΘho poΦφtaΦe.
   • Majφ-li mφt stanice individußlnφ konfiguraci programovΘho vybavenφ s ohledem na pracovnφ za°azenφ (nap°φklad pracovnφ stanice pro skupiny typu sekretarißt, techniΦtφ pracovnφci, vedenφ, atd.):
     1. V rßmci Databßze okolnφch poΦφtaΦ∙ si vytvo°te skupinu a zaΦle≥te do nφ odpovφdajφcφ poΦφtaΦe.
     2. V rßmci nastavenφ p°φsluÜnΘ skupiny vylistujte Plßnovßnφ p°enos∙, oznaΦte volby Ihned po provedenφ scanu, provΘst danou akci a Posφlat softwarovΘ scany na vzdßlenou stanici a do pole Nßzev stanice vypl≥te poΦφtaΦ z n∞j₧ je ochrann² systΘm administrovßn. Nezapome≥te tuto zm∞nu aplikovat stiskem tlaΦφtka Pou₧φt a rozeslat tak nastavenφ vÜem poΦφtaΦ∙m ve skupin∞.
     3. V nastavenφ skupiny vylistujte Plßnovßnφ scanu a pomocφ tlaΦφtka ProvΘst ihned ... prove∩te oskenovßnφ vÜech poΦφtaΦ∙. V tomto okam₧iku budete mφt na ovlßdacφ stanici pro vÜechny stanice ve skupin∞ jim p°φsluÜejφcφ referenΦnφ scany.
     4. Pro skupinu vylistujte Plßnovßnφ scanu nastavte plßnovßnφ pro vÜechny poΦφtaΦe na po₧adovan² interval.
     5. V rßmci skupiny porovnejte scany jednotliv²ch stanic v∙Φi referenΦnφmu scanu prost°ednictvφm voleb Prohlφ₧enφ û je t°eba mφt zatr₧enou volbu Adresß° referenΦnφch scan∙ a vylistovanou p°φsluÜnou slo₧ku se scany jednotliv²ch poΦφtaΦ∙ ve skupin∞.

   Provßd∞nφ kompletnφho otisku stanice m∙₧e mnohdy dφky velk²m disk∙m trvat i desφtky minut a v jeho pr∙b∞hu jsou generovßny nemalΘ objemy dat. Budete-li pou₧φvat volbu Provßd∞t kompletnφ otisk poΦφtaΦe je vhodnΘ omezit sledovanΘ soubory jen na nutnΘ minimum formou p°φpon.

   
   
7. V modulu WorkSpy je s ohledem na ·Φely archivace a auditu vhodnΘ logy uklßdat na server (nap°φklad ovlßdacφ stanici). Pro skupinu vylistujte Plßnovßnφ p°enosu nastavte jej s pou₧itφm volby P°esouvat logov² soubor na vzdßlenou stanici a Nßzev stanice.
   
   

   V²hody p°esunu log∙ na server: nezabφrajφ mφsto na disku lokßlnφ stanice; jsou chrßn∞ny proti poÜkozenφ Φi ·myslnΘ modifikaci.

   
   
8. Nastavit nßsledujφcφ ochranu adresß°ovΘ struktury:
   • slo₧ce WINDOWS nastavit p°φznak RO, soubor∙m v nφ ponechat zßkladnφ nastavenφ p°φznak∙
   • slo₧kßm COMMAND, INF, FONTS a SYSTEM, vΦetn∞ soubor∙ v nich obsa₧en²ch, ve slo₧ce WINDOWS nastavit p°φznak RO
   • slo₧ce SYSBACKUP ve slo₧ce WINDOWS nastavit p°φznak WR, soubor∙m v nφ obsa₧en²m nastavit p°φznak RO s v²jimkou soubor∙ Rb001.cab a₧ Rb005.cab (ponechat nastaven² p°φznak WR)
   • nastavit p°φznak WR pro vÜechny soubory *.ini a *.txt ve slo₧ce WINDOWS
   • nastavit p°φznak WR souboru Win386.swp ve slo₧ce WINDOWS
   • mßte-li instalovßn program Microsoft Office, nastavte pro vÜechny jeho slo₧ky p°φznak RO, u soubor∙ ponechejte p∙vodnφ nastavenφ p°φznak∙ (zßkladnφ slo₧ka pro instalaci programu Microsoft Office je C:\Program Files\Microsoft Office)
   • slo₧kßm C:\Program Files\Internet Explorer a C:\Program Files\Outlook Express nastavit p°φznak RO bez aplikace na soubory v nich obsa₧enΘ
   • nastavit p°φznak RO pro systΘmovΘ soubory v ko°enovΘm adresß°i disku C (tj. soubory C:\Config.sod, C:\Io.sys, C:\Msdos.sys a podobn∞)
   • nastavit p°φznak RO na slo₧ku s instalacφ programu OptimAccess a to vΦetn∞ soubor∙ v nφ obsa₧en²ch (zßkladnφ slo₧ka pro instalaci je C:\OA8)
9. Exportovat vlastnφ nastavenφ ochrannΘho systΘmu do datovΘho souboru.

Jak konfigurovat sφ¥ovΘ instalace?

P°i konfiguraci sφ¥ovΘ instalace lze samoz°ejm∞ postupovat mnoha zp∙soby. JednoznaΦn∞ nelze n∞kter² z mo₧n²ch postup∙ oznaΦit jako nevhodn². Jsou pouze vφce a mΘn∞ pracnΘ postupy. Jako obecn∞ nejrychlejÜφ a nejmΘn∞ pracn² lze pova₧ovat nßsledujφcφ zp∙sob:

1. Instalovat kompletnφho ochrann² systΘm na jednom poΦφtaΦi. Nßsledujφcφ kroky lze provßd∞t bu∩to p°φmo na konkrΘtnφm poΦφtaΦi nebo vzdßlen∞ prost°ednictvφm nadstavbovΘho modulu Remote Control.
2. Aktivovat ovladaΦe ochrannΘho systΘmu.
3. Ulo₧it zßkladnφ konfiguraci ochrannΘho systΘmu do souboru.
4. Nastavit vlastnφ konfiguraci ochrannΘho systΘmu v zßvislosti na konkrΘtnφch podmφnkßch a po₧adavcφch. Mimo specifick²ch po₧adavk∙ souvisejφcφch s konkrΘtnφ instalacφ je vhodnΘ pou₧φt v²Üe popsan² doporuΦen² zp∙sob konfigurace.
5. Ulo₧it vlastnφ konfiguraci ochrannΘho systΘmu do souboru.
6. Na ostatnφch poΦφtaΦφch instalovat ochrann² systΘm a importovat jeho nastavenφ ze souboru vytvo°enΘho dle bodu Φ. 5.