Часть 1: Общее
1.1 Улучшенное окно «Состояние защиты»
1.2 Система самозащиты
1.3 Интеграция SysInspector
1.4 Загрузочный диск SysRescue CD
1.5 Проверка обновлений MS Windows
1.6 Защита паролем и поддержка UAC
1.7 Отключение нотификации при работе в полноэкранном режиме
1.8 Неграфический интерфейс
1.9 Дополнительный Remote Administration сервер
1.10 Поддержка Mozilla Thunderbird

Часть 2: Защита от вирусов и шпионских программ
2.1 ThreatSense: улучшенная очистка
2.2 ThreatSense: ограничения сканирования
2.3 Блокирование съемных носителей
2.4 Защита документов
2.5 сканирование защищенных протоколов HTTPS и POP3S
2.6 управление адресами HTTP
2.7 фильтрация протокола SSL

Часть 3: Персональный firewall
новые модули – автоматический с правилами и обучающий

Часть 4: Антиспам

1.1 Улучшенное окно «Состояние защиты»

Окно «Состояние защиты» в версии продуктов 4.0 теперь более многофункционально.

В добавленной секции «Наблюдение» пользователи могут наблюдать графическую визуализацию для Активности файловой системы и для Сетевой активности. В примере Активности файловой системы, представленном на рисунке ниже, можно увидеть, что системная активность возросла после запуска Сканера по запросу. Горизонтальная ось графика полностью масштабируема и может быть представлена в виде секунд, минут и часов. Вертикальная ось представляет пропускную способность данных.



Секция «Статистика» представленная на Рисунке 2 предлагает различную статистику по работе всех модулей антивирусной защиты. Проверяя статистику, пользователи могут наблюдать как числовые данные, так и графические представления данных. Другое важное добавление – это возвращение из версии 2.7 «Последнего просканированного объекта», что важно для решения многих проблем в работе резидентной защиты.



1.2 Система самозащиты

Система самозащиты – это новая технология, предназначенная для защиты файлов и процессов крайне важных для стабильности и надлежащей работоспособности продуктов версии 4.0. Данная технология в состоянии заблокировать попытки удаления, переименования и повреждения драйверов ESET, динамических библиотек связи и запущенных процессов, что позволяет предотвратить нарушение эффективной и стабильной работы наших решений вредоносными программами.
Особенностью Системы самозащиты является то, что она не представлена в графическом интерфейсе, а осуществлена на уровне ядра антивируса. В то же время Система самозащиты предотвращает не только влияние вредоносных программ и неопытных пользователей, но и любое вмешательство со стороны технической поддержки ESET. Поэтому для того, чтобы произвести любые операции, затрагивающие файлы программы или удаление файлов с базами вирусных сигнатур, рекомендуется загрузиться в Безопасном режиме Windows.

1.3 Интеграция SysInspector

Продукты версии 4.0 включают в себя интегрированный ESET SysInspector, позволяющий пользователям создавать «снимки» состояния системы. ESET SysInspector также автоматически создает «снимок», если пользователи обращаются в техническую поддержку через встроенную форму в программе с настройками по умолчанию.

1.4 Загрузочный диск SysRescue CD

Данная особенность позволяет пользователям использовать встроенного мастера для создания загрузочного системного компакт-диска, содержащего сканер ESET Threatsense наряду с модулем обновления, способным к загрузке последних баз вирусных сигнатур после загрузки с этого компакт-диска. Эта система предназначается для сканирования по запросу жестких дисков системы из безопасной среды. Главная причина использования данного подхода является безопасная очистка потенциально зараженной системы с лучшими возможностями детектирования вредоносных программ, типа rootkit. Для успешного создания SysRescue CD на Вашей системе должно быть установлено приложение Windows Automated Installation Kit (AKI).



После загрузки операционной системы с SysRescue CD можно обновить приложение, используя файлы обновлений продуктов ESET, установленных на компьютере, либо непосредственно с серверов обновлений ESET, в случае если компьютер имеет доступ к интернету. Таким образом, нет необходимости создавать новый компакт-диск каждый раз, когда появляются новые обновления. Несмотря на название, пользователи имеют возможность создавать не только загрузочный компакт-диск, но и образ ISO или загрузочный USB накопитель.

1.5 Проверка обновлений MS Windows

Обновления Windows важны для всей безопасности операционной системы, поэтому было решено внедрить новую технологию, которая проверяет доступность патчей на серверах обновлений Windows, сравнивает их с установленными на компьютере и затем уведомляет пользователя через графический интерфейс в случае наличия неустановленных обновлений Windows. Данный процесс обычно выполняется после загрузки системы. Уровень уведомлений может быть изменен в Расширенных настройках антивируса – Служебные программы – Системные обновления – как показано на скриншоте ниже.



В данном примере, уведомления установлены так, чтобы пользователь был уведомлен только тогда, когда есть новое критическое обновление на сервере обновлений MS Windows.

1.6 Защита паролем и поддержка UAC

Больше нет возможности удалить наши продукты без знания пароля для доступа к настройкам продуктов, как это было в продуктах версии 3.0. Также наши продукты теперь совместимы с User Access Control (UAC), что означает наличие у Вас привилегий администратора для изменения настроек продуктов ESET. Параметры настройки вышеописанных особенностей показаны на скриншоте ниже.



1.7 Отключение нотификации при работе в полноэкранном режиме

Часто пользователи хотят отключить уведомления, в то время как приложение запущено в полноэкранном режиме. Данная ситуация обычно появляется во время игры в компьютерные игры, просмотра кино или выступлений с презентацией PowerPoint. Также системные администраторы могут захотеть, чтобы пользователи не получали какие-либо уведомления, которые не требуют пользовательского вмешательства. Чтобы решить данные ситуации были сделаны некоторые усовершенствования относительно управления уведомлением в продуктах версии 4.0.





В случае, если пользователь захочет увидеть уведомления, которые не были показаны, в то время как, например, в полноэкранном режиме, он может получить доступ к ним, выбирая те, которыми интересуется, в окне Скрытых уведомлений. Чтобы получить доступ к этому окну, пожалуйста, зайдите в Расширенные настройки антивируса – Интерфейс – Скрытые окна уведомления.
Так как управление уведомлениями – представляет собой специфичные настройки пользователя, что означает, изменение его при смене пользователя Windows, можно создать специальную учетную запись, которая будет получать уведомления. Например, все уведомления могут отображаться при учетной записи системного администратора.

1.8 Неграфический интерфейс

Пользователя с ослабленным зрением теперь имеют возможность изменить графический пользовательский интерфейс таким образом, что текст будет распознаваться специальными приложениями. Для включения данной особенности зайдите, пожалуйста, в Расширенные настройки антивируса – Интерфейс – Графический интерфейс. Пример неграфического пользовательского интерфейса показан на скриншоте ниже.



1.9 Дополнительный Remote Administration сервер

Для гарантии стабильности удаленного управления в крупных сетях, была введена возможность создания дополнительного ESET Remote Administrator сервера, который будет использоваться, когда основной сервер не доступен.



1.10 Поддержка Mozilla Thunderbird

Начиная с версии 4.0, почтовый клиент Mozilla Thunderbird будет полностью поддерживаться. Пользователи могут включить интеграцию в следующей ветке настроек.



2.1 ThreatSense: улучшенная очистка

В версии 4.0 представлен новый модуль очистки который может справляться с такими проникновениями, как Virtumonde, который защищает свои файлы от удаления пользователем или антивирусной программой. Этот модуль способен удалять угрозы без перезагрузки в безопасном режиме, как это требовалось в некоторых случаях раньше. Это достигнуто с помощью драйвера, специально созданного для этого. Теперь для удаления понадобится только перезагрузка.

2.2 ThreatSense: ограничения сканирования

Теперь можно ограничить сканирование, например, по размеру файла -



Также теперь возможно выставить глубину сканирования архивов и максимальный размер сканируемых архивов.

2.3 блокирование сменных носителей

Одной из главных причин создания данной функции явилось большое распространение так называемых «вирусов-авторанов»
Как включать данную функцию – показано на скриншоте



Также есть возможность сконфигурировать исключения для портов



Данная функция будет очень полезна для общедоступных компьютеров.

2.4 защита документов Microsoft Office

Данный модуль был включен в версию 2.7 (DMON). В данной версии модуль работает с любыми версиями MS Office. Важным моментом является то, что теперь этот модуль - часть резидентной защиты, то есть документы сканируются автоматически.
Как включить/отключить защиту показано на скриншоте ниже



2.5 Сканирование протоколов HTTPS и POP3S

Данная функция не включена по умолчанию и ее нужно активировать в режиме расширенных настроек, как это сделать, показано ниже



в ходе работы, если будет использоваться SSL соединение, пользователь получит сообщение, в котором нужно выбрать, что сделать: принять сертификат для этой сессии, всегда использовать при сканировании трафика, или отвергнуть.

2.6 Управление адресами
Теперь в данной функции три списка:
«список адресов, для которых отключено фильтрование»
«список заблокированных адресов и шаблонов»
«список разрешенных адресов»

Пользователь может запретить доступ к HTTP адресам, которые не определены в белом списке, а также составить его собственный список.

2.7 Фильтрация протоколов SSL
Теперь продукт сканирует SSL трафик. Более детальные настройки для фильтра SSl можно найти в расширенных настройках -защита в режиме реального времени -фильтр протоколов SSL




3. Персональный фаервол

Модуль фаервола теперь включает два новых режима – автоматический с правилами (аналогичен автоматическому, но с возможностью создания исключений)
А также режим обучения, который предназначен для того, чтобы «обучить» фаерволл как взаимодействовать с любыми новыми соединениями.
Этот режим основан на автоматическом создании правил для приложений, которые взаимодействуют с сетью за определенный период времени, проистечение которого пользователь должен выбрать интерактивный режим или режим на основе политик.

Для любого из этих правил можно создать исключение по порту, приложению, локальному или удаленному IP адресу.

4. Модуль антиспама

В новой версии оптимизирован, вследствие чего теперь требует меньше ресурсов, в отличие от предыдущих версий.
Контакты из адресной книги теперь могут быть добавлены в белый, черный список или исключены из проверки модулем антиспама.

В Smart Security есть фаерволл и антиспам. В обычном антивирусе их нет.