Kaspersky Internet Security 2012 Manuel utilisateur

Kaspersky Internet Security 2012
Manuel de l'utilisateur
VERSION DE L'APPLICATION : 12.0
Chers utilisateurs,
Nous vous remercions d'avoir choisi notre logiciel. Nous espérons que ce manuel vous sera utile et qu'il répondra à la
majorité des questions.
Attention ! Ce document demeure la propriété de Kaspersky Lab ZAO (puis dans le texte Kaspersky Lab) et il est
protégé par les législations de la Fédération de Russie et les accords internationaux sur les droits d'auteur. Toute copie
ou diffusion illicite de ce document, en tout ou en partie, est passible de poursuites civiles, administratives ou judiciaires
conformément aux lois.
La copie sous n'importe quelle forme et la diffusion, y compris la traduction, de n'importe quel document sont admises
uniquement sur autorisation écrite de Kaspersky Lab.
Ce document et les illustrations qui l'accompagnent peuvent être utilisés uniquement à des fins personnelles, non
commerciales et informatives.
Ce document peut être modifié sans un avertissement préalable. La version la plus récente de ce document est
accessible sur le site de Kaspersky Lab à l'adresse http://www.kaspersky.com/fr/docs.
Kaspersky Lab ne pourra être tenue responsable du contenu, de la qualité, de l'actualité et de l'exactitude des textes
utilisés dans ce manuel et dont les droits appartiennent à d'autres entités. La responsabilité de Kaspersky Lab en cas de
dommages liés à l'utilisation de ces textes ne pourra pas non plus être engagée.
Ce document reprend des marques commerciales et des marques de service qui appartiennent à leurs propriétaires
respectifs.
Date d'édition : 19/04/11
© 1997–2011 Kaspersky Lab ZAO. Tous droits réservés.
http://www.kaspersky.com/fr
http://support.kaspersky.com/fr
2
CONTENU
PRESENTATION DU GUIDE ....................................................................................................................................... 11
Contenu du guide ................................................................................................................................................... 11
Conventions............................................................................................................................................................ 13
SOURCES D'INFORMATIONS SUR L'APPLICATION ................................................................................................ 14
Sources d'informations pour une aide autonome ................................................................................................... 14
Discussion sur les logiciels de Kaspersky Lab dans le forum ................................................................................. 15
Contacter le service commercial ............................................................................................................................. 15
Contacter le groupe de rédaction de la documentation par courrier électronique................................................... 15
KASPERSKY INTERNET SECURITY.......................................................................................................................... 16
Nouveautés ............................................................................................................................................................ 16
Distribution.............................................................................................................................................................. 16
Service pour les utilisateurs enregistrés ................................................................................................................. 17
Configurations logicielles et matérielles .................................................................................................................. 17
INSTALLATION ET SUPPRESSION DE L'APPLICATION .......................................................................................... 19
Procédure d'installation standard............................................................................................................................ 19
Etape 1. Rechercher d'une version plus récente de l'application ...................................................................... 20
Etape 2. Vérification de la configuration du système par rapport à la configuration requise ............................. 20
Etape 3. Sélection du type d'installation............................................................................................................ 20
Etape 4. Lecture du contrat de licence .............................................................................................................. 21
Etape 5. Règlement d'utilisation de Kaspersky Security Network ..................................................................... 21
Etape 6. Recherche d'applications incompatibles ............................................................................................. 21
Etape 7. Sélection du dossier d'installation ....................................................................................................... 21
Etape 8. Préparation de l'installation ................................................................................................................. 22
Etape 9. Installation .......................................................................................................................................... 22
Etape 10. Fin de l'installation ............................................................................................................................ 23
Etape 11. Activation de l'application.................................................................................................................. 23
Etape 12. Enregistrement de l'utilisateur........................................................................................................... 23
Etape 13. Fin de l'activation .............................................................................................................................. 23
Mise à jour de la version précédente de Kaspersky Internet Security .................................................................... 24
Etape 1. Rechercher d'une version plus récente de l'application ...................................................................... 25
Etape 2. Vérification de la configuration du système par rapport à la configuration requise ............................. 25
Etape 3. Sélection du type d'installation............................................................................................................ 25
Etape 4. Lecture du contrat de licence .............................................................................................................. 25
Etape 5. Règlement d'utilisation de Kaspersky Security Network ..................................................................... 26
Etape 6. Recherche d'applications incompatibles ............................................................................................. 26
Etape 7. Sélection du dossier d'installation ....................................................................................................... 26
Etape 8. Préparation de l'installation ................................................................................................................. 27
Etape 9. Installation .......................................................................................................................................... 27
Etape 10. Fin de l'Assistant............................................................................................................................... 27
Scénarios d'installation atypiques ........................................................................................................................... 28
Première utilisation ................................................................................................................................................. 28
Suppression de l'application ................................................................................................................................... 28
Etape 1. Enregistrement de données pour une réutilisation ............................................................................. 29
Etape 2. Confirmation de la suppression du programme .................................................................................. 29
3
MANUEL
DE L'UTILISATEUR
Etape 3. Suppression de l'application. Fin de la suppression ........................................................................... 29
LICENCE DE L'APPLICATION .................................................................................................................................... 30
Présentation du contrat de licence ......................................................................................................................... 30
Présentation des données ...................................................................................................................................... 30
Présentation de la licence....................................................................................................................................... 30
Présentation du code d'activation ........................................................................................................................... 31
INTERFACE DE L'APPLICATION................................................................................................................................ 32
Icône dans la zone de notification .......................................................................................................................... 32
Menu contextuel ..................................................................................................................................................... 33
Fenêtre principale de Kaspersky Internet Security ................................................................................................. 34
Fenêtre de notification et messages contextuels .................................................................................................... 36
Fenêtre de configuration des paramètres de l'application ...................................................................................... 37
Kaspersky Gadget .................................................................................................................................................. 38
Kiosque d'informations ........................................................................................................................................... 39
LANCEMENT ET ARRET DE L'APPLICATION ........................................................................................................... 40
Activation et désactivation du lancement automatique ........................................................................................... 40
Lancement et arrêt manuel du fonctionnement de l'application .............................................................................. 40
ADMINISTRATION DE LA PROTECTION DE L'ORDINATEUR.................................................................................. 41
Diagnostic et suppression des problèmes dans la protection de l'ordinateur ......................................................... 41
Activation et désactivation de la protection ............................................................................................................. 42
Suspension et lancement de la protection .............................................................................................................. 43
RESOLUTION DES PROBLEMES TYPES .................................................................................................................. 45
Procédure d'activation de l'application .................................................................................................................... 45
Procédure d'achat ou de renouvellement d'une licence ......................................................................................... 46
Que faire en cas d'affichage de notifications .......................................................................................................... 47
Procédure de mise à jour des bases et des modules de l'application..................................................................... 48
Procédure d'analyse des secteurs importants de l'ordinateur ................................................................................. 48
Procédure de recherche de virus dans un fichier, un dossier, un disque ou un autre objet .................................... 49
Procédure d'exécution d'une analyse complète de l'ordinateur .............................................................................. 50
Procédure de recherche de vulnérabilités sur l'ordinateur ...................................................................................... 51
Procédure de protection des données personnelles contre le vol .......................................................................... 51
Protection contre l'hameçonnage (phishing) ..................................................................................................... 52
Protection contre l'interception des données à l'aide d'un enregistreur de frappes (keylogger) ........................ 52
Protection des données confidentielles saisies sur les sites ............................................................................. 54
Que faire si vous pensez que l'objet est infecté par un virus .................................................................................. 54
Procédure d'exécution d'une application inconnue sans mettre le système en danger .......................................... 55
Que faire avec un grand nombre de messages non sollicités ................................................................................ 55
Que faire si vous pensez que votre ordinateur est infecté ...................................................................................... 56
Procédure de restauration d'un fichier supprimé ou réparé par l'application .......................................................... 57
Procédure de création du disque de dépannage et utilisation de celui-ci ............................................................... 57
Création d'un disque de dépannage ................................................................................................................. 58
Démarrage de l'ordinateur à l'aide du disque de dépannage ............................................................................ 60
Emplacement du rapport sur le fonctionnement de l'application ............................................................................. 60
Procédure de restauration des paramètres standards d'utilisation de l'application ................................................. 61
Procédure de transfert des paramètres de l'application dans une version de Kaspersky Internet Security installée sur
un autre ordinateur ................................................................................................................................................. 62
Utilisation de Kaspersky Gadget ............................................................................................................................. 63
4
CONTENU
Vérification de la réputation de l'application ............................................................................................................ 64
CONFIGURATION ETENDUE DE L'APPLICATION .................................................................................................... 65
Paramètres principaux de la protection .................................................................................................................. 66
Restriction de l'accès à Kaspersky Internet Security......................................................................................... 66
Sélection du mode de protection ....................................................................................................................... 67
Analyse de l'ordinateur ........................................................................................................................................... 67
Recherche de virus ........................................................................................................................................... 68
Modification et restauration du niveau de protection ................................................................................... 69
Programmation de l'exécution de l'analyse ................................................................................................. 70
Composition de la liste des objets à analyser ............................................................................................. 71
Sélection des méthodes d'analyse .............................................................................................................. 71
Sélection de la technologie d'analyse ......................................................................................................... 72
Modification de l'action à exécuter après la découverte d'une menace ....................................................... 72
Lancement de l'analyse sous les privilèges d'un autre utilisateur................................................................ 72
Modification du type d'objets à analyser ...................................................................................................... 73
Analyse des fichiers composés ................................................................................................................... 73
Optimisation de l'analyse............................................................................................................................. 74
Analyse des disques amovibles à la connexion .......................................................................................... 74
Création d'un raccourci pour le lancement d'une tâche ............................................................................... 75
Recherche de vulnérabilités .............................................................................................................................. 75
Administration des tâches d'analyse. Gestionnaire de tâches .......................................................................... 75
Mise à jour .............................................................................................................................................................. 76
Sélection de la source de mises à jour ............................................................................................................. 77
Ajout d'une source de mises à jour ............................................................................................................. 77
Sélection de la région du serveur de mises à jour ....................................................................................... 78
Mise à jour depuis un dossier partagé ......................................................................................................... 78
Programmation de l'exécution de la mise à jour ............................................................................................... 79
Annulation de la dernière mise à jour ................................................................................................................ 80
Lancement de la mise à jour avec les privilèges d'un autre utilisateur .............................................................. 80
Utilisation du serveur proxy ............................................................................................................................... 80
Antivirus Fichiers .................................................................................................................................................... 81
Activation et désactivation de l'Antivirus Fichiers .............................................................................................. 82
Arrêt automatique de l'Antivirus Fichiers ........................................................................................................... 82
Formation de la zone de protection de l'Antivirus Fichiers ................................................................................ 83
Modification et restauration du niveau de protection des fichiers ...................................................................... 84
Sélection du mode d'analyse des fichiers ......................................................................................................... 84
Utilisation de l'analyse heuristique lors du fonctionnement de l'Antivirus Fichiers ............................................ 85
Sélection de la technologie d'analyse des fichiers ............................................................................................ 85
Modification de l'action sur les fichiers infectés ................................................................................................. 85
Analyse de fichiers composés par l'Antivirus Fichiers ....................................................................................... 86
Optimisation de l'analyse des fichiers ............................................................................................................... 87
Antivirus Courrier .................................................................................................................................................... 87
Activation et désactivation de l'Antivirus Courrier.............................................................................................. 88
Formation de la zone de protection de l'Antivirus Courrier ................................................................................ 89
Modification et restauration du niveau de protection du courrier ....................................................................... 89
Utilisation de l'analyse heuristique lors du fonctionnement de l'Antivirus Courrier ............................................ 90
Modification de l'action sur les messages infectés ............................................................................................ 90
Filtrage des pièces jointes dans les messages ................................................................................................. 91
5
MANUEL
DE L'UTILISATEUR
Analyse de fichiers composés par l'Antivirus Courrier ...................................................................................... 91
Analyse du courrier dans Microsoft Office Outlook ........................................................................................... 91
Analyse du courrier dans The Bat! .................................................................................................................... 92
Antivirus Internet..................................................................................................................................................... 93
Activation et désactivation de l'Antivirus Internet .............................................................................................. 94
Modification et restauration du niveau de protection du trafic Internet .............................................................. 94
Modification de l'action sur les objets dangereux du trafic Internet ................................................................... 95
Analyse des liens sur les pages Web ............................................................................................................... 95
Activation et désactivation de l'analyse des liens ........................................................................................ 95
Utilisation du module d'analyse des liens .................................................................................................... 96
Blocage de l'accès aux sites dangereux...................................................................................................... 97
Utilisation de l'analyse heuristique lors du fonctionnement de l'Antivirus Internet ............................................. 97
Blocage des scripts dangereux ......................................................................................................................... 98
Optimisation de l'analyse .................................................................................................................................. 98
Contrôle des requêtes adressées aux domaines régionaux ............................................................................. 99
Contrôle des requêtes adressées aux services de transactions bancaires en ligne ......................................... 99
Composition d'une liste d'adresses de confiance ............................................................................................ 100
Antivirus IM ("Chat") ............................................................................................................................................. 100
Activation et désactivation de l'Antivirus IM .................................................................................................... 101
Formation de la zone de protection de l'Antivirus IM....................................................................................... 101
Analyse des liens dans les messages envoyés par les messageries instantanées ........................................ 101
Utilisation de l'analyse heuristique dans l'Antivirus IM ("Chat") ....................................................................... 102
Défense Proactive ................................................................................................................................................ 102
Activation et désactivation de la Défense Proactive ........................................................................................ 103
Constitution d'un groupe d'applications de confiance ..................................................................................... 103
Utilisation de la liste des activités dangereuses .............................................................................................. 103
Modification de l'action par rapport à l'activité dangereuse des applications .................................................. 104
Surveillance de l'activité ....................................................................................................................................... 104
Activation et désactivation de la Surveillance de l'activité ............................................................................... 105
Utilisation des modèles de comportement dangereux (BSS) .......................................................................... 105
Retour à l'état antérieur aux actions du programme malveillant ..................................................................... 106
Contrôle des Applications ..................................................................................................................................... 106
Activation et désactivation du Contrôle des Applications ................................................................................ 107
Répartition des applications selon les groupes ............................................................................................... 107
Consultation de l'activité des applications ....................................................................................................... 108
Modification du groupe et restauration des groupes par défaut ...................................................................... 109
Fonctionnement avec les règles du Contrôle des Applications ....................................................................... 109
Modification des règles du groupe............................................................................................................. 110
Modification des règles de l'application ..................................................................................................... 110
Utilisation des règles depuis Kaspersky Security Network par le Contrôle des Applications ..................... 111
Héritage des restrictions du processus parent .......................................................................................... 112
Suppression de règles pour les applications non utilisées ........................................................................ 112
Protection des ressources du système d’exploitation et des données personnelles ................................. 113
Interprétation des données sur l'utilisation de l'application par les participants au KSN ................................. 114
Protection du réseau ............................................................................................................................................ 115
Pare-feu .......................................................................................................................................................... 115
Activation et désactivation du Pare-feu ..................................................................................................... 116
Modification de l'état du réseau ................................................................................................................. 116
Utilisation des règles du Pare-feu.............................................................................................................. 116
6
CONTENU
Configuration des notifications sur les modifications du réseau ................................................................ 118
Paramètres de fonctionnement avancés du Pare-feu ............................................................................... 119
Prévention des intrusions ................................................................................................................................ 119
Types d'attaques de réseau identifiées ..................................................................................................... 119
Activation et désactivation de la Prévention des intrusions ....................................................................... 121
Modification des paramètres de blocage ................................................................................................... 121
Analyse des connexions sécurisées ............................................................................................................... 122
Analyse des connexions cryptées dans Mozilla Firefox ............................................................................ 122
Analyse des connexions cryptées dans Opera ......................................................................................... 123
Surveillance du réseau ................................................................................................................................... 124
Configuration des paramètres du serveur proxy ............................................................................................. 124
Constitution de la liste des ports contrôlés ...................................................................................................... 125
Anti-Spam ............................................................................................................................................................. 126
Activation et désactivation de l'Anti-Spam ...................................................................................................... 128
Modification et restauration du niveau de protection contre le courrier indésirable ......................................... 128
Entraînement de l'Anti-Spam .......................................................................................................................... 129
Entraînement sur les messages sortants .................................................................................................. 129
Entraînement via l'interface du client de messagerie ................................................................................ 130
Ajout d'adresses à la liste des expéditeurs autorisés ................................................................................ 130
Entraînement à l'aide des rapports ............................................................................................................ 131
Analyse des liens dans les messages ............................................................................................................ 131
Identification du courrier indésirable sur la base des expressions et des adresses. Composition des listes .. 132
Utilisation des masques pour les expressions et les adresses .................................................................. 133
Expressions interdites et autorisées .......................................................................................................... 133
Expressions vulgaires ............................................................................................................................... 134
Expéditeurs interdits et autorisés .............................................................................................................. 135
Vos adresses............................................................................................................................................. 135
Exportation et importation des listes d'expressions et d'adresses ............................................................. 136
Régulation des seuils d'indice de courrier indésirable..................................................................................... 137
Utilisation des signes complémentaires qui influencent l'indice de courrier indésirable .................................. 138
Sélection de l'algorithme d'identification du courrier indésirable ..................................................................... 138
Ajout d'une remarque à l'objet du message .................................................................................................... 139
Analyse des messages de Microsoft Exchange Server .................................................................................. 139
Configuration du traitement du courrier indésirable par les clients de messagerie ......................................... 140
Microsoft Office Outlook ............................................................................................................................ 140
Microsoft Outlook Express (Windows Mail) ............................................................................................... 140
Création de règles de traitement des messages pour le courrier indésirable ............................................ 140
The Bat! ..................................................................................................................................................... 141
Thunderbird ............................................................................................................................................... 142
Anti-bannière ........................................................................................................................................................ 142
Activation et désactivation de l'Anti-bannière .................................................................................................. 143
Sélection des méthodes d'analyse .................................................................................................................. 143
Composition des listes d'adresses de bannières autorisées ou interdites ...................................................... 143
Exportation et importation des listes d'adresses ............................................................................................. 144
Environnement protégé et navigation sécurisée ................................................................................................... 145
Présentation de l'Environnement protégé ....................................................................................................... 145
Lancement et arrêt du fonctionnement en Environnement protégé ........................................................... 146
Lancement automatique des applications en Environnement protégé ...................................................... 147
Permutation entre le Bureau principal et l'Environnement protégé ............................................................ 147
7
MANUEL
DE L'UTILISATEUR
Utilisation du volet contextuel dans l'Environnement protégé .................................................................... 148
Purge de l'Environnement protégé ............................................................................................................ 148
Création d'un raccourci de l'Environnement protégé sur le Bureau ........................................................... 149
A propos de la navigation sécurisée ............................................................................................................... 149
Sélectionnez le navigateur pour consulter les sites en mode sécurisé ........................................................... 149
Purge de la navigation sécurisée .............................................................................................................. 150
Création sur le Bureau d'un raccourci pour la navigation sécurisée .......................................................... 151
Dossier partage............................................................................................................................................... 151
Contrôle Parental.................................................................................................................................................. 152
Configuration du Contrôle Parental de l'utilisateur .......................................................................................... 153
Activation et désactivation du contrôle de l'utilisateur ............................................................................... 153
Exportation et importation des paramètres du Contrôle Parental .............................................................. 154
Représentation du compte utilisateur dans Kaspersky Internet Security................................................... 156
Durée d'utilisation de l'ordinateur .............................................................................................................. 156
Durée d'utilisation d'Internet ...................................................................................................................... 156
Lancement des applications ...................................................................................................................... 157
Consultation de sites ................................................................................................................................. 157
Téléchargement ........................................................................................................................................ 158
Communication à l'aide de clients de messagerie instantanée ................................................................. 159
Communications dans les réseaux sociaux .............................................................................................. 160
Transfert d'informations confidentielles ..................................................................................................... 161
Recherche de mots clés ............................................................................................................................ 161
Consultation des rapports sur les actions de l'utilisateur................................................................................. 162
Zone de confiance ................................................................................................................................................ 162
Composition de la liste des applications de confiance .................................................................................... 163
Création de règles d'exclusion ........................................................................................................................ 164
Performances et compatibilité avec d'autres applications .................................................................................... 164
Sélection des catégories de menaces identifiées ........................................................................................... 165
Economie d'énergie en cas d'alimentation via la batterie ................................................................................ 165
Réparation de l'infection active ....................................................................................................................... 165
Répartition des ressources de l'ordinateur pendant la recherche de virus ...................................................... 166
Lancement des tâches en arrière-plan ............................................................................................................ 166
Recherche d'outils de dissimulation d'activité en arrière plan ................................................................... 167
Analyse en mode veille de l'ordinateur ...................................................................................................... 167
Utilisation en mode plein écran. Mode jeux..................................................................................................... 167
Autodéfense de Kaspersky Internet Security ........................................................................................................ 168
Activation et désactivation de l'autodéfense ................................................................................................... 168
Protection contre l'administration externe ....................................................................................................... 169
Quarantaine et sauvegarde .................................................................................................................................. 169
Conservation des fichiers en quarantaine et dans la sauvegarde ................................................................... 170
Manipulation des fichiers en quarantaine ........................................................................................................ 170
Manipulation d'objets dans la sauvegarde ...................................................................................................... 171
Analyse des fichiers en quarantaine après la mise à jour ............................................................................... 172
Outils de protection complémentaire .................................................................................................................... 172
Suppression des traces d'activité .................................................................................................................... 173
Configuration du navigateur pour la navigation sécurisée .............................................................................. 175
Annulation des modifications introduites par les Assistants ............................................................................ 176
Rapports ............................................................................................................................................................... 177
Composition du rapport pour le composant sélectionné de la protection ........................................................ 178
8
CONTENU
Filtrage des données ...................................................................................................................................... 178
Recherche d'événements ............................................................................................................................... 179
Enregistrement du rapport dans un fichier ...................................................................................................... 179
Conservation des rapports .............................................................................................................................. 180
Purge des rapports ......................................................................................................................................... 180
Enregistrement des événements non critiques dans le rapport ...................................................................... 181
Configuration de la notification sur la disponibilité du rapport ......................................................................... 181
Apparence de l'application. Administration des éléments actifs de l'interface ...................................................... 181
Transparence des fenêtres de notifications .................................................................................................... 182
Animation de l'icône de l'application dans la zone de notifications ................................................................. 182
Texte sur l'écran d'accueil de Microsoft Windows ........................................................................................... 182
Notifications .......................................................................................................................................................... 183
Activation et désactivation des notifications .................................................................................................... 183
Configuration des modes de notification ......................................................................................................... 183
Désactivation de la remise des infos ............................................................................................................... 184
Kaspersky Security Network ................................................................................................................................. 185
Activation et désactivation de la participation à Kaspersky Security Network ................................................. 185
Vérification de connexion à Kaspersky Security Network ............................................................................... 185
VERIFICATION DU FONCTIONNEMENT DE L'APPLICATION ................................................................................ 187
Présentation du fichier d'essai EICAR .................................................................................................................. 187
Vérification du fonctionnement de l'application à l'aide du fichier d'essai EICAR ................................................. 187
Présentation des types du fichier d'essai EICAR .................................................................................................. 189
CONTACTER LE SUPPORT TECHNIQUE ............................................................................................................... 190
Modes d'obtention de l'assistance technique........................................................................................................ 190
Utilisation du fichier de traçage et du script AVZ .................................................................................................. 190
Création d'un rapport sur l'état du système ..................................................................................................... 191
Création d'un fichier de trace .......................................................................................................................... 191
Envoi des rapports .......................................................................................................................................... 192
Exécution du script AVZ .................................................................................................................................. 193
Assistance technique par téléphone ..................................................................................................................... 193
Obtention de l'Assistance technique via Mon Espace Personnel ......................................................................... 193
ANNEXES .................................................................................................................................................................. 195
Utilisation de l'application au départ de la ligne de commande ............................................................................ 195
Activation de l'application ................................................................................................................................ 196
Lancement de l'application .............................................................................................................................. 197
Arrêt de l'application........................................................................................................................................ 197
Administration des composants de l'application et des tâches ....................................................................... 197
Recherche de virus ......................................................................................................................................... 199
Mise à jour de l'application .............................................................................................................................. 201
Annulation de la dernière mise à jour .............................................................................................................. 202
Exportation des paramètres de protection ...................................................................................................... 202
Importation des paramètres de protection....................................................................................................... 203
Obtention du fichier de trace ........................................................................................................................... 203
Consultation de l'aide ...................................................................................................................................... 204
Codes de retour de la ligne de commande ..................................................................................................... 204
Liste des notifications de Kaspersky Internet Security .......................................................................................... 205
Notifications dans n'importe quel mode de protection ..................................................................................... 205
Une procédure spéciale de réparation est requise .................................................................................... 206
9
MANUEL
DE L'UTILISATEUR
Chargement dissimulé d'un pilote ............................................................................................................. 206
Une application sans signature numérique est lancée .............................................................................. 207
Un disque amovible a été connecté .......................................................................................................... 207
Un nouveau réseau a été découvert ......................................................................................................... 207
Un certificat douteux a été découvert ........................................................................................................ 208
Demande d'autorisation de connexion à un site du domaine régional ...................................................... 208
Programme découvert qui pourrait être utilisé par l'individu malintentionné pour nuire à l'ordinateur ou aux
données de l'utilisateur .............................................................................................................................. 209
Le fichier en quarantaine n'est pas infecté ................................................................................................ 209
Une nouvelle version de l'application est disponible ................................................................................. 210
Une mise à jour technique a été diffusée .................................................................................................. 210
Une mise à jour technique a été téléchargée ............................................................................................ 210
La mise à jour technique téléchargée n'a pas été installée ....................................................................... 211
Votre licence est expirée ........................................................................................................................... 211
La mise à jour des bases est recommandée avant l'analyse .................................................................... 212
Notifications dans le mode de protection interactif .......................................................................................... 212
Une activité réseau de l'application a été découverte ............................................................................... 213
Un objet suspect/malveillant a été découvert. ........................................................................................... 213
Une vulnérabilité a été découverte ............................................................................................................ 214
Demande d'autorisation des actions de l'application ................................................................................. 215
Une activité dangereuse a été découverte dans le système ..................................................................... 215
Remise à l'état antérieur aux modifications introduites par le programme qui pourrait être utilisé par l'individu
malintentionné pour nuire à l'ordinateur ou aux données de l'utilisateur ................................................... 216
Un programme malveillant a été découvert ............................................................................................... 216
Programme découvert que les individus malintentionnés peuvent utiliser ................................................ 217
Un lien suspect/malveillant a été découvert .............................................................................................. 218
Un objet dangereux a été découvert dans le trafic .................................................................................... 218
Une tentative de connexion à un site d'hameçonnage (phishing) a été découverte .................................. 219
Une tentative d'accès à la base de registres système a été découverte ................................................... 219
La réparation de l'objet est impossible ...................................................................................................... 220
Détection de processus cachés ................................................................................................................ 220
Pays de domaine interdit / Consultation interdite par l'utilisateur .............................................................. 221
Ressource web dangereuse ...................................................................................................................... 222
Aucune information sur la sécurité de la ressource Web .......................................................................... 222
Il est conseillé de passer en mode du navigateur protégé ........................................................................ 222
Il est conseillé de quitter le mode du navigateur protégé .......................................................................... 223
GLOSSAIRE .............................................................................................................................................................. 224
KASPERSKY LAB ...................................................................................................................................................... 234
INFORMATIONS SUR LE CODE TIERS ................................................................................................................... 235
INDEX ........................................................................................................................................................................ 236
10
PRESENTATION DU GUIDE
Les experts de Kaspersky Lab vous souhaitent la bienvenue.
Ce guide contient les informations sur l'installation, sur la configuration et sur l'utilisation de l'application Kaspersky
Internet Security. Nous espérons que les informations présentées dans ce guide vous aideront à travailler avec
l'application.
Ce guide est conçu pour les buts suivants :
Aider à installer Kaspersky Internet Security, activer et utiliser l'application ;
Offrir un accès rapide aux informations pour répondre aux questions liées à l'application ;
Présenter les sources complémentaires d'informations sur l'application et les méthodes pour obtenir une
assistance technique.
Pour une utilisation réussie de l'application, la possession des connaissances de base sur l'utilisation de l'ordinateur est
requise : connaissance de l'interface du système d'exploitation utilisé, maîtrise des principales tâches, maîtrise du
courrier électronique et d'Internet.
DANS CETTE SECTION
Contenu du guide ............................................................................................................................................................ 11
Conventions .................................................................................................................................................................... 13
CONTENU DU GUIDE
Ce guide contient les sections suivantes.
Sources d'informations sur l'application
Cette section contient la description des sources d'informations sur l'application et les renseignements sur les sites Web
que vous pouvez consulter pour discuter du fonctionnement de l'application.
Kaspersky Internet Security
Cette section décrit les possibilités de l'application et offre une brève description des fonctionnalités et des composants.
Vous y découvrirez le contenu de la distribution et les services offerts aux utilisateurs enregistrés. La section fournit des
informations sur la configuration matérielle et logicielle requise pour l'installation de l'application.
Installation et suppression de l'application
Cette section fournit des informations sur l'installation et la suppression de l'application.
Licence de l'application
Cette section présente les principaux concepts liés à l'activation de l'application. Cette section explique le rôle du contrat
de licence, les types de licence, les modes d'activation de l'application et le renouvellement de la durée de validité de la
licence.
11
MANUEL
DE L'UTILISATEUR
Interface de l'application
Cette section contient des informations sur les principaux éléments de l'interface utilisateur graphique : icône de
l'application et menu contextuel, fenêtre principale, fenêtre de configuration et fenêtres de notification.
Lancement et arrêt de l'application
Cette section explique comment lancer et comment arrêter l'application.
Administration de la protection de l'ordinateur
Cette section explique comment déterminer la présence de menaces contre la sécurité de l'ordinateur et comment
configurer le niveau de protection. Vous apprendrez comment activer ou désactiver la protection et comment la
suspendre temporairement pendant l'utilisation de l'application.
Résolution des problèmes types
Cette section contient des informations sur l'exécution des principales tâches liées à la protection de l'ordinateur à l'aide
de l'application.
Configuration étendue de l'application
Cette section contient les informations complémentaires sur la configuration des paramètres de chaque composant de
l'application.
Vérification du fonctionnement de l'application
Cette section explique comment vérifier le fonctionnement de l'application : confirmer la détection des virus et de leurs
modifications ainsi que l'exécution de l'action requise sur ces derniers.
Contacter le Support technique
Cette section contient des informations sur les méthodes de contact du service d'assistance technique de Kaspersky
Lab.
Annexes
Cette section contient des renseignements qui viennent compléter le contenu principal du document.
Glossaire
Cette section contient une liste des termes qui apparaissent dans ce document et leur définition.
Kaspersky Lab
Cette section contient des informations sur Kaspersky Lab ZAO.
Informations sur le code tiers
Cette section contient des informations sur le code tiers utilisé dans l'application.
Index
Cette section permet de trouver rapidement les informations souhaitées dans le document.
12
PRÉSENTATION
DU GUIDE
CONVENTIONS
Le texte du document est suivi des éléments de sens sur lesquels nous attirons votre attention : avertissements,
conseils, exemples.
Les conventions sont utilisées pour identifier les éléments de sens. Les conventions et les exemples de leur utilisation
sont repris dans le tableau ci-dessous.
Tableau 1.
EXEMPLE DE TEXTE
Conventions
DESCRIPTION DE LA CONVENTION
Les avertissements apparaissent en rouge et sont encadrés.
N'oubliez pas que...
Il est conseillé d'utiliser ...
Exemple :
Les avertissements contiennent les informations sur les actions indésirables
potentielles qui peuvent amener à la perte des informations ou à la perturbation
du fonctionnement de l'ordinateur.
Les remarques sont encadrées.
Les remarques peuvent contenir des conseils utiles, des recommandations, des
valeurs importantes ou des cas particuliers importants dans le fonctionnement
de l'application.
Les exemples sont présentés sur un fond jaune sous le titre "Exemple".
...
La mise à jour, c'est ...
L'événement Bases dépassées
survient.
Les éléments de sens suivants sont en italique :
nouveaux termes ;
noms des états et des événements de l'application.
Appuyez sur la touche ENTER.
Appuyez sur la combinaison des
touches ALT+F4.
Cliquez sur le bouton Activer.
Pour planifier une tâche,
procédez comme suit :
Dans la ligne de commande,
saisissez le texte help
Les noms des touches du clavier sont en caractères mi-gras et en lettres
majuscules.
Deux noms de touche unis par le caractère "+" représentent une combinaison de
touches. Il faut appuyer simultanément sur ces touches.
Les noms des éléments de l'interface de l'application, par exemple, les champs
de saisie, les options du menu, les boutons, sont en caractères mi-gras.
Les phrases d'introduction des instructions sont en italique et ont l'icône "flèche".
Les types suivants du texte apparaissent dans un style spécial :
texte de la ligne de commande ;
Les informations suivantes
s'affichent :
texte des messages affichés sur l'écran par l'application ;
Indiquez la date au format
JJ:MM:AA.
données à saisir par l'utilisateur.
<adresse IP de votre
ordinateur>
Les variables sont écrites entre chevrons. La valeur correspondant à la variable
remplace cette variable. Par ailleurs, les parenthèses angulaires sont omises.
13
SOURCES D'INFORMATIONS SUR
L'APPLICATION
Cette section contient la description des sources d'informations sur l'application et les renseignements sur les sites Web
que vous pouvez consulter pour discuter du fonctionnement de l'application.
Vous pouvez ainsi choisir celle qui s'adapte le mieux à votre situation en fonction de l'importance et de l'urgence de la
question.
DANS CETTE SECTION
Sources d'informations pour une aide autonome ............................................................................................................ 14
Discussion sur les logiciels de Kaspersky Lab dans le forum ......................................................................................... 15
Contacter le service commercial ..................................................................................................................................... 15
Contacter le groupe de rédaction de la documentation par courrier électronique ........................................................... 15
SOURCES D'INFORMATIONS POUR UNE AIDE AUTONOME
Vous pouvez utiliser les sources suivantes pour rechercher les informations sur l'application :
page du site de Kaspersky Lab ;
page sur le site du support technique (base de connaissances) ;
aide électronique ;
documentation.
Si vous ne trouvez pas la réponse à votre question, vous pouvez contacter le service d'assistance technique de
Kaspersky Lab" (cf. section "Assistance technique par téléphone" à la page 193).
Une connexion Internet est requise pour utiliser les sources d'informations sur le site Web de Kaspersky Lab.
Page du site de Kaspersky Lab
Le site Web de Kaspersky Lab contient une page particulière pour chaque application.
La page (http://www.kaspersky.com/fr/kaspersky_internet_security) fournit des informations générales sur l'application,
ces possibilités et ses particularités.
La page http://www.kaspersky.com/fr/ contient le lien sur la boutique en ligne. Le lien permet d'acheter l'application ou de
renouveler le droit d'utilisation de l'application.
Page sur le site du support technique (banque de solutions)
La Base de connaissances est une section du site Internet du Support Technique contenant les recommandations pour
travailler avec les applications de Kaspersky Lab. La Base de connaissance est composée des articles d'aide regroupés
selon les thèmes.
14
SOURCES
D'INFORMATIONS SUR L'APPLICATION
La page de l'application dans la Base de connaissances (http://support.kaspersky.com/fr/) permet de trouver les articles
qui proposent des informations utiles, des recommandations et des réponses aux questions fréquemment posées sur
l'achat, l'installation et l'utilisation de l'application.
Les articles peuvent répondre à des questions en rapport non seulement avec Kaspersky Internet Security, mais
également avec d'autres applications de Kaspersky Lab. De plus, ils peuvent fournir des informations sur le Support
technique en général.
Aide électronique
L'aide électronique de l'application est composée de fichiers d'aide.
L'aide contextuelle contient les informations sur chaque fenêtre de l'application : la liste et la description des paramètres
et la liste des tâches à effectuer.
La version complète de l'aide contient les informations détaillées sur l'administration de la protection de l'ordinateur à
l'aide de l'application.
Documentation
Le guide de l'utilisateur contient les informations sur l'installation, sur l'activation, sur la configuration des paramètres,
ainsi que les informations pour travailler avec l'application. Le document décrit l'interface graphique et décrit l'exécution
des tâches les plus fréquentes dans l'utilisation de l'application.
DISCUSSION SUR LES LOGICIELS DE KASPERSKY LAB
DANS LE FORUM
Si votre question n'est pas urgente, vous pouvez la soumettre aux experts de Kaspersky Lab et aux autres utilisateurs de
nos applications dans notre forum (http://forum.kaspersky.com/).
Sur le forum, vous pouvez consulter les sujets publiés, ajouter des commentaires, créer une nouvelle discussion ou
lancer des recherches.
CONTACTER LE SERVICE COMMERCIAL
Si vous avez des questions sur la sélection, sur l'achat ou sur la prolongation de la durée d'utilisation de l'application,
vous pouvez contacter nos experts du service commercial à l'aide d'un des moyens suivants :
En appelant notre service clientèle Français (détails sur http://www.kaspersky.com/fr/contacts).
En envoyant un message avec votre question par courrier électronique http://www.kaspersky.com/fr/contacts.
La réponse sera formalisée en Français ou en anglais suivant votre demande.
CONTACTER LE GROUPE DE REDACTION DE LA
DOCUMENTATION PAR COURRIER ELECTRONIQUE
Pour contacter le Groupe de rédaction de la documentation, vous pouvez envoyer un message par courrier électronique
docfeedback@kaspersky.com. En tant que sujet du message, il faut indiquer "Kaspersky Help Feedback: Kaspersky
Internet Security".
15
KASPERSKY INTERNET SECURITY
Cette section décrit les possibilités de l'application et offre une brève description des fonctionnalités et des composants.
Vous y découvrirez le contenu de la distribution et les services offerts aux utilisateurs enregistrés. La section fournit des
informations sur la configuration matérielle et logicielle requise pour l'installation de l'application.
DANS CETTE SECTION
Nouveautés ..................................................................................................................................................................... 16
Distribution ...................................................................................................................................................................... 16
Service pour les utilisateurs enregistrés .......................................................................................................................... 17
Configurations logicielles et matérielles .......................................................................................................................... 17
NOUVEAUTES
Les nouveautés suivantes sont présentes dans Kaspersky Internet Security :
L'interface améliorée de la fenêtre principale de Kaspersky Internet Security assure un accès rapide aux
fonctions de l'application.
L'amélioration de la logique du fonctionnement de la quarantaine et de la sauvegarde (cf. page 169) : elles sont
maintenant représentées sur deux onglets et exécutent différentes actions.
L'ajout d'un Gestionnaire de tâches pour l'administration simplifiée des tâches de Kaspersky Internet Security
(cf. section "Administration des tâches d'analyse. Gestionnaire de tâches" à la page 75).
La participation à Kaspersky Security Network (cf. page 184) permet de définir la réputation des applications et
des sites Web sur la base des données obtenues auprès d'utilisateurs issus du monde entier.
Lorsque l'Antivirus Internet fonctionne, il est possible d'activer séparément l'analyse heuristique pour contrôler
les pages Web sur la présence d’hameçonnage (phishing) (cf. section "Utilisation de l'analyse heuristique lors
du fonctionnement de l'Antivirus Internet" à la page 97). Avec cela, lors du contrôle de la présence
d’hameçonnage (phishing), l'analyse heuristique sera utilisée quel que soit état de l'analyse heuristique (activé
ou désactivé) de l'Antivirus Internet.
La modification de l'apparence de Kaspersky Gadget (cf. page 38).
DISTRIBUTION
Vous pouvez acheter l'application sous une des formes suivantes :
Dans une boîte. Le produit est distribué via notre réseau de partenaires.
Via la boutique en ligne. L'application peut être achetée via la boutique en ligne de Kaspersky Lab
(http://www.kaspersky.com/fr, section Boutique en ligne) ou via le site d'un partenaire.
Si vous achetez le produit en boîte, vous recevez les éléments suivants :
pochette cachetée contenant le cédérom d'installation où sont enregistrés les fichiers de l'application et la
documentation de l'application ;
16
KASPERSKY INTERNET SECURITY
bref guide de l'utilisateur contenant le code d'activation de l'application ;
contrat de licence reprenant les conditions d'utilisation de l'application.
Ces éléments peuvent varier en fonction du pays où l'application est diffusée.
Si vous achetez Kaspersky Internet Security via la boutique en ligne, vous devrez télécharger l'application depuis le site
Internet. Les informations indispensables à l'activation de l'application vous seront envoyées par courrier électronique
après le paiement.
Pour en savoir plus sur les modes d'achat et de distribution, contactez notre Service Ventes.
SERVICE POUR LES UTILISATEURS ENREGISTRES
L'achat d'une licence vous donne le statut d'utilisateur enregistré tout au long de la durée de sa validité, ce qui vous
permet de bénéficier des services suivants :
Mise à jour des bases et nouvelles versions de l'application ;
Support par téléphone et par courrier électronique sur toutes les questions en rapport avec l'installation, la
configuration et l'utilisation de l'application ;
Notification sur les nouvelles applications de Kaspersky Lab et les nouveaux virus référencés. Afin bénéficier de
ce service, vous devrez vous abonner à la liste de diffusion des informations de Kaspersky Lab ZAO présente
sur le site Internet du service d'assistance technique.
Aucun support ne sera apporté sur l'utilisation du système d'exploitation ou des logiciels tiers.
CONFIGURATIONS LOGICIELLES ET MATERIELLES
Afin de garantir un fonctionnement optimal de Kaspersky Internet Security, votre ordinateur doit répondre au minimum à
la configuration suivante :
Configuration générale :
480 Mo d'espace disponible sur le disque dur (dont 380 Mo pour le disque système).
CD-/DVD-ROM (pour l'installation de Kaspersky Internet Security depuis un cédérom).
Connexion à Internet (pour l'activation de l'application et la mise à jour des bases ou modules de l'application).
Microsoft Internet Explorer 6.0 ou suivant.
Microsoft Windows Installer 2.0.
Exigences pour les systèmes d'exploitation Microsoft Windows XP Home Edition (Service Pack 2 ou suivant), Microsoft
Windows XP Professional (Service Pack 2 ou suivant), Microsoft Windows XP Professional x64 Edition (Service Pack 2
ou suivant) :
Processeur Intel Pentium 800 MHz 32 bits (x86)/ 64 bits (x64) ou supérieur (ou analogue compatible) ;
512 Mo de mémoire vive disponible.
17
MANUEL
DE L'UTILISATEUR
Exigences pour les systèmes d'exploitation Microsoft Windows Vista Home Basic, Microsoft Windows Vista Home
Premium, Microsoft Windows Vista Business, Microsoft Windows Vista Enterprise, Microsoft Windows Vista Ultimate,
Microsoft Windows 7 Starter, Microsoft Windows 7 Home Basic, Microsoft Windows 7 Home Premium, Microsoft
Windows 7 Professional, Microsoft Windows 7 Ultimate :
Processeur Intel Pentium 1 GHz 32 bits (x86)/ 64 bits (x64) ou supérieur (ou analogue compatible).
1 Go de mémoire vive disponible (pour les systèmes d'exploitation de 32 bits) ; 2 Go de mémoire vive
disponible (pour les systèmes d'exploitation de 64 bits).
En cas d'utilisation de Microsoft Windows XP (64-bit), l'utilisation de l'Environnement protégé est impossible. Sous les
systèmes d'exploitation Microsoft Windows Vista (64-bit) et Microsoft Windows 7 (64-bit), l'utilisation de l'Environnement
protégé est limitée.
Exigences pour les netbooks :
Processeur Intel Atom 1.6 GHz ou analogue compatible.
Carte vidéo Intel GMA950 avec une mémoire d'au moins 64 Mo (ou analogue compatible).
Ecran de 10.1 pouces minimum.
18
INSTALLATION ET SUPPRESSION DE
L'APPLICATION
Cette section fournit des informations sur l'installation et la suppression de l'application.
DANS CETTE SECTION
Procédure d'installation standard .................................................................................................................................... 19
Mise à jour de la version précédente de Kaspersky Internet Security ............................................................................. 24
Scénarios d'installation atypiques ................................................................................................................................... 28
Première utilisation .......................................................................................................................................................... 28
Suppression de l'application ............................................................................................................................................ 28
PROCEDURE D'INSTALLATION STANDARD
L'installation de Kaspersky Internet Security s'opère en mode interactif à l'aide d'un Assistant d'installation.
L'Assistant se compose d'une série de fenêtres (étapes) entre lesquelles vous pouvez naviguer grâce aux boutons
Précédent et Suivant. Pour quitter l'Assistant, cliquez sur le bouton Terminer. Pour interrompre l'Assistant à n'importe
quelle étape, cliquez sur le bouton Annuler.
Si l'application doit protéger plus d'un ordinateur (le nombre maximum d'ordinateurs protégés dépend de votre licence),
elle sera alors installée de la même manière sur tous les ordinateurs. Notez que dans ce cas, la durée de validité de la
licence commence à partir de la première activation de l'application, conformément aux termes du contrat de licence.
Lors de l'activation de l'application sur le deuxième ordinateur et les suivants, la durée de validité de la licence est
réduite de la durée écoulée depuis la première activation. Ainsi, la licence arrivera à échéance en même temps pour
toutes les copies installées.
Pour installer Kaspersky Internet Security sur votre ordinateur,
exécutez le fichier d'installation (fichier avec extension exe) présent sur le CD-ROM de l'application.
La procédure d'installation de Kaspersky Internet Security depuis une version téléchargée via Internet est en tout point
identique au processus d'installation depuis le CD-ROM.
DANS CETTE SECTION
Etape 1. Rechercher d'une version plus récente de l'application .................................................................................... 20
Etape 2. Vérification de la configuration du système par rapport à la configuration requise ........................................... 20
Etape 3. Sélection du type d'installation .......................................................................................................................... 20
Etape 4. Lecture du contrat de licence ............................................................................................................................ 21
Etape 5. Règlement d'utilisation de Kaspersky Security Network ................................................................................... 21
Etape 6. Recherche d'applications incompatibles ........................................................................................................... 21
19
MANUEL
DE L'UTILISATEUR
Etape 7. Sélection du dossier d'installation ..................................................................................................................... 21
Etape 8. Préparation de l'installation ............................................................................................................................... 22
Etape 9. Installation ......................................................................................................................................................... 22
Etape 10. Fin de l'installation .......................................................................................................................................... 23
Etape 11. Activation de l'application ................................................................................................................................ 23
Etape 12. Enregistrement de l'utilisateur ......................................................................................................................... 23
Etape 13. Fin de l'activation ............................................................................................................................................ 23
ETAPE 1. RECHERCHER D'UNE VERSION PLUS RECENTE DE
L'APPLICATION
Avant l'installation, Kaspersky Internet Security vérifie la présence d'une version de l'application plus récente sur les
serveurs de mises à jour de Kaspersky Lab.
Si les serveurs de Kaspersky Lab n'hébergent pas de version plus récente, l'Assistant d'installation de la version actuelle
est lancé.
Si les serveurs de mises à jour hébergent une version plus récente, vous serez invité à la télécharger et à l'installer sur
votre ordinateur. Il est conseillé d'installer une nouvelle version de l'application, afin de bénéficier des nouvelles
améliorations. Ces améliorations permettent de protéger votre ordinateur d'une manière plus efficace. Si vous refusez
d'installer la version plus récente, l'Assistant d'installation de la version actuelle sera lancé. Si vous décidez d'installer la
nouvelle version, les fichiers de la distribution seront copiés sur votre ordinateur et l'Assistant d'installation de la nouvelle
version sera lancé automatiquement. Pour connaître les avantages de la version plus récente, lisez la documentation
correspondant à l'application.
ETAPE 2. VERIFICATION DE LA CONFIGURATION DU SYSTEME PAR
RAPPORT A LA CONFIGURATION REQUISE
Avant d'installer Kaspersky Internet Security, le programme vérifie si le système d'exploitation et les paquets de mises à
jour (Service Pack) installés correspondent à la configuration requise pour l'installation (cf. section "Configurations
logicielle et matérielle" à la page 17). De plus, l'application vérifie les privilèges (droits) pour l'installation du logiciel. Si
une des conditions énumérées n'est pas remplie, un message apparaîtra.
Si l'ordinateur correspond aux pré-requis, l'Assistant exécute la recherche des applications de Kaspersky Lab dont
l'utilisation commune avec Kaspersky Internet Security peut amener à l'apparition de conflits. Si de telles applications
sont découvertes, vous devrez les supprimer manuellement.
Si la liste des applications contient une version antérieure de Kaspersky Anti-Virus ou de Kaspersky Internet Security,
toutes les données qui peuvent être utilisées par Kaspersky Internet Security 2012 (par exemple, informations sur
l'activation ou paramètres de l'application) seront enregistrées et utilisées pendant l'installation, et l'application installée
antérieurement sera automatiquement supprimée.
ETAPE 3. SELECTION DU TYPE D'INSTALLATION
Cette étape de l'installation permet de choisir le type d'installation de Kaspersky Internet Security qui vous convient le
mieux :
Installation standard. Si vous sélectionnez cette option (la case Modifier les paramètres d'installation n'est
pas cochée), l'application sera complètement installée sur l'ordinateur, avec les paramètres recommandés par
les experts de Kaspersky Lab.
20
INSTALLATION
ET SUPPRESSION DE L'APPLICATION
Installation avec possibilité de modification des paramètres. Dans ce cas (la case Modifier les paramètres
d'installation est installée), vous pourrez indiquer le dossier dans lequel l'application doit être installée
(cf. section "Etape 7. Sélection du dossier d'installation" cf. page 21), et si nécessaire, activer la protection du
processus d'installation (cf. section "Etape 8. Préparation de l'installation" à la page 22).
Afin de poursuivre l'installation, cliquez sur Suivant.
ETAPE 4. LECTURE DU CONTRAT DE LICENCE
Au cours de cette étape, vous devez prendre connaissance du contrat de licence conclu entre vous et Kaspersky Lab.
Lisez attentivement le contrat et si vous en acceptez toutes les dispositions, cliquez sur J'accepte. L'installation de
l'application se poursuivra. Si vous n'êtes pas d'accord avec le contrat de licence, alors annulez l'installation de
l'application en cliquant sur le bouton Annuler.
ETAPE 5. REGLEMENT D'UTILISATION DE KASPERSKY SECURITY
NETWORK
Cette étape est une invitation à participer au programme Kaspersky Security Network. La participation au programme
implique l'envoi à Kaspersky Lab, Ltd. d'informations sur les nouvelles menaces découvertes sur l'ordinateur, sur les
applications exécutées, sur les applications signées et les informations relatives au système. Aucune donnée
personnelle n'est transmise.
Lisez les dispositions relatives à l'utilisation de Kaspersky Security Network. Pour lire le texte complet du contrat, cliquez
sur le bouton Accord KSN complet. Si vous êtes d'accord avec tous les points, cochez la case dans la fenêtre de
l'Assistant J'accepte les conditions de participation à Kaspersky Security Network.
Cliquez sur le bouton Suivant, si vous exécutez l'installation avec possibilité de modification des paramètres (cf. la
section Etape 3. Sélection du type d'installation" à la page 20). Pour l'installation standard, cliquez sur le bouton
Installer. L'installation continuera.
ETAPE 6. RECHERCHE D'APPLICATIONS INCOMPATIBLES
Au cours de cette étape, le programme d'installation recherche des applications incompatibles avec Kaspersky Internet
Security. Si ces applications n'existent pas, l'Assistant passe automatiquement à l'étape suivante.
Si des applications incompatibles sont détectées, une liste sera affichée sur l'écran et vous aurez la possibilité de les
supprimer. Les applications que Kaspersky Internet Security ne peut supprimer automatiquement doivent être
supprimées manuellement. Au cours de la suppression des applications incompatibles, le redémarrage du système sera
requis. Ensuite, l'installation de Kaspersky Internet Security se poursuivra automatiquement.
Afin de poursuivre l'installation, cliquez sur Suivant.
ETAPE 7. SELECTION DU DOSSIER D'INSTALLATION
Cette étape de l'Assistant d'installation est proposée uniquement en cas d'installation avec possibilité de modification des
paramètres (cf. section Etape 3. Sélection du type d'installation" à la page 20). Cette étape est sautée pendant
l'installation standard et l'application est installée dans le dossier par défaut.
Cette étape correspond à la sélection du dossier dans lequel Kaspersky Internet Security sera installé. Le chemin
d'accès suivant est proposé par défaut :
<disque>\Program Files\ Kaspersky Lab\Kaspersky Internet Security 2012 pour les systèmes 32 bits ;
<disque>\Program Files (x86)\ Kaspersky Lab\Kaspersky Internet Security 2012 pour les systèmes 64 bits.
21
MANUEL
DE L'UTILISATEUR
Pour installer Kaspersky Internet Security dans un autre dossier, saisissez le nouveau chemin d'accès dans le champ ou
cliquez sur le bouton Parcourir et choisissez le dossier dans la fenêtre qui s'ouvre.
Prêtez attention aux restrictions suivantes :
Il est interdit d'installer l'application sur des disques de réseau ou des disques amovibles ou sur des disques
virtuels (créés à l'aide de l'instruction SUBST).
Il est déconseillé d'installer l'application dans un dossier contenant des fichiers et d'autres dossiers car l'accès à
ceux-ci pourrait être bloqué après l'installation pour la modification.
Le chemin d'accès au dossier d'installation doit compter moins de 160 caractères et ne peut pas contenir les
caractères suivants /, ?, :, *, ", >, < et |.
Si vous souhaitez savoir si vous disposez d'assez de place sur le disque pour installer l'application, cliquez sur Disque.
La fenêtre qui s'ouvre fournit les informations relatives à l'espace disque. Cliquez sur OK pour fermer la fenêtre.
Pour poursuivre l'installation, cliquez sur le bouton Suivant dans la fenêtre de l'Assistant.
ETAPE 8. PREPARATION DE L'INSTALLATION
Cette étape de l'Assistant d'installation est proposée uniquement en cas d'installation avec possibilité de modification des
paramètres (cf. section Etape 3. Sélection du type d'installation" à la page 20). Lors de l'installation standard, cette étape
est ignorée.
Dans la mesure où des applications malveillantes capables de gêner l'installation de Kaspersky Internet Security
pourraient être présentes sur l'ordinateur, le processus d'installation doit être protégé.
Par défaut, la protection du processus d'installation est activée : la case Protéger l'installation de l'application est
cochée dans la fenêtre de l'Assistant.
Il est conseillé de décocher cette case s'il est impossible d'exécuter l'installation de l'application (par exemple, lors de
l'installation à distance via Windows Remote Desktop). La protection activée peut en être la cause.
Dans ce cas, interrompez l'installation et relancez l'installation de l'application dès le début, cochez la case Modifier les
paramètres d'installation à l'étape Choix du type d'installation (cf. section "Etape 3. Sélection du type d'installation" à la
page 20) et, à l'étape Préparation de l'installation, décochez la case Protéger l'installation de l'application.
Afin de poursuivre l'installation, cliquez sur Installer.
Lors de l'installation de l'application sur un ordinateur fonctionnant sous le système d'exploitation Microsoft Windows XP,
les connexions de réseau en cours seront interrompues. La majorité des connexions interrompues seront rétablies
automatiquement après quelques secondes.
ETAPE 9. INSTALLATION
L'installation de l'application peut durer un certain temps. Attendez jusqu'à la fin avant de passer à l'étape suivante.
Une fois l'installation terminée, l'Assistant passe automatiquement à l'étape suivante.
En cas d'erreurs d'installation qui pourraient être provoquées par la présence sur l'ordinateur de programmes
malveillants empêchant l'installation de logiciels antivirus, l'Assistant d'installation proposera de télécharger un outil
spécial pour éliminer l'infection : l'utilitaire Kaspersky Virus Removal Tool.
Si vous êtes d'accord avec l'installation de l'utilitaire, l'Assistant le téléchargera depuis les serveurs de Kaspersky Lab.
Ensuite, l'installation de l'utilitaire sera lancée automatiquement. Si l'Assistant ne parvient pas à télécharger l'utilitaire,
vous aurez la possibilité de le télécharger vous-même en cliquant sur le lien proposé.
22
INSTALLATION
ET SUPPRESSION DE L'APPLICATION
Une fois que l'utilitaire aura terminé son travail, il faut le supprimer et lancer l'installation de Kaspersky Internet Security
dès le début.
ETAPE 10. FIN DE L'INSTALLATION
Cette fenêtre de l'Assistant vous signale la fin de l'installation de l'application. Pour commencer à utiliser Kaspersky
Internet Security, assurez-vous que la case Lancer Kaspersky Internet Security 2012 est cochée, puis cliquez sur le
bouton Terminer.
Dans certains cas, le redémarrage du système d'exploitation peut être requis. Si la case Lancer Kaspersky Internet
Security 2012 est cochée, l'application sera lancée automatiquement après le redémarrage.
Si, avant la fin de l'Assistant, vous avez décoché la case, l'application doit être lancée manuellement (cf. section
"Lancement et arrêt manuel du fonctionnement de l'application" à la page 40).
ETAPE 11. ACTIVATION DE L'APPLICATION
L'activation est une procédure qui correspond à insérer un code dans le logiciel Kaspersky Lab afin d'en activer sa
licence. Cette licence donne le droit d'utiliser la version commerciale de l'application pendant la durée de validité de la
licence.
Une connexion à Internet est indispensable pour activer l'application.
Vous pouvez choisir parmi les options suivantes pour activer Kaspersky Internet Security :
Activer la version commerciale. Sélectionnez cette option et saisissez le code d'activation si vous avez
acheté la version commerciale de l'application.
Si vous saisissez le code d'activation de Kaspersky Anti-Virus, la procédure de permutation sur Kaspersky AntiVirus sera lancée à la fin de l'activation.
Activer la version d'évaluation. Sélectionnez cette option si vous souhaitez installer une version d'évaluation
du logiciel avant de décider d'acheter la version commerciale. Vous pouvez utiliser toutes les fonctionnalités de
l'application pendant la période définie par la licence de la version d'évaluation. Après la date d'expiration de la
licence, vous ne pourrez plus activer la version d'évaluation.
ETAPE 12. ENREGISTREMENT DE L'UTILISATEUR
Cette étape est accessible uniquement lors de l'activation de la version commerciale de l'application. Lors de l'activation
de la version d'évaluation, cette étape est passée.
Si vous souhaitez pouvoir bénéficier de l'aide du Support technique de Kaspersky Lab, il faudra vous enregistrer.
Si vous acceptez de vous enregistrer, saisissez les données requises dans les champs correspondants, puis cliquez sur
le bouton Suivant.
ETAPE 13. FIN DE L'ACTIVATION
L'Assistant vous signale la réussite de l'activation de Kaspersky Internet Security. Il propose également des informations
sur la licence : type (commerciale, évaluation, etc.), fin de validité de la licence et nombre d'ordinateurs couverts par
cette licence.
23
MANUEL
DE L'UTILISATEUR
En cas d'activation par l'abonnement, les informations relatives à la durée de validité de la licence sont fournies en plus
des informations sur l'état de l'abonnement.
Cliquez sur le bouton Terminer pour quitter l'Assistant.
MISE A JOUR DE LA VERSION PRECEDENTE DE
KASPERSKY INTERNET SECURITY
Si votre ordinateur est déjà équipé de Kaspersky Internet Security 2010 ou 2011, vous devez réaliser une mise à niveau
vers Kaspersky Internet Security 2012. Si vous possédez une licence valide de Kaspersky Internet Security 2010 ou
2011, il n'est pas nécessaire d'activer l'application : l'Assistant d'installation reçoit automatiquement les informations sur
la licence de Kaspersky Internet Security 2010 ou 2011 et les utilise dans le cadre de l'installation.
L'installation de Kaspersky Internet Security s'opère en mode interactif à l'aide d'un Assistant d'installation.
L'Assistant se compose d'une série de fenêtres (étapes) entre lesquelles vous pouvez naviguer grâce aux boutons
Précédent et Suivant. Pour quitter l'Assistant, cliquez sur le bouton Terminer. Pour interrompre l'Assistant à n'importe
quelle étape, cliquez sur le bouton Annuler.
Si l'application doit protéger plus d'un ordinateur (le nombre maximum d'ordinateurs protégés dépend de votre licence),
elle sera alors installée de la même manière sur tous les ordinateurs. Notez que dans ce cas, la durée de validité de la
licence commence à partir de la première activation de l'application, conformément aux termes du contrat de licence.
Lors de l'activation de l'application sur le deuxième ordinateur et les suivants, la durée de validité de la licence est
réduite de la durée écoulée depuis la première activation. Ainsi, la licence arrivera à échéance en même temps pour
toutes les copies installées.
Pour installer Kaspersky Internet Security sur votre ordinateur,
exécutez le fichier d'installation (fichier avec extension exe).
La procédure d'installation de Kaspersky Internet Security depuis une version téléchargée via Internet est en tout
point identique au processus d'installation depuis le CD-ROM.
DANS CETTE SECTION
Etape 1. Rechercher d'une version plus récente de l'application .................................................................................... 25
Etape 2. Vérification de la configuration du système par rapport à la configuration requise ........................................... 25
Etape 3. Sélection du type d'installation .......................................................................................................................... 25
Etape 4. Lecture du contrat de licence ............................................................................................................................ 25
Etape 5. Règlement d'utilisation de Kaspersky Security Network ................................................................................... 26
Etape 6. Recherche d'applications incompatibles ........................................................................................................... 26
Etape 7. Sélection du dossier d'installation ..................................................................................................................... 26
Etape 8. Préparation de l'installation ............................................................................................................................... 27
Etape 9. Installation ......................................................................................................................................................... 27
Etape 10. Fin de l'Assistant ............................................................................................................................................. 27
24
INSTALLATION
ET SUPPRESSION DE L'APPLICATION
ETAPE 1. RECHERCHER D'UNE VERSION PLUS RECENTE DE
L'APPLICATION
Avant l'installation, Kaspersky Internet Security vérifie la présence d'une version de l'application plus récente sur les
serveurs de mises à jour de Kaspersky Lab. Si les serveurs de Kaspersky Lab n'hébergent pas de version plus récente,
l'Assistant d'installation de la version actuelle est lancé.
Si les serveurs de mises à jour hébergent une version plus récente, vous serez invité à la télécharger et à l'installer sur
votre ordinateur. Il est conseillé d'installer une nouvelle version de l'application, afin de bénéficier des nouvelles
améliorations. Ces améliorations permettent de protéger votre ordinateur d'une manière plus efficace. Si vous refusez
d'installer la version plus récente, l'Assistant d'installation de la version actuelle sera lancé. Si vous décidez d'installer la
nouvelle version, les fichiers de la distribution seront copiés sur votre ordinateur et l'Assistant d'installation de la nouvelle
version sera lancé automatiquement. Pour connaître les avantages de la version plus récente, lisez la documentation
correspondant à l'application.
ETAPE 2. VERIFICATION DE LA CONFIGURATION DU SYSTEME PAR
RAPPORT A LA CONFIGURATION REQUISE
Avant d'installer Kaspersky Internet Security, le programme vérifie si le système d'exploitation et les paquets de mises à
jour (Service Pack) installés correspondent à la configuration requise pour l'installation (cf. section "Configurations
logicielle et matérielle" à la page 17). De plus, l'application vérifie les privilèges (droits) pour l'installation du logiciel.
Si une des conditions énumérées n'est pas remplie, un message apparaîtra.
Si l'ordinateur correspond aux pré-requis, l'Assistant exécute la recherche des applications de Kaspersky Lab dont
l'utilisation commune avec Kaspersky Internet Security peut amener à l'apparition de conflits. Si de telles applications
sont découvertes, vous devrez les supprimer manuellement. Si la liste des applications contient une version antérieure
de Kaspersky Anti-Virus ou de Kaspersky Internet Security, toutes les données qui peuvent être utilisées par Kaspersky
Internet Security 2012 (par exemple, informations sur l'activation ou paramètres de l'application) seront enregistrées et
utilisées pendant l'installation, et l'application installée antérieurement sera automatiquement supprimée.
ETAPE 3. SELECTION DU TYPE D'INSTALLATION
Cette étape de l'installation permet de choisir le type d'installation de Kaspersky Internet Security qui vous convient le
mieux :
Installation standard. Si vous sélectionnez cette option (la case Modifier les paramètres d'installation n'est
pas cochée), l'application sera complètement installée sur l'ordinateur, avec les paramètres recommandés par
les experts de Kaspersky Lab.
Installation avec possibilité de modification des paramètres. Dans ce cas (la case Modifier les paramètres
d'installation est installée), vous pourrez indiquer le dossier dans lequel l'application doit être installée
(cf. section "Etape 7. Sélection du dossier d'installation" à la page 21), et si nécessaire, activer la protection du
processus d'installation (cf. section "Etape 8. Préparation de l'installation" à la page 22).
Afin de poursuivre l'installation, cliquez sur Suivant.
ETAPE 4. LECTURE DU CONTRAT DE LICENCE
Au cours de cette étape, vous devez prendre connaissance du contrat de licence conclu entre vous et Kaspersky Lab.
Lisez attentivement le contrat et si vous en acceptez toutes les dispositions, cliquez sur J'accepte. L'installation de
l'application se poursuivra.
Si vous n'êtes pas d'accord avec le contrat de licence, alors annulez l'installation de l'application en cliquant sur le
bouton Annuler.
25
MANUEL
DE L'UTILISATEUR
ETAPE 5. REGLEMENT D'UTILISATION DE KASPERSKY SECURITY
NETWORK
Cette étape est une invitation à participer au programme Kaspersky Security Network. La participation au programme
implique l'envoi à Kaspersky Lab, Ltd. d'informations sur les nouvelles menaces découvertes sur l'ordinateur, sur les
applications exécutées, sur les applications signées et les informations relatives au système. Aucune donnée
personnelle n'est transmise.
Lisez les dispositions relatives à l'utilisation de Kaspersky Security Network. Pour lire le texte complet du contrat, cliquez
sur le bouton Accord KSN complet. Si vous êtes d'accord avec tous les points, cochez la case dans la fenêtre de
l'Assistant J'accepte les conditions de participation à Kaspersky Security Network.
Cliquez sur le bouton Suivant, si vous exécutez l'installation avec possibilité de modification des paramètres (cf. la
section Etape 3. Sélection du type d'installation" à la page 20). Pour l'installation standard, cliquez sur le bouton
Installer. L'installation continuera.
ETAPE 6. RECHERCHE D'APPLICATIONS INCOMPATIBLES
Au cours de cette étape, le programme d'installation recherche des applications incompatibles avec Kaspersky Internet
Security. Si ces applications n'existent pas, l'Assistant passe automatiquement à l'étape suivante. Si des applications
incompatibles sont détectées, une liste sera affichée sur l'écran et vous aurez la possibilité de les supprimer. Les
applications que Kaspersky Internet Security ne peut supprimer automatiquement doivent être supprimées
manuellement. Au cours de la suppression des applications incompatibles, le redémarrage du système sera requis.
Ensuite, l'installation de Kaspersky Internet Security se poursuivra automatiquement.
Afin de poursuivre l'installation, cliquez sur Suivant.
ETAPE 7. SELECTION DU DOSSIER D'INSTALLATION
Cette étape de l'Assistant d'installation est proposée uniquement en cas d'installation avec possibilité de modification des
paramètres (cf. section Etape 3. Sélection du type d'installation" à la page 20). Cette étape est sautée pendant
l'installation standard et l'application est installée dans le dossier par défaut.
Cette étape correspond à la sélection du dossier dans lequel Kaspersky Internet Security sera installé. Le chemin
d'accès suivant est proposé par défaut :
<disque>\Program Files\ Kaspersky Lab\Kaspersky Internet Security 2012 pour les systèmes 32 bits ;
<disque>\Program Files (x86)\ Kaspersky Lab\Kaspersky Internet Security 2012 pour les systèmes 64 bits.
Pour installer Kaspersky Internet Security dans un autre dossier, saisissez le nouveau chemin d'accès dans le champ ou
cliquez sur le bouton Parcourir et choisissez le dossier dans la fenêtre qui s'ouvre.
Prêtez attention aux restrictions suivantes :
Il est interdit d'installer l'application sur des disques de réseau ou des disques amovibles ou sur des disques
virtuels (créés à l'aide de l'instruction SUBST).
Il est déconseillé d'installer l'application dans un dossier contenant des fichiers et d'autres dossiers car l'accès à
ceux-ci pourrait être bloqué après l'installation pour la modification.
Le chemin d'accès au dossier d'installation doit compter moins de 160 caractères et ne peut pas contenir les
caractères suivants /, ?, :, *, ", >, < et |.
Si vous souhaitez savoir si vous disposez d'assez de place sur le disque pour installer l'application, cliquez sur Disque.
La fenêtre qui s'ouvre fournit les informations relatives à l'espace disque. Cliquez sur OK pour fermer la fenêtre.
26
INSTALLATION
ET SUPPRESSION DE L'APPLICATION
Pour poursuivre l'installation, cliquez sur le bouton Suivant dans la fenêtre de l'Assistant.
ETAPE 8. PREPARATION DE L'INSTALLATION
Cette étape de l'Assistant d'installation est proposée uniquement en cas d'installation avec possibilité de modification des
paramètres (cf. section Etape 3. Sélection du type d'installation" à la page 20). Lors de l'installation standard, cette étape
est ignorée.
Dans la mesure où des applications malveillantes capables de gêner l'installation de Kaspersky Internet Security
pourraient être présentes sur l'ordinateur, le processus d'installation doit être protégé.
Par défaut, la protection du processus d'installation est activée : la case Protéger l'installation de l'application est
cochée dans la fenêtre de l'Assistant.
Il est conseillé de décocher cette case s'il est impossible d'exécuter l'installation de l'application (par exemple, lors de
l'installation à distance via Windows Remote Desktop). La protection activée peut en être la cause.
Dans ce cas, interrompez l'installation et relancez l'installation de l'application dès le début, cochez la case Modifier les
paramètres d'installation à l'étape Choix du type d'installation (cf. section "Etape 3. Sélection du type d'installation" à la
page 20) et, à l'étape Préparation de l'installation, décochez la case Protéger l'installation de l'application.
Afin de poursuivre l'installation, cliquez sur Installer.
Lors de l'installation de l'application sur un ordinateur fonctionnant sous le système d'exploitation Microsoft Windows XP,
les connexions de réseau en cours seront interrompues. La majorité des connexions interrompues seront rétablies
automatiquement après quelques secondes.
ETAPE 9. INSTALLATION
L'installation de l'application peut durer un certain temps. Attendez jusqu'à la fin avant de passer à l'étape suivante.
Une fois l'installation terminée, l'Assistant passe automatiquement à l'étape suivante.
En cas d'erreurs d'installation qui pourraient être provoquées par la présence sur l'ordinateur de programmes
malveillants empêchant l'installation de logiciels antivirus, l'Assistant d'installation proposera de télécharger un outil
spécial pour éliminer l'infection : l'utilitaire Kaspersky Virus Removal Tool.
Si vous êtes d'accord avec l'installation de l'utilitaire, l'Assistant le téléchargera depuis les serveurs de Kaspersky Lab.
Ensuite, l'installation de l'utilitaire sera lancée automatiquement. Si l'Assistant ne parvient pas à télécharger l'utilitaire,
vous aurez la possibilité de le télécharger vous-même en cliquant sur le lien proposé.
Une fois que l'utilitaire aura terminé son travail, il faut le supprimer et lancer l'installation de Kaspersky Internet Security
dès le début.
ETAPE 10. FIN DE L'ASSISTANT
Cette fenêtre de l'Assistant vous signale la fin de l'installation de l'application. Pour commencer à utiliser Kaspersky
Internet Security, assurez-vous que la case Lancer Kaspersky Internet Security 2012 est cochée, puis cliquez sur le
bouton Terminer.
Dans certains cas, le redémarrage du système d'exploitation peut être requis. Si la case Lancer Kaspersky Internet
Security 2012 est cochée, l'application sera lancée automatiquement après le redémarrage.
Si, avant la fin de l'Assistant, vous avez décoché la case, l'application doit être lancée manuellement (cf. section
"Lancement et arrêt manuel du fonctionnement de l'application" à la page 40).
27
MANUEL
DE L'UTILISATEUR
SCENARIOS D'INSTALLATION ATYPIQUES
Cette section décrit des scénarios d'installation de l'application qui se distinguent d'une installation standard ou d'une
mise à jour depuis la version précédente.
Installation de Kaspersky Internet Security avec activation ultérieure à l'aide du code d'activation de
Kaspersky Anti-Virus
Si pendant l'installation de Kaspersky Internet Security à l'étape de l'activation de l'application vous saisissez le code
d'activation de Kaspersky Anti-Virus, la procédure de permutation sera lancée, à l'issue de laquelle Kaspersky Anti-Virus
sera installé sur votre ordinateur. Si pendant l'installation de Kaspersky Internet Security, à l'étape d'activation de
l'application, vous avez choisi l'option Activer plus tard et puis que vous activez l'application installée avec le code
d'activation de Kaspersky Anti-Virus, la procédure de permutation sera également lancée, à l'issue de laquelle
Kaspersky Anti-Virus sera installé sur votre ordinateur.
Installation de Kaspersky Internet Security 2012 sur Kaspersky Anti-Virus 2010 ou 2011.
Si vous lancez l'installation de Kaspersky Internet Security 2012 sur un ordinateur déjà équipé de Kaspersky Anti-Virus
2010 ou 2011 avec une licence valide, l'Assistant d'installation, après avoir récupéré les informations sur la licence, vous
proposera de choisir la suite des événements :
Utiliser la licence valide de Kaspersky Anti-Virus 2010 ou 2011. Dans ce cas, la procédure de permutation sera
lancée à l'issue de laquelle Kaspersky Anti-Virus 2012 sera installé. Vous pouvez utiliser Kaspersky AntiVirus 2012 pendant la durée de validité restante de la licence de Kaspersky Anti-Virus 2010 ou 2011.
Poursuivre l'installation de Kaspersky Internet Security 2012. Dans ce cas, la procédure d'installation passe à
l'étape Activation de l'application selon le scénario standard.
PREMIERE UTILISATION
Après l'installation et l'activation, l'application est prête à l'emploi. Pour garantir un niveau de protection optimal de
l'ordinateur, exécutez les opérations suivantes directement après l'installation et l'activation de l'application :
Mise à jour les bases de l'application (cf. section "Procédure de mise à jour des bases et modules de
l'application" à la page 48).
Rechercher la présence éventuelle de virus (cf. section "Procédure d'exécution d'une analyse complète de
l'ordinateur" à la page 50), et de vulnérabilités (cf. section "Procédure de recherche de vulnérabilités sur
l'ordinateur" à la page 51) sur l'ordinateur.
Vérifier l'état de la protection de l'ordinateur et, le cas échéant, éliminer les problèmes de protection.
SUPPRESSION DE L'APPLICATION
Suite à la suppression de Kaspersky Internet Security, l'ordinateur et vos données personnelles ne seront plus protégés !
La suppression de Kaspersky Internet Security s'effectue à l'aide de l'Assistant d'installation.
Pour lancer l’Assistant,
dans le menu Démarrer sélectionnez l'option Applications
Kaspersky Internet Security 2012.
28
Kaspersky Internet Security 2012
Supprimer
INSTALLATION
ET SUPPRESSION DE L'APPLICATION
DANS CETTE SECTION
Etape 1. Enregistrement de données pour une réutilisation ............................................................................................ 29
Etape 2. Confirmation de la suppression du programme ................................................................................................ 29
Etape 3. Suppression de l'application. Fin de la suppression ......................................................................................... 29
ETAPE 1. ENREGISTREMENT DE DONNEES POUR UNE REUTILISATION
A cette étape vous pouvez indiquer les données de l'application que vous voulez enregistrer pour l'utilisation suivante
lors de la réinstallation de l'application (par exemple, sa version plus récente).
Par défaut, l'application est supprimée entièrement de l'ordinateur.
Pour enregistrer les données en vue de leur réutilisation, procédez comme suit :
1.
Sélectionnez l'option Enregistrer les objets de l'application.
2.
Cochez les cases en regard des données à enregistrer :
Informations sur l'activation : données permettant de ne pas activer ultérieurement l'application à
installer, mais d'utiliser automatiquement la licence actuelle, à condition qu'elle soit toujours valable au
moment de l'installation.
Objets de la sauvegarde ou de la quarantaine : fichiers analysés par l'application et placés dans la
sauvegarde ou en quarantaine.
Paramètres de fonctionnement de l'application : valeurs des paramètres de fonctionnement de
l'application. Ces paramètres sont définis au cours de la configuration de l'application.
Données iChecker : fichiers contenant les informations sur les objets déjà soumis à la recherche de virus.
Données du dossier partage de l'environnement protégé : fichiers enregistrés dans un dossier spécial
lors du fonctionnement de l'Environnement protégé. Ce dossier est aussi disponible dans l'environnement
normal.
Base Anti-Spam : bases contenant les modèles des messages non sollicités reçus et enregistrés.
ETAPE 2. CONFIRMATION DE LA SUPPRESSION DU PROGRAMME
Dans la mesure où la suppression de l'application met en danger la protection de l'ordinateur et de vos données
personnelles, vous devez confirmer la suppression de l'application. Pour ce faire, cliquez sur le bouton Supprimer.
Vous pouvez à tout moment annuler cette action, en cliquant sur le bouton Annuler.
ETAPE 3. SUPPRESSION DE L'APPLICATION. FIN DE LA SUPPRESSION
Cette étape de l'Assistant correspond à la suppression de l'application de l'ordinateur. Attendez la fin du processus de
suppression.
La suppression peut requérir le redémarrage du système d'exploitation. Si vous décidez de reporter le redémarrage, la
fin de la procédure de suppression sera reportée jusqu'au moment où le système d'exploitation sera redémarré ou quand
l'ordinateur sera éteint et allumé de nouveau.
29
LICENCE DE L'APPLICATION
Cette section présente les principaux concepts liés à l'activation de l'application. Cette section explique le rôle du contrat
de licence, les types de licence, les modes d'activation de l'application et le renouvellement de la durée de validité de la
licence.
DANS CETTE SECTION
Présentation du contrat de licence .................................................................................................................................. 30
Présentation des données............................................................................................................................................... 30
Présentation de la licence ............................................................................................................................................... 30
Présentation du code d'activation.................................................................................................................................... 31
PRESENTATION DU CONTRAT DE LICENCE
Le Contrat de licence est un contrat juridique entre vous et Kaspersky Lab ZAO dans lequel les conditions d'utilisation de
l'application sont décrites.
Veuillez lire attentivement les conditions du Contrat de licence avant d'utiliser l'application.
Vous pouvez faire connaissance avec les conditions du Contrat de licence lors de l'installation de l'application de
Kaspersky Lab.
Il est estimé que vous acceptez les conditions du Contrat de licence dans les situations suivantes :
En ouvrant la boîte contenant le CD d'installation (uniquement si vous avez acheté l'application en boîte dans
les magasins de détail ou dans les magasins de nos partenaires).
En étant d'accord avec le texte du Contrat de licence lors de l'installation de l'application.
Si vous n'êtes pas d'accord avec les conditions du Contrat de licence, vous devez interrompre l'installation de
l'application.
PRESENTATION DES DONNEES
Pour augmenter le niveau de la protection opérationnelle, en acceptant les conditions du contrat de licence, vous
acceptez de transmettre automatiquement les informations sur les volumes de contrôle des fichiers traités (MD5), les
informations pour définir la réputation de l'URL, ainsi que les données sur la protection contre le courrier indésirable. Les
informations obtenues ne contiennent aucunes données personnelles ou autres informations confidentielles. Les
informations obtenues sont protégées par Kaspersky Lab conformément aux exigences établies par la loi. Pour plus
d'informations détaillées, visitez notre site Internet http://support.kaspersky.com/fr/.
PRESENTATION DE LA LICENCE
La licence est un droit d'utilisation de l'application octroyé pour une durée définie sur la base du Contrat de licence. La
licence contient le code d'activation unique de votre copie de Kaspersky Internet Security.
30
LICENCE
DE L'APPLICATION
La licence vous donne droit aux types de service suivants :
Utilisation de l'application sur un ou plusieurs appareils.
Le nombre d'appareils sur lequel vous pouvez utiliser l'application est défini dans le Contrat de licence.
Recours au service d'assistance technique de Kaspersky Lab.
Obtention des services complets proposés par Kaspersky Lab ou par ses partenaires durant la validité de la
licence (cf. section "Service pour les utilisateurs enregistrés" à la page 17).
Le volume de services offert et la durée d'utilisation de l'application dépendent du type de licence utilisée pour activer
l'application.
Les types de licence suivants existent :
Evaluation : licence gratuite à durée limitée qui permet de prendre connaissance de l'application.
Si vous copiez l'application depuis le site http://www.kaspersky.com/fr, vous obtenez automatiquement la
licence d'évaluation. Une fois que la validité de la licence est écoulée, Kaspersky Internet Security arrête de
remplir toutes ces fonctions. Pour pouvoir continuer à utiliser l'application, vous devez acheter une licence
commerciale.
Commerciale : licence payante à durée déterminée octroyée lors de l'achat de l'application.
A l'issue de la validité de la licence commerciale, l'application continue à fonctionner, mais avec des
fonctionnalités réduites. Vous pouvez toujours soumettre l'ordinateur à une analyse antivirus et utiliser les
autres composants de l'application, mais uniquement à l'aide des bases installées avant l'expiration de la
licence. Pour pouvoir continuer à utiliser Kaspersky Internet Security, il faut renouveler la licence commerciale.
Il est conseillé de renouveler la durée de validité de la licence avant la date d'expiration de la licence actuelle
afin de garantir la protection antivirus maximale de votre ordinateur.
PRESENTATION DU CODE D'ACTIVATION
Le code d'activation est un code que vous obtenez après avoir acheté une licence commerciale pour Kaspersky Internet
Security. Ce code est indispensable pour activer l'application.
Le code d'activation est une suite de 20 caractères alphanumériques (alphabet latin) au format XXXXX-XXXXX-XXXXXXXXXX.
Le mode de livraison du code d'activation dépend de la méthode d'achat de l'application :
Si vous avez acheté Kaspersky Internet Security en magasin, le code d'activation figure dans la documentation
ou sur la boîte contenant le cédérom d'installation.
Si vous avez acheté Kaspersky Internet Security en ligne, le code d'activation figure dans la documentation
présente dans la boîte contenant le cédérom d'installation.
Le décompte de la durée de validité de la licence débute à partir de l'activation de l'application. Si vous avez acheté une
licence prévue pour l'utilisation de Kaspersky Internet Security sur plusieurs appareils, le décompte de la durée de
validité débute à partir de l'activation sur le premier ordinateur.
Si le code d'activation a été perdu ou supprimé par hasard après l'activation, contactez le Support technique de
Kaspersky Lab pour le restaurer. La demande s'effectue depuis Mon Espace Personnel (cf. section "Support technique
via Mon Espace Personnel" à la page 193).
Après avoir activé l'application à l'aide du code d'activation, vous recevez un numéro de client. Le numéro de client est
un numéro d'utilisateur obligatoire pour obtenir le support technique par téléphone ou dans Mon Espace Personnel
(cf. section "Support technique via Mon Espace Personnel" à la page 193).
31
INTERFACE DE L'APPLICATION
Cette section contient des informations sur les principaux éléments de l'interface utilisateur graphique : icône de
l'application et menu contextuel, fenêtre principale, fenêtre de configuration et fenêtres de notification.
DANS CETTE SECTION
Icône dans la zone de notification ................................................................................................................................... 32
Menu contextuel .............................................................................................................................................................. 33
Fenêtre principale de Kaspersky Internet Security .......................................................................................................... 34
Fenêtre de notification et messages contextuels ............................................................................................................ 36
Fenêtre de configuration des paramètres de l'application ............................................................................................... 37
Kaspersky Gadget ........................................................................................................................................................... 38
Kiosque d'informations .................................................................................................................................................... 39
ICONE DANS LA ZONE DE NOTIFICATION
L'icône de l'application apparaît dans la zone de notification de la barre des tâches de Microsoft Windows directement
après son installation.
Dans le système d'exploitation Microsoft Windows 7, l'icône de l'application est dissimulée par défaut. Pour utiliser
l'application, vous pouvez l'afficher (cf. la documentation du système d'exploitation).
L'icône remplit les fonctions suivantes :
Elle indique le fonctionnement de l'application ;
Elle permet d'accéder au menu contextuel, à la fenêtre principale de l'application et à la fenêtre de consultation
des nouvelles.
Indication du fonctionnement de l'application
L'icône indique le fonctionnement de l'application. Elle représente l'état de la protection et montre également plusieurs
actions fondamentales exécutées par l'application à l'heure actuelle :
– analyse d'un message en cours ;
– analyse du trafic Web en cours ;
– mise à jour des bases et des modules des applications en cours ;
– redémarrage de l'ordinateur requis pour appliquer les mises à jour ;
– échec du fonctionnement d'un composant quelconque de l'application.
32
INTERFACE
DE L'APPLICATION
L'animation de l'icône est activée par défaut : par exemple, lors de l'analyse du message, l'icône miniature d'un message
pulse sur le fond de l'icône de l'application, et lors de la mise à jour des bases de l'application, l'icône du globe tourne.
Vous pouvez désactiver l'animation (cf. section "Transparence des fenêtres de notifications" à la page 182).
Si l'animation est désactivée, l'icône peut prendre un des aspects suivants :
(icône de couleur) : tous les composants de la protection ou certains d'entre eux fonctionnent ;
(icône noire et blanche) : tous les composants de la protection sont désactivés.
Accès au menu contextuel et aux fenêtres de l'application.
L'icône permet d'ouvrir le menu contextuel (cf. page 33) (bouton droit de la souris) et la fenêtre principale de l'application
(cf. section "Fenêtre principale de Kaspersky Internet Security" à la page 34) (bouton gauche de la souris).
L'icône
apparaît dans la barre des tâches de Microsoft Windows lorsque des infos sont émises par Kaspersky Lab.
La fenêtre Kiosque d'informations (cf. section "Kiosque d'informations" à la page 39) s'ouvre d'un double-clique sur cette
icône.
MENU CONTEXTUEL
Le menu contextuel permet d'exécuter rapidement plusieurs actions sur l'application.
Le menu de Kaspersky Internet Security contient les points suivants :
Gestionnaire des tâches : ouvre la fenêtre Gestionnaire des tâches.
Mise à jour : lance le processus de mise à jour des bases et des modules de l'application.
Outils : ouvre un sous-menu contenant les options suivantes :
Surveillance des Applications : ouvre la fenêtre Surveillance des Applications ;
Surveillance du réseau : ouvre la fenêtre Surveillance du réseau ;
Clavier virtuel : affiche le clavier virtuel.
Environnement Protégé : lance le Bureau protégé pour l'utilisation d'applications qui, selon vous, pourraient
être dangereuses. Si le bureau sécurisé est déjà lancé, cette option assure le transfert vers celui-ci.
Pendant l'utilisation du bureau sécurisé, cette option du menu devient Revenir au Bureau principal et permet
de revenir au bureau principal.
Kaspersky Internet Security : ouvre la fenêtre principale de l'application.
Suspendre la protection/Restaurer la protection : suspend temporairement/active le composant de la
protection en temps réel. Cette option du menu n'a aucune influence sur la mise à jour de l'application, ni sur
l'exécution de la recherche de virus.
Activer Contrôle Parental/Désactiver Contrôle Parental : active/désactive le Contrôle Parental pour le
compte utilisateur en cours.
Configuration : ouvre la fenêtre de configuration de l'application.
A propos du programme : ouvre la fenêtre contenant les informations relatives à l'application.
Infos : ouvre la fenêtre du kiosque d'informations (cf. section "Kiosque d'informations" à la page 39). Cette
option est visible uniquement lorsqu'il y a des informations non lues.
33
MANUEL
DE L'UTILISATEUR
Terminer : arrêt de Kaspersky Internet Security (si vous sélectionnez cette option, l'application sera déchargée
de la mémoire vive de l'ordinateur).
Illustration 1. Menu contextuel
Si une tâche quelconque de recherche de virus ou de mise à jour est lancée quand vous ouvrez le menu contextuel, son
nom apparaît dans le menu contextuel accompagné de la progression en pour cent. Après avoir sélectionné une tâche,
vous pouvez passer à la fenêtre principale présentant le rapport avec les résultats détaillés de l'exécution.
Pour ouvrir le menu contextuel,
placez le curseur sur l'icône de l'application dans la zone de notification de la barre des tâches, puis cliquez avec le
bouton droit de la souris.
Dans le système d'exploitation Microsoft Windows 7, l'icône de l'application est dissimulée par défaut. Pour utiliser
l'application, vous pouvez l'afficher (cf. la documentation du système d'exploitation).
FENETRE PRINCIPALE DE KASPERSKY INTERNET
SECURITY
La fenêtre principale de l'application reprend les éléments de l'interface qui permettent d'accéder à l'ensemble des
fonctions principales de l'application.
La fenêtre principale est scindée en deux parties :
La partie supérieure de la fenêtre contient les informations sur l'état de protection de votre ordinateur.
Illustration 2. Partie supérieure de la fenêtre principale
34
INTERFACE
DE L'APPLICATION
La partie inférieure de la fenêtre permet d'accéder rapidement aux fonctions principales de l'application (par
exemple, exécution des tâches d'analyse, mise à jour des bases et des modules de l'application).
Illustration 3. Partie inférieure de la fenêtre principale
Lorsque vous sélectionnez une des sections dans la partie inférieure de la fenêtre, une fenêtre de la fonction
correspondante de l'application s'ouvre. Vous pouvez revenir au choix des fonctions en cliquant sur le bouton Précédent
en haut à gauche de la fenêtre.
Vous pouvez également cliquer sur les boutons et les liens suivants :
Cloud Protection : passage aux informations sur Kaspersky Security Network (cf. page 184).
Configuration : ouvre la fenêtre de configuration des paramètres de l'application (cf. section "Fenêtre de
configuration des paramètres de l'application" à la page 37).
Rapports : passage aux rapports sur le fonctionnement de l'application.
Infos : affiche les dernières nouvelles dans la fenêtre du kiosque d'informations (cf. section "Kiosque
d'informations" à la page 39). Le lien apparaît après que l'application a reçu les informations.
Aide : ouvre le système d'aide de Kaspersky Internet Security.
Mon Espace Personnel : ouvre l'espace personnel de l'utilisateur sur le site web du service d'assistance
technique.
Assistance technique : ouvre la fenêtre contenant les informations relatives au système et les liens vers les
sources d'informations de Kaspersky Lab (site du support technique, forum).
Gestionnaire de licences : passe à l'activation de Kaspersky Internet Security et au renouvellement de la
licence.
Vous pouvez ouvrir la fenêtre principale de l'application par un des moyens suivants :
En cliquant sur le bouton gauche de la souris sur l'icône de l'application dans la zone de notification de la barre
des tâches.
Dans le système d'exploitation Microsoft Windows 7, l'icône de l'application est dissimulée par défaut. Pour
utiliser l'application, vous pouvez l'afficher (cf. la documentation du système d'exploitation).
Sélectionnez l'option Kaspersky Internet Security dans le menu contextuel (cf. section "Menu contextuel" à la
page 33).
Cliquez sur l'icône de Kaspersky Internet Security, située au centre de Kaspersky Gadget (uniquement pour les
systèmes d'exploitation Microsoft Windows Vista et Microsoft Windows 7).
35
MANUEL
DE L'UTILISATEUR
FENETRE DE NOTIFICATION ET MESSAGES CONTEXTUELS
Kaspersky Internet Security vous signale les événements importants survenus pendant son fonctionnement à l'aide des
fenêtres de notification et des messages contextuels qui apparaissent au-dessus de l'icône de l'application dans la zone
de notification de la barre des tâches.
La fenêtre de notification de Kaspersky Internet Security s'affiche quand plusieurs actions sont possibles en rapport avec
l'événement : par exemple, en cas de découverte d'un objet malveillant, vous pouvez bloquer l'accès à celui-ci, le
supprimer ou tenter de le réparer. L'application vous propose de choisir parmi plusieurs options. La fenêtre de
notification disparaît une fois que vous avez sélectionné une des actions proposées.
Illustration 4. Fenêtre notifications
Les messages contextuels de Kaspersky Internet Security s'affichent pour signaler des événements qui ne nécessitent
pas obligatoirement une intervention. Certains messages contextuels contiennent des liens qui permettent d'exécuter
l'action proposée (par exemple, lancer la mise à jour des bases ou activer l'application). Les messages contextuels
disparaissent automatiquement de l'écran après l'affichage.
Illustration 5. Message contextuel
36
INTERFACE
DE L'APPLICATION
Les messages contextuels et les notifications sont répartis en trois catégories en fonction de l'importance de l'événement
du point de vue de la protection de l'ordinateur :
Critiques : signalent des événements d'une importance capitale pour assurer la protection de l'ordinateur (par
exemple : découverte d'un objet malveillant ou d'une activité dangereuse dans le système). Fenêtre des
notifications et des messages contextuels critiques : en rouge.
Importants : signalent des événements potentiellement importants pour assurer la protection de l'ordinateur (par
exemple : découverte d'un objet potentiellement infecté ou d'une activité suspecte dans le système). Fenêtre
des notifications et des messages contextuels importants : en jaune.
Informatifs : signalent des événements qui ne sont pas critiques pour assurer la protection de l'ordinateur.
Fenêtre des notifications et des messages contextuels informatifs : en vert.
FENETRE DE CONFIGURATION DES PARAMETRES DE
L'APPLICATION
La fenêtre de configuration des paramètres de Kaspersky Internet Security (ci-après aussi "fenêtre de configuration")
permet de configurer les paramètres de fonctionnement de l'application dans son ensemble, de composants distincts de
la protection, de l'analyse et de la mise à jour et d'exécuter d'autres tâches de configuration étendue (cf. section
Configuration étendue de l'application à la page 65).
Illustration 6. Fenêtre de configuration des paramètres de l'application
37
MANUEL
DE L'UTILISATEUR
La fenêtre de configuration contient deux parties :
La partie gauche de la fenêtre permet de sélectionner le composant de l'application, la tâche ou tout autre
élément qu'il faut configurer ;
La partie droite de la fenêtre contient les éléments d'administration à l'aide desquels il est possible de configurer
le fonctionnement des éléments choisis dans la partie gauche de la fenêtre.
Les composants, les tâches et autres éléments dans la partie gauche sont regroupés en section :
– Protection ;
– Analyse de l'ordinateur ;
– Mise à jour ;
– Paramètres avancés.
Vous pouvez ouvrir la fenêtre de configuration par un des moyens suivants :
Passez au lien Configuration dans la partie supérieure de la fenêtre principale de l'application (cf. section
"Fenêtre principale de Kaspersky Internet Security" à la page 34) ;
Sélectionnez l'option Configuration dans le menu contextuel de l'application (cf. section "Menu contextuel" à la
page 33) ;
Cliquez sur le bouton avec l'icône
Configuration dans l'interface de Kaspersky Gadget (uniquement pour
les systèmes d'exploitation Microsoft Windows Vista et Microsoft Windows 7). Il faut associer la fonction
d'ouverture de la fenêtre de configuration à ce bouton (cf. section "Utilisation de Kaspersky Gadget" à la
page 63).
KASPERSKY GADGET
Si vous utilisez Kaspersky Internet Security sur un ordinateur tournant sous le système d'exploitation Microsoft Windows
Vista ou Microsoft Windows 7, vous pouvez utiliser Kaspersky Gadget (ci-après gadget). Kaspersky Gadget permet
d'accéder rapidement aux fonctions principales de l'application (par exemple, indication de l'état de la protection de
l'ordinateur, analyse des objets, consultation des rapports sur le fonctionnement de l'application).
Le gadget apparaît automatiquement sur le Bureau après l'installation de Kaspersky Internet Security sur un ordinateur
fonctionnant sous Microsoft Windows 7. Après l'installation de l'application sur un ordinateur fonctionnant sous Microsoft
Windows Vista, le gadget devra être ajouté manuellement au Volet Windows de Microsoft Windows (cf. la documentation
du système d'exploitation).
Illustration 7. Kaspersky Gadget
38
INTERFACE
DE L'APPLICATION
KIOSQUE D'INFORMATIONS
Grâce au kiosque d'informations, Kaspersky Lab vous informe régulièrement des événements importants qui concernent
Kaspersky Internet Security en particulier et la protection contre les menaces informatiques en général.
L'application vous signalera l'existence de nouvelles informations à l'aide de l'icône dans la zone de notification de la
barre des tâches (cf. ci-dessous) et à l'aide du message contextuel. Les informations sur le nombre d'événements non
lues apparaissent également dans la fenêtre principale de l'application. L'icône des informations apparaît dans l'interface
du gadget de Kaspersky Internet Security.
Vous pouvez lire les nouvelles par un des moyens suivants :
Via un clic sur l'icône
dans la zone de notification de la barre des tâches ;
Via le lien Lire les nouvelles dans la fenêtre contextuelle présentant l'information ;
Via le lien Infos dans la fenêtre principale de l'application ;
Via l'icône
qui apparaît au milieu du gadget quand une info est disponible (uniquement pour les systèmes
d'exploitation Microsoft Windows Vista et Microsoft Windows 7).
Les méthodes citées pour ouvrir le kiosque d'informations sont disponibles uniquement lorsqu'il y a des informations non
lues.
Si vous voulez recevoir des informations, vous pouvez activer l'envoi des informations.
39
LANCEMENT ET ARRET DE L'APPLICATION
Cette section explique comment lancer et comment arrêter l'application.
DANS CETTE SECTION
Activation et désactivation du lancement automatique .................................................................................................... 40
Lancement et arrêt manuel du fonctionnement de l'application ...................................................................................... 40
ACTIVATION ET DESACTIVATION DU LANCEMENT
AUTOMATIQUE
Dans ce cas-ci, le lancement automatique de l'application signifie le lancement de Kaspersky Internet Security sans
aucune intervention de votre part, directement après le démarrage du système d'exploitation. Ce mode de lancement est
activé par défaut.
Pour activer ou désactiver le lancement automatique de l'application, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez la sous-section Paramètres
généraux.
3.
Pour désactiver le lancement automatique de l'application, dans le groupe Lancement automatique de la
partie droite de la fenêtre, décochez la case Lancer Kaspersky Internet Security au démarrage de
l'ordinateur. Pour activer le lancement automatique de l'application, cochez cette case.
LANCEMENT ET ARRET MANUEL DU FONCTIONNEMENT DE
L'APPLICATION
Kaspersky Lab déconseille d'arrêter Kaspersky Internet Security car, dans ce cas, la protection de l'ordinateur et des
données personnelles qu'il contient seront menacées. Il est conseillé de suspendre temporairement la protection de
l'ordinateur sans arrêter l'application.
Il faut lancer Kaspersky Internet Security manuellement uniquement si vous avez désactivé le lancement automatique de
l'application (cf. section "Activation et désactivation du lancement automatique" à la page 40).
Pour lancer l'application manuellement,
dans le menu Démarrer et sélectionnez l'option Applications
Internet Security 2012.
Kaspersky Internet Security 2012
Kaspersky
Pour quitter l'application,
cliquez sur le bouton droit de la souris pour ouvrir le menu contextuel de l'icône de l'application, située dans la zone
des notifications de la barre des tâches et sélectionnez dans le menu l'option Terminer.
Dans le système d'exploitation Microsoft Windows 7, l'icône de l'application est dissimulée par défaut. Pour utiliser
l'application, vous pouvez l'afficher (cf. la documentation du système d'exploitation).
40
ADMINISTRATION DE LA PROTECTION DE
L'ORDINATEUR
Cette section explique comment déterminer la présence de menaces contre la sécurité de l'ordinateur et comment
configurer le niveau de protection. Vous apprendrez comment activer ou désactiver la protection et comment la
suspendre temporairement pendant l'utilisation de l'application.
DANS CETTE SECTION
Diagnostic et suppression des problèmes dans la protection de l'ordinateur .................................................................. 41
Activation et désactivation de la protection ..................................................................................................................... 42
Suspension et lancement de la protection....................................................................................................................... 43
DIAGNOSTIC ET SUPPRESSION DES PROBLEMES DANS LA
PROTECTION DE L'ORDINATEUR
L'indicateur, situé dans la partie gauche de la fenêtre principale de l'application (cf. section "Fenêtre principale de
Kaspersky Internet Security" à la page 34), signale les problèmes qui pourraient survenir dans la protection de
l'ordinateur. La couleur de l'indicateur (représente l'image du moniteur) change en fonction de l'état de la protection de
l'ordinateur : le vert indique que l'ordinateur est protégé, le jaune signale un problème dans la protection et le rouge
indique une menace sérieuse pour la sécurité de l'ordinateur.
Illustration 8. Indicateur d'état de la protection
Il est conseillé d'éliminer immédiatement les problèmes et les menaces sur la sécurité.
En cliquant sur l'indicateur dans la fenêtre principale de l'application, vous pouvez ouvrir la fenêtre Problèmes de
sécurité (cf. ill. ci-après) qui affiche des informations détaillées sur l'état de la protection de l'ordinateur et qui propose
diverses solutions pour supprimer les problèmes et les menaces.
41
MANUEL
DE L'UTILISATEUR
Illustration 9. Fenêtre Problèmes de sécurité
Les problèmes dans la protection sont regroupés selon les catégories auxquelles ils appartiennent. Des actions que
vous pouvez exécuter sont proposées à titre de résolution de chaque problème.
ACTIVATION ET DESACTIVATION DE LA PROTECTION
Kaspersky Internet Security est lancé par défaut au démarrage du système d'exploitation et protège votre ordinateur
pendant la session. Tous les composants de la protection sont activés.
Vous pouvez désactiver la protection en temps réel offerte par Kaspersky Internet Security complètement ou
partiellement.
Kaspersky Lab déconseille de désactiver la protection car cela pourrait entraîner l'infection de l'ordinateur et la perte de
données. Il est recommandé de suspendre la protection pendant la durée requise (cf. section "Suspension et lancement
de la protection" à la page 43).
Les indices suivants signalent la suspension ou la désactivation de la protection :
L'icône de l'application dans la zone de notification de la barre des tâches est gris (cf. section "Icône dans la
zone de notification" à la page 32) ;
Couleur rouge de l'indicateur de sécurité dans la partie supérieure de la fenêtre principale de l'application.
42
ADMINISTRATION
DE LA PROTECTION DE L'ORDINATEUR
La désactivation ou suspension du fonctionnement des composants de la protection n'a pas d'influence sur la recherche
de virus et la mise à jour de Kaspersky Internet Security.
Il est possible d'activer ou de désactiver des composants de l'application depuis la fenêtre de configuration de
l'application (cf. section "Fenêtre de configuration des paramètres de l'application" à la page 37).
Pour désactiver ou activer complètement la protection, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez la sous-section Paramètres
généraux.
3.
Décochez la case Activer la protection s'il faut désactiver la protection. Cochez cette case s'il faut activer la
protection.
Pour activer ou désactiver le composant de la protection, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant qu'il faut activer ou
désactiver.
3.
Dans la partie droite de la fenêtre, décochez la case Activer <nom du composant> s'il faut désactiver le
composant. Cochez cette case s'il faut activer le composant.
SUSPENSION ET LANCEMENT DE LA PROTECTION
La suspension de la protection signifie la désactivation de tous ses composants pour un certain temps.
Les indices suivants signalent la suspension ou la désactivation de la protection :
L'icône de l'application dans la zone de notification de la barre des tâches est grise (cf. section "Icône dans la
zone de notification" à la page 32) ;
Couleur rouge de l'indicateur de sécurité dans la partie supérieure de la fenêtre principale de l'application.
Dans ce cas, la protection est envisagée dans le contexte des composants de la protection. La désactivation ou
suspension du fonctionnement des composants de la protection n'a pas d'influence sur la recherche de virus et la mise à
jour de Kaspersky Internet Security.
Si des connexions de réseau étaient ouvertes au moment de la suspension de la protection, un message sur
l'interruption de celles-ci sera affiché.
Sur un ordinateur fonctionnant sous Microsoft Windows Vista ou Microsoft Windows 7, vous pouvez suspendre la
protection à l'aide du Kaspersky Gadget. Pour ce faire, il faut désigner une fonction de suspension de la protection pour
un ou plusieurs boutons (cf. section "Utilisation de Kaspersky Gadget" à la page 63).
Pour suspendre la protection de l'ordinateur, procédez comme suit :
1.
Ouvrez la fenêtre Suspension de la protection d'une des manières suivantes :
Sélectionnez l'option Suspendre la protection dans le menu contextuel de l'icône de l'application
(cf. section "Menu contextuel" à la page 33) ;
Cliquez sur le bouton avec l'icône
Suspendre la protection dans l'interface de Kaspersky Gadget
(uniquement pour les systèmes d'exploitation Microsoft Windows Vista et Microsoft Windows 7).
43
MANUEL
2.
DE L'UTILISATEUR
Dans la fenêtre Suspension de la protection sélectionnez la durée à l'issue de laquelle la protection sera à
nouveau activée :
Suspendre à l'heure indiquée : la protection sera activée à l'issue de l'intervalle défini dans la liste
déroulante ci-dessous.
Suspendre jusqu'au redémarrage : la protection sera activée après le redémarrage de l'application ou du
système d'exploitation (si le lancement automatique de l'application est activé (cf. section "Activation et
désactivation du lancement automatique" à la page 40)).
Reprendre manuellement : la protection sera activée lorsque vous déciderez de la rétablir (cf. ci-après).
Pour reprendre la protection de l'ordinateur,
sélectionnez l'option Restaurer la protection dans le menu contextuel de l'icône de l'application (cf. section "Menu
contextuel" à la page 33).
Vous pouvez rétablir la protection de l'ordinateur de cette façon non seulement lorsque l'option Reprendre
manuellement a été choisie pour la suspension, mais également en cas de sélection des options Suspendre à l'heure
indiquée ou Suspendre jusqu'au redémarrage.
44
RESOLUTION DES PROBLEMES TYPES
Cette section contient des informations sur l'exécution des principales tâches liées à la protection de l'ordinateur à l'aide
de l'application.
DANS CETTE SECTION
Procédure d'activation de l'application ............................................................................................................................ 45
Procédure d'achat ou de renouvellement d'une licence .................................................................................................. 46
Que faire en cas d'affichage de notifications ................................................................................................................... 47
Procédure de mise à jour des bases et des modules de l'application ............................................................................. 48
Procédure d'analyse des secteurs importants de l'ordinateur ......................................................................................... 48
Procédure de recherche de virus dans un fichier, un dossier, un disque ou un autre objet ............................................ 49
Procédure d'exécution d'une analyse complète de l'ordinateur ....................................................................................... 50
Procédure de recherche de vulnérabilités sur l'ordinateur .............................................................................................. 51
Procédure de protection des données personnelles contre le vol ................................................................................... 51
Que faire si vous pensez que l'objet est infecté par un virus ........................................................................................... 54
Procédure d'exécution d'une application inconnue sans mettre le système en danger ................................................... 55
Que faire avec un grand nombre de messages non sollicités ......................................................................................... 55
Que faire si vous pensez que votre ordinateur est infecté............................................................................................... 56
Procédure de restauration d'un fichier supprimé ou réparé par l'application ................................................................... 57
Procédure de création du disque de dépannage et utilisation de celui-ci........................................................................ 57
Emplacement du rapport sur le fonctionnement de l'application ..................................................................................... 60
Procédure de restauration des paramètres standards d'utilisation de l'application ......................................................... 61
Procédure de transfert des paramètres de l'application dans une version de Kaspersky Internet Security
installée sur un autre ordinateur ...................................................................................................................................... 62
Utilisation de Kaspersky Gadget ..................................................................................................................................... 63
Vérification de la réputation de l'application .................................................................................................................... 64
PROCEDURE D'ACTIVATION DE L'APPLICATION
L'activation est une procédure qui correspond à insérer un code dans le logiciel Kaspersky Lab afin d'en activer sa
licence. Cette licence donne le droit d'utiliser la version commerciale de l'application pendant la durée de validité de la
licence.
45
MANUEL
DE L'UTILISATEUR
Si vous n'avez pas activé l'application pendant l'installation, vous pouvez le faire plus tard. Les notifications de
Kaspersky Internet Security dans la zone de notifications de la barre des tâches vous rappelleront qu'il faut activer
l'application.
Pour démarrer l'Assistant d'activation de Kaspersky Internet Security, exécutez une des actions suivantes :
Passez au lien Veuillez activer l'application dans la fenêtre de notification de Kaspersky Internet Security
dans la zone de notifications de la barre des tâches.
Cliquez sur le lien Saisissez le code d'activation, situé dans la partie inférieure de la fenêtre principale de
l'application. Dans la fenêtre Gestionnaire de licences qui s'ouvre, cliquez sur le bouton Activer l'application.
Lorsque l'Assistant d'activation de l'application fonctionne, certains paramètres doivent être indiqués.
Etape 1. Saisie du code d'activation
Saisissez le code d'activation dans le champ correspondant, puis cliquez sur Suivant.
Etape 2. Demande d'activation
Si la requête sur l'activation réussit, l'Assistant passe automatiquement à l'étape suivante.
Etape 3. Saisie des données d'enregistrement
L'enregistrement de l'utilisateur est nécessaire pour qu'il puisse s'adresser ultérieurement au support technique.
Les utilisateurs non enregistrés bénéficient d'une assistance minimum.
Saisissez vos données pour l'enregistrement, puis cliquez sur le bouton Suivant.
Etape 4. Activation
Si l'activation de l'application a réussi, l'Assistant passe automatiquement à la fenêtre suivante.
Etape 5. Fin de l'Assistant
Cette fenêtre de l'Assistant reprend les informations sur les résultats de l'activation : type de licence utilisée et
date de fin de validité de la licence.
Cliquez sur le bouton Terminer pour quitter l'Assistant.
PROCEDURE D'ACHAT OU DE RENOUVELLEMENT D'UNE
LICENCE
Si vous avez installé Kaspersky Internet Security sans licence, vous pourrez acheter celle-ci après l'installation de
l'application. A l'achat d'une licence, vous recevez le code requis pour activer l'application (cf. section "Procédure
d'activation de l'application" à la page 45).
Quand la durée de validité de la licence approche de son échéance, vous pouvez la renouveler. Vous pouvez acheter
une nouvelle licence sans attendre l'expiration du code d'activation en utilisation. Pour ce faire, l'ajout du code
d'activation de réserve est requis.
A l'issue de la période de validité de la licence utilisée, Kaspersky Internet Security active automatiquement le code
d'activation de réserve.
46
RÉSOLUTION
DES PROBLÈMES TYPES
Pour acheter une licence, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Le lien Gestionnaire de licences, situé dans la partie inférieure de la fenêtre principale, permet d'ouvrir la
fenêtre Gestionnaire de licences.
3.
Dans la fenêtre qui s'ouvre, cliquez sur le bouton Acheter le code d'activation.
La page de la boutique en ligne où vous pouvez acheter la licence s'ouvre.
Pour ajouter un code d'activation de réserve, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Le lien Gestionnaire de licences, situé dans la partie inférieure de la fenêtre principale, permet d'ouvrir la
fenêtre Gestionnaire de licences.
La fenêtre Gestion des licences s'ouvre.
3.
Dans la fenêtre ouverte dans le groupe Code d'activation de réserve, cliquez sur le bouton Saisir le code
d'activation.
L'Assistant d'activation de l'application s'ouvre.
4.
Saisissez le code d'activation dans les champs correspondant, puis cliquez sur Suivant.
Kaspersky Internet Security envoie les données au serveur d'activation pour vérification. Si la vérification
réussit, l'Assistant passe automatiquement à l'étape suivante.
5.
Sélectionnez l'option Utiliser en tant que code de réserve, puis cliquez sur le bouton Suivant.
6.
A la fin de l'Assistant, cliquez sur Terminer.
QUE FAIRE EN CAS D'AFFICHAGE DE NOTIFICATIONS
Les notifications de l'application qui apparaissent dans la zone de notification de la barre des tâches signalent les
événements survenus pendant l'utilisation de l'application et qui requièrent votre attention. En fonction de la gravité de
l'événement, les notifications peuvent appartenir aux catégories suivantes :
Critiques : signalent des événements d'une importance capitale pour assurer la protection de l'ordinateur (par
exemple : découverte d'un objet malveillant ou d'une activité dangereuse dans le système). Fenêtre des
notifications et des messages contextuels critiques : en rouge.
Importants : signalent des événements potentiellement importants pour assurer la protection de l'ordinateur (par
exemple : découverte d'un objet potentiellement infecté ou d'une activité suspecte dans le système). Fenêtre
des notifications et des messages contextuels importants : en jaune.
Informatifs : signalent des événements qui ne sont pas critiques pour assurer la protection de l'ordinateur.
Fenêtre des notifications et des messages contextuels informatifs : en vert.
Quand un tel message apparaît, il faut sélectionner une des actions proposées dans la notification. La version optimale,
à savoir celle recommandée par les experts de Kaspersky Lab, est choisie par défaut.
47
MANUEL
DE L'UTILISATEUR
PROCEDURE DE MISE A JOUR DES BASES ET DES
MODULES DE L'APPLICATION
Kaspersky Internet Security vérifie automatiquement la présence des mises à jour sur les serveurs de mises à jour de
Kaspersky Lab. Si le serveur héberge les mises à jour les plus récentes, Kaspersky Internet Security les télécharge et
les installe en arrière-plan. Vous pouvez lancer à la main la mise à jour de Kaspersky Internet Security à tout moment.
Le téléchargement des mises à jour depuis les serveurs de Kaspersky Lab requiert une connexion Internet.
Pour lancer la mise à jour depuis le menu contextuel,
sélectionnez l'option Mise à jour dans le menu contextuel de l'icône de l'application.
Pour lancer la mise à jour depuis la fenêtre principale de l'application, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application et dans la partie inférieure de la fenêtre, sélectionnez la section
Mise à jour.
2.
Dans la fenêtre Mise à jour qui s'ouvre, cliquez sur le bouton Mettre à jour.
PROCEDURE D'ANALYSE DES SECTEURS IMPORTANTS DE
L'ORDINATEUR
L'analyse rapide désigne l'analyse des objets suivants :
objets chargés au démarrage du système d'exploitation ;
mémoire système ;
des secteurs d'amorçage du disque ;
des objets ajoutés par l'utilisateur (cf. section "Composition de la liste des objets à analyser" à la page 71).
Vous pouvez lancer une analyse des zones importantes d'une des méthodes suivantes :
via un raccourci créé (cf. page 75) au préalable ;
depuis la fenêtre principale de l'application (cf. section "Fenêtre principale de Kaspersky Internet Security" à la
page 34).
Pour lancer l'analyse via un raccourci, procédez comme suit :
1.
Ouvrez l'Assistant de Microsoft Windows et accédez au dossier où vous avez créé le raccourci.
2.
Double-cliquez sur le raccourci pour lancer l'analyse.
Pour lancer l'analyse depuis la fenêtre principale de l'application, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application et dans la partie inférieure de la fenêtre, sélectionnez la section
Analyse.
2.
Dans la fenêtre ouverte Analyse dans le groupe Analyse rapide, cliquez sur le bouton
48
.
RÉSOLUTION
DES PROBLÈMES TYPES
PROCEDURE DE RECHERCHE DE VIRUS DANS UN FICHIER,
UN DOSSIER, UN DISQUE OU UN AUTRE OBJET
Pour analyser un objet distinct, utilisez une des méthodes suivantes :
Via le menu contextuel de l'objet ;
Depuis la fenêtre principale de l'application (cf. section "Fenêtre principale de Kaspersky Internet Security" à la
page 34) ;
Via le gadget Kaspersky Internet Security (uniquement pour les systèmes d'exploitation Microsoft Windows
Vista et Microsoft Windows 7).
Pour lancer la recherche d'éventuels virus depuis le menu contextuel de l'objet, procédez comme suit :
1.
Ouvrez la fenêtre de l'Assistant de Microsoft Windows et accédez au dossier contenant l'objet à analyser.
2.
Ouvrez le menu contextuel de l'objet en cliquant avec le bouton droit de la souris (cf. ill. ci-après) et
sélectionnez l'option Rechercher d'éventuels virus.
La progression et le résultat d'exécution de la tâche sont illustrés dans la fenêtre Gestionnaire des tâches.
Illustration 10. Menu contextuel de l'objet dans Microsoft Windows
Pour lancer la recherche d'éventuels virus dans un objet depuis la fenêtre principale de l'application, procédez
comme suit :
1.
Ouvrez la fenêtre principale de l'application et dans la partie inférieure de la fenêtre, sélectionnez la section
Analyse.
2.
Désignez l'objet à analyser d'une des méthodes suivantes :
49
MANUEL
DE L'UTILISATEUR
Cliquez sur le lien désignez situé dans la partie inférieure droite de la fenêtre pour ouvrir la fenêtre
Analyse personnalisée, puis cochez les cases en regard des dossiers et des disques à analyser.
Si l'objet à analyser ne figure pas dans la liste, procédez comme suit :
a.
Cliquez sur le bouton Ajouter.
b.
Dans la fenêtre ouverte Sélection de l'objet à analyser, sélectionnez l'objet à analyser.
Faites glisser l'objet à analyser dans la zone de la fenêtre principale prévue à cet effet (cf. ill. ci-dessous).
Le processus d'exécution de la tâche apparaîtra dans la fenêtre ouverte Gestionnaire des tâches.
Illustration 11. Zone de la fenêtre Analyse sur laquelle il faut déposer l'objet à analyser
Pour rechercher la présence éventuelle de virus à l'aide du gadget,
faites glisser l'objet sur le gadget.
Le processus d'exécution de la tâche apparaîtra dans la fenêtre Gestionnaire des tâches.
PROCEDURE D'EXECUTION D'UNE ANALYSE COMPLETE DE
L'ORDINATEUR
Vous pouvez lancer l'analyse complète de l'ordinateur d'une des méthodes suivantes :
via un raccourci créé (cf. page 75) au préalable ;
depuis la fenêtre principale de l'application (cf. section "Fenêtre principale de Kaspersky Internet Security" à la
page 34).
Pour lancer l'analyse complète via un raccourci, procédez comme suit :
1.
Ouvrez l'Assistant de Microsoft Windows et accédez au dossier où vous avez créé le raccourci.
2.
Double-cliquez sur le raccourci pour lancer l'analyse.
Pour lancer l'analyse complète depuis la fenêtre principale de l'application, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application et dans la partie inférieure de la fenêtre, sélectionnez la section
Analyse.
2.
Dans la fenêtre ouverte Analyse dans le groupe Analyse complète, cliquez sur le bouton
50
.
RÉSOLUTION
DES PROBLÈMES TYPES
PROCEDURE DE RECHERCHE DE VULNERABILITES SUR
L'ORDINATEUR
Une vulnérabilité est un endroit non protégé dans le code que des individus malintentionnés peuvent utiliser à leur fin,
par exemple copier les données utilisées par l'application au code non protégé. La recherche de vulnérabilités
potentielles sur votre ordinateur permet d'identifier les "points faibles" de la protection de votre ordinateur. Il est conseillé
de supprimer les vulnérabilités découvertes.
Vous pouvez lancer la recherche de vulnérabilités d'une des manières suivantes :
depuis la fenêtre principale de l'application (cf. section "Fenêtre principale de Kaspersky Internet Security" à la
page 34) ;
via un raccourci créé (cf. page 75) au préalable.
Pour lancer une tâche à l'aide d'un raccourci, procédez comme suit :
1.
Ouvrez la fenêtre de l'Assistant de Microsoft Windows et accédez au dossier où vous avez créé le raccourci.
2.
Double-cliquez sur le raccourci pour lancer la tâche de recherche de vulnérabilités.
Pour lancer la tâche depuis la fenêtre principale de l'application, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application et dans la partie inférieure de la fenêtre, sélectionnez la section
Analyse.
2.
Dans la fenêtre ouverte Analyse dans le groupe Recherche de Vulnérabilités, cliquez sur le bouton
.
PROCEDURE DE PROTECTION DES DONNEES
PERSONNELLES CONTRE LE VOL
Kaspersky Internet Security permet de protéger les données personnelles suivantes contre le vol :
Mots de passe, noms d'utilisateur et autres données d'enregistrement ;
Numéros de compte et de cartes de crédit.
Kaspersky Internet Security reprend des composants et des outils suivants qui permettent de protéger vos données
personnelles :
Anti-Phishing. Protège contre le vol des données, en utilisant l'hameçonnage (phishing).
Clavier virtuel. Evite l'interception des données saisies à l'aide du clavier.
Contrôle Parental (cf. page 152). Limite le transfert des données personnelles par Internet.
DANS CETTE SECTION
Protection contre l'hameçonnage (phishing) ................................................................................................................... 52
Protection contre l'interception des données à l'aide d'un enregistreur de frappes (keylogger) ...................................... 52
Protection des données confidentielles saisies sur les sites ........................................................................................... 53
51
MANUEL
DE L'UTILISATEUR
PROTECTION CONTRE L'HAMEÇONNAGE (PHISHING)
L'Anti-Phishing, inclus dans l'Antivirus Internet, l'Antivirus Courrier et l'Antivirus IM, garantit la protection contre
l’hameçonnage (phishing). Kaspersky Lab recommande d'activer l'analyse sur l'hameçonnage (phishing) lors du
fonctionnement de tous les composants de la protection.
Pour activer la protection contre l'hameçonnage (phishing) lors du fonctionnement de l'Antivirus Internet, procédez
comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Antivirus Internet dans la section Protection.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
4.
La fenêtre Antivirus Internet s'ouvre.
5.
Dans la fenêtre ouverte sous l'onglet Général, dans le groupe Analyse des liens, cochez la case Vérifier si
les pages appartiennent à un site d'hameçonnage (phishing).
Pour activer la protection contre l'hameçonnage (phishing) lors du fonctionnement de l'Antivirus IM, procédez
comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus IM
("Chat").
3.
Cochez la case Analyser les liens selon la base des URL d'hameçonnage (phishing) dans le groupe
Méthodes d'analyse de la partie droite de la fenêtre.
Pour activer la protection contre l'hameçonnage (phishing) lors du fonctionnement de l'Anti-Spam, procédez comme
suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Anti-Spam.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
La fenêtre Anti-Spam s'ouvre.
4.
Dans la fenêtre ouverte sous l'onglet Général, dans le groupe Considérer les messages suivants comme du
courrier indésirable, cochez la case Présentant des éléments d'hameçonnage (phishing).
PROTECTION CONTRE L'INTERCEPTION DES DONNEES A L'AIDE D'UN
ENREGISTREUR DE FRAPPES (KEYLOGGER)
Au cours de l'utilisation d'Internet, il arrive souvent qu'il faille saisir des données personnelles ou un nom d'utilisateur et
un mot de passe. Ceci se produit par exemple lors de l'ouverture d'une session sur un site web, lors de l'achat dans une
boutique en ligne ou en cas d'utilisation d'un service de transactions bancaires en ligne.
Le risque existe que ces données soient interceptées à l'aide d'outils d'interception ou d'enregistreurs de frappes.
Le clavier virtuel permet d'éviter l'interception des données saisies à l'aide du clavier traditionnel.
Le clavier virtuel ne peut protéger vos données si le site web nécessitant la saisie de ces données a été compromis car
dans ce cas, les données tombent directement entre les mains des individus malintentionnés.
52
RÉSOLUTION
DES PROBLÈMES TYPES
De nombreux logiciels espions peuvent réaliser des captures d'écran qui sont transmises automatiquement à l’individu
malintentionné pour analyse et récupération des données personnelles de l'utilisateur. Le clavier virtuel protège les
données personnelles saisies contre l'interception par capture d'écran.
Le clavier virtuel protège contre l'interception des données personnelles uniquement avec les navigateurs Microsoft
Internet Explorer, Mozilla Firefox et Google Chrome.
Le clavier virtuel possède les particularités suivantes :
Il faut appuyer sur les touches du clavier à l'aide de la souris.
A la différence du clavier ordinaire, le clavier virtuel ne vous permet pas d'appuyer sur plusieurs touches en
même temps. Par conséquent, si vous souhaitez utiliser une combinaison de touches (par exemple, ALT+F4), il
faut d'abord appuyer sur la première touche (par exemple ALT), puis sur la deuxième (par exemple F4), puis à
nouveau sur la première. La deuxième pression sur la première touche équivaut au relâchement des deux
touches sur le clavier.
Sur le clavier virtuel, vous pouvez changer la langue de saisie à l'aide de la combinaison de touches
CTRL+SHIFT (dans ce cas, il faut appuyer sur la touche SHIFT avec le bouton droit de la souris) ou
CTRL+LEFT ALT (cliquez sur la touche LEFT ALT avec le bouton droit de la souris), en fonction des
paramètres définis.
Les méthodes suivantes s'offrent à vous pour ouvrir le clavier virtuel :
Depuis le menu contextuel de l'application ;
Au départ de la fenêtre principale de l'application ;
Au départ du navigateur Microsoft Internet Explorer, Mozilla Firefox ou Google Chrome ;
À l'aide d'une combinaison de touches.
Pour ouvrir le clavier virtuel depuis le menu contextuel de l'icône de l'application,
sélectionnez l'option Outils
Clavier virtuel dans le menu contextuel de l'icône de l'application.
Pour ouvrir le clavier virtuel depuis la fenêtre principale de l'application,
sélectionnez la section Clavier virtuel dans la partie inférieure de la fenêtre principale de l'application Clavier virtuel.
Pour ouvrir le clavier virtuel depuis la fenêtre du navigateur,
Cliquez sur le bouton
Google Chrome.
Clavier virtuel dans la barre d'outils de Microsoft Internet Explorer, Mozilla Firefox ou
Pour ouvrir le clavier virtuel à l'aide du clavier physique,
appuyez sur la combinaison des touches CTRL+ALT+SHIFT+P.
53
MANUEL
DE L'UTILISATEUR
PROTECTION DES DONNEES CONFIDENTIELLES SAISIES SUR LES
SITES
Pour protéger les données confidentielles que vous saisissez sur les sites (par exemple, les numéros de carte bancaire,
les mots de passe d'accès aux services de transactions bancaires en ligne), Kaspersky Internet Security permet d'ouvrir
ces sites dans la navigation sécurisée.
Vous pouvez activer le contrôle de l'accès aux services de transactions bancaires en ligne (cf. section "Protection des
données confidentielles saisies sur les sites Web" à la page 99) pour l'identification automatique des sites de banques,
ainsi que pour le lancement manuel de la navigation sécurisée.
Vous pouvez lancer la navigation sécurisée d'une des manières suivantes :
depuis la fenêtre principale de Kaspersky Internet Security (cf. section "Fenêtre principale de Kaspersky
Internet Security" à la page 34) ;
à l'aide d'un raccourci sur le Bureau (cf. section "Création d'un raccourci de l'Environnement protégé sur le
Bureau" à la page 149).
Pour lancer la navigation sécurisée depuis la fenêtre principale de Kaspersky Internet Security, procédez comme
suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Sélectionnez la section Environnement Protégé dans la partie inférieure de la fenêtre.
3.
Dans la fenêtre qui s’ouvre, cliquez sur le bouton Lancer la navigation sécurisée.
QUE FAIRE SI VOUS PENSEZ QUE L'OBJET EST INFECTE
PAR UN VIRUS
Si vous pensez que l'objet est infecté par un virus, analysez-le à l'aide de Kaspersky Internet Security (cf. section
"Procédure d'analyse d'un objet distinct (fichier, dossier, disque)" à la page 49).
Si l'application, suite à l'analyse, signale que l'objet est sain, mais que vous pensez que ce n'est pas le cas, vous pouvez
exécuter une des actions suivantes :
Placer l'objet en quarantaine. Les objets placés en quarantaine ne constituent aucune menace pour votre
ordinateur. Il se peut, après la mise à jour des bases, que Kaspersky Internet Security puisse identifier la
menace et la supprimer.
Envoyer l'objet au Laboratoire d'étude des virus. Les experts du laboratoire d'étude des virus étudieront l'objet
pour voir s'il est vraiment infecté par un virus et ajouteront sur le champ la description du nouveau virus aux
bases qui seront chargées par l'application lors de la mise à jour (cf. section "Procédure de mise à jour des
bases et des modules de l'application" à la page 48).
Un fichier peut être placé en quarantaine de deux manières :
à l'aide du bouton Placer en quarantaine dans la fenêtre Quarantaine ;
via le menu contextuel du fichier.
Pour placer le fichier en quarantaine depuis la fenêtre Quarantaine, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Quarantaine.
54
RÉSOLUTION
3.
Sous l'onglet Quarantaine, cliquez sur le bouton Placer en quarantaine.
4.
Dans la fenêtre qui s'ouvre, choisissez le fichier qu'il faut placer en quarantaine.
DES PROBLÈMES TYPES
Pour placer un fichier en quarantaine à l'aide du menu contextuel, procédez comme suit :
1.
Ouvrez la fenêtre de l'Assistant de Microsoft Windows et accédez au dossier contenant le fichier à mettre en
quarantaine.
2.
Cliquez sur le bouton droit de la souris pour ouvrir le menu contextuel du fichier, puis sélectionnez l'option
Copier dans la quarantaine.
Pour envoyer le fichier au laboratoire d'étude des virus, procédez comme suit :
1.
Ouvrez la page d'envoi de requêtes au Laboratoire d'étude des virus
(http://support.kaspersky.ru/virlab/helpdesk.html?LANG=fr).
2.
Suivez les instructions affichées sur la page pour envoyer votre demande.
PROCEDURE D'EXECUTION D'UNE APPLICATION
INCONNUE SANS METTRE LE SYSTEME EN DANGER
Il est conseillé d'exécuter les applications dont vous n'êtes pas sûr dans l'Environnement protégé.
L'Environnement protégé est isolé du système d'exploitation principal de l'ordinateur. Dans l'Environnement protégé, les
objets réels du système d'exploitation ne sont pas soumis aux modifications. Pour cette raison, si vous lancerez dans
l'Environnement protégé l'application infectée, ses actions n'influeront pas sur le système d'exploitation de l'ordinateur.
Vous pouvez lancer l'Environnement protégé sous la forme d'un Bureau distinct (cf. page 146) ou exécuter une
application en mode protégé sur le Bureau principal.
Les applications lancées en mode protégé sur le Bureau principal sont marquées par le cadre vert autour de la fenêtre
de l'application. Aussi, elles possèdent l'indice du lancement protégé dans la liste des applications contrôlées par le
Contrôle des Applications (cf. section "Contrôle des Applications" à la page 106).
Une fois que l'application sera arrêtée, la purge automatique de toutes les modifications introduites pendant le
fonctionnement de cette application sera exécutée.
Pour lancer l'application en mode protégé depuis le menu contextuel de Microsoft Windows, procédez comme suit :
Ouvrez le menu contextuel de l'objet sélectionné (un raccourci ou un fichier exécutable) d'un clic droit de la souris,
puis sélectionnez l'option Exécuter en environnement protégé.
QUE FAIRE AVEC UN GRAND NOMBRE DE MESSAGES NON
SOLLICITES
Si vous recevez un volume important de courrier indésirable, activez le composant Anti-Spam et définissez le niveau de
protection recommandé.
Pour activer l'Anti-Spam et définir le niveau de protection recommandé, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Anti-Spam.
55
MANUEL
DE L'UTILISATEUR
3.
Dans la partie droite de la fenêtre, cochez la case Activer l'Anti-Spam.
4.
Assurez-vous que le niveau Recommandé est défini dans le groupe Niveau de protection.
Si le niveau est Bas ou Autre, cliquez sur le bouton Par défaut. Le niveau de protection prendra
automatiquement la valeur Recommandé.
QUE FAIRE SI VOUS PENSEZ QUE VOTRE ORDINATEUR EST
INFECTE
Si vous pensez que, suite à l'activité des programmes malveillants ou aux erreurs de système, le système d'exploitation
de votre ordinateur a été corrompu, utilisez l'Assistant de restauration du système qui élimine les traces de la présence
d'objets malveillants dans le système. Les experts de Kaspersky Lab conseillent également de lancer l'Assistant après la
réparation de l'ordinateur afin de confirmer que toutes les menaces et les dommages ont été supprimés.
L'Assistant de restauration vérifie la présence des modifications et des dégâts dans le système (par exemple, les
modifications des extensions des fichiers, le bocage de l'environnement de réseau et du panneau de configuration). Les
causes possibles des modifications et des dégâts sont : l'activité des programmes malveillants, la configuration
incorrecte du système, les erreurs de système ou l'utilisation des applications d'optimisation du système qui ne
fonctionnent pas correctement.
Après l'étude, l'Assistant analyse les informations recueillies afin d'identifier les dommages dans le système qui
requièrent une intervention immédiate. La liste des actions à exécuter pour supprimer l'infection est générée sur la base
des résultats de l'analyse. L'Assistant regroupe les actions en catégorie selon la gravité des problèmes identifiés.
Pour lancer l'Assistant de restauration du système, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application (cf. page 34).
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Outils.
3.
Dans la fenêtre ouverte dans le groupe Restauration du système, cliquez sur le bouton Exécuter.
La fenêtre de l'Assistant de restauration du système s'ouvrira.
L'Assistant se compose d'une série de fenêtres (étapes) entre lesquelles vous pouvez naviguer grâce aux boutons
Précédent et Suivant. Pour quitter l'Assistant, cliquez sur le bouton Terminer. Pour interrompre l'Assistant à n'importe
quelle étape, cliquez sur le bouton Annuler.
Etape 1. Lancement de la restauration du système
Assurez-vous que l'option Rechercher les problèmes liés à l'activité d'un programme malveillant a été
sélectionnée dans la fenêtre de l'Assistant, puis cliquez sur le bouton Suivant.
Etape 2. Recherche des problèmes
L'Assistant recherche les problèmes et les dégâts potentiels qu'il faut supprimer. Une fois la recherche
terminée, l'Assistant passe automatiquement à l'étape suivante.
Etape 3. Sélection d'actions pour la résolution des problèmes
Tous les problèmes identifiés à l'étape précédente sont regroupés en fonction du danger qu'ils présentent. Pour
chaque groupe de corruptions, les experts de Kaspersky Lab proposent un ensemble d'actions dont l'exécution
contribuera à l'élimination des problèmes. Trois groupes d'actions ont été désignés :
Les actions vivement recommandées permettent de supprimer les corruptions qui constituent un problème
sérieux. Il est conseillé d'exécuter toutes les actions de ce groupe.
56
RÉSOLUTION
DES PROBLÈMES TYPES
Les actions recommandées visent à supprimer les corruptions qui peuvent présenter un danger potentiel.
L'exécution des actions de ce groupe est également recommandée.
Les actions complémentaires sont prévues pour supprimer les corruptions du système qui ne présentent
actuellement aucun danger mais qui à l'avenir pourraient menacer la sécurité de l'ordinateur.
Pour voir les actions reprises dans le groupe, cliquez sur le signe + situé à gauche du nom du groupe.
Pour que l'Assistant réalise une action, cochez la case à gauche du nom de l'action. Toutes les actions
recommandées et vivement recommandées sont exécutées par défaut. Si vous ne souhaitez pas exécuter une
action quelconque, désélectionnez la case en regard de celle-ci.
Il est vivement déconseillé de décocher les cases sélectionnées par défaut car vous pourriez mettre en danger
la sécurité de l'ordinateur.
Une fois que vous aurez sélectionné les actions pour l'Assistant, cliquez sur Suivant.
Etape 4. Suppression des problèmes
L'Assistant exécute les actions sélectionnées à l'étape précédente. La suppression des problèmes peut durer
un certain temps. Une fois la suppression des problèmes terminée, l'Assistant passe automatiquement à l'étape
suivante.
Etape 5. Fin de l'Assistant
Cliquez sur le bouton Terminer pour quitter l'Assistant.
PROCEDURE DE RESTAURATION D'UN FICHIER SUPPRIME
OU REPARE PAR L'APPLICATION
Kaspersky Lab déconseille la restauration des fichiers supprimés ou réparés car ils peuvent constituer une menace pour
votre ordinateur.
Si la restauration d'un fichier supprimé ou réparé s'impose, utilisez sa copie de sauvegarde créée par l'application lors de
l'analyse.
Pour restaurer un fichier supprimé ou réparé par l'application, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Quarantaine.
3.
Sous l'onglet Sauvegarde, sélectionnez le fichier nécessaire dans la liste et cliquez sur le bouton Restaurer.
PROCEDURE DE CREATION DU DISQUE DE DEPANNAGE ET
UTILISATION DE CELUI-CI
Après l'installation de Kaspersky Internet Security et après la première analyse de l'ordinateur, il est recommandé de
créer le disque de dépannage.
Le disque de dépannage représente l'application Kaspersky Rescue Disk enregistrée sur le support amovible (CD ou
périphérique USB).
57
MANUEL
DE L'UTILISATEUR
A l'avenir, vous pourrez utiliser Kaspersky Rescue Disk pour analyser et réparer l'ordinateur infecté dont la réparation
par n'importe quel autre moyen est impossible (par exemple, à l'aide d'un logiciel antivirus).
DANS CETTE SECTION
Création d'un disque de dépannage................................................................................................................................ 58
Démarrage de l'ordinateur à l'aide du disque de dépannage .......................................................................................... 60
CREATION D'UN DISQUE DE DEPANNAGE
La création du disque de dépannage consiste à générer une image du disque (fichier au format ISO) avec la version
actuelle de l'application Kaspersky Rescue Disk et son enregistrement sur le support amovible.
L'image du disque de départ peut être téléchargée du serveur de Kaspersky Lab ou copiée depuis une source locale.
Le disque de dépannage est créé à l'aide de l'Assistant de création et d'enregistrement de Kaspersky Rescue Disk. Le
fichier de l'image rescuecd.iso créé par l'Assistant est enregistré sur le disque dur de l'ordinateur.
Sous Microsoft Windows XP dans le dossier : Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP12\Data\Rdisk\ ;
Sous Microsoft Windows Vista et Microsoft Windows 7 dans le dossier : ProgramData\Kaspersky
Lab\AVP12\Data\Rdisk\.
Pour créer un disque de dépannage, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Outils.
3.
Dans la fenêtre ouverte dans le groupe Kaspersky Rescue Disk, cliquez sur le bouton Créer.
La fenêtre Assistant de création de disque de dépannage s'ouvrira.
L'Assistant se compose d'une série de fenêtres (étapes) entre lesquelles vous pouvez naviguer grâce aux boutons
Précédent et Suivant. Pour quitter l'Assistant, cliquez sur le bouton Terminer. Pour interrompre l'Assistant à n'importe
quelle étape, cliquez sur le bouton Annuler.
Examinons en détails les étapes de l'Assistant.
Etape 1. Début de l'utilisation de l'Assistant. Recherche d'une image de disque existante
La première fenêtre de l'Assistant reprend les informations sur l'application Kaspersky Rescue Disk.
Si l'Assistant découvre un fichier d'image de disque dans le dossier prévu à cet effet (cf. ci-dessus), alors la
case Utiliser l'image existante apparaît dans la première fenêtre. Cochez la case pour utiliser le fichier
découvert en guise d'image source pour le disque et passez directement à l'étape Mise à jour de l'image du
disque (cf. ci-après). Si vous ne voulez pas utiliser l'image du disque trouvée, décochez cette case. L'Assistant
passera à la fenêtre Sélection de la source de l'image du disque.
Etape 2. Sélection de la source de l'image du disque
Si dans la fenêtre précédente de l'Assistant vous avez coché la case Utiliser l'image existante, alors cette
étape n'est pas présentée.
58
RÉSOLUTION
DES PROBLÈMES TYPES
Cette étape vous oblige à sélectionner une source de l'image du disque parmi les options proposées :
Sélectionnez l'option Copier l'image sur le disque local ou de réseau si vous possédez déjà une image
du disque de dépannage ou son image (fichier au format ISO) et qu'elle se trouve sur l'ordinateur ou sur
une ressource du réseau local.
Sélectionnez l'option Télécharger l'image depuis les serveurs de Kaspersky Lab si vous n'avez pas de
fichier de l'image du disque de dépannage afin de le télécharger depuis le serveur de Kaspersky Lab (le
fichier pèse environ 175 Mo).
Etape 3. Copie (téléchargement) de l'image du disque
Si dans la fenêtre précédente de l'Assistant vous avez coché la case Utiliser l'image existante, alors cette
étape n'est pas présentée.
Si à l'étape précédente vous aviez choisi l'option Copier l'image sur le disque local ou de réseau, cliquez sur
le bouton Parcourir. Après avoir indiqué le chemin d'accès au fichier, cliquez sur Suivant. La progression de la
copie de l'image de disque est illustrée dans la fenêtre de l'Assistant.
Si à l'étape précédente vous aviez choisi l'option Télécharger l'image depuis les serveurs de Kaspersky
Lab, alors la progression du téléchargement s'affichera directement.
Une fois que la copie ou le téléchargement de l'image de disque sera terminé, l'Assistant passera
automatiquement à l'étape suivante.
Etape 4. Mise à jour du fichier de l'image du disque
La procédure de mise à jour du fichier de l'image du disque reprend les actions suivantes :
La mise à jour des bases antivirus ;
La mise à jour des fichiers de configuration.
Les fichiers de configuration déterminent la possibilité de charger l'ordinateur depuis le support amovible (par
exemple, CD/DVD ou périphérique USB avec Kaspersky Rescue Disk) créé à l'aide de l'Assistant.
Lors de la mise à jour des bases antivirus, les bases obtenues suite à la mise à jour la plus récente de
Kaspersky Internet Security sont utilisées. Si les bases sont dépassées, il est conseillé de réaliser une mise à
jour, de relancer l'Assistant de création et d'enregistrement de Kaspersky Rescue Disk.
Pour lancer la mise à jour du fichier, cliquez sur Suivant. La fenêtre de l'Assistant illustrera la progression de la
mise à jour.
Etape 5. Enregistrement de l'image du disque sur un support
Cette étape de l'Assistant vous informera que la création de l'image du disque a réussi et proposera
d'enregistrer l'image du disque sur le support.
Désignez le support pour l'enregistrement de Kaspersky Rescue Disk :
Pour enregistrer sur le CD/DVD, sélectionnez l'option Enregistrer sur le CD/DVD et indiquez le disque à
enregistrer l'image du disque.
Pour enregistrer sur le périphérique USB; sélectionnez l'option Ecrire sur un périphérique USB et
indiquez le périphérique à enregistrer l'image du disque.
59
MANUEL
DE L'UTILISATEUR
Kaspersky Lab déconseille d'enregistrer l'image de disque sur un périphérique qui n'est pas prévu
exclusivement pour le stockage de données, comme un smartphone, un téléphone mobile, un ordinateur
de poche ou un lecteur MP3. L'enregistrement de l'image de disque sur de tels appareils pourrait nuire au
fonctionnement ultérieur de ceux-ci.
Pour enregistrer sur le disque dur de votre ordinateur ou sur un autre ordinateur auquel vous avez l'accès
par le réseau, sélectionnez l'option Enregistrer l'image dans le fichier sur le disque local ou de réseau
et indiquez le dossier à enregistrer l'image du disque, et le nom du fichier au format ISO.
Etape 6. Fin de l'Assistant
Pour quitter l'Assistant, cliquez sur Terminer. Vous pouvez utiliser le disque de dépannage créé pour démarrer
l'ordinateur (cf. page 60), si, suite à des actions des virus et des programmes malveillants, il n'est pas possible
de démarrer l'ordinateur et de lancer Kaspersky Internet Security en mode normal.
DEMARRAGE DE L'ORDINATEUR A L'AIDE DU DISQUE DE DEPANNAGE
S'il est impossible de charger le système d'exploitation suite à une attaque de virus, utilisez le disque de dépannage.
Le chargement du système d'exploitation requiert le CD-/DVD- ou le périphérique USB contenant le programme
Kaspersky Rescue Disk (cf. section "Création d'un disque de dépannage" à la page 58).
Le lancement de l'ordinateur depuis un support amovible n'est pas toujours possible. C'est le cas par exemple si
l'ordinateur appartient à des anciennes générations. Avant d'éteindre l'ordinateur en vue de le redémarrer depuis un
support amovible, vérifiez si cette option est prise en charge par l'ordinateur.
Pour démarrer l'ordinateur à l'aide du disque de dépannage, procédez comme suit :
1.
Dans les paramètres BIOS, activez le chargement depuis un CD/DVD ou depuis un périphérique USB (pour
obtenir de plus amples informations, consultez la documentation de la carte mère de votre ordinateur).
2.
Introduisez le CD/DVD dans le lecteur de l'ordinateur infecté ou connectez le périphérique USB contenant
l'application Kaspersky Rescue Disk.
3.
Redémarrez l'ordinateur.
Pour en savoir plus sur l'utilisation du disque de dépannage, consultez le guide de l'utilisateur de Kaspersky Rescue
Disk.
EMPLACEMENT DU RAPPORT SUR LE FONCTIONNEMENT
DE L'APPLICATION
Kaspersky Internet Security crée un rapport sur le fonctionnement de chacun de ses composants. Ce rapport donne des
données statistiques sur le fonctionnement de l'application (par exemple, nombre d'objets malveillants détectés et
neutralisés pendant la période indiquée, nombre de fois que l'application a été actualisée, nombre de messages non
sollicités détectés, etc.).
Si vous travaillez sur un ordinateur fonctionnant sous Microsoft Windows Vista ou Microsoft Windows 7, vous pouvez
ouvrir les rapports à l'aide du Kaspersky Gadget. Pour ce faire, Kaspersky Gadget doit être configuré de telle manière
qu'un de ses boutons soit associé à la fonction d'ouverture de la fenêtre des rapports (cf. section "Utilisation de
Kaspersky Gadget" à la page 63).
Pour consulter le rapport sur le fonctionnement du composant, procédez comme suit :
1.
Ouvrez la fenêtre Rapports d'une des manières suivantes :
60
RÉSOLUTION
DES PROBLÈMES TYPES
Cliquez sur le lien Rapports dans la partie supérieure de la fenêtre principale de l'application ;
Cliquez sur le bouton avec l'icône
Rapports dans l'interface de Kaspersky Gadget (uniquement pour les
systèmes d'exploitation Microsoft Windows Vista et Microsoft Windows 7).
La fenêtre Rapports affiche les rapports sur l'activité de l'application sous la forme de schéma.
2.
Pour consulter un rapport détaillé (par exemple un rapport sur chacun des composants de l'application), cliquez
sur le bouton Rapport détaillé situé dans la partie inférieure de la fenêtre Rapport.
La fenêtre Rapport détaillé s'ouvre. Elle présente les données sous forme d'un tableau. Pour faciliter la lecture
du tableau, il est possible de regrouper les entrées du tableau selon différents critères.
PROCEDURE DE RESTAURATION DES PARAMETRES
STANDARDS D'UTILISATION DE L'APPLICATION
A tout moment, vous pouvez restaurer les paramètres du fonctionnement de Kaspersky Internet Security recommandés
par Kaspersky Lab. La restauration des paramètres s'opère à l'aide de l'Assistant de configuration de l'application.
A l'issue de l'utilisation de l'Assistant, le niveau de protection Recommandé sera sélectionné pour tous les composants
de la protection. A la restauration du niveau de protection recommandé, vous pouvez enregistrer sélectivement les
paramètres configurés auparavant pour les composants de l'application.
Pour restaurer les paramètres de fonctionnement standard de l'application, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Lancez l'Assistant de configuration de l'application d'une des manières suivantes :
Cliquez sur le lien Restaurer dans la partie inférieure de la fenêtre ;
Dans la partie gauche de la fenêtre, choisissez la section Paramètres avancés, sous-section
Administration des paramètres, puis cliquez sur le bouton Restaurer dans le groupe Restauration des
paramètres standard.
Examinons en détails les étapes de l'Assistant.
Etape 1. Début de l'utilisation de l'Assistant
Cliquez sur le bouton Suivant afin de poursuivre l'Assistant.
Etape 2. Restauration des paramètres
Cette fenêtre de l'Assistant reprend les composants de la protection de Kaspersky Internet Security dont les
paramètres ont été modifiés par l'utilisateur ou assimilés par Kaspersky Internet Security durant l'entraînement
des composants de la protection Pare-feu et Anti-Spam. Si des paramètres uniques ont été définis pour un
composant quelconque, ils figureront également dans la fenêtre.
Parmi les paramètres uniques, il y a les listes blanche et noire des expressions et des adresses utilisées par
Anti-Spam, la liste des adresses Internet et des numéros d'accès de confiance, les règles d'exclusion pour les
composants de l'application, les règles de filtrage des paquets et les règles des applications du Pare-feu.
Les paramètres uniques sont composés pendant l'utilisation de Kaspersky Internet Security et tiennent compte
des tâches individuelles et des exigences de sécurité. Kaspersky Lab recommande d'enregistrer les paramètres
uniques lors de la restauration des paramètres initiaux de l'application.
Cochez la case en regard des paramètres à enregistrer, puis cliquez sur le bouton Suivant.
61
MANUEL
DE L'UTILISATEUR
Etape 3. Analyse du système
Cette étape correspond à la collecte d'informations sur les applications reprises dans Microsoft Windows. Ces
applications figurent dans la liste des applications de confiance et elles ne sont soumises à aucune restriction
sur les actions qu'elles peuvent réaliser dans le système.
Une fois l'analyse terminée, l'Assistant passe automatiquement à l'étape suivante.
Etape 4. Fin de la restauration
Pour quitter l'Assistant, cliquez sur Terminer.
PROCEDURE DE TRANSFERT DES PARAMETRES DE
L'APPLICATION DANS UNE VERSION DE KASPERSKY
INTERNET SECURITY INSTALLEE SUR UN AUTRE
ORDINATEUR
Après avoir configuré l'application, vous pouvez appliquer ses paramètres de fonctionnement à une version de
Kaspersky Internet Security installée sur un autre ordinateur. L'application sur les deux ordinateurs sera configurée de la
même manière. Cela est utile si vous avez installé Kaspersky Internet Security sur votre ordinateur chez vous et au
bureau.
Les paramètres de fonctionnement de l'application sont enregistrés dans un fichier de configuration que vous pouvez
transférer d'un ordinateur à l'autre.
Le transfert des données de Kaspersky Internet Security d'un ordinateur vers un autre s'effectue en trois étapes :
1.
Enregistrement des paramètres de l'application dans le fichier de configuration.
2.
Le transfert du fichier de configuration vers un autre ordinateur (par exemple, par courrier électronique ou via
support amovible).
3.
L'application des paramètres du fichier de configuration au programme installé sur l'autre ordinateur.
Pour exporter les paramètres actuels de fonctionnement de Kaspersky Internet Security, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Paramètres avancés, sélectionnez la sous-section
Administration des paramètres.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Exporter.
4.
Saisissez le nom du fichier de configuration dans la fenêtre qui s'ouvre et précisez l'emplacement de la
sauvegarde.
5.
Cliquez sur le bouton OK.
Pour importer les paramètres de fonctionnement depuis le fichier de configuration, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Paramètres avancés, sélectionnez la sous-section
Administration des paramètres.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Télécharger.
62
RÉSOLUTION
DES PROBLÈMES TYPES
4.
Dans la fenêtre qui s'ouvre, sélectionnez le fichier à utiliser pour importer les paramètres de Kaspersky Internet
Security.
5.
Cliquez sur le bouton OK.
UTILISATION DE KASPERSKY GADGET
Si vous utilisez Kaspersky Internet Security sur un ordinateur tournant sous le système d'exploitation Microsoft Windows
Vista ou Microsoft Windows 7, vous pouvez utiliser Kaspersky Gadget (ci-après gadget). Le gadget apparaît
automatiquement sur le Bureau après l'installation de Kaspersky Internet Security sur un ordinateur fonctionnant sous
Microsoft Windows 7. Après l'installation de l'application sur un ordinateur fonctionnant sous Microsoft Windows Vista, le
gadget devra être ajouté manuellement au Volet Windows de Microsoft Windows (cf. la documentation du système
d'exploitation).
L'indicateur de couleur du gadget signale l'état de la protection de votre ordinateur de la même manière que l'indicateur
situé dans la fenêtre principale de l'application (cf. section "Diagnostic et suppression des problèmes dans la protection
de l'ordinateur" à la page 41). La couleur verte indique que l'ordinateur est protégé, la couleur jaune signale un problème
dans la protection, la couleur rouge indique une menace sérieuse pour la sécurité de l'ordinateur. La couleur grise de
l'indicateur indique que le fonctionnement de l'application a été arrêté.
Au cours de la mise à jour des bases et des modules de l'application, une icône d'un globe en rotation apparaît au milieu
du gadget.
A l'aide du gadget, vous pouvez exécuter les actions suivantes :
Restaurer le fonctionnement de l'application s'il a été suspendu ;
Ouvrir le menu principal de l'application ;
Rechercher la présence éventuelle de virus dans des objets en particuliers ;
Ouvrir la fenêtre de consultation des nouvelles.
Vous pouvez aussi configurer les boutons du gadget pour exécuter les actions complémentaires :
lancer la mise à jour ;
modifier les paramètres de fonctionnement de l'application ;
consulter les rapports de l'application ;
passer à l'environnement protégé (uniquement pour les systèmes d'exploitation de 32 bits) ;
consulter les rapports du Contrôle Parental ;
consulter les informations sur l'activité de réseau (surveillance du réseau) et sur l'activité des applications ;
suspendre la protection ;
ouvrir le clavier virtuel ;
ouvrir la fenêtre Gestionnaire des tâches.
Pour lancer l'application à l'aide du gadget,
cliquez sur l'icône
Activer située au milieu du gadget.
Pour ouvrir la fenêtre principale de l'application à l'aide du gadget,
cliquez sur l'image du moniteur au milieu du gadget.
63
MANUEL
DE L'UTILISATEUR
Pour rechercher la présence éventuelle de virus à l'aide du gadget,
faites glisser l'objet sur le gadget.
Le processus d'exécution de la tâche apparaîtra dans la fenêtre Gestionnaire des tâches.
Pour ouvrir la fenêtre de consultation des nouvelles à l'aide du gadget,
cliquez sur l'icône
affichée au centre du Gadget lors de l'apparition des infos.
Pour configurer le gadget, procédez comme suit :
1.
Ouvrez la fenêtre de configuration du gadget en cliquant sur l'icône
du gadget lorsque le curseur est placé sur celui-ci.
qui apparaît dans le coin supérieur droit
2.
Dans les listes déroulantes qui correspondent aux boutons du gadget, sélectionnez les actions à exécuter
lorsque vous cliquez sur les boutons du gadget.
3.
Cliquez sur le bouton OK.
VERIFICATION DE LA REPUTATION DE L'APPLICATION
Kaspersky Internet Security permet de vérifier la réputation d'une application auprès des utilisateurs du monde entier. La
réputation de l'application reprend les indices suivants :
nom de l'éditeur ;
informations sur la signature numérique (disponible en présence de la signature numérique) ;
informations sur le groupe dans lequel l'application a été placée par le Contrôle des Applications ou par la
majorité des utilisateurs de Kaspersky Security Network ;
nombre d'utilisateurs de Kaspersky Security Network qui utilisent l'application (disponible si l'application est
classée dans le groupe De confiance dans la base Kaspersky Security Network) ;
heure à laquelle l'application est devenue connue dans Kaspersky Security Network ;
pays dans lesquels l'application est la plus répandue.
Pour vérifier la réputation de l'application, à l'installation de Kaspersky Internet Security vous devez accepter
la participation à Kaspersky Security Network (cf. page 185).
Pour connaître la réputation d'une application,
ouvrez le menu contextuel du fichier exécutable de l'application et sélectionnez l'option Consulter la réputation
dans le KSN.
VOIR ÉGALEMENT
Kaspersky Security Network ......................................................................................................................................... 184
64
CONFIGURATION ETENDUE DE
L'APPLICATION
Cette section contient les informations complémentaires sur la configuration des paramètres de chaque composant de
l'application.
DANS CETTE SECTION
Paramètres principaux de la protection ........................................................................................................................... 66
Analyse de l'ordinateur .................................................................................................................................................... 67
Mise à jour....................................................................................................................................................................... 76
Antivirus Fichiers ............................................................................................................................................................. 81
Antivirus Courrier ............................................................................................................................................................ 87
Antivirus Internet ............................................................................................................................................................. 93
Antivirus IM ("Chat") ...................................................................................................................................................... 100
Défense Proactive ......................................................................................................................................................... 102
Surveillance de l'activité ................................................................................................................................................ 104
Contrôle des Applications.............................................................................................................................................. 106
Protection du réseau ..................................................................................................................................................... 115
Anti-Spam ..................................................................................................................................................................... 126
Anti-bannière ................................................................................................................................................................. 142
Environnement protégé et navigation sécurisée ........................................................................................................... 145
Contrôle Parental .......................................................................................................................................................... 152
Zone de confiance ......................................................................................................................................................... 162
Performances et compatibilité avec d'autres applications ............................................................................................. 164
Autodéfense de Kaspersky Internet Security ................................................................................................................ 168
Quarantaine et sauvegarde ........................................................................................................................................... 169
Outils de protection complémentaire ............................................................................................................................. 172
Rapports........................................................................................................................................................................ 177
Apparence de l'application. Administration des éléments actifs de l'interface ............................................................... 181
Notifications................................................................................................................................................................... 183
Kaspersky Security Network ......................................................................................................................................... 184
65
MANUEL
DE L'UTILISATEUR
PARAMETRES PRINCIPAUX DE LA PROTECTION
Dans la fenêtre de configuration de l'application, dans la sous-section Paramètres généraux de la section Protection,
vous pouvez réaliser les opérations suivantes :
désactiver tous les composants de la protection (cf. section "Activation et désactivation de la protection" à la
page 42) ;
sélectionner le mode de protection interactif ou automatique (cf. section "Sélection du mode de protection" à la
page 67) ;
limiter l'accès des utilisateurs à l'application à l'aide d'un mot de passe (cf. section "Restriction de l'accès à
Kaspersky Internet Security" à la page 66) ;
désactiver ou activer l'exécution automatique de l'application au démarrage du système d'exploitation
(cf. section "Activation et désactivation du lancement automatique" à la page 40) ;
activer une combinaison de touches non définie pour afficher le clavier virtuel (cf. section "Protection contre
l'interception des données saisies au clavier" à la page 52).
DANS CETTE SECTION
Restriction de l'accès à Kaspersky Internet Security ....................................................................................................... 66
Sélection du mode de protection ..................................................................................................................................... 67
RESTRICTION DE L'ACCES A KASPERSKY INTERNET SECURITY
Il se peut que l'ordinateur soit utilisé par plusieurs personnes possédant un niveau différent de maîtrise de l'informatique.
L'accès illimité des utilisateurs à Kaspersky Internet Security et à ses paramètres peut entraîner une réduction du niveau
de la protection de l'ordinateur dans son ensemble.
Pour limiter l'accès à l'application, vous pouvez définir un mot de passe et désigner les actions pour lesquelles il devra
être saisi.
modification des paramètres de fonctionnement de l'application ;
activation et configuration du Contrôle Parental ;
arrêt de l'application ;
suppression de l'application.
Utilisez avec prudence le mot de passe pour limiter l'accès à la suppression de l'application. Si vous oubliez le mot de
passe, il sera difficile de supprimer l'application de l'ordinateur.
Pour limiter l'accès à Kaspersky Internet Security via un mot de passe, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez la sous-section Paramètres
généraux.
3.
Dans la partie droite de la fenêtre, dans le groupe Protection par mot de passe, cochez la case Activer la
protection par mot de passe, puis cliquez sur Configuration.
66
CONFIGURATION
4.
ÉTENDUE DE L'APPLICATION
Dans la fenêtre Protection par mot de passe qui s'ouvre, saisissez le mot de passe et désignez les secteurs
qui seront soumis à la restriction d'accès.
SELECTION DU MODE DE PROTECTION
Kaspersky Internet Security fonctionne par défaut dans le mode automatique de la protection. Dans ce mode, lors de
l'apparition des événements dangereux, l'application applique automatiquement l'action recommandée par les experts de
Kaspersky Lab. Vous pouvez installer un mode de protection interactif, pour que Kaspersky Internet Security vous
informe sur tous les événements dangereux et suspects dans le système et offre la possibilité de prendre
indépendamment la décision sur l'action proposée par l'application à appliquer.
Pour sélectionner le mode de protection, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez la sous-section Paramètres
généraux.
3.
Dans le groupe Protection interactive, décochez ou cochez les cases selon le mode de protection que vous
avez sélectionné :
Pour installer le mode de protection interactif, décochez la case Sélectionner l'action automatiquement ;
Pour installer le mode de protection automatique, cochez la case Sélectionner l'action automatiquement.
Si vous ne souhaitez pas que Kaspersky Internet Security supprime les objets suspects en mode
automatique, cochez la case Ne pas supprimer les objets suspects.
ANALYSE DE L'ORDINATEUR
L'analyse de l'ordinateur sur les vulnérabilités, sur les virus et sur d'autres applications présentant une menace, est une
des tâches principale pour en assurer la protection.
Il est indispensable de rechercher la présence éventuelle de virus et d'autres applications qui présentent une menace à
intervalle régulier afin d'éviter la propagation de programmes malveillants qui n'auraient pas été découverts par les
composants de la protection, par exemple en raison d'un niveau de protection trop faible ou pour toute autre raison.
La recherche de vulnérabilités consiste à fonder un diagnostic sur la sécurité du système d'exploitation et à identifier
dans les applications les particularités qui pourraient être exploitées par des individus malintentionnés désireux de
diffuser des objets malveillants ou d'accéder aux données personnelles.
Cette section contient des informations détaillées sur les particularités et les paramètres des tâches d'analyse ainsi que
sur les niveaux de protection, les méthodes et les technologies d'analyse.
DANS CETTE SECTION
Recherche de virus ......................................................................................................................................................... 68
Recherche de vulnérabilités ............................................................................................................................................ 75
Administration des tâches d'analyse. Gestionnaire de tâches ........................................................................................ 75
67
MANUEL
DE L'UTILISATEUR
RECHERCHE DE VIRUS
Kaspersky Internet Security propose les tâches suivantes pour la recherche de virus et d'autres applications présentant
une menace :
Analyse complète. Analyse de tout le système. Kaspersky Internet Security analyse par défaut les objets
suivants :
mémoire système ;
objets téléchargés au démarrage du système d'exploitation ;
sauvegarde ;
bases de messagerie ;
disques durs, disques de réseau et disques amovibles.
Analyse rapide. Kaspersky Internet Security analyse par défaut les objets chargés au démarrage du système
d'exploitation.
Analyse personnalisée. Kaspersky Internet Security analyse les objets sélectionnés par l'utilisateur. Vous
pouvez analyser n'importe quel objet de la liste suivante :
mémoire système ;
objets chargés au démarrage du système d'exploitation ;
sauvegarde ;
bases de messagerie ;
disques durs, disques de réseau et disques amovibles ;
n'importe quel fichier ou dossier sélectionné.
Les tâches d'analyse complète et d'analyse des secteurs importants sont des tâches spécifiques. Pour ces tâches, il est
déconseillé de modifier la liste des objets à analyser.
Chaque tâche d'analyse est exécutée dans une zone définie et peut être lancée selon un horaire défini. De plus, chaque
tâche d'analyse se distingue par un niveau de protection (ensemble de paramètres qui exercent une influence sur la
minutie de l'analyse). Le mode de signature : un mode de recherche des menaces à l'aide des enregistrements présents
dans les bases de l'application - est toujours activé par défaut. De plus, il est possible d'impliquer diverses méthodes et
technologies d'analyse.
Après le lancement de la tâche d'analyse complète ou d'analyse rapide, la progression de celles-ci est présentée dans la
fenêtre Analyse dans le groupe sous le nom de la tâche exécutée et dans Gestionnaire des tâches (cf. section
"Administration des tâches d'analyse. Gestionnaire de tâches" à la page 75).
Dès que Kaspersky Internet Security identifie une menace, il attribue un des états suivants à l'objet détecté :
Etat de l'un des programmes malveillants (exemple, virus, cheval de Troie).
Probablement infecté (suspect) lorsqu'il est impossible d'affirmer avec certitude si l'objet est infecté ou non. Le
fichier contient peut-être une séquence de code propre aux virus ou la modification d'un code de virus connu.
Ensuite, l'application affiche une notification (cf. page 183) sur la menace détectée et exécute l'action définie. Vous
pouvez modifier l'action exécutée après la découverte d'une menace.
68
CONFIGURATION
ÉTENDUE DE L'APPLICATION
Si vous travaillez en mode automatique (cf. section "Sélection du mode de protection" à la page 67), Kaspersky Internet
Security appliquera automatiquement les actions recommandées par les experts de Kaspersky Lab en cas de
découverte d'objets dangereux. Pour les objets malveillants, cette action sera Réparer. Supprimer, si la réparation est
impossible, pour les objets suspects : Mettre en quarantaine. Si vous travailler dans le mode interactif (cf. section
"Sélection du mode de protection" à la page 67), lors de la détection d'objets dangereux l'application affiche une
notification dans laquelle vous allez pouvoir sélectionner l'action parmi celles proposées.
Avant de réparer ou de supprimer un objet, Kaspersky Internet Security crée une copie de sauvegarde au cas où la
restauration de l'objet serait requise ou si la possibilité de le réparer se présentait. Les objets suspects (potentiellement
infectés) sont placés en quarantaine. Vous pouvez activer l'analyse automatique des fichiers en quarantaine après
chaque mise à jour.
Les informations relatives aux résultats de l'analyse et à tous les événements survenus pendant l'exécution des tâches
sont consignées dans le .rapport de Kaspersky Internet Security (cf. page 177).
DANS CETTE SECTION
Modification et restauration du niveau de protection ....................................................................................................... 69
Programmation de l'exécution de l'analyse ..................................................................................................................... 70
Composition de la liste des objets à analyser ................................................................................................................. 71
Sélection des méthodes d'analyse .................................................................................................................................. 71
Sélection de la technologie d'analyse ............................................................................................................................. 72
Modification de l'action à exécuter après la découverte d'une menace ........................................................................... 72
Lancement de l'analyse sous les privilèges d'un autre utilisateur ................................................................................... 72
Modification du type d'objets à analyser .......................................................................................................................... 73
Analyse des fichiers composés ....................................................................................................................................... 73
Optimisation de l'analyse ................................................................................................................................................ 74
Analyse des disques amovibles à la connexion .............................................................................................................. 74
Création d'un raccourci pour le lancement d'une tâche ................................................................................................... 75
MODIFICATION ET RESTAURATION DU NIVEAU DE PROTECTION
En fonction de vos besoins actuels, vous pouvez choisir un des niveaux prédéfinis de la protection ou configurer vousmême les paramètres.
Une fois que vous aurez configuré les paramètres d'exécution de la tâche de l'analyse, sachez que vous pourrez
toujours revenir aux paramètres recommandés. Il s'agit des paramètres optimum recommandés par les experts de
Kaspersky Lab et regroupés au sein du niveau de protection Recommandé.
Afin de modifier le niveau de protection, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, sélectionnez dans la section Analyse de l'ordinateur la tâche requise
(Analyse complète, Analyse rapide ou Analyse personnalisée).
3.
Pour la tâche sélectionnée, dans le groupe Niveau de protection, sélectionnez le niveau de protection requis
ou cliquez sur le bouton Configuration afin de définir manuellement les paramètres d'analyse.
69
MANUEL
DE L'UTILISATEUR
En cas de configuration manuelle, l'appellation du niveau de protection devient Autre.
Pour restaurer les paramètres d'analyse recommandés, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, sélectionnez dans la section Analyse de l'ordinateur la tâche requise
(Analyse complète, Analyse rapide ou Analyse personnalisée).
3.
Pour la tâche sélectionnée dans le groupe Niveau de protection cliquez sur le bouton Par défaut.
PROGRAMMATION DE L'EXECUTION DE L'ANALYSE
Il est possible d'exécuter les tâches automatiquement en les programmant, à savoir en définissant la fréquence
d'exécution de la tâche, l'heure d'exécution (le cas échéant), ainsi que des paramètres complémentaires.
Si l'exécution est impossible pour une raison quelconque (par exemple, l'ordinateur était éteint à ce moment), vous
pouvez configurer le lancement automatique de la tâche ignorée dès que cela est possible. De plus, il est possible de
programmer l'arrêt automatique de l'analyse quand l'économiseur d'écran se désactive ou quand l'ordinateur est
déverrouillé. Cette possibilité permet de reporter le lancement de la tâche jusqu'à ce que l'utilisateur termine son travail
sur l'ordinateur. Ainsi, la tâche d'analyse n'occupera pas les ressources de l'ordinateur pendant son exécution.
Le mode spécial d'analyse pendant le temps mort (cf. section "Lancement des tâches en arrière-plan" à la page 166)
permet de lancer l'analyse de la mémoire système, du système et des objets de démarrage lorsque l'ordinateur n'est pas
utilisé.
Pour programmer l'exécution de la tâche d'analyse, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, sélectionnez dans la section Analyse de l'ordinateur la tâche requise
(Analyse complète, Analyse rapide ou Recherche de vulnérabilités).
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Mode d'exécution.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Mode d'exécution dans le groupe Programmation, sélectionnez
l'option Selon la programmation, puis configurer le mode d'exécution de l'analyse, en indiquant les valeurs
requises du paramètre Fréquence.
Pour activer l'exécution automatique d'une tâche d'analyse qui n'aurait pas été exécutée, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, sélectionnez dans la section Analyse de l'ordinateur la tâche requise
(Analyse complète, Analyse rapide ou Recherche de vulnérabilités).
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Mode d'exécution.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Mode d'exécution, dans le groupe Programmation, sélectionnez
l'option Selon la programmation, puis cochez la case Lancer les tâches non exécutées.
Pour lancer l'analyse une fois que l'utilisateur aura terminé son travail, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, sélectionnez dans la section Analyse de l'ordinateur la tâche requise
(Analyse complète, Analyse rapide ou Recherche de vulnérabilités).
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Mode d'exécution.
70
CONFIGURATION
4.
ÉTENDUE DE L'APPLICATION
Dans la fenêtre qui s'ouvre, sous l'onglet Mode d'exécution dans le groupe Programmation, sélectionnez
l'option Selon la programmation et cochez la case Suspendre l'analyse selon la programmation si l'écran
de veille est actif et l'ordinateur est débloqué.
COMPOSITION DE LA LISTE DES OBJETS A ANALYSER
Une liste d'objets à analyser est associée par défaut à chaque tâche de recherche d'éventuels virus. Ces objets peuvent
être des objets du système de fichiers de l'ordinateur (par exemple, les disques logiques, les bases de messagerie) ainsi
que des objets d'autres types (par exemple, des disques de réseau). Vous pouvez introduire des modifications dans
cette liste.
Si la zone d'analyse est vide ou si aucun des objets qu'elle contient n'a été coché, il ne sera pas possible de lancer la
tâche d'analyse.
Pour composer la liste des objets pour la tâche d'analyse personnalisée, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Analyse.
3.
Dans la partie inférieure de la fenêtre, à l'aide du lien désignez ouvrez la liste des objets à analyser.
4.
Dans la fenêtre Analyse personnalisée qui s'ouvre, cliquez sur Ajouter.
5.
Dans la fenêtre Sélection de l'objet à analyser qui s'ouvre, sélectionnez l'objet et cliquez sur le bouton
Ajouter. Une fois que vous aurez ajouté tous les objets requis, cliquez sur le bouton OK. Pour exclure un objet
quelconque de la liste, désélectionnez la case située en regard de celui-ci.
Vous pouvez également transférer directement les fichiers à analyser dans un secteur spécial de la section
Analyse.
Pour former la liste des objets pour la tâche d'analyse complète, d'analyse des zones importantes ou de recherche
de vulnérabilités, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, sélectionnez dans la section Analyse de l'ordinateur la tâche d'analyse
requise (Analyse complète, Analyse rapide ou Recherche de vulnérabilités).
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Objets à analyser.
4.
Dans la fenêtre ouverte Objets à analyser, à l'aide des boutons Ajouter, Modifier, Supprimer, formez la liste.
Pour exclure un objet quelconque de la liste, désélectionnez la case située en regard de celui-ci.
Les objets ajoutés à la liste par défaut ne peuvent être modifiés ou supprimés.
SELECTION DES METHODES D'ANALYSE
La recherche d'éventuels virus sur l'ordinateur s'opère toujours selon l'analyse sur la base des signatures au cours de
laquelle Kaspersky Internet Security compare l'objet trouvé aux bases de signatures.
Pour renforcer l'efficacité de la recherche, vous pouvez activer des méthodes d'analyse complémentaires : analyse
heuristique (analyse de l'activité de l'objet dans le système) et recherche d'outils de dissimulation d'activité (utilitaires qui
permettent de dissimuler les programmes malveillants dans le système d'exploitation).
Pour sélectionner les méthodes d'analyse requises, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
71
MANUEL
DE L'UTILISATEUR
2.
Dans la partie gauche de la fenêtre, sélectionnez dans la section Analyse de l'ordinateur la tâche requise
(Analyse complète, Analyse rapide ou Analyse personnalisée).
3.
Pour la tâche sélectionnée dans le groupe Niveau de protection cliquez sur le bouton Configuration.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Avancé, dans le groupe Méthodes d'analyse, définissez les modes
d'analyse requis.
SELECTION DE LA TECHNOLOGIE D'ANALYSE
Outre le choix des méthodes d'analyse, vous pouvez faire intervenir des technologies d'analyse des objets spéciales qui
permettent d'optimiser la vitesse de la recherche de virus en excluant les fichiers qui n'ont pas été modifiés depuis la
dernière analyse.
Pour sélectionner les technologies d'analyse des objets, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, sélectionnez dans la section Analyse de l'ordinateur la tâche requise
(Analyse complète, Analyse rapide ou Analyse personnalisée).
3.
Pour la tâche sélectionnée dans le groupe Niveau de protection cliquez sur le bouton Configuration.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Avancé, dans le groupe Technologies d'analyse, définissez les
paramètres requis.
MODIFICATION DE L'ACTION A EXECUTER APRES LA DECOUVERTE D'UNE
MENACE
En cas de découverte d'objets infectés, l'application exécute l'action définie.
Pour modifier l'action à exécuter suite à la découverte d'une menace, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, sélectionnez dans la section Analyse de l'ordinateur la tâche requise
(Analyse complète, Analyse rapide ou Analyse personnalisée).
3.
Dans la partie droite de la fenêtre, dans le groupe Action en cas de découverte d'une menace, sélectionnez
l'option requise.
LANCEMENT DE L'ANALYSE SOUS LES PRIVILEGES D'UN AUTRE UTILISATEUR
La tâche d'analyse est lancée par défaut sous le compte que vous avez utilisé pour ouvrir votre session dans le système.
Toutefois, il peut s'avérer parfois nécessaire d'exécuter une tâche sous les privilèges d'un autre utilisateur. Vous pouvez
désigner le compte utilisateur sous les privilèges duquel chaque tâche d'analyse sera exécutée.
Pour lancer l'analyse sous les privilèges d’un autre utilisateur, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, sélectionnez dans la section Analyse de l'ordinateur la tâche requise
(Analyse complète, Analyse rapide ou Recherche de vulnérabilités).
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Mode d'exécution.
4.
Dans la fenêtre qui s’ouvre, sous l'onglet Mode d’exécution, dans le groupe Utilisateur cochez la case Lancer
la tâche avec les privilèges de l'utilisateur. Saisissez le nom de l'utilisateur et le mot de passe dans les
champs en bas.
72
CONFIGURATION
ÉTENDUE DE L'APPLICATION
MODIFICATION DU TYPE D'OBJETS A ANALYSER
La définition du type d'objet à analyser est la fonction qui vous permet d'indiquer le format des fichiers qui seront
analysés lors de l'exécution de la tâche d'analyse sélectionnée.
Lors de la sélection du type de fichiers, rappelez-vous des éléments suivants :
La probabilité d'insertion d'un code malveillant dans les fichiers de certains formats (par exemple TXT) et son
activation ultérieure est relativement faible. Mais il existe également des formats de fichier qui contiennent ou
qui pourraient contenir un code exécutable (par exemple, EXE, DLL, DOC). Le risque d'intrusion et d'activation
d'un code malveillant dans ces fichiers est assez élevé.
Un individu malintentionné peut envoyer un virus sur votre ordinateur dans un fichier exécutable renommé en
fichier txt. Si vous avez sélectionné l'analyse des fichiers selon l'extension, ce fichier sera ignoré lors de
l'analyse. Si vous avez choisi l'analyse des fichiers selon le format, alors l'Antivirus Fichiers analysera l'en-tête
du fichier, quelle que soit l'extension, et identifiera le fichier comme étant au format EXE. Le fichier sera alors
soumis à une analyse antivirus minutieuse.
Afin de modifier les types de fichiers à analyser, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, sélectionnez dans la section Analyse de l'ordinateur la tâche requise
(Analyse complète, Analyse rapide ou Analyse personnalisée).
3.
Pour la tâche sélectionnée dans le groupe Niveau de protection cliquez sur le bouton Configuration.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Zone d'action dans le groupe Types de fichiers, sélectionnez le
paramètre requis.
ANALYSE DES FICHIERS COMPOSES
La dissimulation de virus dans des fichiers composés tels que des archives, des paquets d'installation, des objets OLE
joints ou des fichiers au format de messagerie est très répandue. Pour identifier les virus dissimulés de cette façon, il
faut décompacter le fichier composé, ce qui peut entraîner un ralentissement significatif de l'analyse.
Pour chaque type de fichier composé, vous pouvez décider d'analyser tous les fichiers ou uniquement les nouveaux.
Pour réaliser la sélection, cliquez sur le lien situé à côté du nom de l'objet. Il change de valeur lorsque vous appuyez sur
le bouton gauche de la souris. Si le mode d'analyse uniquement des nouveaux fichiers ou des fichiers modifiés
(cf. page 74) est sélectionné, les liens pour la sélection de l'analyse de tous les fichiers ou des nouveaux fichiers
uniquement seront inaccessibles.
Vous pouvez également définir la taille maximale du fichier composé à analyser. Les fichiers composés dont la taille
dépasse la valeur définie ne seront pas analysés.
Lors de l'extraction d'archives, les fichiers de grande taille seront soumis à l'analyse antivirus même si la case Ne pas
décompacter les fichiers composés de grande taille est cochée.
Pour modifier la liste des fichiers composés à analyser, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, sélectionnez dans la section Analyse de l'ordinateur la tâche requise
(Analyse complète, Analyse rapide ou Analyse personnalisée).
3.
Pour la tâche sélectionnée dans le groupe Niveau de protection cliquez sur le bouton Configuration.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Zone d'action dans le groupe Analyse des fichiers composés,
sélectionnez les types de fichiers composés à analyser.
73
MANUEL
DE L'UTILISATEUR
Pour définir la taille maximale des fichiers composés qui seront analysés, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, sélectionnez dans la section Analyse de l'ordinateur la tâche requise
(Analyse complète, Analyse rapide ou Analyse personnalisée).
3.
Pour la tâche sélectionnée dans le groupe Niveau de protection cliquez sur le bouton Configuration.
4.
Dans la fenêtre qui s'ouvre, cliquez sur Avancé dans le groupe Analyse des fichiers composés de l'onglet
Zone d'action.
5.
Dans la fenêtre Fichiers composés qui s'ouvre, cochez la case Ne pas décompacter les fichiers composés
de grande taille et définissez la taille maximale des fichiers à analyser.
OPTIMISATION DE L'ANALYSE
Vous pouvez réduire la durée d'analyse et accélérer le fonctionnement de Kaspersky Internet Security. Pour ce faire, il
faut analyser uniquement les nouveaux fichiers et ceux qui ont été modifiés depuis la dernière analyse. Ce mode
d'analyse s'applique aussi bien aux fichiers simples qu'aux fichiers composés.
Il est également possible de limiter la durée de l'analyse d'un objet. A l'issue du temps défini, l'objet sera exclu de
l'analyse en cours (sauf les archives et les fichiers incluant quelques objets).
Afin d'analyser uniquement les nouveaux fichiers et les fichiers modifiés, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, sélectionnez dans la section Analyse de l'ordinateur la tâche requise
(Analyse complète, Analyse rapide ou Analyse personnalisée).
3.
Pour la tâche sélectionnée dans le groupe Niveau de protection cliquez sur le bouton Configuration.
4.
Dans la fenêtre qui s'ouvre, sous l’onglet Zone d'action dans le groupe Optimisation de l’analyse, cochez la
case Analyser uniquement les nouveaux fichiers et les fichiers modifiés.
Pour limiter la durée de l'analyse, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, sélectionnez dans la section Analyse de l'ordinateur la tâche requise
(Analyse complète, Analyse rapide ou Analyse personnalisée).
3.
Pour la tâche sélectionnée dans le groupe Niveau de protection cliquez sur le bouton Configuration.
4.
Dans la fenêtre qui s’ouvre, sous l'onglet Zone d’action dans le groupe Optimisation de l’analyse, cochez la
case Ignorer les objets si l'analyse dure plus de et définissez la durée d’analyse d'un fichier.
ANALYSE DES DISQUES AMOVIBLES A LA CONNEXION
Ces derniers temps, les objets malveillants qui exploitent les vulnérabilités du système d'exploitation pour se diffuser via
les réseaux locaux et les disques amovibles sont fort répandus. Kaspersky Internet Security prend en charge la
recherche de virus sur les disques amovibles lorsque ceux-ci sont connectés à l'ordinateur.
Pour configurer l'analyse des disques amovibles lors de leur connexion à l'ordinateur, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Analyse de l'ordinateur, sélectionnez la section
Paramètres généraux.
74
CONFIGURATION
3.
ÉTENDUE DE L'APPLICATION
Dans le groupe Analyse des disques amovibles à la connexion, sélectionnez l'action et, le cas échéant,
définissez la taille maximale du disque à analyser dans le champ inférieur.
CREATION D'UN RACCOURCI POUR LE LANCEMENT D'UNE TACHE
L'application prend en charge la création de raccourcis pour accélérer le lancement des analyses complètes et rapides
ou de la recherche de vulnérabilités. Il est ainsi possible de lancer la tâche d'analyse requise sans devoir ouvrir la fenêtre
principale de l'application ou le menu contextuel.
Pour créer un raccourci pour le lancement de l'analyse, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Analyse de l'ordinateur, sélectionnez la section
Paramètres généraux.
3.
Dans la partie droite de la fenêtre, dans le groupe Lancement rapide des tâches, cliquez sur le lien Créer un
raccourci situé à côté du nom de la tâche envisagée (Analyse rapide ou Analyse complète ou Recherche
de Vulnérabilités).
4.
Dans la fenêtre qui s'ouvre, saisissez le chemin d'accès pour l'enregistrement du raccourci ainsi que son nom.
Par défaut, le raccourci prend le nom de la tâche et est créé dans le répertoire Poste de travail de l'utilisateur
actuel de l'ordinateur.
RECHERCHE DE VULNERABILITES
Des vulnérabilités peuvent exister dans un système d'exploitation, par exemple en raison d'une erreur de
programmation, à cause de mots de passe faibles ou d'actions de programmes malveillants. Dans la cadre de la
recherche de vulnérabilités, l'application adopte diverses mesures de sécurité, par exemple l'étude du système, l'analyse
des paramètres du système d'exploitation, du navigateur ainsi que la recherche des services vulnérables.
Le diagnostic peut durer un certain temps. Une fois qu'un problème a été identifié, il est analysé pour déterminer le
danger qu'il représente.
Une fois la tâche de recherche des vulnérabilités exécutée (cf. page 51), vous pouvez suivre sa progression dans la
fenêtre Analyse dans le groupe Recherche de Vulnérabilités, ainsi que dans le Gestionnaire de tâches (cf. section
"Administration des tâches d'analyse. Gestionnaire de tâches" à la page 75).
Les informations sur les résultats d'exécution des tâches de recherche de vulnérabilités sont enregistrées dans le rapport
de Kaspersky Internet Security (cf. page 177).
Tout comme pour les tâches de recherche de virus, il est possible de programmer l'exécution de recherche de
vulnérabilités, de composer la liste des objets à analyser (cf. page 71), de sélectionner le compte utilisateur (cf. section
"Lancement de l'analyse sous les privilèges d'un autre utilisateur" à la page 72) et de créer un raccourci pour l'exécution
rapide de la tâche. Par défaut, les applications installées sont choisies en guise d'objets à analyser.
ADMINISTRATION DES TACHES D'ANALYSE. GESTIONNAIRE DE
TACHES
Le Gestionnaire de tâches affiche les informations relatives aux dernières tâches exécutées ou aux tâches en cours
d'exécution (par exemple, recherche de virus, recherche de vulnérabilités, recherche d'outils de dissimulation d'activité,
réparation de l'infection active).
Le Gestionnaire de tâches permet de consulter le processus et le résultat de l'exécution de la tâche ou d'arrêter la tâche.
Des actions complémentaires sont disponibles pour certaines tâches (par exemple, à l'issue de la recherche de
vulnérabilités, vous pouvez ouvrir la liste des vulnérabilités détectées et y remédier).
75
MANUEL
DE L'UTILISATEUR
Pour ouvrir le Gestionnaire de tâches, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Analyse.
3.
Dans la fenêtre Analyse qui s'ouvre, cliquez sur le bouton Gestionnaire de tâches dans le coin supérieur droit
de la fenêtre.
MISE A JOUR
La mise à jour des bases et des modules logiciels de Kaspersky Internet Security préserve l'actualité de la protection de
votre ordinateur. Chaque jour, de nouveaux virus, chevaux de Troie et autres programmes malveillants apparaissent
dans le monde. Les bases de Kaspersky Internet Security contiennent les données relatives aux menaces et les
méthodes de neutralisation. Pour détecter de nouvelles menaces en permanence, il vous faut donc régulièrement
actualiser les bases et les modules logiciels.
La mise à jour régulière requiert une licence d'utilisation de l'application valide. En l'absence d'une telle licence, vous ne
pourrez réaliser la mise à jour qu'une seule fois.
Lors de la mise à jour de l'application, les objets suivants sont téléchargés et installés sur votre ordinateur :
Bases de Kaspersky Internet Security.
La protection des données est garantie par l'utilisation de bases de données qui contiennent les signatures des
menaces, les descriptions des attaques de réseau ainsi que les méthodes de lutte contre celles-ci. Elles sont
utilisées par les composants de la protection pour rechercher les objets dangereux sur votre ordinateur et les
neutraliser. Ces bases sont enrichies régulièrement avec les définitions des nouvelles menaces et les moyens
de lutter contre celles-ci. Pour cette raison, il est vivement recommandé d'actualiser régulièrement les bases.
En plus des bases de Kaspersky Internet Security, la mise à jour concerne également les pilotes de réseau qui
assurent l'interception du trafic de réseau par les composants de la protection.
Modules logiciels.
Outre les bases de Kaspersky Internet Security, il est possible d'actualiser les modules logiciels. Les mises à
jour des modules logiciels permettent de supprimer les vulnérabilités de Kaspersky Internet Security, ajoutent
de nouvelles fonctionnalités ou améliorent celles existantes.
Au cours du processus de mise à jour, les modules logiciels et les bases installés sur votre ordinateur sont comparés à
ceux présents sur la source des mises à jour. Si les bases et les modules logiciels actuels diffèrent de la version à jour,
la partie manquante sera installée sur l'ordinateur.
Si les bases sont fortement dépassées, la taille du paquet de mise à jour peut être considérable, ce qui augmentera le
trafic Internet (de quelques dizaines de Mo).
Avant d'actualiser les bases, Kaspersky Internet Security crée une copie de sauvegarde au cas où vous souhaiteriez les
utiliser à nouveau dans une version antérieure (cf. section "Annulation de la dernière mise à jour" à la page 79).
Les informations relatives à l'état actuel des bases de Kaspersky Internet Security sont affichées dans la section Mise à
jour de la fenêtre principale de l'application.
Les informations relatives aux résultats de la mise à jour et à tous les événements survenus pendant l'exécution des
tâches sont consignées dans le rapport de Kaspersky Internet Security (cf. page 177).
Vous pouvez sélectionner la source des mises à jour (cf. section "Sélection de la source de mises à jour" à la page 77)
ainsi que configurer les paramètres de lancement automatique de celle-ci.
76
CONFIGURATION
ÉTENDUE DE L'APPLICATION
DANS CETTE SECTION
Sélection de la source de mises à jour ............................................................................................................................ 77
Programmation de l'exécution de la mise à jour .............................................................................................................. 79
Annulation de la dernière mise à jour .............................................................................................................................. 79
Lancement de la mise à jour avec les privilèges d'un autre utilisateur ............................................................................ 80
Utilisation du serveur proxy ............................................................................................................................................. 80
SELECTION DE LA SOURCE DE MISES A JOUR
La source des mises à jour est une ressource qui contient les mises à jour des bases et des modules logiciels de
Kaspersky Internet Security.
Les serveurs de mise à jour de Kaspersky Lab, qui hébergent les mises à jour des bases et des modules pour tous les
produits de Kaspersky Lab, sont la principale source de mises à jour.
Pour que le téléchargement des mises à jour depuis les serveurs réussisse, l'ordinateur doit être connecté à Internet.
Les paramètres de connexion à Internet sont définis automatiquement par défaut. Si vous utilisez un serveur proxy, il
faudra peut-être configurer les paramètres de connexion (cf. section "Configuration des paramètres du serveur proxy" à
la page 124).
Pendant la mise à jour de Kaspersky Internet Security, vous pouvez copier les mises à jour des bases et des modules
récupérés sur les serveurs de Kaspersky Lab dans un dossier local (cf. section "Mise à jour depuis un dossier partagé" à
la page 78), puis octroyer l'accès à ce répertoire aux autres ordinateurs du réseau. Vous économiserez ainsi du trafic
Internet.
Lors de la commande des mises à jour sur disque amovible, précisez si vous souhaitez recevoir la mise à jour des
modules logiciels.
AJOUT D'UNE SOURCE DE MISES A JOUR
Par défaut, la liste des sources de mises à jour contient uniquement les serveurs de mise à jour de Kaspersky Lab. Vous
pouvez ajouter un dossier local ou un autre serveur en guise de source de mises à jour. Si plusieurs ressources ont été
sélectionnées en guise de sources de mise à jour, Kaspersky Internet Security les consultera dans l'ordre de la liste et
réalisera la mise à jour au départ de la première source disponible.
Pour ajouter une source de mises à jour, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez dans la section Mise à jour le composant Paramètres de la
mise à jour.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Source des mises à jour.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Source, ouvrez la fenêtre de sélection en cliquant sur le bouton
Ajouter.
5.
Dans la fenêtre Source des mises à jour qui s'ouvre, sélectionnez le dossier contenant les mises à jour ou
saisissez l'adresse du serveur sur lequel il faut récupérer les mises à jour dans le champ Source.
77
MANUEL
DE L'UTILISATEUR
SELECTION DE LA REGION DU SERVEUR DE MISES A JOUR
Si vous utilisez les serveurs de Kaspersky Lab en guise de source de mises à jour, vous pouvez sélectionner le serveur
en fonction de la situation géographique qui vous convient le mieux. Les serveurs de Kaspersky Lab sont répartis dans
plusieurs pays.
En utilisant le serveur de mise à jour de Kaspersky Lab le plus proche, vous réduirez la durée nécessaire à la
récupération des mises à jour. Par défaut, la sélection s'opère sur la base des informations géographiques reprises dans
la base de registres système. Vous pouvez choisir la région manuellement.
Pour choisir la région du serveur, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez dans la section Mise à jour le composant Paramètres de la
mise à jour.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Source des mises à jour.
4.
Dans la fenêtre qui s'ouvre sous l'onglet Source, dans le groupe Serveur proxy, sélectionnez l'option Choisir
dans la liste et, dans la liste déroulante, sélectionnez le pays le plus proche de votre situation géographique
actuelle.
MISE A JOUR DEPUIS UN DOSSIER PARTAGE
Afin d'économiser le trafic Internet, il est possible de configurer la mise à jour de Kaspersky Internet Security sur les
ordinateurs du réseau depuis le dossier partagé. Dans ce cas, un des ordinateurs du réseau récupère les mises à jour
depuis les serveurs de Kaspersky Lab ou depuis une autre ressource en ligne contenant la version la plus récente des
mises à jour. Les mises à jour récupérées sont copiées dans un dossier partagé. Les autres ordinateurs de réseau
accèdent à ce dossier pour récupérer les mises à jour de Kaspersky Internet Security.
Lors du travail sous le compte visiteur sous Microsoft Windows 7, les mises à jour ne sont pas copiées dans le dossier
partagé. Il est recommandé de se connecter sous un autre compte pour pouvoir copier les mises à jour.
Pour activer le mode de copie des mises à jour, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez dans la section Mise à jour le composant Paramètres de la
mise à jour.
3.
Dans le groupe Avancé, cochez la case Copier la mise à jour des bases dans le dossier et dans le champ
en dessous, saisissez le chemin d'accès au dossier partagé où seront stockées les mises à jour récupérées.
Vous pouvez également choisir le dossier en cliquant sur le bouton Parcourir.
Pour télécharger les mises à jour pour l'ordinateur depuis le dossier partagé indiqué, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez dans la section Mise à jour le composant Paramètres de la
mise à jour.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Source des mises à jour.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Source, ouvrez la fenêtre de sélection en cliquant sur le bouton
Ajouter.
5.
Dans la fenêtre Source des mises à jour qui s'ouvre, sélectionnez le répertoire ou saisissez son chemin
d'accès complet dans le champ Source.
78
CONFIGURATION
6.
ÉTENDUE DE L'APPLICATION
Sous l'onglet Source, désélectionnez la case Serveurs de mise à jour de Kaspersky Lab.
PROGRAMMATION DE L'EXECUTION DE LA MISE A JOUR
Il est possible d'exécuter les tâches de mise à jour automatiquement en les programmant, à savoir en définissant la
fréquence d'exécution de la tâche, l'heure d'exécution (le cas échéant), ainsi que des paramètres complémentaires.
Si l'exécution est impossible pour une raison quelconque (par exemple, l'ordinateur était éteint à ce moment), vous
pouvez configurer le lancement automatique de la tâche ignorée dès que cela est possible.
Vous pouvez également reporter le lancement automatique des tâches après le démarrage de l'application. Dans ce cas,
toutes les tâches programmées seront lancées uniquement une fois que le délai défini après le démarrage de Kaspersky
Internet Security sera écoulé.
Ce mode particulier d'analyse pendant les temps morts de l'ordinateur (cf. section "Lancement des tâches en arrièreplan" à la page 166) est prévu pour optimiser la charge des ressources de l'ordinateur.
Pour programmer l'exécution de la tâche de mise à jour, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez dans la section Mise à jour le composant Paramètres de la
mise à jour.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Mode d'exécution.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Mode d'exécution dans le groupe Programmation, sélectionnez
l'option Selon la programmation, puis configurez le mode d'exécution de la mise à jour.
Pour activer l'exécution automatique d'une tâche d'analyse qui n'aurait pas été exécutée, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez dans la section Mise à jour le composant Paramètres de la
mise à jour.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Mode d'exécution.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Mode d'exécution, dans le groupe Programmation, sélectionnez
l'option Selon la programmation, puis cochez la case Lancer les tâches non exécutées.
Pour reporter l'exécution des tâches après le démarrage de l'application, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez dans la section Mise à jour le composant Paramètres de la
mise à jour.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Mode d'exécution.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Mode d'exécution dans le groupe Programmation, sélectionnez
l'option Selon la programmation, puis indiquez la durée du report dans le champ Intervalle entre le
lancement et le démarrage de l'application.
79
MANUEL
DE L'UTILISATEUR
ANNULATION DE LA DERNIERE MISE A JOUR
Après la première mise à jour de Kaspersky Internet Security, vous aurez la possibilité de revenir à l'état antérieur à la
mise à jour.
La possibilité de revenir à l'état antérieur de la mise à jour est utile, par exemple, si la nouvelle version des bases
contient une signature incorrecte qui fait que Kaspersky Internet Security bloque une application sans danger.
Si les bases sont endommagées, Kaspersky Internet Security recommande de lancer la tâche de mise à jour afin de
télécharger de nouveau sur les bases actuelles.
Pour revenir à l'utilisation de la version précédente des bases, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Mise à jour.
3.
Dans la fenêtre ouverte Mise à jour, cliquez sur le bouton
Restaurer les mises à jour précédentes.
et dans le menu ouvert sélectionnez l'option
LANCEMENT DE LA MISE A JOUR AVEC LES PRIVILEGES D'UN AUTRE
UTILISATEUR
La mise à jour est lancée par défaut sous le compte que vous avez utilisé pour ouvrir votre session dans le système. Il
arrive parfois que la mise à jour de Kaspersky Internet Security se déroule depuis une source à laquelle vous n'avez pas
accès (par exemple, le répertoire de réseau contenant des mises à jour) ou pour laquelle vous ne bénéficiez pas des
privilèges d'utilisateur autorisé du serveur proxy. Vous pouvez lancer la mise à jour de Kaspersky Internet Security au
nom d'un utilisateur possédant ces privilèges.
Pour lancer la mise à jour sous les privilèges d’un autre utilisateur, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez dans la section Mise à jour le composant Paramètres de la
mise à jour.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Mode d'exécution.
4.
Dans la fenêtre qui s’ouvre, sous l'onglet Mode d’exécution, dans le groupe Utilisateur cochez la case Lancer
la tâche avec les privilèges de l'utilisateur. Saisissez le nom de l'utilisateur et le mot de passe dans les
champs en bas.
UTILISATION DU SERVEUR PROXY
Si l'accès à Internet s'opère via un serveur proxy, il faut configurer ses paramètres afin de réussir la mise à jour de
Kaspersky Internet Security.
Pour configurer les paramètres du serveur proxy, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez dans la section Mise à jour le composant Paramètres de la
mise à jour.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Source des mises à jour.
80
CONFIGURATION
ÉTENDUE DE L'APPLICATION
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Source, cliquez sur le lien Serveur proxy.
5.
Dans la fenêtre Paramètres du serveur proxy qui s'ouvre, configurez les paramètres du serveur proxy.
ANTIVIRUS FICHIERS
L'Antivirus Fichiers permet d'éviter l'infection du système de fichiers de l'ordinateur. Le composant est lancé au
démarrage du système d'exploitation. Il se trouve en permanence dans la mémoire vive de l'ordinateur et analyse tous
les fichiers ouverts, enregistrés et exécutés sur l'ordinateur ainsi que sur tous les disques montés. Il recherche des virus
et d'autres applications présentant une menace.
Vous pouvez désigner une zone de protection et sélectionner le niveau de la protection (ensemble de paramètres ayant
une influence sur la minutie de l'analyse).
Lorsque l'utilisateur ou une application sollicite le fichier protégé, l'Antivirus Fichiers recherche les données relatives à
celui-ci dans les bases iChecker et iSwift et, sur la base des données obtenues, décide d'analyser ou non le fichier.
L'analyse de signature - un mode de recherche des menaces à l'aide des enregistrements dans les bases de
l'application - est toujours activée par défaut. De plus, il est possible d'utiliser également l'analyse heuristique et diverses
technologies d'analyse.
Lors de la détection d'une menace dans le fichier, Kaspersky Internet Security attribue au fichier un des états suivants :
Etat qui désigne le type de l'application malveillante détectée (par exemple, virus, cheval de Troie).
Probablement infecté (suspect) lorsqu'il est impossible d'affirmer avec certitude si le fichier est infecté ou non.
Le fichier contient peut-être une séquence de code propre aux virus et aux autres applications présentant une
menace ou la modification d'un code de virus connu.
Ensuite, l'application affiche une notification (cf. page 183) sur la menace détectée et exécute l'action définie sur le
fichier dans les paramètres de l'Antivirus Fichiers. Vous pouvez modifier l'action (cf. page 85) que l'application doit
exécuter lors de la détection d'une menace.
Si vous travaillez en mode automatique (cf. section "Sélection du mode de protection" à la page 67), Kaspersky Internet
Security appliquera automatiquement les actions recommandées par les experts de Kaspersky Lab en cas de
découverte d'objets dangereux. Pour les objets malveillants, cette action sera Réparer. Supprimer, si la réparation est
impossible, pour les objets suspects : Mettre en quarantaine. Si vous travailler dans le mode interactif (cf. section
"Sélection du mode de protection" à la page 67), lors de la détection d'objets dangereux l'application affiche une
notification dans laquelle vous allez pouvoir sélectionner l'action parmi celles proposées.
Avant de réparer ou de supprimer un objet, Kaspersky Internet Security crée une copie de sauvegarde au cas où la
restauration de l'objet serait requise ou si la possibilité de le réparer se présentait. Les objets suspects (potentiellement
infectés) sont placés en quarantaine. Vous pouvez activer l'analyse automatique des fichiers en quarantaine après
chaque mise à jour.
DANS CETTE SECTION
Activation et désactivation de l'Antivirus Fichiers ............................................................................................................ 82
Arrêt automatique de l'Antivirus Fichiers ......................................................................................................................... 82
Formation de la zone de protection de l'Antivirus Fichiers .............................................................................................. 83
Modification et restauration du niveau de protection des fichiers .................................................................................... 84
Sélection du mode d'analyse des fichiers ....................................................................................................................... 84
Utilisation de l'analyse heuristique lors du fonctionnement de l'Antivirus Fichiers ........................................................... 85
81
MANUEL
DE L'UTILISATEUR
Sélection de la technologie d'analyse des fichiers .......................................................................................................... 85
Modification de l'action sur les fichiers infectés ............................................................................................................... 85
Analyse de fichiers composés par l'Antivirus Fichiers ..................................................................................................... 86
Optimisation de l'analyse des fichiers ............................................................................................................................. 87
ACTIVATION ET DESACTIVATION DE L'ANTIVIRUS FICHIERS
Par défaut, l'Antivirus Fichiers est activé et fonctionne dans le mode recommandé par les experts de Kaspersky Lab.
Vous pouvez désactiver l'Antivirus Fichiers le cas échéant.
Pour désactiver l'utilisation de l'Antivirus Fichiers, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus Fichiers.
3.
Dans la partie droite de la fenêtre, désélectionnez la case Activer l'Antivirus Fichiers.
ARRET AUTOMATIQUE DE L'ANTIVIRUS FICHIERS
Lors de l'exécution de tâches qui requièrent des ressources importantes du système d'exploitation, il est possible de
suspendre le fonctionnement de l'Antivirus Fichiers. Pour réduire la charge et garantir un accès rapide aux objets, vous
pouvez configurer l'arrêt automatique du composant à l'heure indiquée ou en cas d'utilisation d'une application en
particulier.
La suspension de l'Antivirus Fichiers en cas de conflit avec certaines applications est une mesure extrême. Si des
conflits se manifestent pendant l'utilisation du composant, veuillez contacter le Support technique de Kaspersky Lab
(http://support.kaspersky.com/fr). Les experts vous aideront à garantir le fonctionnement de Kaspersky Internet Security
avec d'autres applications sur votre ordinateur.
Pour suspendre le fonctionnement du composant à une heure définie, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus Fichiers.
3.
Dans la partie droite de la fenêtre, dans le groupe Niveau de protection, cliquez sur Configuration.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Avancé, dans le groupe Suspension de la tâche, cochez la case
Selon la programmation, puis cliquez sur Programmation.
5.
Dans la fenêtre Suspension de la tâche, indiquez la durée (au format hh:mm) pendant laquelle la protection
sera suspendue (champs Pause à partir de et Reprendre à).
Pour suspendre le fonctionnement du composant lors du lancement de certaines applications, procédez comme
suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus Fichiers.
3.
Dans la partie droite de la fenêtre, dans le groupe Niveau de protection, cliquez sur Configuration.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Avancé, dans le groupe Suspension de la tâche, cochez la case Au
lancement du programme puis cliquez sur Sélection.
82
CONFIGURATION
5.
ÉTENDUE DE L'APPLICATION
Dans la fenêtre Applications, composez la liste des applications pendant l'utilisation desquelles le composant
sera suspendu.
FORMATION DE LA ZONE DE PROTECTION DE L'ANTIVIRUS FICHIERS
La zone de protection fait référence à l'emplacement et au type d'objets analysés. Kaspersky Internet Security analyse
par défaut uniquement les fichiers qui pourraient être infectés et qui sont exécutés sur tous les disques durs, les disques
amovibles et les disques de réseau.
Pour former la zone de protection, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus Fichiers.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
4.
Dans la fenêtre ouverte sous l'onglet Général dans le groupe Types de fichiers, indiquez le type de fichiers
que vous voulez analyser par l'Antivirus Fichiers:
Si vous voulez analyser tous les fichiers, sélectionnez Tous les fichiers.
Si vous voulez analyser les fichiers dont les formats sont plus exposés à l'infection, sélectionnez Fichiers
analysés selon le format.
Si vous voulez analyser les fichiers avec les extensions les plus exposées à l'infection; sélectionnez
Fichiers analysés selon l'extension.
Lors de la sélection du type de fichiers à analyser, rappelez-vous des éléments suivants :
La probabilité d'insertion d'un code malveillant dans les fichiers de certains formats (par exemple TXT) et
son activation ultérieure est relativement faible. Mais il existe également des formats de fichier qui
contiennent ou qui pourraient contenir un code exécutable (par exemple, EXE, DLL, DOC). Le risque
d'intrusion et d'activation d'un code malveillant dans ces fichiers est assez élevé.
Le malfaiteur peut envoyer un virus ou une autre application présentant une menace sur votre ordinateur
dans le fichier exécutable en tant que fichier avec un autre nom avec l'extension txt. Si vous avez
sélectionné l'analyse des fichiers selon l'extension, ce fichier sera ignoré lors de l'analyse. Si vous avez
choisi l'analyse des fichiers selon le format, alors l'Antivirus Fichiers analysera l'en-tête du fichier, quelle
que soit l'extension, et identifiera le fichier comme étant au format EXE. Un tel fichier est scrupuleusement
analysé sur les virus et sur d'autres applications présentant une menace.
5.
La liste Zone d'analyse permet d'effectuer une des actions suivantes :
Si vous voulez ajouter un nouvel objet à la liste des objets analysés, passez au lien Ajouter.
Si vous voulez modifier l'emplacement de l'objet, sélectionnez l'objet dans la liste et passez au lien
Modifier.
La fenêtre Sélection de l'objet à analyser s'ouvre.
Si vous voulez supprimer l'objet de la liste des objets à analyser, sélectionnez l'objet dans la liste et passez
au lien Supprimer.
La fenêtre de confirmation de suppression s'ouvrira.
6.
Exécutez une des actions suivantes :
Si vous voulez ajouter un nouvel objet à la liste des objets analysés, dans la fenêtre Sélection de l'objet à
analyser, sélectionnez l'objet et cliquez sur le bouton OK.
83
MANUEL
DE L'UTILISATEUR
Si vous voulez modifier l'emplacement de l'objet, dans la fenêtre Sélection de l'objet à analyser, modifiez
le chemin d'accès à l'objet dans le champ Objet et cliquez sur le bouton OK.
Si vous voulez supprimer l'objet de la liste des objets analyser, dans la fenêtre de confirmation de
suppression, cliquez sur le bouton Oui.
7.
Le cas échéant, répétez les points 6 et 7 pour ajouter, modifier l'emplacement ou supprimer les objets de la liste
des objets analysés.
8.
Pour exclure l'objet de la liste des objets analysés, décochez la case en regard de l'objet dans la liste Zone
d'analyse. Avec cela, l'objet reste dans la liste des objets analysés mais sera exclu de l'analyse par l'Antivirus
Fichiers.
MODIFICATION ET RESTAURATION DU NIVEAU DE PROTECTION DES
FICHIERS
En fonction des besoins actuels, vous pourrez choisir un des niveaux de protection prédéfinis pour les fichiers et la
mémoire ou configurer vous-même les paramètres de fonctionnement de l'Antivirus Fichiers.
Sachez que si vous configurez les paramètres de fonctionnement de l'Antivirus Fichiers, vous pourrez toujours revenir
aux paramètres recommandés. Il s'agit des paramètres optimum recommandés par les experts de Kaspersky Lab et
regroupés au sein du niveau de protection Recommandé.
Afin de modifier le niveau de protection des fichiers, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus Fichiers.
3.
Dans le groupe Niveau de protection de la partie droite de la fenêtre, sélectionnez le niveau de protection
requis ou cliquez sur le bouton Configuration afin de définir manuellement les paramètres d'analyse.
En cas de configuration manuelle, l'appellation du niveau de protection devient Autre.
Pour restaurer le niveau de protection des fichiers par défaut, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus Fichiers.
3.
Dans la partie droite de la fenêtre, dans le groupe Niveau de protection, cliquez sur Par défaut.
SELECTION DU MODE D'ANALYSE DES FICHIERS
Le mode d'analyse désigne la condition dans laquelle l'Antivirus Fichier va commencer l'analyse des fichiers. Kaspersky
Internet Security utilise par défaut le mode intelligent. Dans ce mode d'analyse des fichiers, l'Antivirus Fichiers prend une
décision sur la base de l'analyse des opérations exécutées par l'utilisateur sur les fichiers et sur la base du type de
fichiers. Par exemple, dans le cas d'un fichier Microsoft Office, Kaspersky Internet Security analyse le fichier à la
première ouverture et à la dernière fermeture. Toutes les opérations intermédiaires sur le fichier sont exclues de
l'analyse.
Afin de modifier le mode d'analyse des fichiers, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus Fichiers.
3.
Dans la partie droite de la fenêtre, dans le groupe Niveau de protection, cliquez sur Configuration.
84
CONFIGURATION
4.
ÉTENDUE DE L'APPLICATION
Dans la fenêtre qui s'ouvre, sous l'onglet Avancé dans le groupe Mode d'analyse, sélectionnez le mode
requis.
Lorsque vous choisissez le mode d'analyse, il faut tenir compte du type de fichiers que vous manipulez le plus
souvent.
UTILISATION DE L'ANALYSE HEURISTIQUE LORS DU
FONCTIONNEMENT DE L'ANTIVIRUS FICHIERS
L'Antivirus Fichiers utilise toujours l'analyse sur la base des signatures au cours de laquelle Kaspersky Internet Security
compare l'objet trouvé aux bases de signatures.
Pour augmenter l'efficacité de la protection, vous pouvez utiliser l'analyse heuristique (analyse de l'activité de l'objet dans
le système). Cette analyse permet d'identifier de nouveaux objets malveillants dont les définitions n'ont pas encore été
ajoutées aux bases.
Pour activer l'utilisation de l'analyse heuristique, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus Fichiers.
3.
Dans la partie droite de la fenêtre, dans le groupe Niveau de protection, cliquez sur Configuration.
4.
Dans la fenêtre qui s'ouvre, sous l’onglet Performance dans le groupe Méthode d'analyse, cochez la case
Analyse heuristique et définissez le niveau de détail de l'analyse.
SELECTION DE LA TECHNOLOGIE D'ANALYSE DES FICHIERS
En plus de l'analyse heuristique, vous pouvez faire intervenir des technologies particulières qui permettent d'optimiser la
vitesse de la recherche de virus en excluant les fichiers qui n'ont pas été modifiés depuis la dernière analyse.
Pour sélectionner les technologies d'analyse des objets, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus Fichiers.
3.
Dans la partie droite de la fenêtre, dans le groupe Niveau de protection, cliquez sur Configuration.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Avancé, dans le groupe Technologies d'analyse, définissez les
paramètres requis.
MODIFICATION DE L'ACTION SUR LES FICHIERS INFECTES
En cas de découverte d'objets infectés, l'application exécute l'action définie.
Pour modifier l'action à exécuter sur les fichiers infectés, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus Fichiers.
3.
Dans la partie droite de la fenêtre, dans le groupe Action en cas de découverte d'une menace, sélectionnez
l'option requise.
85
MANUEL
DE L'UTILISATEUR
ANALYSE DE FICHIERS COMPOSES PAR L'ANTIVIRUS FICHIERS
La dissimulation de virus dans des fichiers composés tels que des archives, des paquets d'installation, des objets OLE
joints ou des fichiers au format de messagerie est très répandue. Pour identifier les virus dissimulés de cette façon, il
faut décompacter le fichier composé, ce qui peut entraîner un ralentissement significatif de l'analyse.
Pour chaque type de fichier composé, vous pouvez décider d'analyser tous les fichiers ou uniquement les nouveaux.
Pour réaliser la sélection, cliquez sur le lien situé à côté du nom de l'objet. Il change de valeur lorsque vous appuyez sur
le bouton gauche de la souris. Si uniquement le mode d'analyse des nouveaux fichiers ou des fichiers modifiés est
sélectionné, les liens pour la sélection de l'analyse de tous les fichiers ou uniquement des nouveaux fichiers seront
inaccessibles.
Kaspersky Internet Security analyse par défaut uniquement les objets OLE joints.
Lors de l'analyse de fichiers composés de grande taille, le décompactage préalable peut prendre un certain temps. Il est
possible de réduire la durée en activant le décompactage en arrière-plan des fichiers composés dont la taille dépasse la
limite définie. Si un objet malveillant est découvert pendant l'utilisation de ces fichiers, Kaspersky Internet Security vous
le signale.
Vous pouvez également définir la taille maximale du fichier composé à analyser. Les fichiers composés dont la taille
dépasse la valeur définie ne seront pas analysés.
Lors de l'extraction d'archives, les fichiers de grande taille seront soumis à l'analyse antivirus même si la case Ne pas
décompacter les fichiers composés de grande taille est cochée.
Pour modifier la liste des fichiers composés à analyser, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus Fichiers.
3.
Dans la partie droite de la fenêtre, dans le groupe Niveau de protection, cliquez sur Configuration.
4.
Dans la fenêtre qui s'ouvre, dans le groupe Analyse des fichiers composés de l'onglet Performance,
sélectionnez les types de fichiers composés à analyser.
Pour définir la taille maximale des fichiers composés qui seront analysés, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus Fichiers.
3.
Dans la partie droite de la fenêtre, dans le groupe Niveau de protection, cliquez sur Configuration.
4.
Dans la fenêtre qui s'ouvre, cliquez sur Avancé dans le groupe Analyse des fichiers composés de l'onglet
Performance.
5.
Dans la fenêtre Fichiers composés, cochez la case Ne pas décompacter les fichiers composés de grande
taille et définissez la taille maximale des fichiers à analyser.
Pour décompacter les fichiers composés de grande taille en arrière plan, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus Fichiers.
3.
Dans la partie droite de la fenêtre, dans le groupe Niveau de protection, cliquez sur Configuration.
4.
Dans la fenêtre qui s'ouvre, cliquez sur Avancé dans le groupe Analyse des fichiers composés de l'onglet
Performance.
86
CONFIGURATION
5.
ÉTENDUE DE L'APPLICATION
Dans la fenêtre Fichiers composés, cochez la case Décompacter les fichiers composés en arrière-plan et
définissez la taille minimale du fichier dans le champ en dessous.
OPTIMISATION DE L'ANALYSE DES FICHIERS
Vous pouvez réduire la durée d'analyse et accélérer le fonctionnement de Kaspersky Internet Security. Pour ce faire, il
faut analyser uniquement les nouveaux fichiers et ceux qui ont été modifiés depuis la dernière analyse. Ce mode
d'analyse s'applique aussi bien aux fichiers simples qu'aux fichiers composés.
Afin d'analyser uniquement les nouveaux fichiers et les fichiers modifiés, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus Fichiers.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Performance, dans le groupe Optimisation de l'analyse, cochez la
case Analyser uniquement les nouveaux fichiers et les fichiers modifiés.
ANTIVIRUS COURRIER
L'Antivirus Courrier analyse le courrier entrant et sortant à la recherche d'objets dangereux. Il est lancé au démarrage du
système d'exploitation, se trouve en permanence dans la mémoire vive de l'ordinateur et analyse tous les messages
envoyés et reçus via les protocoles POP3, SMTP, IMAP, MAPI1 et NNTP ainsi que les messages envoyés via des
connexions sécurisées (SSL) via les protocoles POP3 et IMAP (cf. section "Analyse des connexions sécurisées" à la
page 122).
L'icône de Kaspersky Internet Security dans la zone de notification de la barre des tâches indique le fonctionnement du
composant. Cette icône prend cette apparence
chaque fois qu'un message est analysé.
L'Antivirus Courrier intercepte et analyse chaque message reçu ou envoyé par l'utilisateur. Si aucune menace n’a été
découverte, le message devient accessible à l'utilisateur.
Vous pouvez désigner les types de messages qu'il faut analyser et sélectionner le niveau de protection (cf. page 89)
(ensemble de paramètres exerçant une influence sur la minutie de l'analyse).
L'analyse de signature - un mode de recherche des menaces à l'aide des enregistrements dans les bases de
l'application - est toujours activée par défaut. Il est également possible d'utiliser l'analyse heuristique. De plus, vous
pouvez activer le filtrage des pièces jointes (cf. page 91) qui permet de renommer automatiquement ou de supprimer les
fichiers du type défini.
Lors de la détection d'une menace dans le fichier, Kaspersky Internet Security attribue au fichier un des états suivants :
Etat qui désigne le type de l'application malveillante détectée (par exemple, virus, cheval de Troie).
Probablement infecté (suspect) lorsqu'il est impossible d'affirmer avec certitude si le fichier est infecté ou non.
Le fichier contient peut-être une séquence de code propre aux virus et aux autres applications présentant une
menace ou la modification d'un code de virus connu.
Ensuite, l'application bloque le message et affiche une notification (cf. page 183) sur la menace détectée et exécute
l'action définie dans les paramètres de l'Antivirus Courrier. Vous pouvez modifier l'action exécutée après la découverte
d'une menace (cf. section "Modification de l'action sur les messages infectés" à la page 90).
87
MANUEL
DE L'UTILISATEUR
Si vous travaillez en mode automatique (cf. section "Sélection du mode de protection" à la page 67), Kaspersky Internet
Security appliquera automatiquement les actions recommandées par les experts de Kaspersky Lab en cas de
découverte d'objets dangereux. Pour les objets malveillants, cette action sera Réparer. Supprimer, si la réparation est
impossible, pour les objets suspects : Mettre en quarantaine. Si vous travailler dans le mode interactif (cf. section
"Sélection du mode de protection" à la page 67), lors de la détection d'objets dangereux l'application affiche une
notification dans laquelle vous allez pouvoir sélectionner l'action parmi celles proposées.
Avant de réparer ou de supprimer un objet, Kaspersky Internet Security crée une copie de sauvegarde au cas où la
restauration de l'objet serait requise ou si la possibilité de le réparer se présentait. Les objets suspects (potentiellement
infectés) sont placés en quarantaine. Vous pouvez activer l'analyse automatique des fichiers en quarantaine après
chaque mise à jour.
Si la réparation réussit, l'utilisateur peut accéder au message. Dans le cas contraire, l'objet infecté est supprimé du
message électronique. L'Antivirus Courrier place au sujet du message le texte notifiant que le message a été traité par
Kaspersky Internet Security.
Un plug-in spécial qui permet de réaliser une configuration plus fine de l'analyse du courrier a été ajouté au client de
messagerie Microsoft Office Outlook.
Si vous utilisez The Bat!, Kaspersky Internet Security peut être utilisé conjointement à d'autres logiciels antivirus. Dans
ce cas, les règles de traitement du courrier sont définies directement dans The Bat! et prévalent sur les paramètres de
protection du courrier de Kaspersky Internet Security.
S'agissant des autres clients de messagerie populaires (dont Microsoft Outlook Express (Windows Mail), Mozilla
Thunderbird, Eudora, Incredimail), l'Antivirus Courrier analyse le courrier entrant et sortant via les protocoles SMTP,
POP3, IMAP et NNTP.
N'oubliez pas qu'en cas d'utilisation du client de messagerie Thunderbird, les messages transmis via le protocole IMAP
ne sont pas soumis à l'analyse antivirus en cas d'utilisation de filtres triant les messages du dossier Boîte aux lettres.
DANS CETTE SECTION
Activation et désactivation de l'Antivirus Courrier ............................................................................................................ 88
Formation de la zone de protection de l'Antivirus Courrier .............................................................................................. 89
Modification et restauration du niveau de protection du courrier ..................................................................................... 89
Utilisation de l'analyse heuristique lors du fonctionnement de l'Antivirus Courrier .......................................................... 90
Modification de l'action sur les messages infectés .......................................................................................................... 90
Filtrage des pièces jointes dans les messages ............................................................................................................... 91
Analyse de fichiers composés par l'Antivirus Courrier..................................................................................................... 91
Analyse du courrier dans Microsoft Office Outlook ......................................................................................................... 91
Analyse du courrier dans The Bat! .................................................................................................................................. 92
ACTIVATION ET DESACTIVATION DE L'ANTIVIRUS COURRIER
Par défaut, l'Antivirus Courrier est activé et fonctionne dans le mode recommandé par les experts de Kaspersky Lab.
Vous pouvez désactiver l'Antivirus Courrier le cas échéant.
Pour désactiver l'utilisation de l'Antivirus Courrier, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
88
CONFIGURATION
ÉTENDUE DE L'APPLICATION
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus Courrier.
3.
Dans la partie droite de la fenêtre, cochez la case Activer l'Antivirus Courrier.
FORMATION DE LA ZONE DE PROTECTION DE L'ANTIVIRUS
COURRIER
La zone de protection désigne le type de messages analysés, les protocoles dont le trafic est analysé par Kaspersky
Internet Security, ainsi que les paramètres d'intégration de l'Antivirus Courrier dans le système.
Kaspersky Internet Security analyse par défaut les messages entrants et sortants, s'intègre dans les clients de
messagerie Microsoft Office Outlook et The Bat! et analyse le trafic des protocoles de messagerie POP3, SMTP, NNTP
et IMAP.
Pour désactiver la protection du courrier sortant, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus Courrier.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
4.
Dans la fenêtre qui s'ouvre, dans le groupe Zone de protection de l'onglet Général, sélectionnez l'option
Analyser uniquement le courrier entrant.
Si vous avez choisi l'analyse des messages entrants uniquement, il est conseillé au tout début de l'utilisation de
Kaspersky Internet Security d'analyser le courrier sortant car le risque existe que votre ordinateur abrite des
vers de messagerie qui se propagent via le courrier électronique. L'analyse du courrier sortant permet d'éviter
les inconvénients liés à la diffusion non contrôlée des messages infectés depuis votre ordinateur.
Pour sélectionner les paramètres d'intégration de l'Antivirus Courrier au système ainsi que les protocoles à analyser,
procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus Courrier.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
4.
De groupe Intégration au système de l'onglet Avancé de la fenêtre qui s'ouvre, sélectionnez les paramètres
requis.
MODIFICATION ET RESTAURATION DU NIVEAU DE PROTECTION DU
COURRIER
En fonction des vos besoins, vous pourrez choisir un des niveaux de protection prédéfinis pour la protection du courrier
ou configurer vous-même les paramètres de fonctionnement de l'Antivirus Courrier.
Les experts de Kaspersky Lab vous déconseillent de configurer vous-même les paramètres de l'Antivirus Courrier. Dans
la majorité des cas, il suffit de sélectionner un autre niveau de protection.
Sachez que si vous configurez les paramètres de fonctionnement de l'Antivirus Courrier, vous pourrez toujours revenir
aux paramètres recommandés. Il s'agit des paramètres optimum recommandés par les experts de Kaspersky Lab et
regroupés au sein du niveau de protection Recommandé.
89
MANUEL
DE L'UTILISATEUR
Afin de modifier le niveau de protection du courrier, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus Courrier.
3.
Dans le groupe Niveau de protection de la partie droite de la fenêtre, sélectionnez le niveau de protection
requis ou cliquez sur le bouton Configuration afin de définir manuellement les paramètres d'analyse.
En cas de configuration manuelle, l'appellation du niveau de protection devient Autre.
Pour restaurer les paramètres de protection du courrier par défaut, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus Courrier.
3.
Dans la partie droite de la fenêtre, dans le groupe Niveau de protection, cliquez sur Par défaut.
UTILISATION DE L'ANALYSE HEURISTIQUE LORS DU
FONCTIONNEMENT DE L'ANTIVIRUS COURRIER
L'Antivirus Courrier utilise toujours l'analyse sur la base des signatures au cours de laquelle Kaspersky Internet Security
compare l'objet trouvé aux bases de signatures.
Pour augmenter l'efficacité de la protection, vous pouvez utiliser l'analyse heuristique (analyse de l'activité de l'objet dans
le système). Cette analyse permet d'identifier de nouveaux objets malveillants dont les définitions n'ont pas encore été
ajoutées aux bases.
Pour activer l'utilisation de l'analyse heuristique, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus Courrier.
3.
Dans la partie droite de la fenêtre, dans le groupe Niveau de protection, cliquez sur Configuration.
4.
Dans la fenêtre qui s'ouvre, sous l’onglet Général dans le groupe Méthode d'analyse cochez la case Analyse
heuristique et définissez le niveau de détail de l'analyse.
MODIFICATION DE L'ACTION SUR LES MESSAGES INFECTES
En cas de découverte d'objets infectés, l'application exécute l'action définie.
Pour modifier l'action à exécuter sur les messages infectés, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus Courrier.
3.
Dans la partie droite de la fenêtre, dans le groupe Action en cas de découverte d'une menace, sélectionnez
l'option requise.
90
CONFIGURATION
ÉTENDUE DE L'APPLICATION
FILTRAGE DES PIECES JOINTES DANS LES MESSAGES
Les applications malveillantes peuvent se diffuser via le courrier électronique sous forme de pièces jointes dans les
messages. Vous pouvez configurer le filtrage selon le type des pièces jointes présentes dans les messages permettant
ainsi de renommer automatiquement ou de supprimer les fichiers des types indiqués.
Pour configurer le filtrage des pièces jointes, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus Courrier.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Filtre des pièces jointes, sélectionnez le mode de filtrage des pièces
jointes. Lorsque les deux derniers modes sont sélectionnés, la liste des types d'objet (extension) devient active.
Elle vous permet de sélectionner les types requis ou d'ajouter un masque d'un nouveau type.
Pour ajouter un masque d'un nouveau type à la liste, cliquez sur le lien Ajouter et ouvrez la fenêtre Masque de
nom de fichiers, puis saisissez les données requises.
ANALYSE DE FICHIERS COMPOSES PAR L'ANTIVIRUS COURRIER
La dissimulation de virus dans des fichiers composés tels que des archives, des paquets d'installation, des objets OLE
joints ou des fichiers au format de messagerie est très répandue. Pour identifier les virus dissimulés de cette façon, il
faut décompacter le fichier composé, ce qui peut entraîner un ralentissement significatif de l'analyse.
Vous pouvez activer ou désactiver l'analyse des fichiers composés ainsi que limiter la taille maximum des fichiers
composés à analyser.
Si votre ordinateur n'est protégé par aucun moyen du réseau local (l'accès à Internet s'opère sans serveur proxy ou
pare-feu), il est déconseillé de désactiver l'analyse des fichiers composés.
Pour configurer l'analyse des fichiers composés, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus Courrier.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Général, définissez les paramètres requis.
ANALYSE DU COURRIER DANS MICROSOFT OFFICE OUTLOOK
Lors de l'installation de Kaspersky Internet Security, un plug-in spécial est intégré à l'application Microsoft Office Outlook.
Il permet de passer rapidement à la configuration des paramètres de l'Antivirus Courrier depuis l'application Microsoft
Office Outlook et de définir comment (à la réception, à l'ouverture ou à l'envoi) analyser les messages sur la présence de
virus et d'autres applications présentant une menace.
La configuration des paramètres de l'Antivirus Courrier depuis l'application Microsoft Office Outlook est accessible si cela
est indiqué dans les paramètres de la zone d'analyse de l'Antivirus Courrier.
Pour configurer les paramètres de l'analyse du courrier dans l'application Microsoft Office Outlook, procédez comme
suit :
1.
Ouvrez la fenêtre principale de Microsoft Office Outlook.
91
MANUEL
DE L'UTILISATEUR
2.
Dans le menu de l'application, sélectionnez l'option Service
Paramètres.
3.
Dans la fenêtre ouverte Paramètres, sélectionnez l'onglet Protection du courrier.
ANALYSE DU COURRIER DANS THE BAT!
Les actions à réaliser sur les objets infectés des messages électroniques dans The Bat! sont définies par le programme
en lui-même.
Les paramètres de l'Antivirus Courrier qui définissent l'analyse ou non du courrier entrant et sortant ainsi que les actions
à réaliser sur les objets dangereux de messages et les exclusions sont ignorées. Le seul élément pris en considération
par The Bat!, c'est l'analyse des archives jointes.
Les paramètres de la protection du courrier sont diffusés à tous les composants antivirus installés sur l'ordinateur
compatibles avec The Bat!.
Il ne faut pas oublier que lors de la réception de messages, ceux-ci sont d'abord analysés par l'Antivirus Courrier, puis
ensuite par le plug-in du client de messagerie The Bat!. Kaspersky Internet Security signalera la découverte d'un objet
malveillant. Si dans la fenêtre de notification de l'Antivirus Courrier vous sélectionnez l'option Réparer (Supprimer), les
actions liées à la suppression de la menace seront exécutées par l'Antivirus Courrier. Si vous choisissez Ignorer, alors
l'objet sera neutralisé par le plug-in de The Bat!. Lors de l'envoi de courrier, les messages sont d'abord analysés par le
plug-in puis par l'Antivirus Courrier.
La configuration des paramètres de l'Antivirus Courrier depuis l'application The Bat! est accessible si cela est indiqué
dans les paramètres de la zone d'analyse de l'Antivirus Courrier.
Pour configurer l'analyse du courrier dans The Bat!, vous devez définir les critères suivants :
Le flux de messagerie qui sera soumis à l'analyse (courrier entrant, sortant) ;
Le moment où il faudra analyser les objets du message (à l'ouverture du message, avant l'enregistrement sur le
disque) ;
Les actions exécutées par le client de messagerie en cas de découverte d'objets dangereux dans les messages
électroniques. Vous pouvez par exemple choisir :
Tenter de réparer les parties infectées : quand cette option est sélectionnée, une tentative de réparation
de l'objet sera lancée. Si elle échoue, l'objet restera dans le message.
Supprimer les parties infectées : quand cette option est sélectionnée, l'objet dangereux du message sera
supprimé, qu'il soit infecté ou potentiellement infecté.
Par défaut, tous les objets infectés des messages sont placés en quarantaine par The Bat! sans réparation.
Les messages électroniques qui contiennent des objets dangereux ne sont pas différenciés par un titre spécial lors de
l'analyse par le plug-in dans le client de messagerie The Bat!.
Pour configurer les paramètres de l'analyse du courrier dans l'application The Bat!, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application The Bat!.
2.
Dans le menu Propriétés, sélectionnez l'option Configuration.
3.
Dans l'arborescence des paramètres, choisissez l'objet Protection contre les virus.
92
CONFIGURATION
ÉTENDUE DE L'APPLICATION
ANTIVIRUS INTERNET
Chaque fois que vous utilisez Internet, vous exposez votre ordinateur et les données qu'il contient à un risque d'infection
par des virus et par d'autres applications présentant une menace. Ils peuvent s'infiltrer dans votre ordinateur quand vous
téléchargez les programmes gratuits ou quand vous consultez les informations sur les sites web qui ont été soumis à
des attaques de pirates avant votre visite. De plus, les vers de réseau peuvent s'introduire sur votre ordinateur avant
l'ouverture des pages Web ou le téléchargement d'un fichier, directement à l'ouverture de la connexion Internet.
L'Antivirus Internet protège les informations qui arrivent sur votre ordinateur et qui sont envoyées depuis celui-ci via les
protocoles HTTP, HTTPS et FTP et empêche l'exécution de scripts dangereux sur l'ordinateur.
L'Antivirus Internet contrôle le trafic qui transite uniquement via les ports indiqués dans la liste des ports contrôlés. La
liste des ports contrôlés le plus souvent utilisés pour le transfert de données est livrée avec Kaspersky Internet Security.
Si vous utilisez des ports qui ne figurent pas dans la liste des ports contrôlés, ajoutez-les à cette liste (cf. section
"Constitution de la liste des ports contrôlés" à la page 125) afin de garantir la protection du flux de données transitant par
ceux-ci.
L'Antivirus Internet analyse le trafic conformément aux paramètres définis dans le niveau de protection. Quand l'Antivirus
Internet découvre une menace, il exécute l'action définie. L'identification des objets malveillants est réalisée à l'aide des
bases utilisées par Kaspersky Internet Security et d'un algorithme heuristique.
Les experts de Kaspersky Lab vous déconseillent de configurer vous-même les paramètres de l'Antivirus Internet. Dans
la majorité des cas, il suffit de sélectionner le niveau de protection qui convient.
Algorithme d'analyse du trafic Web
Chaque page Web ou fichier qui reçoit une requête de l'utilisateur ou d'un programme quelconque via le protocole HTTP,
HTTPS et FTP est intercepté et analysé par l'Antivirus Internet pour découvrir la présence éventuelle de code
malveillant :
Si la page Web ou le fichier que souhaite ouvrir l'utilisateur contient un code malveillant, l'accès est bloqué.
Dans ce cas, un message apparaît à l'écran pour avertir l'utilisateur que le fichier ou la page web demandé est
infecté.
Si aucun code malveillant n'a été découvert dans le fichier ou la page Web, l'utilisateur pourra y accéder
immédiatement.
Algorithme d'analyse des scripts
Chaque script lancé est intercepté par l'Antivirus Internet et soumis à la recherche d'un code malveillant éventuel :
Si le script contient un code malveillant, l'Antivirus Internet le bloque et affiche une notification sur l'écran.
Si le script ne contient aucun code malveillant, le script est exécuté.
L'Antivirus Internet intercepte uniquement les scripts basés sur la technologie Microsoft Windows Script Host.
DANS CETTE SECTION
Activation et désactivation de l'Antivirus Internet............................................................................................................. 94
Modification et restauration du niveau de protection du trafic Internet ............................................................................ 94
Modification de l'action sur les objets dangereux du trafic Internet ................................................................................. 95
Analyse des liens sur les pages Web .............................................................................................................................. 95
93
MANUEL
DE L'UTILISATEUR
Utilisation de l'analyse heuristique lors du fonctionnement de l'Antivirus Internet ........................................................... 97
Blocage des scripts dangereux ....................................................................................................................................... 98
Optimisation de l'analyse ................................................................................................................................................ 98
Contrôle des requêtes adressées aux domaines régionaux............................................................................................ 99
Contrôle des requêtes adressées aux services de transactions bancaires en ligne ....................................................... 99
Composition d'une liste d'adresses de confiance .......................................................................................................... 100
ACTIVATION ET DESACTIVATION DE L'ANTIVIRUS INTERNET
Par défaut, l'Antivirus Internet est activé et fonctionne dans le mode recommandé par les experts de Kaspersky Lab.
Vous pouvez désactiver l'Antivirus Internet le cas échéant.
Pour désactiver l'utilisation de l'Antivirus Internet, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Antivirus Internet dans la section Protection.
3.
Dans la partie droite de la fenêtre, désélectionnez la case Activer l'Antivirus Internet.
MODIFICATION ET RESTAURATION DU NIVEAU DE PROTECTION DU
TRAFIC INTERNET
En fonction des besoins actuels, vous pourrez choisir un des niveaux de protection prédéfinis pour la protection du
courrier ou configurer vous-même les paramètres de fonctionnement de l'Antivirus Internet.
Sachez que si vous configurez les paramètres de fonctionnement de l'Antivirus Internet, vous pourrez toujours revenir
aux paramètres recommandés. Il s'agit des paramètres optimum recommandés par les experts de Kaspersky Lab et
regroupés au sein du niveau de protection Recommandé.
Afin de modifier le niveau de protection du trafic Internet, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Antivirus Internet dans la section Protection.
3.
Dans le groupe Niveau de protection de la partie droite de la fenêtre, sélectionnez le niveau de protection
requis ou cliquez sur le bouton Configuration afin de définir manuellement les paramètres d'analyse.
En cas de configuration manuelle, l'appellation du niveau de protection devient Autre.
Pour restaurer le niveau de protection du trafic Web par défaut, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Antivirus Internet dans la section Protection.
3.
Dans la partie droite de la fenêtre, dans le groupe Niveau de protection, cliquez sur Par défaut.
94
CONFIGURATION
ÉTENDUE DE L'APPLICATION
MODIFICATION DE L'ACTION SUR LES OBJETS DANGEREUX DU
TRAFIC INTERNET
En cas de découverte d'objets infectés, l'application exécute l'action définie.
S'agissant des actions sur les scripts dangereux, l'Antivirus Internet bloque toujours leur exécution et affiche un message
qui informe l'utilisateur sur l'action réalisée. La modification de l'action à effectuer sur un script dangereux n'est pas
possible. Seule la désactivation de l'analyse des scripts (cf. section "Blocage des scripts dangereux" à la page 98) est
autorisée.
Pour modifier l'action à effectuer sur les objets découverts, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Antivirus Internet dans la section Protection.
3.
Dans la partie droite de la fenêtre, dans le groupe Action en cas de découverte d'une menace, sélectionnez
l'option requise.
ANALYSE DES LIENS SUR LES PAGES WEB
La recherche d'indicateurs d’hameçonnage (phishing) sur les pages Web permet d'éviter les attaques d’hameçonnage
(phishing). En général, une attaque d’hameçonnage (phishing) se déroule via des messages prétendument envoyés par
des institutions financières et qui contiennent des liens vers les sites de ces organisations. Le texte du message invite le
destinataire à cliquer sur le lien et à saisir des données confidentielles (numéro de carte de crédit ou données
d'identification pour l'accès aux services bancaires en ligne) sur la page qui s'affiche. L'exemple type est le message
envoyé par la banque dont vous êtes client et qui contient un lien vers un site officiel. En cliquant sur le lien, vous ouvrez
en réalité une copie conforme du site Internet de la banque et il arrive même que sa véritable adresse s'affiche alors que
vous vous trouvez en fait sur un site fictif. Toutes vos actions sur ce site sont surveillées et pourraient servir au vol de
votre argent.
Dans la mesure où le lien vers un site d’hameçonnage (phishing) peut figurer non seulement dans un courrier, mais
également dans un message ICQ, l'Antivirus Internet contrôle les tentatives d'accès à un site d’hameçonnage (phishing)
au niveau de l'analyse du trafic Web et bloque l'accès à ces sites Web.
Outre les bases de Kaspersky Internet Security, vous pouvez compter sur l'analyse heuristique (cf. page 97) pour
identifier les traces d’hameçonnage (phishing) sur les pages Web.
DANS CETTE SECTION
Activation et désactivation de l'analyse des liens ............................................................................................................ 95
Utilisation du module d'analyse des liens ........................................................................................................................ 96
Blocage de l'accès aux sites dangereux ......................................................................................................................... 97
ACTIVATION ET DESACTIVATION DE L'ANALYSE DES LIENS
Pour activer l'analyse des liens selon les bases des URL suspectes et la recherche d’hameçonnage (phishing),
procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Antivirus Internet dans la section Protection.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
La fenêtre Antivirus Internet s'ouvre.
95
MANUEL
4.
DE L'UTILISATEUR
Sous l'onglet Général dans le groupe Analyse des liens, cochez les cases Analyser les liens selon la base
des URL suspectes et Vérifier si les pages appartiennent à un site d'hameçonnage (phishing).
UTILISATION DU MODULE D'ANALYSE DES LIENS
Le module d'analyse des liens est intégré aux navigateurs Microsoft Internet Explorer, Mozilla Firefox et Google Chrome
sous forme d'un plug-in.
Le module analyse tous les liens de la page Web ouverte sur l'appartenance aux adresses Web suspectes et sur la
présence d’hameçonnage (phishing) et marque les liens par la couleur dans la fenêtre du navigateur.
Il est possible de former la liste des sites Web sur lesquels les liens seront analysés, d'analyser les liens sur tous les
sites Web (sauf ceux de la liste des exclusions), d'analyser uniquement les liens dans les résultats de recherche, ainsi
que d'indiquer les catégories des sites Web dont les liens doivent être analysés.
Il est possible de configurer le module d'analyse des liens non seulement dans la fenêtre de configuration de
l'application, mais aussi dans la fenêtre de configuration du module accessible depuis le navigateur web.
Pour indiquer les sites Web sur lesquels il faut analyser les liens, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Antivirus Internet dans la section Protection.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
4.
La fenêtre Antivirus Internet s'ouvre.
5.
Sous l'onglet Filtrage de liens dans le groupe Analyse des liens (URL), cochez la case Activer l'analyse des
liens.
6.
sélectionnez les sites Web sur lesquels il faut vérifier les liens :
a.
Si vous voulez former la liste des sites Web sur lesquels il faut analyser les liens, sélectionnez l'option
Uniquement les sites Web de la liste et cliquez sur le bouton Sélection. Dans la fenêtre ouverte URL
analysées, formez la liste des sites Web analysés.
b.
Si vous voulez analyser les liens sur tous les sites Web, sauf les sites indiqués, sélectionnez l'option Tous,
sauf les exclusions et cliquez sur le bouton Exclusions. Dans la fenêtre ouverte Exclusions, formez la
liste des sites Web dont il ne faut pas analyser les liens.
Pour analyser les liens uniquement dans les résultats de recherche, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Antivirus Internet dans la section Protection.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
4.
La fenêtre Antivirus Internet s'ouvre.
5.
Sous l'onglet Filtrage de liens, dans le groupe Analyse des liens (URL Advisor), cochez la case Activer
l'analyse des liens et cliquez sur le bouton Configuration.
6.
Dans la fenêtre ouverte Configuration du module d'analyse des liens dans le groupe Mode d'analyse,
sélectionnez l'option Uniquement les liens dans les résultats de recherche.
Pour sélectionner les catégories des sites Web dont les liens doivent être analysés, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Antivirus Internet dans la section Protection.
96
CONFIGURATION
ÉTENDUE DE L'APPLICATION
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
4.
La fenêtre Antivirus Internet s'ouvre.
5.
Sous l'onglet Filtrage de liens, dans le groupe Analyse des liens (URL Advisor), cochez la case Activer
l'analyse des liens et cliquez sur le bouton Configuration.
6.
Dans la fenêtre ouverte Configuration du module d'analyse des liens, dans le groupe Catégories de sites
Web, cochez la case Afficher les informations sur les catégories du contenu des sites Web.
7.
Dans la liste des catégories, cochez les cases en regard des catégories des sites Web dont les liens doivent
être analysés.
Pour ouvrir la fenêtre de configuration du module d'analyse des liens depuis la fenêtre du navigateur,
cliquez sur le bouton avec l'icône de Kaspersky Internet Security dans la barre d'outils du navigateur.
BLOCAGE DE L'ACCES AUX SITES DANGEREUX
Vous pouvez interdire l'accès aux sites considérés comme suspects ou d’hameçonnage (phishing) suite à l'analyse
réalisée par le module d'analyse des liens (cf. section "Utilisation du module d'analyse des liens" à la page 96).
Pour bloquer l'accès aux sites web dangereux, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Antivirus Internet dans la section Protection.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
La fenêtre Antivirus Internet s'ouvre.
4.
Sous l'onglet Navigation sécurisée dans le groupe Blocage des sites Web dangereux cochez la case
Bloquer les sites web dangereux.
UTILISATION DE L'ANALYSE HEURISTIQUE LORS DU
FONCTIONNEMENT DE L'ANTIVIRUS INTERNET
Pour augmenter l'efficacité de la protection, vous pouvez utiliser l'analyse heuristique (analyse de l'activité de l'objet dans
le système). Cette analyse permet d'identifier de nouveaux objets malveillants dont les définitions n'ont pas encore été
ajoutées aux bases.
Lors du fonctionnement de l'Antivirus Internet, il est possible d'activer, indépendamment les uns des autres, l'analyse
heuristique pour analyser le trafic Web et l'analyse des pages Web concernant sur l’hameçonnage (phishing).
Pour activer l'analyse heuristique pour analyser le trafic Web, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Antivirus Internet dans la section Protection.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
La fenêtre Antivirus Internet s'ouvre.
4.
Sous l'onglet Général dans le groupe Analyse heuristique, cochez la case Activer l'analyse heuristique et
définissez le niveau de détail de l'analyse.
97
MANUEL
DE L'UTILISATEUR
Pour activer l'analyse heuristique pour analyser les pages Web sur l’hameçonnage (phishing), procédez comme
suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Antivirus Internet dans la section Protection.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
La fenêtre Antivirus Internet s'ouvre.
4.
Sous l'onglet Général dans le groupe Analyse des liens, cliquez sur le bouton Avancé.
5.
Dans la fenêtre Configuration de l'Anti-Phishing qui s'ouvre, cochez la case Utiliser l'analyse heuristique
lors de la recherche d'éventuels liens d'hameçonnage (phishing) dans les pages Web et définissez le
niveau de détail de l'analyse.
BLOCAGE DES SCRIPTS DANGEREUX
L'Antivirus Internet analyse tous les scripts traités par Microsoft Internet Explorer ainsi que n'importe quel script WSH
(JavaScript, Visual Basic Script, etc.) lancé pendant que l'utilisateur travaille sur l'ordinateur. Si le script constitue une
menace pour l'ordinateur, son exécution sera bloquée.
Pour activer le blocage des scripts dangereux, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Antivirus Internet dans la section Protection.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
La fenêtre Antivirus Internet s'ouvre.
4.
Sous l'onglet Général dans le groupe Avancé, décochez la case Bloquer les scripts dangereux dans
Microsoft Internet Explorer.
OPTIMISATION DE L'ANALYSE
Afin d'augmenter l'efficacité de la détection des codes malveillants, l'Antivirus Internet utilise la technologie de mise en
cache de fragments des objets envoyés via Internet. En utilisant la mise en cache, l'Antivirus Internet analyse les objets
uniquement après qu'ils aient été entièrement reçus sur l’ordinateur.
Le recours à la mise en cache augmente la durée de traitement des objets et retarde leur transfert pour les
manipulations. De plus, la mise en cache peut entraîner des problèmes lors du téléchargement et du traitement de
grands objets en raison de l'expiration du délai d'attente de la connexion du client HTTP.
Pour résoudre ce problème, la possibilité de limiter la durée de la mise en cache des fragments des objets envoyés via
Internet est prévue. Une fois le délai écoulé, chaque partie de l'objet reçue est transmise sans vérification et l'objet est
analysé complètement une fois qu'il a été copié. Ceci permet d'accélérer le transfert de l'objet et de résoudre le problème
de la déconnexion. Le niveau de protection de l'utilisation d'Internet ne sera pas réduit pour la cause.
La levée de la restriction sur la durée de la mise en cache du trafic Web améliore l'efficacité de l'analyse antivirus mais
provoque en même temps un ralentissement de l'accès aux objets.
Pour limiter la durée de la mise en cache des fragments ou pour supprimer cette limite, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Antivirus Internet dans la section Protection.
98
CONFIGURATION
3.
ÉTENDUE DE L'APPLICATION
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
La fenêtre Antivirus Internet s'ouvre.
4.
Sous l'onglet Général dans le groupe Avancé, cochez la case Limiter la durée de mise en cache du trafic
pour l'optimisation de l'analyse.
CONTROLE DES REQUETES ADRESSEES AUX DOMAINES REGIONAUX
L'Antivirus Internet, en mode de Filtrage par géo localisation, peut, selon le choix de l'utilisateur, interdire ou autoriser
l'accès aux sites web sur la base de leur appartenance à des domaines régionaux d'Internet. Il est ainsi possible, par
exemple, d'interdire l'accès à des sites web appartenant à des domaines régionaux présentant un risque d'infection très
élevé.
Pour autoriser ou interdire l'accès aux sites web appartenant à des domaines précis, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Antivirus Internet dans la section Protection.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
La fenêtre Antivirus Internet s'ouvre.
4.
Sous l'onglet Filtrage par géo localisation, cochez la case Filtrer la navigation Internet vers les sites
étrangers et dans la liste du dessous des domaines contrôlés, indiquez les domaines auxquels il faut autoriser
ou interdire l'accès et les domaines pour lesquels l'application doit demander l'autorisation d'accès à l'aide d'une
notification (cf. section "Demande d'autorisation de connexion à un site du domaine régional" à la page 208).
Pour les domaines régionaux correspondant à votre situation géographique, l'accès est autorisé par défaut.
Pour les autres domaines, la demande d'autorisation d'accès est prévue par défaut.
CONTROLE DES REQUETES ADRESSEES AUX SERVICES DE
TRANSACTIONS BANCAIRES EN LIGNE
Pendant l'utilisation de services de transactions bancaires en ligne, votre ordinateur a besoin d'une protection particulière
car dans ce cas-ci, la fuite d'informations confidentielles peut entraîner des pertes financières. Antivirus Internet peut
contrôler les requêtes adressées aux services de transactions bancaires en ligne et garantir la sécurité de leur utilisation
(cf. section "A propos de la navigation sécurisée" à la page 149). L'Antivirus Internet définit automatiquement quelles
sont les ressources Internet qui correspondent aux services de transactions bancaires en ligne. Pour une identification
garantie d'une ressource Internet en tant que service de transactions bancaires en ligne, vous pouvez saisir son adresse
dans la liste des sites bancaires.
Pour configurer le contrôle des connexions aux services de transactions bancaires en ligne, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Antivirus Internet dans la section Protection.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
La fenêtre Antivirus Internet s'ouvre.
4.
Sous l'onglet Banque en ligne cochez la case Activer le contrôle. A la première installation, vous serez invité
à lancer l'Assistant d'installation des certificats, à l'aide duquel vous allez pouvoir installer le certificat de
Kaspersky Lab pour analyser les connexions cryptées.
5.
Le cas échéant, formez la liste des ressources qui doivent être obligatoirement identifiées par Kaspersky
Internet Security comme services de transactions bancaires en ligne.
99
MANUEL
DE L'UTILISATEUR
COMPOSITION D'UNE LISTE D'ADRESSES DE CONFIANCE
L'Antivirus Internet n'analyse pas le trafic Web obtenu depuis les adresses de confiance sur la présence des objets
dangereux.
Pour composer une liste d'URL de confiance, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Antivirus Internet dans la section Protection.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
La fenêtre Antivirus Internet s'ouvre.
4.
Sous l'onglet Sites de confiance, cochez la case Ne pas analyser le trafic Internet en provenance des URL
de confiance.
5.
Formez la liste des sites Web/pages Web dont vous considérez le contenu comme étant fiable. Pour ce faire,
procédez comme suit :
a.
Cliquez sur le bouton Ajouter.
La fenêtre Masque d'adresse s'ouvre.
b.
Saisissez l'adresse du site Web/de la page Web ou le masque d'adresse du site Web/de la page Web.
c.
Cliquez sur le bouton OK.
Un nouvel enregistrement apparaîtra dans la liste des adresses Web de confiance.
6.
Le cas échéant, répétez les points a – c de l'instruction.
ANTIVIRUS IM ("CHAT")
L'Antivirus IM est prévu pour analyser le trafic transmis par les clients de messageries instantanées.
Les messages transmis via les clients de messagerie instantanée peuvent contenir des liens vers des sites web
suspects ou vers des sites web utilisés par les individus malintentionnés dans le cadre d'attaques d’hameçonnage
(phishing). Les programmes malveillants utilisent les clients de messagerie instantanée pour diffuser des messages non
sollicités ainsi que des liens vers des applications (voire les applications elles-mêmes) qui volent les numéros et les mots
de passe des utilisateurs.
Kaspersky Internet Security garantit une utilisation sans danger des systèmes de messagerie instantanée tels qu'ICQ,
MSN, AIM, Yahoo! Messenger, Jabber, Google Talk, Mail.Ru Agent et IRC.
Certains clients de messagerie instantanée, par exemple, Yahoo! Messenger et Google Talk utilisent une connexion
sécurisée. Pour analyser le trafic de ces applications, il faut activer l'analyse des connexions cryptées (cf. page 122).
L'Antivirus IM intercepte les messages et analyse la présence d'objets ou de liens dangereux. Vous pouvez sélectionner
les types de messages qu'il faut analyser et sélectionner les différentes méthodes d'analyse.
Quand il découvre une menace dans un message, l'Antivirus IM remplace le message par un avertissement pour
l'utilisateur.
Les fichiers transmis par la messagerie instantanée sont analysés par l'Antivirus Fichiers (cf. page 81) pendant la
tentative d'enregistrement.
100
CONFIGURATION
ÉTENDUE DE L'APPLICATION
DANS CETTE SECTION
Activation et désactivation de l'Antivirus IM ................................................................................................................... 101
Formation de la zone de protection de l'Antivirus IM ..................................................................................................... 101
Analyse des liens dans les messages envoyés par les messageries instantanées ...................................................... 101
Utilisation de l'analyse heuristique dans l'Antivirus IM ("Chat") ..................................................................................... 102
ACTIVATION ET DESACTIVATION DE L'ANTIVIRUS IM
Par défaut, l'Antivirus IM est activé et fonctionne en mode optimal. Vous pouvez désactiver l'Antivirus IM le cas échéant.
Pour désactiver l'utilisation de l'Antivirus IM, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus IM
("Chat").
3.
Dans la partie droite de la fenêtre, désélectionnez la case Activer l'Antivirus IM ("Chat").
FORMATION DE LA ZONE DE PROTECTION DE L'ANTIVIRUS IM
La zone de protection désigne les types de message qu'il faut analyser. Kaspersky Internet Security analyse par défaut
aussi bien les messages entrants que les messages sortants. Si vous êtes convaincu que les messages que vous
envoyez ne contiennent aucun objet dangereux, vous pouvez vous passer de l'analyse du trafic sortant.
Pour désactiver l'analyse des messages sortant, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus IM
("Chat").
3.
Sélectionnez l'option Analyser uniquement le courrier entrant dans le groupe Zone de protection de la
partie droite de la fenêtre.
ANALYSE DES LIENS DANS LES MESSAGES ENVOYES PAR LES
MESSAGERIES INSTANTANEES
Pour rechercher des liens suspects ou d’hameçonnage (phishing) dans les messages, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus IM
("Chat").
3.
Dans la partie droite de la fenêtre dans le groupe Méthodes d'analyse, cochez les cases Analyser les liens
selon la base des URL suspectes et Analyser les liens selon la base des URL d'hameçonnage
(phishing).
101
MANUEL
DE L'UTILISATEUR
UTILISATION DE L'ANALYSE HEURISTIQUE DANS L'ANTIVIRUS IM
("CHAT")
Pour augmenter l'efficacité de la protection, vous pouvez utiliser l'analyse heuristique (analyse de l'activité de l'objet dans
le système). Cette analyse permet d'identifier de nouveaux objets malveillants dont les définitions n'ont pas encore été
ajoutées aux bases.
Lors de l'analyse heuristique, n'importe quel script contenu dans les messages de client de messagerie instantanée est
exécuté dans l'environnement protégé. Si l'activité du script est caractéristique des objets malveillants, alors l'objet peut
être considéré, avec une probabilité élevée, comme un objet malveillant ou suspect. L'analyse heuristique est activée par
défaut.
Pour activer l'utilisation de l'analyse heuristique, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Antivirus IM
("Chat").
3.
Cochez la case Analyse heuristique dans le groupe Méthodes d'analyse de la partie droite de la fenêtre.
DEFENSE PROACTIVE
La Défense Proactive protège l'ordinateur contre les nouvelles menaces dont les informations ne figurent pas encore
dans les bases de Kaspersky Internet Security.
Le fonctionnement de la Défense Proactive est basé sur l'utilisation des technologies préventives. Ces technologies
permettent de neutraliser une nouvelle menace avant qu'elle n'ait pu nuire à votre ordinateur. A la différence des
technologies réactives qui réalisent l'analyse selon les enregistrements des bases de Kaspersky Internet Security, les
technologies préventives identifient les nouvelles menaces en suivant les séquences d'actions exécutées par
l'application. Si l'analyse de la séquence d'actions de l'application éveille des soupçons, Kaspersky Internet Security
bloque l'activité de cette application.
Ainsi, si un programme se copie dans une ressource de réseau, dans le répertoire de démarrage et dans la base de
registres, on peut affirmer sans crainte qu'il s'agit d'un ver.
Parmi les séquences d'actions dangereuses, nous pouvons citer également les tentatives de modification du fichier
HOSTS, la dissimulation de l'installation de pilotes, etc. Vous pouvez néanmoins refuser de contrôler (cf. page 103) une
activité dangereuse ou de modifier la règle de contrôle (cf. page 104).
A la différence du composant de protection Contrôle des Applications (cf. page 106), la Défense Proactive réagit
précisément à la séquence d'actions de l'application. L'analyse de l'activité porte sur toutes les applications fonctionnant
sur l'ordinateur, y compris celles placées dans le groupe De confiance par le composant de la protection Contrôle des
Applications.
Vous pouvez créer un groupe d'applications (cf. page 103) de confiance pour la Défense Proactive. Les notifications sur
l'activité de ces applications ne seront pas affichées.
Si l'ordinateur tourne sous Microsoft Windows XP Professional x64 Edition, Microsoft Windows Vista, Microsoft Windows
Vista x64, Microsoft Windows 7 ou Microsoft Windows 7 x64, certains événements ne seront pas contrôlés. Ceci est lié
aux particularités des systèmes d'exploitation cités. Ainsi, l'envoi des données par les applications de confiance et
l'activité suspecte dans le système ne seront pas complètement contrôlés.
102
CONFIGURATION
ÉTENDUE DE L'APPLICATION
DANS CETTE SECTION
Activation et désactivation de la Défense Proactive ...................................................................................................... 103
Constitution d'un groupe d'applications de confiance .................................................................................................... 103
Utilisation de la liste des activités dangereuses ............................................................................................................ 103
Modification de l'action par rapport à l'activité dangereuse des applications ................................................................. 104
ACTIVATION ET DESACTIVATION DE LA DEFENSE PROACTIVE
Par défaut, la Défense Proactive est activée et fonctionne dans le mode recommandé par les experts de Kaspersky Lab.
Le cas échéant, vous pouvez désactiver la Défense Proactive.
Pour désactiver la Défense Proactive, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Défense Proactive.
3.
Dans la partie droite de la fenêtre, désélectionnez la case Activer la Défense Proactive.
CONSTITUTION D'UN GROUPE D'APPLICATIONS DE CONFIANCE
Les applications auxquelles le composant de la protection Contrôle des Applications a attribué l'état De confiance ne
présentent aucun danger pour le système. Toutefois, l'activité de ces applications est contrôlée également par la
Défense Proactive.
Vous pouvez composer des groupes d'applications de confiance dont l'activité sera ignorée par la Défense Proactive.
Les applications dotées d'une signature numérique et les applications figurant dans la base de Kaspersky Security
Network sont reprises par défaut dans la catégorie des applications de confiance.
Pour configurer les paramètres de composition d'un groupe d'applications de confiance, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Défense Proactive.
3.
Dans la partie droite de la fenêtre dans le groupe Applications de confiance exécutez les actions suivantes :
Si vous voulez placer les applications qui possèdent une signature numérique contrôlée dans le groupe des
applications de confiance, cochez la case Avec une signature numérique (Editeurs connus).
Si vous voulez placer les applications figurant dans la base de Kaspersky Security Network dans le groupe
des applications de confiance, cochez la case Applications de confiance de la base Kaspersky
Security Network.
UTILISATION DE LA LISTE DES ACTIVITES DANGEREUSES
La liste des actions en rapport avec les activités dangereuses ne peut être modifiée. Mais il est possible de refuser de
contrôler une activité dangereuse.
Pour refuser de contrôler une activité dangereuse, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
103
MANUEL
DE L'UTILISATEUR
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Défense Proactive.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
4.
Dans la fenêtre Défense Proactive qui s'ouvre, décochez la case située en regard du nom de l'activité dont
vous refusez le contrôle.
MODIFICATION DE L'ACTION PAR RAPPORT A L'ACTIVITE
DANGEREUSE DES APPLICATIONS
La liste des actions en rapport avec les activités dangereuses ne peut être modifiée. Mais il est possible de modifier les
actions exécutées par Kaspersky Internet Security lors de la détection d'une activité dangereuse de l'application.
Pour modifier l'action par rapport à l'activité dangereuse de l'application, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Défense Proactive.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
4.
Dans la fenêtre Défense Proactive qui s'ouvre, dans la colonne Evènement, sélectionnez l'événement pour
lequel la règle doit être modifiée.
5.
Pour l'événement sélectionné, configurez les paramètres nécessaires de la règle à l'aide des liens dans le bloc
de Description de la règle. Par exemple :
a.
Cliquez sur le lien indiquant l'action établie et dans la fenêtre Sélectionner une action ouverte,
sélectionnez l'action nécessaire parmi les actions proposées.
b.
Cliquez sur le lien Act./Désact., pour indiquer la nécessité de créer un rapport sur l'opération exécutée.
SURVEILLANCE DE L'ACTIVITE
La Surveillance de l'activité récolte des données sur l'activité des applications concernant l'ordinateur et partage ces
informations aux autres composants afin qu'ils puissent offrir une protection plus efficace.
Sur la base des informations collectées par Surveillance du système, Kaspersky Internet Security peut revenir à l'état
antérieur aux actions réalisées par les applications malveillantes.
La remise à l'état antérieur des actions de l'application malveillante peut être initiée par un des composants suivants de
la protection :
Surveillance de l'activité sur la base de modèles de comportement dangereux ;
Défense Proactive ;
Antivirus Fichiers ;
Pendant la recherche de virus.
Lorsque les composants de la protection de Kaspersky Internet Security découvrent des événements suspects dans le
système, ils peuvent demander des informations complémentaires à la Surveillance de l'activité. En cas d'utilisation de
Kaspersky Internet Security en mode interactif (cf. section "Sélection du mode de protection" à la page 67), vous pouvez
consulter les données collectées par le composant Surveillance du système sous forme de rapport sur l'historique de
l'activité dangereuse. Ces données permettent de prendre une décision lors du choix de l'action dans la fenêtre de
notification. Ainsi, lors de la détection du programme malveillant par le composant, un lien vers le rapport de la
Surveillance de l'activité apparaît dans la partie supérieure de la fenêtre des notifications (cf. page 209) et propose une
action.
104
CONFIGURATION
ÉTENDUE DE L'APPLICATION
DANS CETTE SECTION
Activation et désactivation de la Surveillance de l'activité ............................................................................................. 105
Utilisation des modèles de comportement dangereux (BSS) ........................................................................................ 105
Retour à l'état antérieur aux actions du programme malveillant .................................................................................... 106
ACTIVATION ET DESACTIVATION DE LA SURVEILLANCE DE
L'ACTIVITE
Par défaut, la Surveillance du système est activée et fonctionne dans le mode recommandé par les experts de
Kaspersky Lab. Le cas échéant, vous pouvez activer la Surveillance du système.
Il est déconseillé de désactiver le composant sans raison car cela réduirait l'efficacité du fonctionnement de la Défense
Proactive et du Contrôle des Applications, ainsi que d'autres composants de la protection qui peuvent demander les
données récoltées par la Surveillance de l'activité pour préciser la menace potentielle détectée.
Pour désactiver l'utilisation de la Surveillance de l'activité, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Surveillance du
système.
3.
Dans la partie droite de la fenêtre, désélectionnez la case Activer le Surveillance du système.
UTILISATION DES MODELES DE COMPORTEMENT DANGEREUX (BSS)
Les modèles de comportement dangereux (BSS, Behavior Stream Signatures) contiennent la séquence d'actions
d'applications considérées comme dangereuses. Lorsque l'activité d'une application correspond à un des modèles de
comportement dangereux, Kaspersky Internet Security exécute l'action définie.
Afin d'offrir une protection efficace, Kaspersky Internet Security dispose de modèles de comportement dangereux utilisés
par la Surveillance du système pendant la mise à jour des bases.
Par défaut, en cas d'utilisation de Kaspersky Internet Security en mode automatique, si l'activité de l'application
correspond à un modèle de comportement dangereux, la Surveillance du système place cette application en quarantaine
et en mode interactif, et demande à l'utilisateur de confirmer l'action. Vous pouvez indiquer l'action à exécuter quand
l'activité d'une application correspond à un modèle de comportement dangereux.
Outre les équivalences exactes entre l'activité d'une application et les modèles de comportement dangereux, la
Surveillance de l'activité découvre les actions qui correspondent en partie aux modèles de comportement dangereux et
qui sont suspectes, suite à l'analyse heuristique. En cas de découverte d'une activité suspecte, la Surveillance du
système demande à l'utilisateur de confirmer l'action, quel que soit le mode de fonctionnement.
Pour sélectionner l'action à exécuter en cas de correspondance entre l'activité d'une application et un modèle de
comportement dangereux, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Surveillance du
système.
3.
Dans la partie droite de la fenêtre, dans le groupe Analyse heuristique, cochez la case Utiliser les modèles
de comportement dangereux (BSS) actualisés.
105
MANUEL
4.
DE L'UTILISATEUR
Sélectionnez l'option Exécuter l'action, puis choisissez l'action requise dans la liste déroulante.
RETOUR A L'ETAT ANTERIEUR AUX ACTIONS DU PROGRAMME
MALVEILLANT
Vous pouvez utiliser la fonction du rétablissement du système à l'état antérieur aux actions du programme malveillant.
Pour pouvoir revenir à l'état antérieur, la Surveillance du système conserve l'historique de l'activité des applications. Il est
possible de limiter le volume des données que la Surveillance du système conserve pour le retour à l'état antérieur.
Par défaut, lorsque Kaspersky Internet Security fonctionne en mode automatique, le retour à l'état antérieur s'opère
automatiquement lorsque les composants de la protection découvrent une activité malveillante. En mode interactif, la
Surveillance du système demande à l'utilisateur de confirmer l'action. Vous pouvez désigner l'action à exécuter en cas
de découverte d'une possibilité de retour à l'état antérieur des actions de l'application malveillante.
Le retour à l'état antérieur aux actions du programme malveillant touche un ensemble de données clairement délimité.
Cette procédure n'a aucun impact négatif sur le fonctionnement du système d'exploitation, ni sur l'intégrité des
informations enregistrées sur l'ordinateur.
Pour sélectionner l'action en cas de découverte d'une possibilité de retour à l'état antérieur des actions de
l'application malveillante, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Surveillance du
système.
3.
Dans la partie droite de la fenêtre dans le groupe Remise à l'état antérieur des actions de l'application
malveillante, sélectionnez l'option Exécuter l'action, puis sélectionnez l'action nécessaire dans la liste
déroulante.
Pour limiter le volume des données que la Surveillance du système conserve pour le retour à l'état antérieur,
procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Surveillance du
système.
3.
Dans la partie droite de la fenêtre dans le groupe Remise à l'état antérieur des actions de l'application
malveillante, cochez la case Limiter le volume des informations enregistrées pour la remise et indiquer le
volume maximal des données que la Surveillance du système conservera pour le retour à l'état antérieur.
CONTROLE DES APPLICATIONS
Le Contrôle des Applications prévient l’exécution des actions dangereuses pour le système, et il assure aussi le contrôle
d’accès aux ressources du système d’exploitation et de vos données personnelles.
Le composant surveille les actions en exécution dans le système par les applications installées sur les ordinateurs, et il
les règle sur la base des règles du Contrôle des Applications. Ces règles réglementent l’activité potentiellement
dangereuse, y compris l’accès des applications aux ressources protégées (fichiers et dossiers, clés du registre, adresses
de réseau, etc.).
L'activité de réseau est contrôlée par le composant Pare-feu (cf. page 115).
Au premier lancement de l'application sur l'ordinateur, le composant Contrôle des Applications analyse la protection de
l'application et la place dans un des groupes. Le groupe définit les règles que Kaspersky Internet Security appliquera
pour contrôler l'activité de cette application. Les règles du Contrôle des Applications représentent l'ensemble des
106
CONFIGURATION
ÉTENDUE DE L'APPLICATION
privilèges d'accès aux ressources de l'ordinateur et des restrictions pour différentes actions des applications sur
l'ordinateur.
Vous pouvez configurer les conditions de répartition des applications selon les groupes (cf. page 107), déplacer
l'application dans un autre groupe (cf. page 109), et modifier les règles de Kaspersky Internet Security (cf. page 109).
Pour contribuer au fonctionnement plus efficace du Contrôle des Applications, il est conseillé de participer au Kaspersky
Security Network (cf. section "Kaspersky Security Network" à la page 184). Les données obtenues à l'aide de Kaspersky
Security Network permettent de référer plus précisément les applications à un groupe de confiance ou à un autre, et
aussi appliquer les règles optimales du contrôle des applications.
Au deuxième lancement de l'application, le Contrôle des Applications vérifie son intégrité. Si l'application n'a pas été
modifiée, le composant applique les règles existantes. En cas de modification de l'application, le Contrôle des
Applications l'analysera à nouveau, comme à l'occasion de la première exécution.
Afin de contrôler l'accès des applications à différentes ressources de l'ordinateur, vous pouvez utiliser la liste prédéfinie
de ressources protégées ou compléter la liste aves les ressources d'utilisateurs (cf. page 113).
DANS CETTE SECTION
Activation et désactivation du Contrôle des Applications .............................................................................................. 107
Répartition des applications selon les groupes ............................................................................................................. 107
Consultation de l'activité des applications ..................................................................................................................... 108
Modification du groupe et restauration des groupes par défaut .................................................................................... 109
Fonctionnement avec les règles du Contrôle des Applications ..................................................................................... 109
Interprétation des données sur l'utilisation de l'application par les participants au KSN................................................ 114
ACTIVATION ET DESACTIVATION DU CONTROLE DES APPLICATIONS
Par défaut, le Contrôle des Applications est activé et fonctionne dans le mode recommandé par les experts de
Kaspersky Lab. Le cas échéant, vous pouvez activer le Contrôle des Applications.
Pour désactiver l'utilisation du Contrôle des Applications, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Contrôle des Applications dans la section
Protection.
3.
Dans la partie droite de la fenêtre, désélectionnez la case Activer le Contrôle des Applications.
REPARTITION DES APPLICATIONS SELON LES GROUPES
Au premier lancement de l'application sur l'ordinateur, le composant Contrôle des Applications analyse la protection de
l'application et la place dans un des groupes.
Les applications qui ne présentent aucun danger pour le système se placent dans le groupe De confiance. Par défaut,
ce groupe réunit les applications possédant une signature numérique, ainsi que les applications dont l'objet parent
possède une signature numérique. Vous pouvez désactiver le placement automatique des applications avec une
signature numérique dans le groupe De confiance.
107
MANUEL
DE L'UTILISATEUR
Le comportement des applications que le Contrôle des Applications place dans le groupe De confiance sera tout de
même contrôlé par le composant Défense Proactive (cf. page 102).
Pour répartir les applications inconnues dans les groupes (absents dans la base Kaspersky Security Network et sans la
signature numérique), Kaspersky Internet Security utilise par défaut l'analyse heuristique. Pendant cette analyse, le
classement de danger de l'application se définit. A la base de ce classement l'application se place dans un groupe ou
dans l'autre. A la place de l'analyse heuristique, vous pouvez indiquer le groupe dans lequel Kaspersky Internet Security
va automatiquement placer toutes les applications inconnues.
Par défaut, le Contrôle des Applications analyse l'application pendant 30 secondes. Si à l'issue de ce temps, la définition
du classement de danger n'a pas été terminée, l'application se place dans le groupe Restrictions faibles, et la définition
du classement du danger continue en arrière plan. Puis l'application se place dans le groupe définitif. Vous pouvez
modifier la durée consacrée à l'analyse des applications exécutées. Si vous êtes convaincu que toutes les applications
exécutées sur votre ordinateur ne menacent pas la sécurité, vous pouvez réduire la durée de l'analyse. Si, au contraire,
vous installez une application dont vous ne pouvez garantir la fiabilité en matière de sécurité, il est conseillé d'augmenter
la durée de l'analyse.
Si le classement de danger et élevé, Kaspersky Internet Security va vous informer de ce fait et va proposer de
sélectionner le groupe à placer cette application. La notification (cf. page 207) contient les statistiques d'utilisation de
cette application par les participants de Kaspersky Security Network. Sur la base de ces statistiques et en connaissant
l'historique de l'apparition de l'application sur l'ordinateur, vous pouvez prendre une décision plus objective sur le groupe
à placer cette application (cf. section "Interprétation des données sur l'utilisation de l'application par les participants au
KSN" à la page 114).
Pour configurer la répartition des applications selon les groupes, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Contrôle des Applications dans la section
Protection.
3.
Dans la partie droite de la fenêtre dans le groupe Définition des restrictions exécutez les actions suivantes :
a.
Si vous voulez placer automatiquement les applications avec une signature numérique dans le groupe De
confiance, cochez la case Faire confiance aux applications dotées de la signature numérique.
b.
Sélectionner le mode de répartition selon les groupes pour les applications inconnues :
Si vous voulez utiliser l'analyse heuristique pour la répartition selon les groupes des applications
inconnues, sélectionnez l'option Déterminer le groupe à l'aide de l'analyse heuristique.
Si vous voulez placer toutes les applications inconnues dans le groupe indiqué, sélectionnez l'option
Placer automatiquement dans le groupe et sélectionnez le groupe nécessaire dans la liste
déroulante.
c.
Indiquez la durée consacrée à l'analyse de l'application exécutée dans le champ Durée maximale pour
déterminer le groupe de l'application.
CONSULTATION DE L'ACTIVITE DES APPLICATIONS
Vous pouvez consulter les informations sur les applications utilisées sur votre ordinateur et sur les processus exécutés.
Pour consulter l'activité des applications, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application (cf. page 34).
2.
Sélectionnez la section Surveillance des Applications dans la partie inférieure de la fenêtre.
3.
Dans la fenêtre ouverte Surveillance des Applications, en haut à gauche dans la liste déroulante,
sélectionnez la catégorie requise des applications.
108
CONFIGURATION
ÉTENDUE DE L'APPLICATION
MODIFICATION DU GROUPE ET RESTAURATION DES GROUPES PAR
DEFAUT
Au premier lancement de l'application, Kaspersky Internet Security la place automatiquement dans un groupe ou dans
l'autre (cf. section "Répartition des applications selon les groupes" à la page 107). Vous pouvez manuellement déplacer
l'application dans un autre groupe. A tout moment, vous pouvez faire revenir l'application dans le groupe défini par
défaut.
Les experts de Kaspersky Lab déconseillent de déplacer les applications du groupe défini automatiquement dans un
autre groupe. Au lieu de cela, modifiez si nécessaire les règles pour l'application en question.
Pour déplacer l'application dans un autre groupe, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application (cf. page 34).
2.
Sélectionnez la section Surveillance des Applications dans la partie inférieure de la fenêtre.
3.
Dans la fenêtre ouverte Surveillance des Applications, en haut à gauche dans la liste déroulante,
sélectionnez la catégorie requise des applications.
4.
Cliquez sur le bouton droit de la souris pour ouvrir le menu contextuel pour l'application nécessaire, puis
sélectionnez l'option Déplacer dans un groupe
<nom du groupe>.
Pour faire revenir l'application dans le groupe défini par défaut, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application (cf. page 34).
2.
Sélectionnez la section Surveillance des Applications dans la partie inférieure de la fenêtre.
3.
Dans la fenêtre ouverte Surveillance des Applications, en haut à gauche dans la liste déroulante,
sélectionnez la catégorie requise des applications.
4.
Cliquez sur le bouton droit de la souris pour ouvrir le menu contextuel pour l'application nécessaire, puis
sélectionnez l'option Déplacer dans un groupe
Rétablir le groupe par défaut.
FONCTIONNEMENT AVEC LES REGLES DU CONTROLE DES
APPLICATIONS
Les règles du Contrôle des Applications représentent l'ensemble des privilèges d'accès aux ressources de l'ordinateur et
des restrictions pour différentes actions des applications sur l'ordinateur.
Par défaut, les règles du groupe dans lequel Kaspersky Internet Security a placé l'application à son premier lancement
sont appliquées pour contrôler l'application. Les règles des groupes ont été élaborées par les experts de Kaspersky Lab
pour le contrôle optimal de l'activité des applications. Le cas échéant, vous pouvez modifier ces règles, et les aussi
configurer au niveau d'une application en particulier. Les règles de l'application ont une priorité plus élevée que les
règles du groupe.
DANS CETTE SECTION
Modification des règles du groupe ................................................................................................................................ 110
Modification des règles de l'application ......................................................................................................................... 110
Utilisation des règles depuis Kaspersky Security Network par le Contrôle des Applications ........................................ 111
Héritage des restrictions du processus parent .............................................................................................................. 112
109
MANUEL
DE L'UTILISATEUR
Suppression de règles pour les applications non utilisées ............................................................................................ 112
Protection des ressources du système d’exploitation et des données personnelles ..................................................... 113
MODIFICATION DES REGLES DU GROUPE
Les ensembles optimaux des privilèges d'accès aux ressources de l'ordinateur sont définis par défaut pour différents
groupes. Vous pouvez modifier les règles proposées du groupe.
Pour modifier les règles du groupe, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Contrôle des Applications dans la section
Protection.
3.
Dans la partie droite de la fenêtre, dans le groupe Configuration des privilèges des applications, protection
des données personnelles et d'autres ressources, cliquez sur le bouton Applications.
4.
Dans la fenêtre ouverte Applications, sélectionnez dans la liste le groupe nécessaire et cliquez sur le bouton
Modifier.
5.
Dans la fenêtre Règles du groupe qui s'ouvre, choisissez l'onglet correspondant à la catégorie de ressources
requise (Fichiers et base de registres ou Privilèges).
6.
Pour la ressource requise, cliquez sur le bouton droit de la souris dans la colonne de l'action correspondante
afin d'ouvrir le menu contextuel et sélectionnez la valeur requise (Autoriser, Interdire ou Confirmer l'action).
MODIFICATION DES REGLES DE L'APPLICATION
Vous pouvez modifier les restrictions au niveau d'une application en particulier ou exclure certaines actions depuis les
règles de l'application. Kaspersky Internet Security ne va pas contrôler les actions ajoutées dans les exclusions des
règles de l'application.
Toutes les exclusions créées dans les règles pour les applications sont accessibles dans la fenêtre de configuration
(cf. section Fenêtre de configuration des paramètres de l'application" à la page 37) dans la section Menaces et
exclusions.
Vous pouvez aussi désactiver l'application des règles du groupe pour contrôler l'accès aux catégories sélectionnées des
ressources protégées. L'accès de l'application à ces ressources sera soumis aux règles de l'application.
Pour modifier une règle pour l'application, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Contrôle des Applications dans la section
Protection.
3.
Dans la partie droite de la fenêtre, dans le groupe Configuration des privilèges des applications, protection
des données personnelles et d'autres ressources, cliquez sur le bouton Applications.
4.
Dans la fenêtre ouverte Applications, sélectionnez dans la liste l'application nécessaire et cliquez sur le bouton
Modifier.
5.
Dans la fenêtre Règles pour l'application qui s'ouvre, choisissez l'onglet correspondant à la catégorie de
ressources requise (Fichiers et base de registres ou Privilèges).
6.
Pour la ressource requise, cliquez sur le bouton droit de la souris dans la colonne de l'action correspondante
afin d'ouvrir le menu contextuel et sélectionnez la valeur requise (Autoriser, Interdire ou Confirmer l'action).
110
CONFIGURATION
ÉTENDUE DE L'APPLICATION
Pour désactiver l'application des règles du groupe pour accéder aux ressources, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Contrôle des Applications dans la section
Protection.
3.
Dans la partie droite de la fenêtre, dans le groupe Configuration des privilèges des applications, protection
des données personnelles et d'autres ressources, cliquez sur le bouton Applications.
4.
Dans la fenêtre Applications qui s'ouvre, sélectionnez l'application requise dans la liste.
5.
Cliquez sur le bouton Modifier.
6.
Dans la fenêtre Règles pour l'application qui s'ouvre, choisissez l'onglet correspondant à la catégorie de
ressources requise (Fichiers et base de registres ou Privilèges).
7.
Pour la ressource requise, cliquez sur le bouton droit de la souris dans la colonne de l'action requise, ouvrez le
menu contextuel, puis sélectionnez l'option Hériter avec la coche.
Pour ajouter une exclusion dans les règles de l'application, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Contrôle des Applications dans la section
Protection.
3.
Dans la partie droite de la fenêtre, dans le groupe Configuration des privilèges des applications, protection
des données personnelles et d'autres ressources, cliquez sur le bouton Applications.
4.
Dans la fenêtre ouverte Applications, sélectionnez dans la liste l'application nécessaire et cliquez sur le bouton
Modifier.
5.
Dans la fenêtre Règles de l'application qui s'ouvre, sélectionnez l'onglet Exclusions.
6.
Cochez les cases pour les actions à ne pas contrôler.
UTILISATION DES REGLES DEPUIS KASPERSKY SECURITY NETWORK PAR LE
CONTROLE DES APPLICATIONS
Par défaut, les règles téléchargées depuis la base de Kaspersky Security Network sont appliquées pour les applications
découvertes dans cette base.
Si l'application ne figurait pas dans la base de Kaspersky Security Network au moment de la première exécution, mais
que les données à son sujet ont été ajoutées par la suite, Kaspersky Internet Security automatiquement actualisera par
défaut les règles de contrôle de cette application.
Vous pouvez désactiver l'utilisation des règles depuis Kaspersky Security Network et (ou) actualiser automatiquement
les règles pour les applications jusque là inconnues.
Pour désactiver l'utilisation des règles depuis Kaspersky Security Network, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Contrôle des Applications dans la section
Protection.
3.
Dans la partie droite de la fenêtre, dans le groupe Définition des restrictions, décochez la case Charger les
règles pour l'application depuis Kaspersky Security Network (KSN).
111
MANUEL
DE L'UTILISATEUR
Pour désactiver la mise à jour des règles de Kaspersky Security Network pour les applications jusque là inconnues,
procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Contrôle des Applications dans la section
Protection.
3.
Dans la partie droite de la fenêtre, dans le groupe Définition des restrictions, décochez la case Actualiser
les règles pour les applications inconnues jusqu'ici depuis KSN.
HERITAGE DES RESTRICTIONS DU PROCESSUS PARENT
Vous n'êtes pas le seul à pouvoir exécuter des applications ou des processus sur votre ordinateur. Ils peuvent être
également exécutés par d'autres applications (processus), dans ce cas appelés parents. Si le processus parent possède
moins de privilèges que l'application qu'il exécute, le Contrôle Parental attribue à l'application exécutée les mêmes
restrictions qu'au processus parent. Ainsi, l'application exécutée hérite les restrictions du processus parent.
Ce mécanisme empêche l'utilisation d'applications de confiance par des applications douteuses ou dont les privilèges
sont réduits pour exécuter des actions avec des privilèges.
Si l'activité de l'application est bloquée en raison de privilèges insuffisants au niveau d'un des processus parent, vous
pouvez modifier ces privilèges ou désactiver l'héritage des restrictions du processus parent.
Modifiez les privilèges du processus parent et désactivez l'héritage des restrictions uniquement si vous êtes absolument
certain que l'activité du processus ne menace pas la sécurité du système !
Pour désactiver l'héritage des restrictions du processus parent, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Contrôle des Applications dans la section
Protection.
3.
Dans la partie droite de la fenêtre, dans le groupe Configuration des privilèges des applications, protection
des données personnelles et d'autres ressources, cliquez sur le bouton Applications.
4.
Dans la fenêtre Applications qui s'ouvre, sélectionnez l'application requise dans la liste.
5.
Cliquez sur le bouton Modifier.
6.
Dans la fenêtre Règles de l'application qui s'ouvre, sélectionnez l'onglet Exclusions.
7.
Cochez la case Restriction non héritée du processus parent (application).
SUPPRESSION DE REGLES POUR LES APPLICATIONS NON UTILISEES
Les règles des applications qui n'ont pas été utilisées depuis 60 jours sont supprimées automatiquement par défaut.
Vous pouvez modifier la durée de conservation des règles des applications non utilisées et désactiver la suppression
automatique.
Pour modifier la durée de conservation des règles des applications, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Contrôle des Applications dans la section
Protection.
112
CONFIGURATION
3.
ÉTENDUE DE L'APPLICATION
Dans le groupe Avancé de la partie droite de la fenêtre, cochez la case Supprimer les règles d'applications
qui n'ont plus été lancées depuis et définissez le nombre de jours requis.
Pour désactiver la suppression automatique des règles pour les applications non utilisées, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Contrôle des Applications dans la section
Protection.
3.
Dans la partie droite de la fenêtre, dans le groupe Avancé, décochez la case Supprimer les règles qui n'ont
plus été lancées depuis.
PROTECTION DES RESSOURCES DU SYSTEME D’EXPLOITATION ET DES
DONNEES PERSONNELLES
Le Contrôle des Applications gère les privilèges des applications au niveau des actions à exécuter sur différentes
catégories de ressources du système d'exploitation et des données personnelles.
Les experts de Kaspersky Lab ont sélectionné des catégories de ressources à protéger. Il est impossible de modifier
cette liste. Cependant, vous pouvez compléter cette liste avec les catégories d'utilisateurs et/ou les ressources
distinctes. Vous pouvez aussi refuser le contrôle des ressources sélectionnées.
Outre cela, vous pouvez ajouter certaines ressources aux exclusions. L'accès à ces ressources ne sera pas contrôlé.
Pour ajouter des données personnelles à protéger, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Contrôle des Applications dans la section
Protection.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Protection des données.
4.
Dans la fenêtre ouverte sous l'onglet Données personnelles, sélectionnez la catégorie nécessaire des
données personnelles dans la liste déroulante.
5.
Cliquez sur le bouton Ajouter et dans le menu qui s'affiche, sélectionnez le type de ressource requis.
6.
Dans la fenêtre Ressource définie par l'utilisateur, définissez les paramètres indispensables en fonction de la
ressource ajoutée.
Pour créer une catégorie de données personnelles à protéger, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Contrôle des Applications dans la section
Protection.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Protection des données.
4.
Dans la fenêtre ouverte sous l'onglet Données personnelles, cliquez sur le bouton Ajouter une catégorie.
5.
Dans la fenêtre Catégorie des ressources d'utilisateur qui s'ouvre, saisissez le nom de la nouvelle catégorie
de ressource.
Pour ajouter des paramètres et des ressources du système d'exploitation à protéger, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
113
MANUEL
DE L'UTILISATEUR
2.
Dans la partie gauche de la fenêtre, choisissez le composant Contrôle des Applications dans la section
Protection.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Protection des données.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Système d'exploitation, dans la liste déroulante Catégorie,
sélectionnez la catégorie requise d'objets du système d'exploitation.
5.
Cliquez sur le bouton Ajouter et dans le menu qui s'affiche, sélectionnez le type de ressource requis.
6.
Dans la fenêtre Ressource définie par l'utilisateur, définissez les paramètres indispensables en fonction de la
ressource ajoutée.
Pour ajouter une ressource aux exclusions, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Contrôle des Applications dans la section
Protection.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Protection des données.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Exclusions, cliquez sur le bouton Ajouter et dans le menu qui
s'ouvre, sélectionnez le type de ressource requis.
5.
Dans la fenêtre Ressource définie par l'utilisateur, définissez les paramètres indispensables en fonction de la
ressource ajoutée.
INTERPRETATION DES DONNEES SUR L'UTILISATION DE
L'APPLICATION PAR LES PARTICIPANTS AU KSN
Les informations sur l'utilisation de l'application par les participants de Kaspersky Security Network (cf. page 185)
aideront à prendre une décision objective sur l'état à attribuer à l'application lancée sur votre ordinateur. Pour évaluer
exactement le danger ou l'absence de danger d'une application sur la base des données du KSN, il faut connaître
l'historique de l'apparition de cette application sur votre ordinateur.
Les experts de Kaspersky Lab ont élaboré des sources suivantes possibles d'apparition d'une nouvelle application sur
l'ordinateur :
le téléchargement depuis Internet et le lancement ultérieur du fichier d'installation par l'utilisateur ;
le téléchargement automatique et le lancement du fichier d'installation lors du passage de l'utilisateur à la page
web ;
le lancement par l'utilisateur du fichier d'installation situé sur le CD-/DVD- ou copié de là sur le disque dur ;
le lancement par l'utilisateur du fichier d'installation situé sur l'ensemble de mémoire USB ou copié de là sur le
disque dur ;
le lancement par l'utilisateur du fichier d'installation reçu dans un message par courrier électronique,
messagerie instantanée ou réseau social.
Les statistiques d'utilisation de l'application par les participants de Kaspersky Security Network incluent la fréquence et la
prescription d'utilisation de cette application. Les options suivantes des statistiques d'utilisation de l'application sont les
options principales :
très rare (moins de 100 participants à KSN utilisent cette application) et récent (le fichier a apparu quelques
jours avant) ;
rare (moins de 1000 participants à KSN) et relativement longtemps (quelques mois avant), la plupart des
utilisateurs limitent l'activité de cette application ;
114
CONFIGURATION
ÉTENDUE DE L'APPLICATION
souvent (plus de 100 000 participants à KSN) et longtemps (plus de six mois avant), la plupart des utilisateurs
font confiance à cette application ;
souvent (plus de 100 000 participants à KSN) et récent (quelques semaines avant), la plupart des utilisateurs
font confiance ou limitent cette application ;
très souvent (plus de 100 000 participants à KSN) et récent, la plupart des utilisateurs font confiance à cette
application.
PROTECTION DU RESEAU
Les différents composants de la protection, les outils et les paramètres de Kaspersky Internet Security garantissent la
protection et le contrôle de votre utilisation du réseau.
Les sections suivantes contiennent des informations détaillées sur les principes de fonctionnement et la configuration du
Pare-feu, de la Prévention des intrusions, l'analyse des connexions cryptées, la surveillance de l'activité de réseau, les
paramètres du serveur proxy et le contrôle des ports de réseau.
DANS CETTE SECTION
Pare-feu ........................................................................................................................................................................ 115
Prévention des intrusions .............................................................................................................................................. 119
Analyse des connexions sécurisées ............................................................................................................................. 122
Surveillance du réseau .................................................................................................................................................. 124
Configuration des paramètres du serveur proxy ........................................................................................................... 124
Constitution de la liste des ports contrôlés .................................................................................................................... 125
PARE-FEU
Le Pare-feu vous protège pendant l'utilisation des réseaux locaux et d'Internet.
Le composant filtre toute activité de réseau conformément aux règles de réseau du contrôlé des applications. La Règle
de réseau est une action que le Pare-feu exécute lorsqu'il détecte une tentative de connexion qui possède un état
déterminé. L'état est attribué à chaque connexion de réseau et est défini par les paramètres suivants : sens et protocole
du transfert de données, adresses et de ports utilisés pour la connexion. Le Pare-feu analyse les paramètres du réseau
auquel vous connectez l'ordinateur. Si l'application fonctionne en mode interactif, le Pare-feu vous informera de l'état du
réseau contacté lors de la première connexion (cf. page 207). Si le mode interactif est désactivé, le Pare-feu déterminera
l'état en fonction du type de réseau, de la plage d'adresses et d'autres caractéristiques. Le cas échéant, il est possible de
modifier l'état (cf. page 116) de la connexion de réseau à la main.
DANS CETTE SECTION
Activation et désactivation du Pare-feu ......................................................................................................................... 116
Modification de l'état du réseau ..................................................................................................................................... 116
Utilisation des règles du Pare-feu ................................................................................................................................. 116
Configuration des notifications sur les modifications du réseau .................................................................................... 118
Paramètres de fonctionnement avancés du Pare-feu ................................................................................................... 119
115
MANUEL
DE L'UTILISATEUR
ACTIVATION ET DESACTIVATION DU PARE-FEU
Par défaut, le Pare-feu est activé et fonctionne dans le mode recommandé par les experts de Kaspersky Lab. Le cas
échéant, vous pouvez activer le Pare-feu.
Pour activer le Pare-feu, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Pare-feu.
3.
Dans la partie droite de la fenêtre, décochez la case Activer le Pare-feu.
MODIFICATION DE L'ETAT DU RESEAU
La sélection des règles appliquées au filtrage de l'activité de réseau de la connexion sélectionnée dépend de l'état de la
connexion. Le cas échéant, vous pouvez modifier l'état du réseau.
Pour modifier l'état d'une connexion de réseau, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Pare-feu.
3.
Dans la partie droite de la fenêtre dans la liste Réseaux, sélectionnez la connexion de réseau et cliquez sur le
bouton Modifier afin d'ouvrir la fenêtre des paramètres du réseau.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Propriétés, sélectionnez l'état requis dans la liste déroulante.
UTILISATION DES REGLES DU PARE-FEU
Le Pare-feu fonctionne sur la base de règles de deux types :
Règles pour les paquets. Elles sont utilisées pour définir des restrictions pour les paquets quelles que soient les
applications. Le plus souvent, ces règles limitent l'activité de réseau entrante sur des ports particuliers des
protocoles TCP et UDP et filtrent les messages ICMP.
Règles des applications. Elles sont utilisées pour définir des restrictions pour l'activité de réseau d'une
application particulière. Ces règles permettent de configurer en détail le filtrage de l'activité lorsque, par
exemple, un type déterminé des connexions de réseau est interdit pour certaines applications mais autorisé
pour d'autres.
La priorité des règles pour les paquets est plus élevée que la priorité des règles des applications. Si des règles pour les
paquets et des règles des applications sont définies pour un type d'activité de réseau, celle-ci sera traitée selon les
règles pour les paquets. Outre cela, vous pouvez définir une priorité d'exécution (cf. page 118) pour chaque règle.
CREATION D'UNE REGLE POUR UN PAQUET
Les règles pour les paquets sont un ensemble de conditions et d'actions à réaliser sur les paquets lorsque les conditions
définies sont vérifiées.
Au moment de créer des règles pour les paquets, n'oubliez pas qu'elles ont priorité sur les règles pour les applications.
Pour créer une règle pour un paquet, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Pare-feu.
116
CONFIGURATION
ÉTENDUE DE L'APPLICATION
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Règles pour les paquets, cliquez sur le bouton Ajouter.
5.
Dans la fenêtre Règle de réseau qui s'ouvre, définissez les paramètres requis, puis cliquez sur le bouton OK.
6.
Pour définir la priorité de la nouvelle règle, déplacez-la vers le haut ou vers le bas à l'aide des boutons Haut et
Bas.
MODIFICATION DES REGLES DU GROUPE
De manière analogique au composant Contrôle des Applications (cf. page 106), pour le filtrage de l'activité de réseau de
l'application, le Pare-feu applique par défaut les règles du groupe où cette application a été placée.
Les règles de réseau du groupe définissent les privilèges d'accès aux différents réseaux que les applications placées
dans ce groupe posséderont. Vous pouvez ajouter les nouvelles règles du groupe ou modifier les règles proposées.
Pour ajouter une règle de réseau du groupe, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Pare-feu.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
4.
Dans la fenêtre ouverte, sous l'onglet Règles des applications, sélectionnez le groupe nécessaire dans la liste
et cliquez sur le bouton Modifier.
5.
Dans la fenêtre ouverte Règles pour le groupe, sélectionnez l'onglet Règles de réseau et cliquez sur le
bouton Ajouter.
6.
Dans la fenêtre Règle de réseau qui s'ouvre, définissez les paramètres requis, puis cliquez sur le bouton OK.
7.
Pour définir la priorité de la nouvelle règle, déplacez-la vers le haut ou vers le bas de la liste à l'aide des
boutons Haut et Bas.
Pour modifier une règle de réseau du groupe, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Pare-feu.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
4.
Dans la fenêtre ouverte, sous l'onglet Règles des applications, sélectionnez le groupe nécessaire dans la liste
et cliquez sur le bouton Modifier.
5.
Dans la fenêtre Règles pour le groupe qui s'ouvre, sélectionnez l'onglet Règles de réseau.
6.
Pour la règle requise, cliquez sur le bouton droit de la souris dans la colonne Autorisation afin d'ouvrir le menu
contextuel et sélectionnez la valeur requise : Autoriser, Interdire ou Confirmer l'action.
MODIFICATION DES REGLES DE L'APPLICATION
Vous pouvez créer les règles de réseau pour des applications distinctes. Les règles de réseau de l'application ont une
priorité plus élevée que les règles de réseau du groupe.
Pour créer une règle de réseau de l'application, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Pare-feu.
117
MANUEL
DE L'UTILISATEUR
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Règles des applications, sélectionnez l'application et cliquez sur le
bouton Modifier afin d'ouvrir la fenêtre de configuration des règles.
5.
Dans la fenêtre Règles pour l'application qui s'ouvre, sous l'onglet Règles de réseau, ouvrez la fenêtre de
création d'une règle de réseau pour l'application en cliquant sur le bouton Ajouter.
6.
Dans la fenêtre Règle de réseau qui s'ouvre, définissez les paramètres requis, puis cliquez sur le bouton OK.
7.
Pour définir la priorité de la nouvelle règle, déplacez-la vers le haut ou vers le bas de la liste à l'aide des
boutons Haut et Bas.
MODIFICATION DE LA PRIORITE D'UNE REGLE
La priorité d'exécution de la règle se définit par l'emplacement de la règle dans la liste. La première règle de la liste est
celle qui possède la priorité la plus élevée.
Chaque règle de paquet créée manuellement est ajoutée à la fin de la liste.
Les règles des applications sont regroupées par nom d'application et la priorité des règles concerne uniquement le
groupe déterminé. Les règles de l'application créées manuellement ont une priorité supérieure à celle des règles du
groupe héritées.
Pour modifier la priorité de la règle pour un paquet, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Pare-feu.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Règles pour les paquets, sélectionnez la règle et déplacez-la à
l'endroit souhaité dans la liste à l'aide des boutons Haut ou Bas.
Pour modifier la priorité de la règle de l'application ou du groupe, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Pare-feu.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Règles des applications, sélectionnez l'application ou le groupe et
ouvrez la fenêtre de configuration des règles à l'aide du bouton Configurer.
5.
Dans la fenêtre qui s'ouvre, sous l'onglet Règles de réseau, sélectionnez la règle et déplacez-la à l'endroit
souhaité dans la liste à l'aide des boutons Haut ou Bas.
CONFIGURATION DES NOTIFICATIONS SUR LES MODIFICATIONS DU RESEAU
Les paramètres des connexions de réseau peuvent changer pendent l'utilisation. Vous pouvez recevoir des notifications
sur les modifications des paramètres de connexion de réseau.
Pour configurer les notifications sur les modifications des paramètres de connexion de réseau, procédez comme
suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Pare-feu.
118
CONFIGURATION
ÉTENDUE DE L'APPLICATION
3.
Dans la partie droite du groupe Réseaux, sélectionnez la connexion de réseau et ouvrez la fenêtre des
paramètres du réseau en cliquant sur le bouton Modifier.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Avancé dans le groupe Informer, cochez les cases en regard des
événements au sujet desquels vous souhaitez être averti.
PARAMETRES DE FONCTIONNEMENT AVANCES DU PARE-FEU
Il est aussi possible de configurer les paramètres suivants de fonctionnement du Pare-feu :
autorisation du mode actif pour FTP ;
blocage des connexions s'il est impossible d'afficher une invite pour l'action (interface de l'application non
chargée) ;
fonctionnement jusqu'à l'arrêt complet du système.
Tous les paramètres sont activés par défaut.
Afin de configurer les paramètres de fonctionnement avancés du Pare-feu, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Pare-feu.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Règles pour les paquets, ouvrez la fenêtre de configuration des
paramètres avancés à l'aide du bouton Avancé.
5.
Dans la fenêtre Avancé qui s'ouvre, cochez/décochez les cases en regard des paramètres requis.
PREVENTION DES INTRUSIONS
La Prévention des intrusions recherche dans le trafic entrant toute trace d'activité caractéristique des attaques de
réseau. Dès qu'il décèle une tentative d'attaque contre votre ordinateur, Kaspersky Internet Security bloque toute activité
de réseau de l'ordinateur qui vous attaque.
Par défaut, le blocage dure une heure. Un message vous avertit qu'une tentative d'attaque de réseau a été menée et
vous fournit des informations relatives à l'ordinateur à l'origine de l'attaque. Les descriptions des attaques de réseau
connues à l'heure actuelle (cf. section "Types d'attaques de réseau identifiées" à la page 119) et les moyens de lutter
contre celles-ci figurent dans les bases de Kaspersky Internet Security. L'enrichissement de la liste avec les attaques
découvertes par la Protection contre les attaques de réseau a lieu lors de la mise à jour (cf. section "Mise à jour" à la
page 76) des bases.
DANS CETTE SECTION
Types d'attaques de réseau identifiées ......................................................................................................................... 119
Activation et désactivation de la Prévention des intrusions ........................................................................................... 121
Modification des paramètres de blocage ....................................................................................................................... 121
TYPES D'ATTAQUES DE RESEAU IDENTIFIEES
Il existe à l'heure actuelle de nombreux types d'attaques de réseau différentes. Ces attaques exploitent des vulnérabilités
du système d'exploitation ou d'autres programmes système ou applicatif.
119
MANUEL
DE L'UTILISATEUR
Afin de garantir la protection de l'ordinateur en permanence, il est bon de connaître les menaces qui planent sur lui. Les
attaques de réseau connues peuvent être scindées en trois grands groupes :
Balayage des ports : ce type de menace n'est pas une attaque en tant que telle mais elle devance d'habitude
l'attaque car il s'agit d'une des principales manières d'obtenir des informations sur le poste distant. Cette
méthode consiste à balayer les ports UDP-/TCP- utilisés par les services de réseau sur l'ordinateur convoité
afin de définir leur état (ouvert ou fermé).
Le balayage des ports permet de comprendre les types d'attaque qui pourraient réussir. De plus, les
informations obtenues suite au balayage donnent à l'individu malintentionné une idée du système d'exploitation
utilisé sur l'ordinateur distant. Ceci limite encore plus le cercle des attaques potentielles et, par conséquent, le
temps consacré à leur organisation et cela permet également d'utiliser des vulnérabilités propres à ce système
d'exploitation.
Les attaques par déni de service sont des attaques qui rendent le système pris pour cible instable ou totalement
inopérationnel. Parmi les conséquences de ce genre d'attaque, citons l'impossibilité d'utiliser les ressources
informatiques ciblées par l'attaque (par exemple, impossible d'accéder à Internet).
Il existe deux types principaux d'attaques DoS :
Envoi vers la victime de paquets spécialement formés et que l'ordinateur n'attend pas. Cela entraîne une
surcharge ou un arrêt du système ;
Envoi vers la victime d'un nombre élevé de paquets par unité de temps ; l'ordinateur est incapable de les
traiter, ce qui épuise les ressources du système.
Voici des exemples frappants de ce groupe d'attaques :
L'attaque Ping of death : envoi d'un paquet ICMP dont la taille dépasse la valeur admise de 64 Ko. Cette
attaque peut entraîner une panne dans certains systèmes d'exploitation.
L'attaque Land consiste à envoyer vers le port ouvert de votre ordinateur une requête de connexion avec
lui-même. Suite à cette attaque, l'ordinateur entre dans une boucle, ce qui augmente sensiblement la
charge du processeur et qui entraîne une panne éventuelle du système d'exploitation.
L'attaque ICMP Flood consiste à envoyer vers l'ordinateur de l'utilisateur un grand nombre de paquets
ICMP. Cette attaque fait que l'ordinateur est obligé de répondre à chaque nouveau paquet, ce qui entraîne
une surcharge considérable du processeur.
L'attaque SYN Flood consiste à envoyer vers votre ordinateur un nombre élevé de requêtes pour
l'ouverture d'une connexion. Le système réserve des ressources définies pour chacune de ces connexions.
Finalement, l'ordinateur gaspille toutes ses ressources et cesse de réagir aux autres tentatives de
connexion.
Attaques d'intrusion qui visent à s'emparer du système. Il s'agit du type d'attaque le plus dangereux car en cas
de réussite, le système passe entièrement aux mains de l'individu malintentionné.
Ce type d'attaque est utilisé lorsque l'individu malintentionné doit absolument obtenir des informations
confidentielles sur l'ordinateur distant (par exemple, numéro de carte de crédit, mots de passe) ou simplement
pour s'introduire dans le système en vue d'utiliser ultérieurement les ressources au profit de l'individu
malintentionné (utilisation du système dans un réseau de zombies ou comme base pour de nouvelles attaques).
Ce groupe reprend le plus grand nombre d'attaques. Elles peuvent être réparties en trois sous-groupes en
fonction du système d'exploitation utilisés par les victimes : attaques sous Microsoft Windows, attaques sous
Unix et un groupe commun pour les services de réseau utilisés dans les deux systèmes d'exploitation.
Les attaques utilisant les services de réseau du système d'exploitation les plus répandues sont :
Attaque par débordement de tampon. Le débordement de tampon survient en cas d'absence de contrôle
(ou de contrôle insuffisant) lors de l'utilisation de massifs de données. Il s'agit de l'une des vulnérabilités les
plus anciennes et les plus faciles à exploiter.
Attaques qui reposent sur des erreurs dans les chaînes de format. Les erreurs dans les chaînes de format
surviennent en raison d'un contrôle insuffisant des valeurs des paramètres entrant des fonctions d'entrée-
120
CONFIGURATION
ÉTENDUE DE L'APPLICATION
sortie de format de type printf(), fprintf(), scanf() ou autres de la bibliothèque standard du langage C.
Lorsqu'une telle vulnérabilité est présente dans un logiciel, l'individu malintentionné, qui peut envoyer des
requêtes formulées spécialement, peut prendre le contrôle complet du système.
Le système de détection des intrusions analyse automatiquement l'utilisation de telles vulnérabilité et les
bloque dans les services de réseau les plus répandus (FTP, POP3, IMAP), s'ils fonctionnent sur
l'ordinateur de l'utilisateur.
Les attaques ciblant les ordinateurs fonctionnant sous Microsoft Windows, reposent sur l'exploitation de
vulnérabilités d'un logiciel installé (par exemple, des applications telles que Microsoft SQL Server, Microsoft
Internet Explorer, Messenger ainsi que les composants systèmes accessibles via le réseau tels que DCom,
SMB, Wins, LSASS, IIS5).
De plus, dans certains cas, les attaques d'intrusion exploitent divers types de scripts malveillants, y compris des
scripts traités par Microsoft Internet Explorer et diverses versions du ver Helkern. L'attaque Helkern consiste à
envoyer vers l'ordinateur distant des paquets UDP d'un certain type capable d'exécuter du code malveillant.
ACTIVATION ET DESACTIVATION DE LA PREVENTION DES INTRUSIONS
La Prévention des intrusions est activée par défaut et fonctionne en mode recommandé par les experts de Kaspersky
Lab. Le cas échéant, vous pouvez désactiver la Prévention des intrusions.
Pour désactiver la Prévention des intrusions, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Prévention des
intrusions.
3.
Dans la partie droite de la fenêtre, décochez la case Activer la Prévention des intrusions.
MODIFICATION DES PARAMETRES DE BLOCAGE
Par défaut la Prévention des intrusions bloque l'activité de réseau de l'ordinateur attaquant durant une heure. Vous
pouvez annuler le blocage de l'ordinateur sélectionné ou modifier la durée du blocage.
Pour modifier la durée du blocage de l'ordinateur attaquant, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Prévention des
intrusions.
3.
Dans la partie droite de la fenêtre, cochez la case Ajouter l'ordinateur à l'origine de l'attaque à la liste des
ordinateurs bloqués pendant et définissez la durée du blocage.
Pour annuler le blocage de l'ordinateur attaquant, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application (cf. page 34).
2.
Sélectionnez la section Surveillance du réseau dans la partie inférieure de la fenêtre.
3.
Dans la fenêtre Surveillance du réseau qui s'ouvre, sous l'onglet Ordinateurs bloqués, sélectionnez
l'ordinateur bloqué, puis cliquez sur le lien Débloquer.
121
MANUEL
DE L'UTILISATEUR
ANALYSE DES CONNEXIONS SECURISEES
Les connexions à l’aide des protocoles SSL/TLS protègent le canal d’échange des données sur Internet. Les protocoles
SSL/TLS permettent d’identifier les parties qui échangent les données sur la base de certificats électroniques, de crypter
les données transmises et de garantir leur intégrité tout au long de la transmission.
Ces particularités du protocole sont exploitées par les individus malintentionnés afin de diffuser leurs logiciels
malveillants car la majorité des logiciels antivirus n’analyse pas le trafic SSL/TLS.
Kaspersky Internet Security analyse les connexions cryptées à l'aide d'un certificat de Kaspersky Lab.
Si un certificat non valide est découvert au moment d'établir la connexion avec le serveur (par exemple, il a été remplacé
par un individu malintentionné), un message s'affichera et invitera l'utilisateur à accepter ou non le certificat.
Si vous êtes certain que la connexion au site ne constituera jamais une menace, même si le certificat n'est pas correct,
vous pouvez l'ajouter à la liste des adresses de confiance. Kaspersky Internet Security n'analysera plus à l'avenir la
connexion sécurisée avec ce site.
Vous pouvez utiliser l'Assistant d'installation du certificat pour installer le certificat d'analyse des connexions cryptées en
mode semi-automatique dans les navigateurs Microsoft Internet Explorer, Mozilla Firefox (s'il n'est pas lancé) et Google
Chrome ainsi que pour obtenir des instructions sur l'installation du certificat de Kaspersky Lab pour le navigateur Opera.
Pour activer l'analyse des connexions cryptées et installer le certificat de Kaspersky Lab, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Réseau dans la section Paramètres avancés.
3.
Dans la fenêtre qui s'ouvre, cochez la case Analyse des connexions sécurisées. Quand ce paramètre est
activé pour la première fois, l'Assistant d'installation du certificat est lancé automatiquement.
4.
Si l'Assistant ne démarre pas, cliquez sur Installer le certificat. Cette action lance un Assistant dont il faudra
suivre les indications pour l'installation du certificat de Kaspersky Lab.
DANS CETTE SECTION
Analyse des connexions cryptées dans Mozilla Firefox ................................................................................................ 122
Analyse des connexions cryptées dans Opera ............................................................................................................. 123
ANALYSE DES CONNEXIONS CRYPTEES DANS MOZILLA FIREFOX
Le navigateur Mozilla Firefox n'utilise pas le référentiel des certificats de Microsoft Windows. Pour analyser les
connexions cryptées à l'aide de Firefox, il faut installer manuellement le certificat de Kaspersky Lab.
Vous pouvez également utiliser l'Assistant d'installation du certificat si le navigateur n'est pas lancé.
Pour installer manuellement le certificat de Kaspersky Lab, procédez comme suit :
1.
Dans le menu du navigateur, sélectionnez l'option Outils
2.
Dans la fenêtre qui s'ouvre, cliquez sur l'onglet Avancé.
3.
Dans le groupe Certificats, sélectionnez l'onglet Sécurité et cliquez sur Voir le certificat.
4.
Dans la fenêtre qui s'ouvre, sélectionnez l'onglet Centres de certification, puis cliquez sur le bouton
Restaurer.
122
Configuration.
CONFIGURATION
ÉTENDUE DE L'APPLICATION
5.
Dans la fenêtre qui s'ouvre, sélectionnez le fichier de certificat de Kaspersky Lab. Chemin d'accès au fichier du
certificat de Kaspersky Lab :
%AllUsersProfile%\Application Data\Kaspersky Lab\AVP12\Data\Cert\(fake)Kaspersky AntiVirus personal root certificate.cer.
6.
Dans la fenêtre qui s'ouvre, cochez les cases afin de choisir les actions dont l'analyse sera soumise à
l'application du certificat installé. Pour consulter les informations relatives au certificat, cliquez sur Voir.
Pour installer manuellement le certificat de Kaspersky Lab pour Mozilla Firefox version 3.x, procédez comme suit :
1.
Dans le menu du navigateur, sélectionnez l'option Outils
2.
Dans la fenêtre qui s'ouvre, cliquez sur l'onglet Avancé.
3.
Sous l'onglet Cryptage, cliquez sur Voir le certificat.
4.
Dans la fenêtre qui s'ouvre, sélectionnez l'onglet Centres de certification puis cliquez sur le bouton Importer.
5.
Dans la fenêtre qui s'ouvre, sélectionnez le fichier de certificat de Kaspersky Lab. Chemin d'accès au fichier du
certificat de Kaspersky Lab :
%AllUsersProfile%\Application Data\Kaspersky Lab\AVP12\Data\Cert\(fake)Kaspersky AntiVirus personal root certificate.cer.
6.
Dans la fenêtre qui s'ouvre, cochez les cases afin de choisir les actions dont l'analyse sera soumise à
l'application du certificat installé. Pour consulter les informations relatives au certificat, cliquez sur Voir.
Configuration.
Si votre ordinateur fonctionne sous le système d'exploitation Microsoft Windows Vista ou Microsoft Windows 7, alors le
chemin d'accès au fichier du certificat de Kaspersky Lab sera :
%AllUsersProfile%\Kaspersky Lab\AVP12\Data\Cert\(fake)Kaspersky Anti-Virus personal root certificate.cer.
ANALYSE DES CONNEXIONS CRYPTEES DANS OPERA
Le navigateur Opera n'utilise pas le référentiel de certificats de Microsoft Windows. Pour analyser les connexions
cryptées à l'aide d'Opera, il faut installer manuellement le certificat de Kaspersky Lab.
Pour installer le certificat de Kaspersky Lab, procédez comme suit :
1.
Dans le menu du navigateur, sélectionnez l'option Outils
2.
Dans la fenêtre qui s'ouvre, cliquez sur l'onglet Avancé.
3.
Sélectionnez l'onglet Sécurité dans la partie gauche de la fenêtre et cliquez sur le bouton Administration des
certificats.
4.
Dans la fenêtre qui s'ouvre, sélectionnez l'onglet Editeurs, puis cliquez sur le bouton Importer.
5.
Dans la fenêtre qui s'ouvre, sélectionnez le fichier de certificat de Kaspersky Lab. Chemin d'accès au fichier du
certificat de Kaspersky Lab :
%AllUsersProfile%\Application Data\Kaspersky Lab\AVP12\Data\Cert\(fake)Kaspersky AntiVirus personal root certificate.cer.
6.
Dans la fenêtre qui s'affiche, cliquez sur Installer. Le certificat de Kaspersky Lab sera installé. Pour consulter
les informations relatives au certificat et pour sélectionner les actions qui utiliseront le certificat, sélectionnez le
certificat dans la liste et cliquez sur le bouton Voir.
Configuration.
Pour installer le certificat de Kaspersky Lab pour Opera version 9.x, procédez comme suit :
1.
Dans le menu du navigateur, sélectionnez l'option Outils
2.
Dans la fenêtre qui s'ouvre, cliquez sur l'onglet Avancé.
123
Configuration.
MANUEL
DE L'UTILISATEUR
3.
Sélectionnez l'onglet Sécurité dans la partie gauche de la fenêtre et cliquez sur le bouton Administration des
certificats.
4.
Dans la fenêtre qui s'ouvre, sélectionnez l'onglet Centres de certification puis cliquez sur le bouton Importer.
5.
Dans la fenêtre qui s'ouvre, sélectionnez le fichier de certificat de Kaspersky Lab. Chemin d'accès au fichier du
certificat de Kaspersky Lab :
%AllUsersProfile%\Application Data\Kaspersky Lab\AVP12\Data\Cert\(fake)Kaspersky AntiVirus personal root certificate.cer.
6.
Dans la fenêtre qui s'affiche, cliquez sur Installer. Le certificat de Kaspersky Lab sera installé.
Si votre ordinateur fonctionne sous le système d'exploitation Microsoft Windows Vista et Microsoft Windows 7, alors le
chemin d'accès au fichier du certificat de Kaspersky Lab sera :
%AllUsersProfile%\Kaspersky Lab\AVP12\Data\Cert\(fake)Kaspersky Anti-Virus personal root certificate.cer.
SURVEILLANCE DU RESEAU
La Surveillance du réseau est un outil conçu pour consulter les informations relatives à l'activité de réseau en temps réel.
Pour consulter les informations sur l'activité de réseau, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application (cf. page 34).
2.
Sélectionnez la section Surveillance du réseau dans la partie inférieure de la fenêtre.
Dans la fenêtre ouverte Surveillance du réseau sous l'onglet Activité de réseau, les informations sur l'activité
de réseau sont présentées.
Si vous travaillez sur un ordinateur fonctionnant sous Microsoft Windows Vista ou Microsoft Windows 7, vous pouvez
ouvrir la Surveillance du réseau à l'aide du Kaspersky Gadget. Pour ce faire, Kaspersky Gadget doit être configuré de
telle manière qu'un de ses boutons est associé à la fonction d'ouverture de la fenêtre de surveillance du réseau (cf.
section "Utilisation de Kaspersky Gadget" à la page 63).
Pour ouvrir la Surveillance du réseau depuis le gadget,
cliquez sur le bouton avec l'icône
Surveillance du réseau dans l'interface de Kaspersky Gadget.
Dans la fenêtre ouverte Surveillance du réseau sous l'onglet Activité de réseau, les informations sur l'activité de
réseau sont présentées.
CONFIGURATION DES PARAMETRES DU SERVEUR PROXY
Si la connexion à Internet s’opère via un serveur proxy, il faudra alors peut-être configurer les paramètres de connexion
à ce dernier. Kaspersky Internet Security applique ces paramètres à quelques composants de la protection ainsi qu'à la
mise à jour des bases et des modules de l'application.
Si votre réseau est doté d'un serveur proxy qui utilise un port inhabituel, il faudra l'ajouter à la liste des ports contrôlés
(cf. section "Constitution de la liste des ports contrôlés" à la page 125).
Pour configurer les paramètres de connexion au serveur proxy, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez le composant Réseau dans la section Paramètres avancés.
3.
Dans le groupe Serveur proxy, cliquez sur le bouton Paramètres du serveur proxy.
124
CONFIGURATION
4.
ÉTENDUE DE L'APPLICATION
Dans la fenêtre ouverte Paramètres du serveur proxy définissez les paramètres de connexion au serveur
proxy.
CONSTITUTION DE LA LISTE DES PORTS CONTROLES
Les composants de la protection tels que l'Antivirus Courrier, l'Anti-Spam, l'Antivirus Internet (cf. page 93) et l'Antivirus
IM contrôlent les flux de données transmis par des protocoles définis et qui transitent par certains TCP-ports ouverts de
l'ordinateur. Ainsi par exemple, Antivirus Courrier analyse les informations transmises via le protocole SMTP et Antivirus
Internet, les informations transmises via les protocoles HTTP, HTTPS et FTP.
Vous pouvez activer le contrôle de tous les ports de réseau ou des ports sélectionnés uniquement. Dans le cadre du
contrôle des ports sélectionnés, vous pouvez composer une liste d'applications pour lesquelles il faudra contrôler tous
les ports. Il est conseillé d'inclure dans cette liste les applications qui reçoivent ou transmettent des données via FTP.
Pour ajouter un port à la liste des ports contrôlés, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez la sous-section Réseau dans la section Paramètres avancés.
3.
Dans le groupe Ports contrôlés, sélectionnez l'option Contrôler uniquement les ports sélectionnés, puis
cliquez sur le bouton Sélectionner.
La fenêtre Ports de réseau s'ouvre.
4.
Le lien Ajouter, situé sous la liste des ports dans la partie supérieure de la fenêtre, ouvre la fenêtre Port de
réseau dans laquelle vous pouvez saisir le numéro du port et une description.
Pour exclure un port à la liste des ports contrôlés, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez la sous-section Réseau dans la section Paramètres avancés.
3.
Dans le groupe Ports contrôlés, sélectionnez l'option Contrôler uniquement les ports sélectionnés, puis
cliquez sur le bouton Sélectionner.
La fenêtre Ports de réseau s'ouvre.
4.
Dans la liste des ports de la partie supérieure de la fenêtre, décochez la case en regard de la description du
port qu'il faut exclure.
Pour composer la liste des applications dont l'ensemble des ports devra être analysé, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez la sous-section Réseau dans la section Paramètres avancés.
3.
Dans le groupe Ports contrôlés, sélectionnez l'option Contrôler uniquement les ports sélectionnés, puis
cliquez sur le bouton Sélectionner.
La fenêtre Ports de réseau s'ouvre.
4.
Cochez la case Contrôler tous les ports pour les applications indiquées et dans la liste des applications en
dessous, cochez les cases en regard des noms des applications pour lesquelles il faut contrôler tous les ports.
5.
Si l'application nécessaire ne figure pas dans la liste, ajoutez-la d'une des manières suivantes :
a.
Le lien Ajouter situé sous la liste des applications ouvre le menu et permet de sélectionner une des
options :
125
MANUEL
DE L'UTILISATEUR
Pour indiquer l'emplacement du fichier exécutable de l'application, sélectionnez l'option Parcourir et
indiquez l'emplacement du fichier sur l'ordinateur.
Pour sélectionner l'application dans la liste des applications en cours d'exécution, sélectionnez l'option
Applications. Dans la fenêtre ouverte Sélection de l'application, sélectionnez l'application requise.
b.
Dans la fenêtre Application qui s'ouvre, saisissez une description de l'application sélectionnée.
ANTI-SPAM
Si la case est cochée, l'Anti-Spam identifie le courrier indésirable et la traite conformément aux règles de votre client de
messagerie.
L'Anti-Spam se présente sous la forme d'un plug-in dans les clients de messagerie suivants :
Microsoft Office Outlook (cf. page 140) ;
Microsoft Outlook Express (Windows Mail) (cf. page 140) ;
The Bat! (cf. page 141) ;
Thunderbird (cf. page 142).
Les listes des expéditeurs autorisés et interdits permettent d'indiquer les messages qu'il faudra considérer comme du
courrier normal ou comme du courrier indésirable. Les messages qui ne sont pas adressés à vous (cf. page 135)
peuvent être considérés en tant que courrier indésirable. De plus, l'Anti-Spam peut rechercher la présence éventuelle
dans le message d'expressions autorisées ou interdites, ainsi que d'expressions figurant dans la liste des expressions
vulgaires.
Afin qu'Anti-Spam puisse établir efficacement une distinction entre courrier indésirable et courrier normal, il faut
l'entraîner (cf. section "Entraînement de l'Anti-Spam" à la page 129).
L'Anti-Spam utilise l'algorithme d'apprentissage automatique qui permet au composant d'établir une distinction plus
précise entre courrier indésirable et courrier normal au fil du temps. Le contenu du message constitue la source de
données pour l'algorithme.
Le fonctionnement du composant Anti-Spam est scindé en deux étapes :
1.
Application de critères de filtrage stricts aux messages. Ceux-ci permettent de déterminer rapidement si un
message appartient ou non au courrier indésirable. L'Anti-Spam attribue l'état courrier indésirable ou courrier
normal au message, l'analyse est suspendue et le message est transmis au client de messagerie pour
traitement (cf. étapes 1 à 5 de l'algorithme ci-après).
2.
Etude des messages qui ont répondu au filtrage. Ces messages ne peuvent pas être automatiquement
considérés comme du courrier indésirable. Pour cette raison, l'Anti-Spam calcule la probabilité de leur
appartenance au courrier indésirable.
L'algorithme de fonctionnement de l'Anti-Spam contient les étapes suivantes :
1.
L'adresse de l'expéditeur du message est contrôlée afin de voir si elle figure dans les listes des expéditeurs
autorisés ou interdits.
Si l'adresse de l'expéditeur se trouve dans la liste des adresses autorisées, le message reçoit l'état courrier
normal.
Si l'adresse de l'expéditeur figure dans la liste des adresses interdites, le message reçoit l'état courrier
indésirable.
2.
Si le message a été envoyé via Microsoft Exchange Explorer et que l'analyse de tels messages est désactivée,
le message reçoit l'état courrier normal.
126
CONFIGURATION
ÉTENDUE DE L'APPLICATION
3.
Le composant vérifie si le message contient des expressions tirées de la liste des expressions autorisées. Si le
message contient ne serait-ce qu'une expression de la liste, le message reçoit l'état courrier normal. Cette
étape est ignorée par défaut.
4.
L'analyse du message cherche à déterminer la présence de texte issu de la liste des expressions interdites et
de la liste des expressions vulgaires. Le coefficient pondéré est calculé en fonction du nombre de mots de ces
listes présents dans le message. Si la somme du coefficient pondéré est supérieure à 100, le message est
considéré comme appartenant au courrier indésirable. Cette étape est ignorée par défaut.
5.
Si le texte contient une adresse reprise dans la base des URL d'hameçonnage (phishing) ou suspectes, le
message reçoit l'état courrier indésirable.
6.
Le message est analysé selon les règles heuristiques. Si l'analyse met en évidence des éléments
caractéristiques du courrier indésirable, la probabilité que le message appartienne au courrier indésirable
augmente.
7.
Le message est analysé à l'aide de la technologie GSG. L'Anti-Spam analyse les images incluses dans le
message. Si celles-ci contiennent des éléments caractéristiques du courrier indésirable, la probabilité que le
message appartienne au courrier indésirable augmente.
8.
Les documents au format RTF joints au message sont analysés. L'Anti-Spam recherche les éléments
caractéristiques du courrier indésirable dans les documents joints. A la fin de l'analyse, l'Anti-Spam calcule
l'augmentation de la probabilité qu'un message appartienne au courrier indésirable. L'utilisation de cette
technologie est désactivée par défaut.
9.
Le composant procède à la recherche de signes complémentaires caractéristiques du courrier indésirable.
Chaque fois qu'un de ces signes est identifié, la probabilité que le message appartienne au courrier indésirable
augmente.
10. Si l'Anti-Spam a été entraîné, le message est analysé à l'aide de la technologie iBayes. L'algorithme d'autoapprentissage iBayes calcule la probabilité qu'un message appartienne au courrier indésirable sur la base de la
fréquence d'utilisation d'expressions propres au courrier indésirable dans le message.
L'entraînement a lieu que si dans votre Kaspersky Internet Security la fonction d'algorithme d'autoapprentissage par l'analyse de texte iBayes est activée. La présence de cette fonction dépend de la langue de
localisation de l'application.
Suite à l'analyse du message, l'application détermine la probabilité que le message est un message non sollicité via la
valeur de l'indice de courrier indésirable. Le message reçoit l'état courrier indésirable ou courrier indésirable potentiel en
fonction des seuils d'indice de courrier indésirable (cf. section "Régulation des seuils d'indice de courrier indésirable" à la
page 137). De plus, par défaut, le texte [!! SPAM] ou [?? Probable Spam] est ajouté par défaut à l'objet du courrier
indésirable ou indésirable potentiel (cf. section "Ajout d'une remarque à l'objet du message" à la page 139). Ensuite,
le message est traité selon les règles pour les clients de messagerie que vous avez définies (cf. section "Configuration
du traitement du courrier indésirable par les clients de messagerie" à la page 140).
DANS CETTE SECTION
Activation et désactivation de l'Anti-Spam ..................................................................................................................... 128
Modification et restauration du niveau de protection contre le courrier indésirable ....................................................... 128
Entraînement de l'Anti-Spam ........................................................................................................................................ 129
Analyse des liens dans les messages ........................................................................................................................... 131
Identification du courrier indésirable sur la base des expressions et des adresses. Composition des listes................. 132
Régulation des seuils d'indice de courrier indésirable ................................................................................................... 137
Utilisation des signes complémentaires qui influencent l'indice de courrier indésirable ................................................ 138
Sélection de l'algorithme d'identification du courrier indésirable ................................................................................... 138
127
MANUEL
DE L'UTILISATEUR
Ajout d'une remarque à l'objet du message .................................................................................................................. 139
Analyse des messages de Microsoft Exchange Server ................................................................................................ 139
Configuration du traitement du courrier indésirable par les clients de messagerie ....................................................... 140
ACTIVATION ET DESACTIVATION DE L'ANTI-SPAM
L'Anti-Spam est activé par défaut et fonctionne selon le mode recommandé par les experts de Kaspersky Lab. Le cas
échéant, vous pouvez désactiver l'Anti-Spam.
Pour désactiver l'Anti-Spam, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Anti-Spam.
3.
Dans la partie droite de la fenêtre, décochez la case Activer l'Anti-Spam.
MODIFICATION ET RESTAURATION DU NIVEAU DE PROTECTION
CONTRE LE COURRIER INDESIRABLE
En fonction de la fréquence de réception de courrier indésirable, vous pouvez choisir un des trois niveaux préconfigurés
de protection contre le courrier indésirable ou configurer les paramètres de l'Anti-Spam selon vos besoins. Les niveaux
de protection contre le courrier indésirable correspondent aux niveaux de protection définis par les experts de Kaspersky
Lab.
Elevé. Ce niveau de protection doit être utilisé si vous recevez souvent des messages non sollicités, par
exemple lors de l'utilisation de service de messagerie en ligne gratuite. Si vous sélectionnez ce niveau, la
fréquence d'identification d'un courrier normal en tant que courrier indésirable peut augmenter.
Recommandé. Ce niveau de protection doit être utilisé dans la majorité des cas.
Faible. Ce niveau de protection doit être utilisé si vous recevez rarement du courrier indésirable, par exemple si
vous travaillez dans un milieu protégé (système de messagerie d'entreprise). Si vous sélectionnez ce niveau, la
fréquence d'identification d'un courrier normal en tant que courrier indésirable ou potentiellement indésirable
peut diminuer.
Sachez que si vous configurez les paramètres de fonctionnement de l'Anti-Spam, vous pourrez toujours revenir aux
paramètres recommandés. Il s'agit des paramètres optimum recommandés par les experts de Kaspersky Lab et
regroupés au sein du niveau de protection Recommandé.
Pour modifier le niveau défini de protection contre le courrier indésirable, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Anti-Spam.
Dans le groupe Niveau de protection de la partie droite de la fenêtre, sélectionnez le niveau de protection
requis ou cliquez sur le bouton Configuration afin de définir manuellement les paramètres d'analyse.
En cas de configuration manuelle, l'appellation du niveau de protection devient Autre.
Pour restaurer les paramètres de protection contre le courrier indésirable par défaut, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Anti-Spam.
128
CONFIGURATION
3.
ÉTENDUE DE L'APPLICATION
Dans la partie droite de la fenêtre, dans le groupe Niveau de protection, cliquez sur Par défaut.
ENTRAINEMENT DE L'ANTI-SPAM
Un des outils d'identification du courrier indésirable est l'algorithme d'auto-apprentissage iBayes. A l'issue de l'exécution
de cet algorithme, l'application décide d'attribuer un certain statut au message sur la base des expressions qu'il
renferme. Avant de pouvoir utiliser l'algorithme iBayes, il faut lui présenter des échantillons de phrases de messages
utiles et de messages non sollicités, c'est-à-dire l'entraîner.
L'entraînement a lieu si dans Kaspersky Internet Security la fonction d'algorithme d'auto-apprentissage par l'analyse de
texte iBayes est activée. La présence de cette fonction dépend de la langue de localisation de l'application.
Il existe plusieurs approches pour entraîner l'Anti-Spam :
Entraînement de l'Anti-Spam sur les messages sortants.
Entraînement pendant l'utilisation du courrier électronique à l'aide du client de messagerie dont la fenêtre
reprend des boutons et des options de menu spéciaux pour l'apprentissage.
Entraînement lors de l'utilisation des rapports de l'Anti-Spam.
DANS CETTE SECTION
Entraînement sur les messages sortants ...................................................................................................................... 129
Entraînement via l'interface du client de messagerie .................................................................................................... 130
Ajout d'adresses à la liste des expéditeurs autorisés .................................................................................................... 130
Entraînement à l'aide des rapports................................................................................................................................ 131
ENTRAINEMENT SUR LES MESSAGES SORTANTS
Vous pouvez entraîner l'Anti-Spam sur la base de 50 exemples de messages sortants. Une fois que l'apprentissage aura
été activé, l'Anti-Spam analysera chaque message que vous envoyez et les utilisera en tant que modèle de courrier
normal. L'apprentissage sera terminé après l'envoi de 50 messages.
Pour activer l'apprentissage de l'Anti-Spam sur la base du courrier sortant, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Anti-Spam.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
La fenêtre Anti-Spam s'ouvre.
4.
Sous l'onglet Avancé, dans le groupe Courrier sortant, cochez la case Apprentissage sur le courrier
sortant.
Lors de l'apprentissage sur le courrier sortant, les adresses des destinataires de ces messages sont ajoutées
automatiquement à la liste des expéditeurs autorisés. Vous pouvez désactiver cette fonction (cf. section "Ajout
d'adresses à la liste des expéditeurs autorisés" à la page 130).
129
MANUEL
DE L'UTILISATEUR
ENTRAINEMENT VIA L'INTERFACE DU CLIENT DE MESSAGERIE
Vous pouvez entraîner l'Anti-Spam directement pendant la consultation de vos messages à l'aide des boutons de la
barre d'outils et des options du menu de votre client de messagerie.
N'oubliez pas que les boutons et les éléments de menu prévus pour l'apprentissage de l'Anti-Spam apparaîtront dans
l'interface du client de messagerie uniquement après l'installation de Kaspersky Internet Security.
Pour entraîner l'Anti-Spam via l'interface du client de messagerie, procédez comme suit :
1.
Lancez le client de messagerie.
2.
Sélectionnez le message à l'aide duquel vous souhaitez entraîner l'Anti-Spam.
3.
Exécutez une des actions suivantes en fonction du client de messagerie que vous utilisez :
Cliquez sur le bouton Courrier indésirable ou Courrier normal dans la barre d'outils de Microsoft Office
Outlook ;
Cliquez sur le bouton Courrier indésirable ou Courrier normal dans la barre d'outils de Microsoft Outlook
Express (Windows Mail) ;
Utilisez les éléments Marquer comme courrier indésirable ou Marquer comme courrier normal dans le
menu Spécial du client de messagerie The Bat! ;
Utilisez le bouton Courrier indésirable/Courrier normal dans la barre d'outils du client de messagerie
Mozilla Thunderbird.
Une fois que vous aurez choisi une des actions ci-dessus, l'Anti-Spam poursuivra son entraînement sur la base du
message sélectionné. Si vous sélectionnez plusieurs messages, l'entraînement portera sur tous les messages
sélectionnés.
Si un message est considéré comme normal, l'adresse de l'expéditeur est ajoutée automatiquement à la liste des
expéditeurs autorisés. Vous pouvez désactiver cette fonction (cf. section "Ajout d'adresses à la liste des expéditeurs
autorisés" à la page 130).
AJOUT D'ADRESSES A LA LISTE DES EXPEDITEURS AUTORISES
Lors de l'apprentissage de l'Anti-Spam dans la fenêtre du client de messagerie, les adresses des expéditeurs des
messages normaux sont ajoutées automatiquement à la liste des expéditeurs autorisés (cf. section "Expéditeurs interdits
et autorisés" à la page 135). Cette liste est également enrichie des adresses des destinataires des messages sortants
lors de l'apprentissage sur la base du courrier sortant.
Vous pouvez désactiver cette fonction afin que la liste des expéditeurs autorisés ne soit pas enrichie automatiquement
suite à l'apprentissage.
Pour désactiver l'ajout d'adresses à la liste des expéditeurs autorisés, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Anti-Spam.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
La fenêtre Anti-Spam s'ouvre.
4.
Sous l'onglet Général dans le groupe Considérer les messages suivants comme du courrier normal,
cochez la case D'expéditeurs autorisés et cliquez sur le bouton Sélection.
La fenêtre Expéditeurs autorisés s'ouvre.
130
CONFIGURATION
5.
ÉTENDUE DE L'APPLICATION
Décochez la case Ajouter les adresses des expéditeurs autorisés pendant l'apprentissage de l'AntiSpam.
ENTRAINEMENT A L'AIDE DES RAPPORTS
Il est possible d'entraîner l'Anti-Spam sur la base de ses rapports qui reprennent les informations relatives aux messages
classés dans la catégorie de courrier indésirable potentiel. L'apprentissage consiste à associer au message le
commentaire courrier indésirable ou courrier normal et à ajouter leurs expéditeurs à la liste des expéditeurs autorisés
ou interdits (cf. section "Expéditeurs interdits et autorisés" à la page 135).
Les commentaires courrier indésirable et courrier normal sont attribués aux messages si la fonction d'algorithme
d'auto-apprentissage par l'analyse de texte iBayes est activée dans Kaspersky Internet Security. La présence de cette
fonction dépend de la langue de localisation de l'application.
Pour entraîner l'Anti-Spam sur la base du rapport, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie supérieure de la fenêtre, cliquez sur le bouton Rapports.
3.
Dans la fenêtre Rapports qui s'ouvre, cliquez sur le bouton Rapport détaillé.
La fenêtre Rapport détaillé s'ouvre.
4.
Dans la partie gauche de la fenêtre, choisissez la section Anti-Spam.
5.
Dans la partie droite de la fenêtre, à l'aide des entrées de la colonne Objet, sélectionnez les messages qui vont
servir à l'apprentissage de l'Anti-Spam. Pour chacun de ces messages, ouvrez le menu contextuel d'un clic droit
de la souris et sélectionnez un des points du menu pour définir l'action à exécuter sur le message :
Marquer comme courrier indésirable.
Marquer comme courrier normal.
Ajouter à la liste des expéditeurs autorisés.
Ajouter à la liste des expéditeurs interdits.
ANALYSE DES LIENS DANS LES MESSAGES
L'Anti-Spam permet d'analyser les liens contenus dans les messages électroniques afin de voir s'ils appartiennent à la
liste des URL suspectes et des URL d'hameçonnage (phishing). Ces listes sont livrées avec Kaspersky Internet Security.
Si vous participez à Kaspersky Security Network (cf. page 184), alors Kaspersky Internet Security s'adresse aussi à
Kaspersky Security Network pour analyser les liens. Si le message contient un lien d'hameçonnage ou suspect et si le
corps du message contient des éléments d'hameçonnage, ce message est considéré comme indésirable.
Pour analyser les liens dans les messages électroniques, vous pouvez recourir à l'analyse heuristique.
Pour activer l'analyse des liens selon les bases des URL suspectes et d’hameçonnage (phishing), procédez comme
suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Anti-Spam.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
La fenêtre Anti-Spam s'ouvre.
131
MANUEL
4.
DE L'UTILISATEUR
Sous l'onglet Général, dans le groupe Considérer les messages suivants comme du courrier indésirable
cochez la case Contenant des liens de la base des URL suspectes et Présentant des éléments
d'hameçonnage (phishing).
Pour activer l'utilisation de l'analyse heuristique, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Anti-Spam.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
La fenêtre Anti-Spam s'ouvre.
4.
Sous l'onglet Général dans le groupe Considérer les messages suivants comme du courrier indésirable,
cliquez sur le bouton Avancé.
5.
Dans la fenêtre Configuration de l'Anti-Phishing qui s'ouvre, cochez la case Utiliser l'analyse heuristique
pour analyser le courrier électronique sur la présence d’hameçonnage (phishing) et définissez le niveau
de détail de l'analyse à l'aide du curseur.
IDENTIFICATION DU COURRIER INDESIRABLE SUR LA BASE DES
EXPRESSIONS ET DES ADRESSES. COMPOSITION DES LISTES
Vous pouvez composer des listes d'expressions interdites, autorisées ou vulgaires ainsi que des listes d'adresses
d'expéditeurs autorisés ou interdits et une liste avec vos propres adresses. En cas d'utilisation de ces listes, l'Anti-Spam
analyse le contenu du message afin d'identifier la présence d'expression figurant dans les listes et il vérifie également les
adresses de l'expéditeur et des destinataires pour voir si elles correspondent aux entrées des listes. Après avoir détecté
l'expression ou l'adresse recherchée, l'Anti-Spam classe le message dans la catégorie courrier normal ou courrier
indésirable en fonction de la liste à laquelle appartiennent l'expression ou l'adresse.
Les messages suivants sont classés dans la catégorie courrier indésirable :
Les messages contenant des expressions interdites ou vulgaires dont le coefficient pondéré total dépasse100 ;
Les messages envoyés depuis une adresse interdite ou qui ne vous sont pas adressés.
Les messages suivants sont classés dans la catégorie courrier normal :
Les messages contenant des expressions autorisées ;
Les messages en provenance d'adresses autorisées.
DANS CETTE SECTION
Utilisation des masques pour les expressions et les adresses...................................................................................... 133
Expressions interdites et autorisées .............................................................................................................................. 133
Expressions vulgaires ................................................................................................................................................... 134
Expéditeurs interdits et autorisés .................................................................................................................................. 135
Vos adresses ................................................................................................................................................................ 135
Exportation et importation des listes d'expressions et d'adresses ................................................................................. 136
132
CONFIGURATION
ÉTENDUE DE L'APPLICATION
UTILISATION DES MASQUES POUR LES EXPRESSIONS ET LES ADRESSES
Vous pouvez utiliser des masques d'expression dans les listes d'expressions autorisées, interdites ou vulgaires. Vous
pouvez utiliser des masques d'adresse dans les listes d'adresses d'expéditeur autorisé et interdit ainsi que dans la liste
des adresses de confiance.
Un masque est un modèle de ligne auquel l'expression ou l'adresse est comparée. Certains caractères sont employés
dans le masque pour remplacer d'autres caractères : * remplace n'importe quelle séquence de caractères, tandis que
? remplace un caractère. Si de tels caractères sont utilisés dans le masque, celui-ci pourra correspondre à plusieurs
expressions ou à plusieurs adresses (cf. exemples ci-dessous).
Si le caractère * ou ? fait partie de l'expression (par exemple, Quelle heure est-il?), il faudra le faire précéder du
caractère \ afin que l'Anti-Spam l'interprète correctement. Ainsi, au lieu du caractère *, il faudra utiliser la combinaison \*,
et au lieu de ?, la combinaison \? (par exemple, Quelle heure est-il\?).
Exemple de masques d'expression :
Visitez notre *! Ce masque correspond à un message contenant une phrase débutant par le texte "Visitez notre"
suivi de n'importe quel texte et terminé par un point d'exclamation.
Proposition : ce masque correspond à un message contenant une expression commençant par "Proposition" et
suivi de n'importe quel texte.
Exemples de masques d'adresses :
admin@test.com : ce masque correspond uniquement à l'adresse admin@test.com.
admin@* : ce masque correspond à l'adresse d'un expéditeur portant le nom admin, par exemple :
admin@test.com, admin@exemple.org.
*@test* : ce masque correspond à l'adresse de n'importe quel expéditeur d'un domaine de messagerie
commençant par test, par exemple : admin@test.com, info@test.org.
info.*@test.??? : ce masque correspond à l'adresse de n'importe quel expéditeur dont le nom commence par
info. et dont le domaine de messagerie commence par test. et se termine par trois caractères quelconques, par
exemple : info.product@test.com, info.company@test.org, mais pas info.product@test.ru.
EXPRESSIONS INTERDITES ET AUTORISEES
La liste des expressions interdites peut reprendre des expressions qui, d'après vos observations, sont caractéristiques
des messages non sollicités et vous pouvez associer un coefficient pondéré à chaque expression. Le coefficient pondéré
permet d'indiquer à quel point une expression est propre au courrier indésirable : plus le coefficient est élevé, plus il est
probable que le message contenant cette expression est indésirable. La valeur du coefficient pondéré de l'expression
peut être comprise entre 0 et 100. Si la somme des coefficients pondérés de toutes les expressions découvertes dans le
message est supérieure à 100, le message est traité comme un message non sollicité.
Les expressions clés caractéristiques du courrier normal peuvent être saisies dans la liste des expressions autorisées.
Quand il identifie une de ces expressions dans un message, l'Anti-Spam considère ce dernier comme normal.
La liste des expressions autorisées ou interdites accepte aussi bien des expressions complètes que des masques (cf.
section "Utilisation des masques des phrases et des adresses" à la page 133).
Pour composer la liste des expressions autorisées ou interdites, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Anti-Spam.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
La fenêtre Anti-Spam s'ouvre.
133
MANUEL
4.
DE L'UTILISATEUR
Sous l'onglet Général, procédez comme suit :
S'il faut créer une liste d'expressions interdites, dans le groupe Considérer les messages suivants
comme du courrier indésirable, cochez la case Contenant des expressions interdites, puis cliquez sur
le bouton Sélection, situé à droite.
La fenêtre Expressions interdites s'ouvre.
S'il faut créer une liste d'expressions autorisées, dans le groupe Considérer les messages suivants
comme du courrier normal, cochez la case Contenant des expressions autorisées, puis cliquez sur le
bouton Sélection, situé à droite.
La fenêtre Expressions autorisées s'ouvre.
5.
Cliquez sur le lien Ajouter pour ouvrir la fenêtre Expression interdite (ou la fenêtre Expression autorisée).
6.
Saisissez l'expression entière ou un masque d'expression et pour l'expression interdite, définissez le coefficient
pondéré, puis cliquez sur le bouton OK.
Si, à l'avenir, vous ne souhaitez plus utiliser un masque, il n'est pas nécessaire de le supprimer. Il suffit de
désélectionner la case en regard du masque en question.
EXPRESSIONS VULGAIRES
Les experts de Kaspersky Lab ont composé la liste d'expressions vulgaires utilisée par Kaspersky Internet Security. La
liste contient les expressions vulgaires dont la présence dans un message permet d'affirmer avec une certitude très
élevée qu'il s'agit d'un message non sollicité. Vous pouvez enrichir la liste et y ajouter des expressions complètes ou des
masques d'expression (cf. section "Utilisation des masques des phrases et des adresses" à la page 133).
Si le Contrôle Parental est activé pour l'utilisateur et le mot de passe est installé pour la modification des paramètres du
Contrôle Parentale (cf. page 152), alors il faut saisir le mot de passe (cf. page 66) pour consulter la liste des expressions
vulgaires.
Pour modifier la liste des expressions vulgaires, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Anti-Spam.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
La fenêtre Anti-Spam s'ouvre.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Général, dans le groupe Considérer les messages suivants comme
du courrier indésirable, cochez la case Contenant des expressions interdites puis cliquez sur le bouton
Sélection.
La fenêtre Expressions interdites s'ouvre.
5.
Cochez la case Considérer les expressions vulgaires comme interdites, puis cliquez sur le lien
expressions vulgaires pour ouvrir la fenêtre Accord.
6.
Lisez le texte du contrat et si vous en acceptez les dispositions présentées dans la fenêtre, cochez la case dans
la partie inférieure de la fenêtre, puis cliquez sur OK.
La fenêtre Expressions vulgaires s'ouvre.
7.
Cliquez sur le lien Ajouter pour ouvrir la fenêtre Expression interdite.
8.
Saisissez l'expression complète ou son masque et définissez le coefficient pondéré de l'expression, puis cliquez
sur OK.
134
CONFIGURATION
ÉTENDUE DE L'APPLICATION
Si, à l'avenir, vous ne souhaitez plus utiliser un masque, il n'est pas nécessaire de le supprimer. Il suffit de
désélectionner la case en regard du masque en question.
EXPEDITEURS INTERDITS ET AUTORISES
La liste des expéditeurs interdits reprend les adresses des expéditeurs dont les messages seront considérés comme
indésirables par l'Anti-Spam. Les adresses des expéditeurs qui ne devraient pas envoyer de courrier indésirable sont
reprises dans la liste des expéditeurs autorisés. Cette liste est créée automatiquement pendant l'entraînement du
composant Anti-Spam (cf. section "Ajout d'adresses à la liste des expéditeurs autorisés" à la page 130). De plus, vous
pouvez enrichir vous-même cette liste.
Vous pouvez ajouter à la liste des expéditeurs autorisés ou interdits des adresses complètes ou des masques
d'adresses (cf. section "Utilisation des masques des phrases et des adresses" à la page 133).
Pour composer la liste des expéditeurs autorisés ou interdits, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Anti-Spam.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
La fenêtre Anti-Spam s'ouvre.
4.
Sous l'onglet Général, procédez comme suit :
S'il faut créer une liste d'expéditeurs interdits, dans le groupe Considérer les messages suivants comme
du courrier indésirable, cochez la case D'expéditeurs interdits, puis cliquez sur le bouton Sélection,
situé à droite.
La fenêtre Expéditeurs interdits s'ouvre.
S'il faut créer une liste d'expéditeurs autorisés, dans le groupe Considérer les messages suivants
comme du courrier normal, cochez la case D'expéditeurs autorisés, puis cliquez sur le bouton
Sélection, situé à droite.
La fenêtre Expéditeurs autorisés s'ouvre.
5.
Cliquez sur le lien Ajouter pour ouvrir la fenêtre Masque d'adresse de courrier électronique.
6.
Saisissez le masque de l'adresse, puis cliquez sur OK.
Si, à l'avenir, vous ne souhaitez plus utiliser un masque, il n'est pas nécessaire de le supprimer. Il suffit de
désélectionner la case en regard du masque en question.
VOS ADRESSES
Vous pouvez composer une liste reprenant vos adresses électroniques afin que l'Anti-Spam considère comme du
courrier indésirable les messages qui ne vous sont pas adressés.
Pour composer la liste de vos adresses, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Anti-Spam.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
La fenêtre Anti-Spam s'ouvre.
4.
Sous l'onglet Général, cochez la case Dont je ne suis pas le destinataire et cliquez sur Mes adresses.
135
MANUEL
DE L'UTILISATEUR
La fenêtre Mes adresses s'ouvre.
5.
Cliquez sur le lien Ajouter pour ouvrir la fenêtre Masque d'adresse de courrier électronique.
6.
Saisissez le masque de l'adresse, puis cliquez sur OK.
Si, à l'avenir, vous ne souhaitez plus utiliser un masque, il n'est pas nécessaire de le supprimer. Il suffit de
désélectionner la case en regard du masque en question.
EXPORTATION ET IMPORTATION DES LISTES D'EXPRESSIONS ET
D'ADRESSES
Une fois que vous avez créé une liste d'adresses et d'expressions, vous pouvez l'utiliser à plusieurs reprises : par
exemple, transférer les adresses dans une liste identique sur un autre ordinateur doté de Kaspersky Internet Security.
Voici la marche est à suivre :
1.
Procédez à une exportation, c'est-à-dire copiez les entrées de la liste dans un fichier.
2.
Transférez le fichier créé sur un autre ordinateur (par exemple, envoyez-le par courrier électronique ou via une
clé USB).
3.
Procédez à une importation, c'est-à-dire ajoutez les entrées du fichier à une liste identique sur un autre
ordinateur.
Lors de l'exportation de la liste, vous serez invité à copier uniquement l'élément sélectionné de la liste ou toute la liste.
Lors de l'importation, vous pouvez ajouter de nouveaux éléments à la liste ou écraser la liste existante par la liste
importée.
Il est possible d'importer les adresses du carnet d'adresses de Microsoft Office Outlook/Microsoft Outlook Express
(Windows Mail) dans la liste des expéditeurs autorisés.
Pour exporter les entrées de la liste, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Anti-Spam.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
La fenêtre Anti-Spam s'ouvre.
4.
Sous l'onglet Général, cochez la case dans la ligne contenant le nom de la liste de laquelle il faut exporter les
entrées, puis cliquez sur le bouton qui lui correspond à droite.
5.
Dans la fenêtre qui s'ouvre avec la liste, cochez les cases en regarde des entrées qu'il faut inclure dans le
fichier.
6.
Cliquez sur le lien Exporter.
Une fenêtre s'ouvre et vous avez la possibilité d'exporter uniquement les éléments sélectionnés. Exécutez dans
cette fenêtre une des opérations suivantes :
Cliquez sur le bouton Oui s'il faut uniquement inclure les entrées sélectionnées ;
Cliquez sur le bouton Non s'il faut inclure la liste complète.
7.
Dans la fenêtre qui s'ouvre, désignez le type et le nom du fichier à enregistrer et confirmez l'enregistrement.
136
CONFIGURATION
ÉTENDUE DE L'APPLICATION
Pour importer les entrées d'un fichier dans la liste, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Anti-Spam.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
La fenêtre Anti-Spam s'ouvre.
4.
Sous l'onglet Général, cochez la case dans la ligne contenant le nom de la liste dans laquelle il faut importer les
entrées, puis cliquez sur le bouton à droite.
5.
Dans la fenêtre contenant la liste, cliquez sur le lien Importer. Si vous importez la liste des expéditeurs
autorisés, alors un menu dans lequel il faudra choisir l'option Importer depuis un fichier apparaît. Pour les
autres listes, il n'est pas nécessaire de choisir une option du menu.
Si la liste n'est pas vide, une fenêtre s'ouvre et vous avez la possibilité d'ajouter les éléments importés.
Exécutez dans cette fenêtre une des opérations suivantes :
Cliquez sur le bouton Oui s'il faut ajouter des entrées du fichier à la liste ;
Cliquez sur le bouton Non s'il faut remplacer les entrées actuelles de la liste par celles du fichier.
6.
Dans la fenêtre qui s'ouvre, sélectionnez le fichier contenant la liste des entrées qu'il faut importer.
Pour importer la liste des expéditeurs autorisés depuis le carnet d'adresses, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Anti-Spam.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
La fenêtre Anti-Spam s'ouvre.
4.
Sous l'onglet Général dans le groupe Considérer les messages suivants comme du courrier normal,
cochez la case D'expéditeurs autorisés et cliquez sur le bouton Sélection.
La fenêtre Expéditeurs autorisés s'ouvre.
5.
Cliquez sur le lien Importer afin d'ouvrir la fenêtre de sélection de la source, puis sélectionnez l'option Importer
depuis le carnet d'adresses.
6.
Dans la fenêtre qui s'ouvre, sélectionnez le carnet d'adresses requis.
REGULATION DES SEUILS D'INDICE DE COURRIER INDESIRABLE
L'identification du courrier indésirable repose sur l'utilisation de technologies modernes de filtrage qui permettent à l'AntiSpam de séparer (cf. section "Entraînement de l'Anti-Spam" à la page 129) le courrier (potentiellement) indésirable du
courrier normal. Chaque élément de courrier normal ou de courrier indésirable se voit attribuer un coefficient.
Quand un nouveau message arrive dans votre boîte aux lettres, l'Anti-Spam recherche les éléments de courrier
indésirable ou de courrier normal qu'il contient. Les coefficients de chaque élément de courrier indésirable (courrier
normal) sont ajoutés pour obtenir l'indice de courrier indésirable. Plus l'indice de courrier indésirable n’est élevé, plus la
probabilité que le message soit un message non sollicité est grande. Par défaut, un message est considéré comme
normal si l'indice de courrier indésirable est inférieur à 60. Si l'indice de courrier indésirable est supérieur à 60, alors le
message est classé dans la catégorie du courrier indésirable potentiel. Et si la valeur est supérieure à 90, le message
est considéré comme du courrier indésirable. Vous pouvez modifier le seuil de l'indice de courrier indésirable.
137
MANUEL
DE L'UTILISATEUR
Pour modifier le seuil de l'indice de courrier indésirable, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Anti-Spam.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
La fenêtre Anti-Spam s'ouvre.
4.
Sous l'onglet Avancé, dans le groupe Indice de courrier indésirable, modifiez la valeur de l'indice à l'aide du
curseur ou du champ de saisie.
UTILISATION DES SIGNES COMPLEMENTAIRES QUI INFLUENCENT
L'INDICE DE COURRIER INDESIRABLE
Les résultats du calcul de l'indice de courrier indésirable peuvent être influencés par des éléments complémentaires du
message tels que l'absence d'adresse du destinataire dans le champ "A" ou un objet un peu trop long (plus de 250
caractères). Quand ces signes sont présents, la probabilité que le message soit non sollicité augmente. Et par
conséquent, la valeur de l'indice de courrier indésirable augmente. Vous pouvez choisir les éléments complémentaires à
prendre en compte durant l'analyse des messages.
Pour utiliser des éléments complémentaires qui augmenteront la valeur de l'indice de courrier indésirable, procédez
comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Anti-Spam.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
La fenêtre Anti-Spam s'ouvre.
4.
Sous l'onglet Avancé, cliquez sur le bouton Avancé.
5.
Dans la fenêtre Avancé qui s'ouvre, cochez la case en regard des éléments dont il faudra également tenir
compte pendant l'analyse des messages et qui augmenteront l'indice de courrier indésirable.
SELECTION DE L'ALGORITHME D'IDENTIFICATION DU COURRIER
INDESIRABLE
L'Anti-Spam analyse les messages électroniques à l'aide d'algorithmes d'identification du courrier indésirable.
Pour activer l'utilisation d'un algorithme quelconque d'identification du courrier indésirable pendant l'analyse des
messages, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Anti-Spam.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
La fenêtre Anti-Spam s'ouvre.
4.
Sous l'onglet Avancé dans le groupe Algorithmes d'identification, cochez/décochez les cases
correspondantes.
138
CONFIGURATION
ÉTENDUE DE L'APPLICATION
AJOUT D'UNE REMARQUE A L'OBJET DU MESSAGE
L'Anti-Spam peut ajouter les indications suivantes au champ Objet des messages qui ont été classés dans la catégorie
courrier indésirable ou courrier indésirable potentiel :
[!! SPAM] : pour les messages considérés comme indésirables ;
[?? Probable Spam] : pour les messages considérés comme courrier indésirable potentiel.
La présence de cette remarque dans l'objet du message peut vous aider à différencier visuellement le courrier
indésirable et potentiellement indésirable lors du survol de la liste des messages.
Pour configurer l'ajout d'une remarque dans l'objet du message, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Anti-Spam.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
La fenêtre Anti-Spam s'ouvre.
4.
Sous l'onglet Avancé, dans le groupe Actions, cochez les cases en regard des remarques qu'il faut ajouter à
l'objet des messages. Le cas échéant, modifiez le texte de la remarque.
ANALYSE DES MESSAGES DE MICROSOFT EXCHANGE SERVER
Par défaut, l'Anti-Spam n'analyse pas les messages de Microsoft Exchange Server. Vous pouvez activer l'analyse des
messages électroniques transmis dans le cadre du réseau interne (par exemple, le courrier électronique de l'entreprise).
N'oubliez pas que les messages seront considérés comme des messages internes si Microsoft Office Outlook est utilisé
sur tous les postes du réseau et si les boîtes aux lettres des utilisateurs se trouvent sur un même serveur Exchange ou
sur des serveurs unis.
Pour activer l'analyse des messages de Microsoft Exchange Server, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Anti-Spam.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration.
La fenêtre Anti-Spam s'ouvre.
4.
Dans la fenêtre qui s'ouvre, Sous l'onglet Avancé dans le groupe Exclusions, décochez la case Ne pas
analyser les messages Microsoft Exchange Server.
139
MANUEL
DE L'UTILISATEUR
CONFIGURATION DU TRAITEMENT DU COURRIER INDESIRABLE PAR
LES CLIENTS DE MESSAGERIE
Si l'analyse indique que le message est un exemplaire de courrier indésirable ou de courrier indésirable potentiel, la suite
des opérations réalisées par l'Anti-Spam dépendra de l'état du message et de l'action sélectionnée. Par défaut, les
messages électroniques classés comme courrier indésirable ou courrier indésirable potentiel sont modifiés : le texte
[!! SPAM] ou [?? Probable Spam] est ajouté respectivement au champ Objet du message (cf. section "Ajout d'une
remarque à l'objet du message" à la page 139).
Vous pouvez sélectionner des actions complémentaires à exécuter sur le courrier indésirable et le courrier indésirable
potentiel. Des plug-ins spéciaux sont prévus dans les clients de messagerie Microsoft Office Outlook et Microsoft
Outlook Express (Windows Mail). Pour les clients de messagerie The Bat! et Thunderbird, vous pouvez configurer des
règles de filtrage.
DANS CETTE SECTION
Microsoft Office Outlook ................................................................................................................................................ 140
Microsoft Outlook Express (Windows Mail) ................................................................................................................... 140
Création de règles de traitement des messages pour le courrier indésirable ................................................................ 140
The Bat!......................................................................................................................................................................... 141
Thunderbird ................................................................................................................................................................... 142
MICROSOFT OFFICE OUTLOOK
Par défaut, le courrier qui est considéré comme courrier indésirable ou courrier indésirable potentiel par l'Anti-Spam est
marqué à l'aide du texte [!! SPAM] ou [?? Probable Spam] dans l'Objet. Si un traitement complémentaire des
messages après l'analyse par l'Anti-Spam s'impose, vous pouvez configurer Microsoft Office Outlook. La fenêtre de
configuration du traitement du courrier indésirable s'ouvre automatiquement au premier lancement du client de
messagerie après le chargement de Kaspersky Internet Security. De plus, les paramètres de traitement du courrier
indésirable et du courrier indésirable potentiel dans Microsoft Office Outlook sont repris sous l'onglet spécial Anti-Spam
du menu Service
Paramètres.
MICROSOFT OUTLOOK EXPRESS (WINDOWS MAIL)
Par défaut, le courrier qui est considéré comme courrier indésirable ou courrier indésirable potentiel par l'Anti-Spam est
marqué à l'aide du texte [!! SPAM] ou [?? Probable Spam] dans l'Objet. Si un traitement complémentaire des
messages après l'analyse par l'Anti-Spam s'impose, vous pouvez configurer Microsoft Outlook Express (Windows Mail).
La fenêtre de configuration du traitement du courrier indésirable s'ouvre au premier lancement du client de messagerie
après l'installation de l'application. Vous pouvez l'ouvrir également en cliquant sur le bouton Configuration situé dans la
barre d'outils du client de messagerie à côté des boutons Courrier indésirable et Courrier normal.
CREATION DE REGLES DE TRAITEMENT DES MESSAGES POUR LE COURRIER
INDESIRABLE
Les instructions ci-dessous décrivent la création d'une règle de traitement des messages pour le courrier indésirable en
utilisant l'Anti-Spam dans le client de messagerie Microsoft Office Outlook. Vous pouvez vous inspirer de ces instructions
pour créer vos propres règles.
140
CONFIGURATION
ÉTENDUE DE L'APPLICATION
Pour créer une règle de traitement d'un message à la recherche de courrier indésirable, procédez comme suit :
1.
Lancez Microsoft Office Outlook et utilisez la commande Service
Règles et notifications de la fenêtre
principale de l'application. La méthode à employer pour ouvrir l'Assistant dépend de la version de Microsoft
Office Outlook que vous utilisez. Dans notre cas, nous envisageons la création d'une règle dans Microsoft
Office Outlook 2003.
2.
Dans la fenêtre Règles et notification, passez à l'onglet Règles pour le courrier électronique et cliquez sur
Nouvelle. Cette action entraîne le lancement de l'Assistant de création d'une règle. Il contient une succession
de fenêtres (étapes) :
3.
a.
Vous avez le choix entre la création d'une règle à partir de zéro ou selon un modèle. Sélectionnez l'option
Créer une règle et en guise de condition de l'analyse, sélectionnez Analyse des messages après la
réception. Cliquez sur Suivant.
b.
Dans la fenêtre de sélection des conditions de tri des messages, cliquez sur Suivant sans cocher aucune
case. Confirmez l'application de cette règle à tous les messages reçus dans la fenêtre de confirmation.
c.
Dans la fenêtre de sélection des actions sur les messages, cochez la case exécuter une action
complémentaire dans la liste des actions. Dans la partie inférieure de la fenêtre, cliquez sur le lien action
complémentaire. Dans la fenêtre qui s'ouvre, sélectionnez Kaspersky Anti-Spam dans la liste
déroulante, puis cliquez sur OK.
d.
Dans la fenêtre des exclusions de la règle, cliquez sur Suivant sans cocher aucune case.
e.
Dans la fenêtre finale de création de la règle, vous pouvez changer son nom (le nom par défaut est
Kaspersky Anti-Spam). Assurez-vous que la case Activer la règle est cochée, puis cliquez sur Terminer.
Par défaut, la nouvelle règle sera ajoutée en tête de la liste des règles de la fenêtre Règles et notifications.
Déplacez cette règle à la fin de la liste si vous voulez qu'elle soit appliquée en dernier lieu au message.
Tous les messages qui arrivent dans la boîte aux lettres sont traités sur la base des règles. L'ordre d'application
des règles dépend de la priorité attribuée à chaque règle. Les règles sont appliquées dans l'ordre de la liste.
Chaque règle a une priorité inférieure à la règle précédente. Vous pouvez élever ou réduire la priorité
d'application d'une règle en la déplaçant vers le haut ou vers le bas dans la liste. Si vous ne souhaitez pas que
le message, après l'exécution d'une règle quelconque, soit traité par une règle de l'Anti-Spam, il faudra cocher
la case arrêter le traitement ultérieur des règles dans les paramètres de cette règle (cf. Etape 3 de la fenêtre
de création des règles).
THE BAT!
Les actions à exécuter sur le courrier indésirable et le courrier indésirable potentiel dans The Bat! sont définies à l’aide
des outils du client.
Pour passer à la configuration des règles de traitement du courrier indésirable dans The Bat!, procédez comme
suit :
1.
Dans le menu Propriétés du client de messagerie, sélectionnez l'option Configuration.
2.
Sélectionnez l'objet Protection contre le courrier indésirable dans l'arborescence des paramètres.
Les paramètres de protection contre le courrier indésirable sont appliqués à tous les modules de l'Anti-Spam installés sur
l'ordinateur compatibles avec The Bat!.
Vous devez définir le niveau d'évaluation et indiquer comment agir sur les messages correspondant au niveau défini
(pour l'Anti-Spam, la probabilité que le message est un exemple de courrier indésirable) :
Supprimer les messages dont le niveau d'évaluation est supérieur au niveau indiqué ;
Déplacer les messages du niveau défini dans un dossier spécial pour les messages non sollicités ;
141
MANUEL
DE L'UTILISATEUR
Déplacer les messages non sollicités marqués d’un en-tête spécial dans le dossier du courrier indésirable ;
Laisser les messages non sollicités dans le dossier Entrant.
Suite au traitement des messages électroniques, Kaspersky Internet Security attribue le statut courrier indésirable ou
courrier indésirable potentiel en fonction d'un indice dont vous pouvez modifier la valeur. Dans The Bat!, on retrouve un
algorithme spécial d'évaluation des messages qui repose également sur un indice de courrier indésirable. Afin d'éviter
les écarts entre l'indice de courrier indésirable dans Kaspersky Internet Security et dans The Bat!, tous les messages
analysés par l'Anti-Spam reçoivent une évaluation correspondant à l'état du message : courrier normal - 0%, courrier
indésirable potentiel - 50%, courrier indésirable - 100%. Ainsi, l'évaluation du message dans The Bat! correspond non
pas à l'indice de courrier indésirable attribué par l'Anti-Spam mais bien à l'indice de l'état correspondant.
Pour de plus amples informations sur l'évaluation du courrier indésirable et sur les règles de traitement, consultez la
documentation relative au client de messagerie The Bat!.
THUNDERBIRD
Par défaut, le courrier qui est considéré comme courrier indésirable ou courrier indésirable potentiel par l'Anti-Spam est
marqué à l'aide du texte [!! SPAM] ou [?? Probable Spam] dans l'Objet. Si un traitement complémentaire des
messages après l'analyse par l'Anti-Spam s'impose, vous pouvez configurer Thunderbird dans la fenêtre de
configuration accessible via Outils Filtres de messages (pour obtenir les instructions d'utilisation détaillées du
client de messagerie, consultez l'aide de Mozilla Thunderbird).
Le plug-in de l'Anti-Spam pour Thunderbird permet d'étudier les messages reçus et envoyés à l'aide de ce client de
messagerie et de vérifier si le courrier contient des messages non sollicités. Le plug-in est intégré à Thunderbird et
transmet les messages à l'Anti-Spam afin qu'ils puissent être analysés à l'aide de la commande du menu
Outils ®Traquer les indésirables dans ce dossier. Ainsi, la recherche des messages non sollicités revient à
Kaspersky Internet Security et non pas à Thunderbird. Les fonctions de Thunderbird ne sont en rien modifiées.
L'état du plug-in de l'Anti-Spam apparaît sous la forme d'une icône dans la barre d'état de Thunderbird. Une icône grise
indique qu'un problème s'est présenté dans le fonctionnement du plug-in ou que l'Anti-Spam est désactivé. Vous pouvez
ouvrir la fenêtre de configuration des paramètres de Kaspersky Internet Security d'un double-clique sur l'icône de
l'application. Pour passer à la configuration des paramètres de l'Anti-Spam, cliquez sur le bouton Configuration dans le
groupe Anti-Spam.
ANTI-BANNIERE
L'Anti-bannière a été développé pour bloquer l'affichage des bannières sur les sites que vous visitez et dans l'interface
de quelques applications. Le message publicitaire des bannières peut vous distraire tandis que le chargement des
bannières augmente le volume du trafic téléchargé.
Avant de pouvoir s'afficher sur la page Web ou dans la fenêtre de l'application, la bannière doit être téléchargée depuis
Internet. L'Anti-bannière vérifie l'adresse d'où le téléchargement a lieu. Si l'adresse correspond à un masque quelconque
de la liste livrée avec Kaspersky Internet Security ou de la liste des adresses de bannières interdites que vous ayez
créée, l'Anti-bannière bloque le bandeau publicitaire. Le blocage des bannières dont les masques d'adresse ne figurent
pas dans les listes citées est décidé par l'analyseur heuristique.
De plus, vous pouvez créer la liste des adresses autorisées sur la base de laquelle les bannières seront affichées.
DANS CETTE SECTION
Activation et désactivation de l'Anti-bannière ................................................................................................................ 143
Sélection des méthodes d'analyse ................................................................................................................................ 143
Composition des listes d'adresses de bannières autorisées ou interdites ..................................................................... 143
Exportation et importation des listes d'adresses ........................................................................................................... 144
142
CONFIGURATION
ÉTENDUE DE L'APPLICATION
ACTIVATION ET DESACTIVATION DE L'ANTI-BANNIERE
Après l'installation de Kaspersky Internet Security, l'Anti-bannière est désactivé. Il ne bloque pas l'affichage des
bannières. Il faut activer l'Anti-bannière pour bloquer l'affichage des bannières.
Pour afficher toutes les bannières, il faut désactiver l'Anti-bannière. Pour afficher certaines bannières, leurs adresses
doivent être ajoutées à la liste des adresses de bannières autorisées (cf. section "Composition des listes d'adresses de
bannières autorisées ou interdites" à la page 143).
Pour activer l'Anti-bannière, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Anti-bannière.
3.
Dans la partie droite de la fenêtre, Activer l'Anti-bannière.
SELECTION DES METHODES D'ANALYSE
Vous pouvez désigner la méthode que devra utiliser l'Anti-bannière pour analyser les adresses d'où les bannières
pourront être chargées. En plus de ces méthodes, l'Anti-bannière analyse l'adresse afin de voir si elle correspond aux
masques de la liste des adresses autorisées ou interdites, quand de telles listes sont utilisées.
Pour sélectionner les méthodes d'analyse des adresses par l'Anti-bannière, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Anti-bannière.
3.
Dans la partie droite de la fenêtre, dans le groupe Méthodes d'analyse, cochez la case en regard des noms de
méthode à utiliser.
COMPOSITION DES LISTES D'ADRESSES DE BANNIERES AUTORISEES
OU INTERDITES
La liste des bannières autorisées et interdites permet de définir les adresses d'où les bannières pourront être affichées et
celles d'où elles seront interdites. Composez une liste de masques d'adresses interdites et l'Anti-bannière bloquera le
chargement et l'affichage des bannières depuis les adresses correspondant à ces masques. Composez une liste de
masques d'adresses autorisées et l'Anti-bannière chargera et affichera les bannières depuis les adresses correspondant
à ces masques.
Si vous utilisez les navigateurs Microsoft Internet Explorer, Mozilla Firefox et Google Chrome, vous pouvez ajouter des
masques à la liste des adresses interdites directement depuis la fenêtre du navigateur.
Pour ajouter un masque à la liste des adresses autorisées ou interdites, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Anti-bannière.
3.
Dans la partie droite de la fenêtre, dans le groupe Avancé, cochez la case Utiliser la liste des URL interdites
(ou Utiliser la liste des URL autorisées), puis cliquez sur le bouton Configuration situé sous la case.
La fenêtre Adresses interdites (ou Adresses autorisées) s'ouvre.
4.
Cliquez sur le bouton Ajouter.
La fenêtre Masque d'adresse (URL) s'ouvre.
143
MANUEL
5.
DE L'UTILISATEUR
Saisissez le masque de l'adresse de la bannière, puis cliquez sur OK.
Si, à l'avenir, vous ne souhaitez plus utiliser un masque quelconque, il n'est pas nécessaire de le supprimer. Il suffit de
désélectionner la case en regard du masque en question.
Pour ajouter un masque à la liste des adresses interdites depuis la fenêtre du navigateur,
cliquez avec le bouton droit de la souris sur l'image dans la fenêtre du navigateur, ouvrez le menu contextuel et
sélectionnez l'option Ajouter à l'Anti-bannière.
EXPORTATION ET IMPORTATION DES LISTES D'ADRESSES
Les listes des adresses de bannières autorisées et interdites peuvent être utilisées à plusieurs reprises (par exemple,
vous pouvez transférer les adresses de bannières dans une liste analogue sur un autre ordinateur doté de Kaspersky
Internet Security).
Voici la marche est à suivre :
1.
Procédez à une exportation, c'est-à-dire copiez les entrées de la liste dans un fichier.
2.
Transférez le fichier créé sur un autre ordinateur (par exemple, envoyez-le par courrier électronique ou via une
clé USB).
3.
Procédez à une importation, c'est-à-dire ajoutez les entrées du fichier à une liste identique sur un autre
ordinateur.
Lors de l'exportation de la liste, vous serez invité à copier uniquement l'élément sélectionné de la liste ou toute la liste.
Lors de l'importation, vous pouvez ajouter de nouveaux éléments à la liste ou écraser la liste existante par la liste
importée.
Pour exporter les adresses de bannière depuis la liste des adresses autorisées ou interdites, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Anti-bannière.
3.
Dans la partie droite de la fenêtre, dans le groupe Avancé, cliquez sur le bouton Configuration situé sur la
ligne du nom de la liste au départ de laquelle il faut copier l'adresse.
4.
Dans la fenêtre Adresses autorisées (ou Adresses interdites), cochez les cases en regard des adresses qu'il
faut inclure dans le fichier.
5.
Cliquez sur le bouton Exporter.
Une fenêtre s'ouvre et vous avez la possibilité d'exporter uniquement les éléments sélectionnés. Exécutez dans
cette fenêtre une des opérations suivantes :
Cliquez sur le bouton Oui s'il faut uniquement inclure les adresses sélectionnées ;
Cliquez sur le bouton Non s'il faut inclure la liste complète.
6.
Dans la fenêtre qui s'ouvre, saisissez un nom pour le fichier à enregistrer et confirmez l'enregistrement.
Pour importer les adresses de bannière d'un fichier dans la liste des adresses autorisées ou interdites, procédez
comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Protection, sélectionnez le composant Anti-bannière.
3.
Dans la partie droite de la fenêtre, dans le groupe Avancé, cliquez sur le bouton Configuration situé sur la
ligne du nom de la liste à laquelle il faut ajouter l'adresse.
144
CONFIGURATION
4.
ÉTENDUE DE L'APPLICATION
Dans la fenêtre Adresses autorisées (ou la fenêtre Adresses interdites) qui s'ouvre, cliquez sur le bouton
Importer.
Si la liste n'est pas vide, une fenêtre s'ouvre et vous avez la possibilité d'ajouter les éléments importés.
Exécutez dans cette fenêtre une des opérations suivantes :
Cliquez sur le bouton Oui s'il faut ajouter des entrées du fichier à la liste ;
Cliquez sur le bouton Non s'il faut remplacer les entrées actuelles de la liste par celles du fichier.
5.
Dans la fenêtre qui s'ouvre, sélectionnez le fichier contenant la liste des entrées qu'il faut importer.
ENVIRONNEMENT PROTEGE ET NAVIGATION SECURISEE
Kaspersky Internet Security permet de réaliser des opérations potentiellement dangereuses dans un environnement
isolé du système d'exploitation principal. Kaspersky Internet Security offre à cette fin les possibilités suivantes :
Exécution d'une application en mode sans échec sur le Bureau principal (cf. page 55) ;
Environnement protégé (cf. page 145) ;
Navigation sécurisée (cf. page 149).
L'isolation du système d'exploitation principal offre une protection supplémentaire à votre ordinateur car les objets du
système d'exploitation ne sont pas modifiés.
Les fichiers suspects détectés dans le mode isolé sont placés en quarantaine en mode normal. Lors de la restauration
des fichiers de la quarantaine, les objets sont restaurés dans le dossier d'origine. Si le dossier d'origine est introuvable,
Kaspersky Internet Security propose de définir l'emplacement pour la restauration du fichier dans l'environnement
(protégé ou normal) où la procédure de restauration a été lancée.
L'Environnement protégé et la navigation sécurisée ne sont pas accessibles sur les ordinateurs tournant sous Microsoft
Windows XP x64.
Sous Microsoft Windows Vista x64 et Microsoft Windows 7 x64 les fonctions de certaines applications dans
l'Environnement protégé sont limitées. Quand une application de ce genre est lancée, un message apparaît à l'écran, si
les notifications (cf. page 183) pour l'événement La fonction de l'application en environnement protégé est limitée
ont été activées. De plus, le Bureau isolé en mode protégé pour l'exécution des applications n'est pas du tout accessible.
DANS CETTE SECTION
Présentation de l'Environnement protégé ..................................................................................................................... 145
A propos de la navigation sécurisée ............................................................................................................................. 149
Dossier partage ............................................................................................................................................................. 151
PRESENTATION DE L'ENVIRONNEMENT PROTEGE
L'Environnement protégé est un environnement isolé du système d'exploitation principal qui permet d'exécuter des
applications qui, d'après vous, pourraient présenter un danger. Dans l'Environnement protégé, les objets réels du
système d'exploitation ne sont pas soumis aux modifications. C'est pourquoi, même si vous lancez une application
infectée dans l'Environnement protégé, toutes les actions de cette application seront limitées à l'environnement virtuel et
n'influenceront pas le système d'exploitation.
145
MANUEL
DE L'UTILISATEUR
DANS CETTE SECTION
Lancement et arrêt du fonctionnement en Environnement protégé............................................................................... 146
Lancement automatique des applications en Environnement protégé .......................................................................... 147
Permutation entre le Bureau principal et l'Environnement protégé ............................................................................... 147
Utilisation du volet contextuel dans l'Environnement protégé ....................................................................................... 148
Purge de l'Environnement protégé ................................................................................................................................ 148
Création d'un raccourci de l'Environnement protégé sur le Bureau ............................................................................... 149
LANCEMENT ET ARRET DU FONCTIONNEMENT EN ENVIRONNEMENT
PROTEGE
Vous pouvez ouvrir l'Environnement Protégé d'une des manières suivantes :
depuis la fenêtre principale de Kaspersky Internet Security (cf. section "Fenêtre principale de Kaspersky
Internet Security" à la page 34) ;
depuis le menu contextuel de Kaspersky Internet Security (cf. section "Menu contextuel" à la page 33) ;
à l'aide du bouton dans l'interface de Kaspersky Gadget si la fonction de lancement du bureau sécurisé y a été
associée (cf. section "Utilisation de Kaspersky Gadget" à la page 63) ;
à l'aide d'un raccourci sur le Bureau (cf. section "Création d'un raccourci de l'Environnement protégé sur le
Bureau" à la page 149).
Vous pouvez quitter l'Environnement Protégé d'une des manières suivantes :
via le menu Démarrer du système d'exploitation ;
depuis le volet contextuel (cf. section "Utilisation du volet contextuel en Environnement protégé" à la page 148);
à l'aide d'une combinaison de touches CTRL+ALT+MAJ+K.
Pour lancer l'Environnement Protégé depuis la fenêtre principale de Kaspersky Internet Security, procédez comme
suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Sélectionnez la section Environnement Protégé dans la partie inférieure de la fenêtre.
3.
Dans la fenêtre qui s'ouvre, cliquez sur le bouton Accéder à l'environnement protégé.
Pour lancer l'Environnement Protégé depuis le menu contextuel de Kaspersky Internet Security,
cliquez sur le bouton droit de la souris pour ouvrir le menu contextuel de l'icône Kaspersky Internet Security dans la
zone des notifications et sélectionnez l'option Environnement Protégé.
Pour lancer l'Environnement Protégé depuis Kaspersky Gadget,
cliquez sur le bouton avec l'icône
Environnement Protégé dans l'interface de Kaspersky Gadget (uniquement
pour les systèmes d'exploitation Microsoft Windows Vista et Microsoft Windows 7).
146
CONFIGURATION
ÉTENDUE DE L'APPLICATION
Pour quitter l'Environnement Protégé via le menu Démarrer,
dans le menu Démarrer du système d'exploitation, sélectionnez l'option Environnement protégé - Fin
d'utilisation.
Pour quitter l'Environnement protégé depuis le volet contextuel, procédez comme suit :
1.
Placez le curseur sur la partie supérieure de la fenêtre.
2.
Dans le volet contextuel, cliquez sur le bouton
3.
Dans la fenêtre de sélection de l'action qui s'ouvre, sélectionnez l'option Désactiver.
.
LANCEMENT AUTOMATIQUE DES APPLICATIONS EN ENVIRONNEMENT
PROTEGE
Vous pouvez composer la liste des applications qui seront automatiquement lancées lors du lancement de
l'Environnement protégé.
La composition de la liste de lancement automatique est accessible uniquement pendant l'utilisation de l'Environnement
protégé.
Pour composer la liste de lancement automatique pour l'Environnement protégé, procédez comme suit :
1.
Dans le menu Démarrer du système d'exploitation, sélectionnez l'option Applications
automatique
Environnement Protégé.
2.
Cliquez sur le bouton droit de la souris pour ouvrir le menu contextuel et sélectionnez l'option Ouvrir.
3.
Dans le dossier qui s'ouvre, copiez les raccourcis des applications à lancer automatiquement lors du lancement
de l'Environnement protégé.
Lancement
PERMUTATION ENTRE LE BUREAU PRINCIPAL ET L'ENVIRONNEMENT
PROTEGE
Vous pouvez passer sur le Bureau principal sans arrêter l'Environnement protégé, puis revenir dans l'Environnement
protégé. La permutation entre l'Environnement protégé et le Bureau principal peut s'opérer d'une des façons suivantes :
depuis la fenêtre principale de Kaspersky Internet Security (cf. section "Fenêtre principale de Kaspersky
Internet Security" à la page 34) ;
depuis le menu contextuel de Kaspersky Internet Security (cf. section "Menu contextuel" à la page 33) ;
depuis le volet contextuel (cf. section "Utilisation du volet contextuel dans l'Environnement protégé" à la
page 148) (disponible uniquement en Environnement protégé) ;
via le gadget.
Pour accéder au Bureau principal depuis la fenêtre principale de Kaspersky Internet Security, procédez comme
suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Sélectionnez la section Environnement Protégé dans la partie inférieure de la fenêtre.
3.
Cliquez sur le bouton Bureau principal dans la fenêtre qui s'ouvre.
147
MANUEL
DE L'UTILISATEUR
Pour passer au Bureau principal depuis le menu contextuel de Kaspersky Internet Security,
en cliquant sur le bouton droit de la souris ouvrez le menu contextuel pour l'icône de Kaspersky Internet Security
dans la zone de notification, puis sélectionnez l'option Revenir au Bureau principal.
Pour passer au Bureau principal via le volet contextuel, procédez comme suit :
1.
Placez le curseur sur la partie supérieure de l'écran.
2.
Dans le volet contextuel, cliquez sur le bouton
.
UTILISATION DU VOLET CONTEXTUEL DANS L'ENVIRONNEMENT PROTEGE
Le volet contextuel de l'Environnement protégé permet de réaliser les opérations suivantes :
Quitter l'Environnement protégé (cf. section "Lancement et arrêt du fonctionnement en Environnement protégé"
à la page 146) ;
Passer au Bureau principal (cf. section "Permutation entre le Bureau principal et l'Environnement protégé" à la
page 147).
Pour afficher le volet contextuel dans l'Environnement protégé,
placez le curseur sur la partie supérieure de la fenêtre.
Pour fixer le volet contextuel, procédez comme suit :
1.
Placez le curseur sur la partie supérieure de l'écran.
2.
Dans le volet contextuel, cliquez sur le bouton
.
PURGE DE L'ENVIRONNEMENT PROTEGE
Pendant la purge, Kaspersky Internet Security supprime les données enregistrées pendant l'utilisation de
l'Environnement protégé et restaure les paramètres modifiés.
La purge est lancée depuis la fenêtre principale de Kaspersky Internet Security sur le Bureau principal et uniquement
quand l'Environnement protégé est arrêté.
Avant de réaliser cette opération, assurez-vous que toutes les informations dont vous pourriez avoir besoin
ultérieurement se trouvent dans le dossier partagé de l'environnement protégé. Dans le cas contraire, les données
seront supprimées et il sera impossible de les rétablir.
Pour purger les données de l'environnement protégé, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Sélectionnez la section Environnement Protégé dans la partie inférieure de la fenêtre.
3.
Dans la fenêtre qui s'ouvre, cliquez sur le bouton
4.
Dans le menu qui s'ouvre, sélectionnez l'option Purger l'environnement protégé.
.
148
CONFIGURATION
ÉTENDUE DE L'APPLICATION
CREATION D'UN RACCOURCI DE L'ENVIRONNEMENT PROTEGE SUR LE
BUREAU
Vous pouvez créer un raccourci sur le Bureau pour le lancement rapide de l'Environnement protégé.
Pour créer un raccourci de lancement de l'environnement protégé, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Sélectionnez la section Environnement Protégé dans la partie inférieure de la fenêtre.
3.
Dans la fenêtre qui s'ouvre, cliquez sur le bouton
4.
Dans le menu qui s'ouvre, sélectionnez l'option Créer un raccourci sur le bureau.
.
A PROPOS DE LA NAVIGATION SECURISEE
La Navigation sécurisée est prévue pour accéder aux systèmes d'opérations bancaires en ligne et aux autres sites Web
fonctionnant avec des données confidentielles.
Vous pouvez activer le contrôle de l'accès aux services de transactions bancaires en ligne (cf. section "Contrôle des
requêtes adressées aux services de transactions bancaires en ligne" à la page 99) pour l'identification automatique des
sites de banques, ainsi que pour le lancement manuel de la navigation sécurisée (cf. section "Protection des données
confidentielles saisies sur les sites Web" à la page 53).
Dans la Navigation sécurisée, les données saisies et les modifications introduites (par exemple, les cookies
enregistrées, le journal des sites visités) ne se retrouvent pas dans le système d'exploitation, ce qui signifie qu'elles ne
peuvent être utilisées par des individus malintentionnés.
La fenêtre du navigateur qui fonctionne en mode protégé est entourée d'un cadre vert.
DANS CETTE SECTION
Sélectionnez le navigateur pour consulter les sites en mode sécurisé ......................................................................... 149
Purge de la navigation sécurisée .................................................................................................................................. 150
Création sur le Bureau d'un raccourci pour la navigation sécurisée .............................................................................. 151
SELECTIONNEZ LE NAVIGATEUR POUR CONSULTER LES SITES EN
MODE SECURISE
Le navigateur par défaut est le navigateur utilisé pour la navigation sécurisée. Vous pouvez choisir un autre navigateur
installé sur votre ordinateur.
Kaspersky Internet Security prend en charge les navigateurs suivants :
Microsoft Internet Explorer versions 6, 7, 8 et 9 ;
Mozilla Firefox versions 3.x et 4.x;
Google Chrome versions 7.x et 8.x.
149
MANUEL
DE L'UTILISATEUR
Pour choisir le navigateur de la navigation sécurisée, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la fenêtre principale de l'application, sélectionnez la section Navigation sécurisée.
3.
Dans la fenêtre qui s'ouvre, cliquez sur le bouton
4.
Dans le menu qui s'ouvre, sélectionnez l'option Configurer.
5.
La fenêtre Configuration de la navigation sécurisée s'ouvre.
6.
Sélectionnez le navigateur souhaitée dans la liste déroulante Sélectionnez le navigateur pour consulter les
sites en mode sécurisé de la fenêtre qui s'ouvre.
7.
Cliquez sur le bouton Exporter.
.
PURGE DE LA NAVIGATION SECURISEE
Par défaut, pendant la navigation sécurisée, Kaspersky Internet Security conserve les modifications introduites dans les
paramètres du navigateur et les données saisies sur les sites Web. Afin de protéger les données, il est conseillé de
réaliser une purge fréquente de la navigation sécurisée.
Pendant la purge Kaspersky Internet Security supprime les données enregistrées pendant l'utilisation de la navigation
sécurisée et restaure les paramètres modifiés.
Avant de réaliser cette opération, assurez-vous que toutes les informations dont vous pourriez avoir besoin
ultérieurement se trouvent dans le dossier partagé de l'environnement protégé. Dans le cas contraire, les données
seront supprimées et il sera impossible de les rétablir.
Au lieu de réaliser une purge manuelle, vous pouvez activer la purge automatique de la navigation sécurisée. Dans ce
cas, Kaspersky Internet Security réalise la purge automatiquement à la fin de l'utilisation de la navigation sécurisée et la
purge manuelle ne sera pas disponible.
Pour purger les données de la navigation sécurisée, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la fenêtre principale de l'application, sélectionnez la section Navigation sécurisée.
3.
Dans la fenêtre qui s'ouvre, cliquez sur le bouton
4.
Dans le menu qui s'ouvre, sélectionnez l'option Purger la navigation sécurisée.
.
Pour activer la purge automatique de la navigation sécurisée, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la fenêtre principale de l'application, sélectionnez la section Navigation sécurisée.
3.
Dans la fenêtre qui s'ouvre, cliquez sur le bouton
4.
Dans le menu qui s'ouvre, sélectionnez l'option Configurer.
5.
La fenêtre Configuration de la navigation sécurisée s'ouvre.
.
150
CONFIGURATION
ÉTENDUE DE L'APPLICATION
6.
Dans le groupe Paramètres complémentaires de la fenêtre qui s'ouvre, sélectionnez l'option Activer la purge
automatique des données.
7.
Cliquez sur le bouton Exporter.
CREATION SUR LE BUREAU D'UN RACCOURCI POUR LA NAVIGATION
SECURISEE
Vous pouvez créer un raccourci sur le Bureau pour le lancement rapide de la navigation sécurisée.
Pour créer un raccourci de lancement de la navigation sécurisée, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la fenêtre principale de l'application, sélectionnez la section Navigation sécurisée.
3.
Dans la fenêtre qui s'ouvre, cliquez sur le bouton
4.
Dans le menu qui s'ouvre, sélectionnez l'option Créer un raccourci sur le bureau.
.
DOSSIER PARTAGE
Le dossier partagé sert à échanger les fichiers entre le système d'exploitation principal et l'Environnement protégé et la
Navigation sécurisée. Tous les fichiers enregistrés dans ce dossier pendant l'utilisation de l'Environnement protégé ou
de la Navigation sécurisée seront accessibles depuis le Bureau principal.
Le dossier partagé est créé lors de l'installation de l'application. L'emplacement du dossier partagé varie en fonction du
système d'exploitation :
Sous Microsoft Windows XP : C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\SandboxShared ;
Sous Microsoft Windows Vista et Microsoft Windows 7 : C:\ProgramData\Kaspersky Lab\SandboxShared.
Il est impossible de modifier l'emplacement du dossier partagé.
Le dossier partagé peut être ouvert d'une des deux méthodes suivantes :
depuis la fenêtre principale de l'application (cf. section "Fenêtre principale de Kaspersky Internet Security" à la
page 34) ;
à l'aide d'un raccourci représenté par l'icône
. En fonction des paramètres de l'application définis par les
développeurs, le raccourci peut se trouver dans la section Poste de travail ou Mes Documents de l'Assistant
Microsoft Windows.
Pour ouvrir le dossier partagé depuis la fenêtre principale de Kaspersky Internet Security, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Environnement Protégé ou Navigation
Sécurisée.
3.
Dans la fenêtre qui s'ouvre, cliquez sur le bouton Ouvrir le dossier partagé.
151
MANUEL
DE L'UTILISATEUR
CONTROLE PARENTAL
Le Contrôle Parental permet de contrôler les actions de différents utilisateurs sur l'ordinateur et sur le réseau. La notion
de contrôle inclut la possibilité de limiter l'accès aux ressources Internet et aux applications et de consulter des rapports
sur les actions des utilisateurs.
De nos jours, de plus en plus d'enfants et d'adolescents utilisent un ordinateur et Internet. Il faut parvenir à garantir la
sécurité car l'utilisation d'Internet et les communications via ce réseau sont liées à toute une série de menaces. Voici
quelques-unes des menaces les répandues :
La visite de sites Internet dont le contenu peut provoquer une perte de temps (chats, jeux) ou d'argent
(magasins en ligne, sites d'enchères) ;
L'accès à des sites Web réservés aux adultes (contenu pornographique, extrémiste, contenu extrême faisant
l'apologie des armes, de la drogue, de la violence, etc.) ;
Le téléchargement de fichiers infectés par des programmes malveillants ;
Une trop longue utilisation de l'ordinateur, ce qui pourrait nuire à la santé ;
Les contacts avec des inconnus qui, en se faisant passer pour des amis, peuvent obtenir des informations
personnelles de l'utilisateur (nom véridique, adresse, heure à laquelle il n'y a personne à la maison).
Le Contrôle Parental permet de diminuer les risques liés à l'utilisation de l'ordinateur et d'Internet. Pour ce faire, les
fonctions suivantes du module sont utilisées :
Restriction de l'utilisation de l'ordinateur et d'Internet dans le temps ;
Composition de listes d'applications dont l'exécution est autorisée ou interdite et restriction temporaire sur
l'exécution d'applications autorisées ;
Composition de listes de sites dont la visite est autorisée ou interdite et sélection de catégories de contenu ne
pouvant être consulté ;
Activation du mode de recherche sécurisée à l'aide des moteurs de recherche (dans ce cas, les liens de sites
au contenu douteux n'apparaissent pas dans les résultats de la recherche) ;
Restriction du téléchargement de fichiers depuis Internet ;
Composition de listes de contacts avec lesquels les communications sont autorisées ou interdites dans les
clients de messagerie instantanée ou dans les réseaux sociaux ;
Consultation du texte des communications via les clients de messagerie et dans les réseaux sociaux ;
Interdiction du transfert de certaines données personnelles ;
Recherche de mots clés définis dans les communications.
Toutes les restrictions sont activées séparément, ce qui permet une administration flexible du Contrôle Parental pour
divers utilisateurs. Des rapports sont rédigés pour chaque compte utilisateur. Ces rapports reprennent les événements
des catégories contrôlées pour une période donnée. Pour pouvoir consulter et configurer les rapports du Contrôle
Parental, il faut saisir un nom d'utilisateur et un mot de passe. Si vous n'avez pas encore défini un mot de passe pour
l'administration de Kaspersky Internet Security (cf. section "Restriction de l'accès à Kaspersky Internet Security" à la
page 66), vous pourrez le faire au premier lancement du Contrôle Parental.
DANS CETTE SECTION
Configuration du Contrôle Parental de l'utilisateur ........................................................................................................ 153
Consultation des rapports sur les actions de l'utilisateur ............................................................................................... 162
152
CONFIGURATION
ÉTENDUE DE L'APPLICATION
CONFIGURATION DU CONTROLE PARENTAL DE L'UTILISATEUR
Vous pouvez activer et configurer le Contrôle Parental pour chaque compte utilisateur de manière individuelle et définir
différentes restrictions pour différents utilisateurs, par exemple en fonction de l'âge. Vous pouvez désactiver le Contrôle
Parental pour les utilisateurs dont les actions ne doivent pas être contrôlées.
DANS CETTE SECTION
Activation et désactivation du contrôle de l'utilisateur ................................................................................................... 153
Exportation et importation des paramètres du Contrôle Parental .................................................................................. 154
Représentation du compte utilisateur dans Kaspersky Internet Security ...................................................................... 156
Durée d'utilisation de l'ordinateur .................................................................................................................................. 156
Durée d'utilisation d'Internet .......................................................................................................................................... 156
Lancement des applications .......................................................................................................................................... 157
Consultation de sites ..................................................................................................................................................... 157
Téléchargement ............................................................................................................................................................ 158
Communication à l'aide de clients de messagerie instantanée ..................................................................................... 159
Communications dans les réseaux sociaux .................................................................................................................. 160
Transfert d'informations confidentielles ......................................................................................................................... 161
Recherche de mots clés ................................................................................................................................................ 161
ACTIVATION ET DESACTIVATION DU CONTROLE DE L'UTILISATEUR
Vous pouvez activer ou désactiver le Contrôle Parental séparément pour chaque compte utilisateur. Par exemple, les
actions d'un utilisateur adulte doté d'un compte d'administrateur n'ont pas besoin d'être contrôlées. Vous pouvez
désactiver le Contrôle Parental pour un tel utilisateur. Pour les autres utilisateurs dont les actions doivent être contrôlées,
il faut activer le Contrôle Parental, puis le configurer, par exemple en chargeant des paramètres de configuration
standard depuis un modèle.
Vous pouvez activer et désactiver le Contrôle Parental d'une des manières suivantes :
Au départ de la fenêtre principale de l'application (cf. page 34) ;
Au départ de la fenêtre de configuration du Contrôle Parental ;
Au départ de la fenêtre de configuration de l'application (cf. page 37) ;
Au départ du menu contextuel de l'icône de l'application (cf. page 33).
L'activation/la désactivation du Contrôle Parental depuis le menu contextuel est uniquement possible pour le
compte utilisateur actif.
Pour activer le Contrôle Parental pour un compte utilisateur depuis la fenêtre principale, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Contrôle Parental.
153
MANUEL
3.
DE L'UTILISATEUR
Dans la fenêtre qui s'ouvre, cliquez sur le bouton Activer dans le groupe contenant le compte utilisateur.
Pour activer le Contrôle Parental pour un compte utilisateur depuis la fenêtre du Contrôle Parental, procédez
comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Contrôle Parental.
3.
Dans la fenêtre qui s'ouvre, cliquez sur le bouton Configuration dans le groupe contenant le compte utilisateur.
La fenêtre Contrôle Parental s'ouvre.
4.
Sélectionnez l'onglet Configuration, puis dans la partie gauche de la fenêtre, sélectionnez la section
Paramètres du compte utilisateur.
5.
Dans la partie droite de la fenêtre, cochez la case Activer le contrôle de l'utilisateur, s'il faut activer le
Contrôle Parental pour le compte utilisateur.
6.
Cliquez sur le bouton Appliquer afin d'enregistrer les modifications introduites.
Pour activer le Contrôle Parental pour un compte utilisateur depuis la fenêtre de configuration de l'application,
procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, sélectionnez la section Paramètres avancés, sous-section Contrôle
Parental.
3.
Dans la partie droite de la fenêtre, sélectionnez le compte utilisateur pour lequel il faut activer le Contrôle
Parental.
4.
Cliquez sur le bouton Contrôler situé au-dessus de la liste des utilisateurs.
Pour activer le Contrôle Parental pour le compte utilisateur actif depuis le menu contextuel,
sélectionnez l'option Activer Contrôle Parental dans le menu contextuel de l'icône de l'application.
EXPORTATION ET IMPORTATION DES PARAMETRES DU CONTROLE
PARENTAL
Si vous avez configuré les paramètres du Contrôle Parental pour un compte utilisateur, vous pouvez les enregistrer dans
un fichier distinct (les exporter). Plus tard, vous pourrez charger les paramètres de ce fichier pour réaliser une
configuration rapide (les importer). De plus, vous pouvez appliquer les paramètres de contrôle d'un autre compte ou
utiliser un modèle de configuration (ensemble préconfiguré de règles pour divers types d'utilisateurs en fonction de leur
âge, de leur expérience et d'autres caractéristiques).
Une fois que l'ensemble de paramètres a été appliqué, vous pouvez en modifier les valeurs. Cela n'aura aucune
influence sur les valeurs dans le fichier d'où vous avez importé les paramètres.
Pour enregistrer les paramètres de contrôle dans un fichier, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Contrôle Parental.
3.
Dans la fenêtre qui s'ouvre, cliquez sur le bouton Configuration dans le groupe contenant le compte utilisateur.
La fenêtre Contrôle Parental s'ouvre.
154
CONFIGURATION
ÉTENDUE DE L'APPLICATION
4.
Sélectionnez l'onglet Configuration, puis dans la partie gauche de la fenêtre, sélectionnez la section
Paramètres du compte utilisateur.
5.
Dans la partie droite de la fenêtre, dans le groupe Administration des paramètres, cliquez sur le bouton
Exporter et enregistrer le fichier de configuration.
Pour charger les paramètres de contrôle depuis un fichier, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Contrôle Parental.
3.
Dans la fenêtre qui s'ouvre, cliquez sur le bouton Activer dans le groupe contenant le compte utilisateur.
La fenêtre Contrôle Parental s'ouvre.
4.
Sélectionnez l'onglet Configuration, puis dans la partie gauche de la fenêtre, sélectionnez la section
Paramètres du compte utilisateur.
5.
Dans la partie droite de la fenêtre, cliquez sur le bouton Importer du groupe Administration des paramètres.
6.
Dans la fenêtre Chargement des paramètres du Contrôle Parental qui s'ouvre, sélectionnez l'option Fichier
de configuration et désignez l'emplacement du fichier.
Pour appliquer les paramètres d'un autre compte utilisateur, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Contrôle Parental.
3.
Dans la fenêtre qui s'ouvre, cliquez sur le bouton Activer dans le groupe contenant le compte utilisateur.
La fenêtre Contrôle Parental s'ouvre.
4.
Sélectionnez l'onglet Configuration, puis dans la partie gauche de la fenêtre, sélectionnez la section
Paramètres du compte utilisateur.
5.
Dans la partie droite de la fenêtre, cliquez sur le bouton Importer du groupe Administration des paramètres.
6.
Dans la fenêtre Chargement des paramètres du Contrôle Parental qui s'ouvre, sélectionnez l'option Autre
utilisateur et désignez le compte utilisateur dont les paramètres doivent être utilisés.
Pour utiliser un modèle de configuration, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Contrôle Parental.
3.
Dans la fenêtre qui s'ouvre, cliquez sur le bouton Activer dans le groupe contenant le compte utilisateur.
La fenêtre Contrôle Parental s'ouvre.
4.
Sélectionnez l'onglet Configuration, puis dans la partie gauche de la fenêtre, sélectionnez la section
Paramètres du compte utilisateur.
5.
Dans la partie droite de la fenêtre, cliquez sur le bouton Importer du groupe Administration des paramètres.
6.
Dans la fenêtre Chargement des paramètres du Contrôle Parental qui s'ouvre, sélectionnez l'option Modèle
et désignez le modèle dont les paramètres doivent être utilisés.
155
MANUEL
DE L'UTILISATEUR
REPRESENTATION DU COMPTE UTILISATEUR DANS KASPERSKY INTERNET
SECURITY
Vous pouvez sélectionner le pseudonyme et l'image utilisés pour représenter le compte utilisateur dans Kaspersky
Internet Security.
Pour configurer le pseudonyme et la photo associée au compte, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Contrôle Parental.
3.
Dans la fenêtre qui s'ouvre, cliquez sur le bouton Configuration dans le groupe contenant le compte utilisateur.
La fenêtre Contrôle Parental s'ouvre.
4.
Sélectionnez l'onglet Configuration, puis dans la partie gauche de la fenêtre, sélectionnez la section
Paramètres du compte utilisateur.
5.
Dans la partie droite de la fenêtre, indiquez le pseudo de l'utilisateur dans le champ Pseudonyme.
6.
Dans le groupe Image, sélectionnez l'image à associer au compte utilisateur.
7.
Cliquez sur le bouton Appliquer afin d'enregistrer les modifications introduites.
DUREE D'UTILISATION DE L'ORDINATEUR
Vous pouvez configurer l'horaire d'accès à l'ordinateur (jours de la semaine et heures de la journée) ainsi que limiter la
durée globale d'utilisation de l'ordinateur par jour.
Pour limiter la durée d'utilisation de l'ordinateur, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Contrôle Parental.
3.
Dans la fenêtre qui s'ouvre, cliquez sur le bouton Configuration dans le groupe contenant le compte utilisateur.
La fenêtre Contrôle Parental s'ouvre.
4.
Sélectionnez l'onglet Configuration, puis dans la partie gauche de la fenêtre, sélectionnez la section
Utilisation de l'ordinateur.
5.
Dans la partie droite de la fenêtre, cochez la case Activer le contrôle.
6.
Définissez les limitations dans le temps pour l'utilisation de l'ordinateur.
7.
Cliquez sur le bouton Appliquer afin d'enregistrer les modifications introduites.
DUREE D'UTILISATION D'INTERNET
Vous pouvez limiter le temps que peut passer un utilisateur sur Internet. Pour ce faire, il faut configurer un horaire
d'accès à Internet (jours de la semaine et heures auxquelles l'accès sera autorisé ou interdit) ainsi que limiter la durée
totale d'utilisation d'Internet par jour.
Pour limiter la durée d'utilisation d'Internet, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
156
CONFIGURATION
ÉTENDUE DE L'APPLICATION
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Contrôle Parental.
3.
Dans la fenêtre qui s'ouvre, cliquez sur le bouton Configuration dans le groupe contenant le compte utilisateur.
La fenêtre Contrôle Parental s'ouvre.
4.
Sélectionnez l'onglet Configuration, puis dans la partie gauche de la fenêtre, sélectionnez la section
Utilisation d'Internet.
5.
Dans la partie droite de la fenêtre, cochez la case Activer le contrôle.
6.
Définissez les limitations dans le temps pour l'utilisation d'Internet.
7.
Cliquez sur le bouton Appliquer afin d'enregistrer les modifications introduites.
LANCEMENT DES APPLICATIONS
Vous pouvez autoriser ou interdire le lancement d'applications en particulier ainsi que limiter l'exécution des applications
autorisées dans le temps.
Pour restreindre le lancement des applications, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Contrôle Parental.
3.
Dans la fenêtre qui s'ouvre, cliquez sur le bouton Configuration dans le groupe contenant le compte utilisateur.
La fenêtre Contrôle Parental s'ouvre.
4.
Sélectionnez l'onglet Configuration, puis dans la partie gauche de la fenêtre, sélectionnez la section
Lancement des applications.
5.
Dans la partie droite de la fenêtre, cochez la case Activer le contrôle.
6.
Composez la liste des applications dont l'exécution est autorisée ou interdite et définissez l'horaire d'utilisation
des applications autorisées.
7.
Cliquez sur le bouton Appliquer afin d'enregistrer les modifications introduites.
CONSULTATION DE SITES
Vous pouvez limiter l'accès à certains sites web en fonction de leur contenu. Pour ce faire, il faut sélectionner les
catégories de sites web dont l'accès doit être interdit et le cas échéant, formez la liste des exclusions.
Vous pouvez également activer le mode de recherche sécurisée qui sera utilisé pendant l'utilisation des moteurs de
recherche. Certains moteurs de recherche veulent protéger les utilisateurs contre des sites au contenu inacceptable.
Pour ce faire, les mots clés et les expressions, les adresses et les catégories de ressources sont analysées lors de
l'indexation des sites Web. Lorsque le mode de recherche sécurisée est activé, tous les sites web appartenant aux
catégories indésirables (pornographie, apologie des drogues et de la violence, autre contenu qui ne convient pas aux
mineurs d'âges) seront exclus des résultats de la recherche.
Lee Contrôle Parental permet d'activer le mode de Recherche sécurisée simultanément pour les moteurs de recherche
suivants :
Google ;
Bing.
157
MANUEL
DE L'UTILISATEUR
Pour limiter l'accès à certains sites, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Contrôle Parental.
3.
Dans la fenêtre qui s'ouvre, cliquez sur le bouton Configuration dans le groupe contenant le compte utilisateur.
La fenêtre Contrôle Parental s'ouvre.
4.
Sélectionnez l'onglet Configuration, puis dans la partie gauche de la fenêtre, sélectionnez la section
Consultation de sites.
5.
Dans la partie droite de la fenêtre, cochez la case Activer le contrôle.
6.
Dans le groupe Interdiction de sites Web, choisissez le mode d'accès aux sites Web :
Si vous souhaitez interdire l'accès aux sites Web de certaines catégories, sélectionnez l'option Interdire
les catégories de sites Web suivantes et cochez les cases en regard des catégories de sites qui ne
pourront être consultés.
S'il faut autoriser l'accès à certains sites qui figurent dans la liste des sites interdits, cliquez sur le bouton
Exclusions, ajoutez les URL requises à la liste et attribuez-leur l'état Autorisé.
Si vous souhaitez composer une liste de sites Web dont la consultation sera autorisée et interdire l'accès à
tous les autres sites, sélectionnez l'option Interdire l'accès à tous les sites, sauf ceux autorisés dans la
liste des exclusions, cliquez sur le bouton Exclusions, ajoutez les URL requises dans la liste des
exclusions et attribuez-leur l'état Autorisé.
Si vous souhaitez interdire l'accès à certains sites, cliquez sur le bouton Exclusions, ajoutez les URL
requises à la liste des exclusions, puis attribuez-leur l'état Interdit.
7.
Cochez la case Activer la recherche sécurisée afin d'activer le mode de recherche sécurisée.
8.
Cliquez sur le bouton Appliquer afin d'enregistrer les modifications introduites.
TELECHARGEMENT
Vous pouvez définir les types de fichiers que l'utilisateur pourra télécharger depuis Internet.
Pour restreindre le téléchargement de fichiers depuis Internet, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Contrôle Parental.
3.
Dans la fenêtre qui s'ouvre, cliquez sur le bouton Configuration dans le groupe contenant le compte utilisateur.
La fenêtre Contrôle Parental s'ouvre.
4.
Sélectionnez l'onglet Configuration, puis dans la partie gauche de la fenêtre, sélectionnez la section
Téléchargement.
5.
Dans la partie droite de la fenêtre, cochez la case Activer le contrôle.
6.
Sélectionnez la catégorie de fichiers dont le téléchargement sera autorisé.
7.
Cliquez sur le bouton Appliquer afin d'enregistrer les modifications introduites.
158
CONFIGURATION
ÉTENDUE DE L'APPLICATION
COMMUNICATION A L'AIDE DE CLIENTS DE MESSAGERIE INSTANTANEE
Le contrôle de la communication à l'aide de clients de messagerie instantanée désigne le contrôle des contacts avec
lesquels les communications sont autorisées, le blocage des communications avec les contacts interdits et le contrôle du
contenu des messages. Vous pouvez créer une liste de contacts autorisés ou interdits, définir des mots clés dont la
présence dans les messages sera vérifiée et désigner les données personnelles dont le transfert sera interdit.
Si l'échange de messages instantanés avec un contact est interdit, tous les messages envoyés à ce contact ou par celuici seront bloqués. Les informations relatives aux messages bloqués, ainsi que la présence de mots clés dans les
messages, sont consignées dans un rapport. Le rapport reprend également le texte des messages échangés avec le
contact.
Le contrôle de la correspondance possède les limites suivantes :
Si le client de messagerie instantanée a été lancé avant l'activation du Contrôle Parental, aucun contrôle de la
correspondance n'aura lieu tant que le client de messagerie n'aura pas été redémarré.
Il n'y aura pas de contrôle de la correspondance en cas d'utilisation d'un proxy HTTP.
La version actuelle du Contrôle Parental prend en charge le contrôle des échanges via les clients de messagerie
suivants :
ICQ ;
QIP ;
Windows Live Messenger (MSN) ;
Yahoo Messenger ;
GoogleTalk ;
mIRC ;
Mail.Ru Agent ;
Psi ;
Miranda ;
Digsby ;
Pidgin ;
Qnext ;
SIM ;
Trilian ;
Xchat ;
Instantbird ;
RnQ ;
MSN ;
Jabber.
159
MANUEL
DE L'UTILISATEUR
Certains clients de messagerie instantanée, par exemple, Yahoo! Messenger et Google Talk utilisent une connexion
sécurisée. Pour analyser le trafic de ces applications, il faut activer l'analyse des connexions cryptées (cf. page 122).
Pour limiter les communications via les clients de messagerie instantanée, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Contrôle Parental.
3.
Dans la fenêtre qui s'ouvre, cliquez sur le bouton Configuration dans le groupe contenant le compte utilisateur.
La fenêtre Contrôle Parental s'ouvre.
4.
Sélectionnez l'onglet Configuration, puis dans la partie gauche de la fenêtre, sélectionnez la section
Messageries instantanées.
5.
Dans la partie droite de la fenêtre, cochez la case Activer le contrôle.
6.
Composez la liste des contacts autorisés ou interdits :
a.
Dans la liste Contacts, cliquez sur le bouton Ajouter un contact.
b.
Dans la fenêtre Nouveau contact qui s'ouvre, sélectionnez un contact dans la liste ou sélectionnez-le
manuellement.
7.
Si vous souhaitez autoriser les communications uniquement avec les contacts portant l'état Autorisé, cochez la
case Interdire les communications avec les contacts qui ne figurent pas dans la liste.
8.
Cliquez sur le bouton Appliquer afin d'enregistrer les modifications introduites.
COMMUNICATIONS DANS LES RESEAUX SOCIAUX
Le contrôle de la communication dans les réseaux sociaux désigne le contrôle des contacts avec lesquels les
communications sont autorisées, le blocage des communications avec les contacts interdits et le contrôle du contenu
des messages. Vous pouvez créer une liste de contacts autorisés ou interdits, définir des mots clés dont la présence
dans les messages sera vérifiée et désigner les données personnelles dont le transfert sera interdit.
Si l'échange de messages instantanés avec un contact est interdit, tous les messages envoyés à ce contact ou par celuici seront bloqués. Les informations relatives aux messages bloqués, ainsi que la présence de mots clés dans les
messages, sont consignées dans un rapport. Le rapport reprend également le texte des messages échangés avec le
contact.
Certains réseaux sociaux, par exemple Twitter, utilisent une connexion sécurisée. Pour analyser le trafic de ces
applications, il faut activer l'analyse des connexions cryptées (cf. page 122).
Pour limiter les communications via les réseaux sociaux, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Contrôle Parental.
3.
Dans la fenêtre qui s'ouvre, cliquez sur le bouton Configuration dans le groupe contenant le compte utilisateur.
La fenêtre Contrôle Parental s'ouvre.
4.
Sélectionnez l'onglet Configuration, puis dans la partie gauche de la fenêtre, sélectionnez la section Réseaux
sociaux.
5.
Dans la partie droite de la fenêtre, cochez la case Activer le contrôle.
160
CONFIGURATION
6.
ÉTENDUE DE L'APPLICATION
Composez la liste des contacts autorisés ou interdits :
La composition de la liste est accessible uniquement quand Kaspersky Internet Security a récolté suffisamment
d'informations sur l'utilisation des réseaux sociaux.
a.
Dans la liste Contacts, cliquez sur le bouton Ajouter un contact.
b.
Dans la fenêtre Nouveau contact qui s'ouvre, sélectionnez un contact dans la liste ou sélectionnez-le
manuellement.
7.
Si vous souhaitez autoriser les communications uniquement avec les contacts portant l'état Autorisé, cochez la
case Interdire les communications avec les contacts qui ne figurent pas dans la liste.
8.
Cliquez sur le bouton Appliquer afin d'enregistrer les modifications introduites.
TRANSFERT D'INFORMATIONS CONFIDENTIELLES
Vous pouvez interdire le transfert de données contenant des informations personnelles via les clients de messagerie
instantanée, les réseaux sociaux et lors de l'envoi des données sur des sites Web. Pour ce faire, il faut composer une
liste d'entrées contenant des données confidentielles (par exemple, adresse du domicile, téléphone).
Les tentatives de transfert des données de la liste sont bloquées et les informations relatives aux messages bloqués
sont consignées dans le rapport.
Pour interdire le transfert de données confidentielles, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Contrôle Parental.
3.
Dans la fenêtre qui s'ouvre, cliquez sur le bouton Configuration dans le groupe contenant le compte utilisateur.
La fenêtre Contrôle Parental s'ouvre.
4.
Sélectionnez l'onglet Configuration, puis dans la partie gauche de la fenêtre, sélectionnez la section Données
personnelles.
5.
Dans la partie droite de la fenêtre, cochez la case Activer le contrôle.
6.
Composez la liste des données personnelles dont le transfert est interdit :
7.
a.
Dans la liste Données personnelles, cliquez sur le bouton Ajouter.
b.
Dans la fenêtre Données personnelles qui s'ouvre, saisissez les informations dont vous souhaitez
interdire le transfert.
Cliquez sur le bouton Appliquer afin d'enregistrer les modifications introduites.
RECHERCHE DE MOTS CLES
Vous pouvez vérifier si la correspondance de l'utilisateur via les clients de messagerie instantanée, les réseaux sociaux
et lors de l'envoi des données sur les sites Web contient des mots ou des expressions déterminés.
La présence de mots clés de la liste dans la correspondance est signalée dans le rapport.
La recherche des mots clés n'est pas possible si le contrôle des communications via les clients de messagerie
instantanée ou les réseaux sociaux et le contrôle des visites de sites est désactivé.
161
MANUEL
DE L'UTILISATEUR
Pour contrôler la présence de mots déterminés dans la correspondance et dans les données envoyées, procédez
comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Contrôle Parental.
3.
Dans la fenêtre qui s'ouvre, cliquez sur le bouton Configuration dans le groupe contenant le compte utilisateur.
La fenêtre Contrôle Parental s'ouvre.
4.
Sélectionnez l'onglet Configuration, puis dans la partie gauche de la fenêtre, sélectionnez la section Mots
clés.
5.
Dans la partie droite de la fenêtre, cochez la case Activer le contrôle.
6.
Composez la liste des mots clés qu'il faut rechercher dans la correspondance et les données envoyées :
7.
a.
Dans la liste Mots clés, cliquez sur le bouton Ajouter.
b.
Dans la fenêtre Mot clé qui s'ouvre, saisissez les mots ou les expressions à surveiller.
Cliquez sur le bouton Appliquer afin d'enregistrer les modifications introduites.
CONSULTATION DES RAPPORTS SUR LES ACTIONS DE L'UTILISATEUR
Vous pouvez consulter les rapports sur les actions de chaque utilisateur pour lequel le Contrôle Parental a été configuré
ainsi que pour chaque catégorie d'événement contrôlé.
Pour consulter les rapports sur les actions de l'utilisateur contrôlé, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Contrôle Parental.
3.
Dans la fenêtre qui s'ouvre, cliquez sur le bouton Configuration dans le groupe contenant le compte utilisateur.
La fenêtre Contrôle Parental s'ouvre.
4.
Sélectionnez l'onglet Rapports.
5.
Dans la partie gauche de la fenêtre, sélectionnez la section portant le nom de la catégorie d'événements ou de
contenu contrôlés, par exemple Utilisation d'Internet ou Données personnelles.
La partie droite de la fenêtre affiche le rapport sur les actions contrôlées et le contenu.
ZONE DE CONFIANCE
La zone de confiance est une liste d'objets ignorés par l'application. En d'autres termes, il s'agit d'un ensemble
d'exclusions de la protection de Kaspersky Internet Security.
La zone de confiance est composée sur la base de la liste des applications de confiance (cf. section "Composition de la
liste des applications de confiance" à la page 163) et des règles d'exclusion (cf. section "Création de règles d'exclusion"
à la page 164) en fonction des particularités des objets avec lesquels vous travaillez et des applications installées sur
l'ordinateur. Il faudra peut-être inclure des objets dans la zone de confiance si Kaspersky Internet Security bloque l'accès
à un objet ou à une application quelconque alors que vous êtes certain que cet objet ou cette application ne pose
absolument aucun danger.
162
CONFIGURATION
ÉTENDUE DE L'APPLICATION
Par exemple, si vous estimez que les objets utilisés par l'application standard Bloc-notes de Microsoft Windows ne
posent aucun danger et ne doivent pas être analysés (vous faites confiance à cette application), ajoutez l'application
Bloc-notes à la liste des applications de confiance afin d'exclure de l'analyse les objets qui utilisent ce processus.
De plus, certaines actions jugées dangereuses peuvent être sans danger dans le cadre du fonctionnement de toute une
série de programmes. Ainsi, l'interception des frappes au clavier est une action standard pour les programmes de
permutation automatique de la disposition du clavier (par exemple, Punto Switcher). Afin de tenir compte des
particularités de tels programmes et de désactiver le contrôle de leur activité, il est conseillé de les ajouter à la liste des
applications de confiance.
Quand une application est ajoutée à la liste des applications de confiance, l'activité de fichier et de réseau de celle-ci ne
sera pas contrôlée (même les activités suspectes), ni les requêtes adressées à la base de registres système. Le fichier
exécutable et le processus de l'application de confiance seront toujours soumis à la recherche de virus. Pour exclure
entièrement l'application de l'analyse, il faut recourir aux règles d'exclusion.
Le recours aux exclusions d'applications de confiance de l'analyse permet de résoudre les éventuels problèmes de
compatibilité entre Kaspersky Internet Security et d'autres applications (par exemple, le problème de la double analyse
du trafic de réseau d'un ordinateur tiers par Kaspersky Internet Security et une autre application antivirus) et d'augmenter
les performances de l'ordinateur, ce qui est particulièrement important en cas d'utilisation d'applications de serveur.
A leur tour, les règles d'exclusion de la zone de confiance permettent d'utiliser des applications légitimes qui pourraient
être employées par des individus malintentionnés pour nuire à l'ordinateur et à vos données. Ces applications en ellesmêmes n'ont pas de fonctions malveillantes, mais elles pourraient être utilisées en guise d'auxiliaire pour un programme
malveillant. Cette catégorie reprend les applications d'administration à distance, les clients IRC, les serveurs FTP, divers
utilitaires de suspension ou d'arrêt de processus, les enregistreurs de frappe, les applications d'identification de mots de
passe, les numéroteurs automatiques, etc. Kaspersky Internet Security peut bloquer de telles applications. Pour éviter le
blocage, il est possible de créer des règles d'exclusion de l'analyse pour les applications utilisées.
La règle d'exclusion est un ensemble de conditions qui, si elles sont vérifiées, entraîne l'exclusion de l'objet de l'analyse
réalisée par Kaspersky Internet Security. Dans tous les autres cas, l'analyse de l'objet en question sera réalisée par tous
les composants de la protection conformément aux paramètres de protection définis pour ceux-ci.
Les règles d'exclusion de la zone de confiance peuvent être utilisées par plusieurs composants de la protection (par
exemple, l'Antivirus Fichiers (cf. section "Antivirus Fichiers" à la page 81), l'Antivirus Courrier (cf. section "Antivirus
Courrier" à la page 87), l'Antivirus Internet (cf. section "Antivirus Internet" à la page 93)), ou lors de l'exécution de tâches
d'analyse.
DANS CETTE SECTION
Composition de la liste des applications de confiance .................................................................................................. 163
Création de règles d'exclusion ...................................................................................................................................... 164
COMPOSITION DE LA LISTE DES APPLICATIONS DE CONFIANCE
Par défaut Kaspersky Internet Security analyse les objets ouverts, exécutés et enregistrés par n'importe quel processus
logiciel et contrôle l'activité de toutes les activités (programme et réseau) qu'il génère. Quand une application est ajoutée
à la liste des applications de confiance, Kaspersky Internet Security l'exclut de l'analyse.
Pour ajouter une application à la liste des applications de confiance, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Paramètres avancés, sélectionnez la sous-section
Menaces et exclusions.
3.
Dans la section Exclusions, cliquez sur le bouton Configuration.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Applications de confiance, ouvrez le menu de sélection de
l'application à l'aide du bouton Ajouter.
163
MANUEL
DE L'UTILISATEUR
5.
Dans le menu déroulant, choisissez l'application dans la liste Applications ou sélectionnez l'option Parcourir
pour indiquer le chemin d'accès au fichier exécutable de l'application souhaitée.
6.
Dans la fenêtre Exclusions pour l'application qui s'ouvre, cochez les cases en regard des types d'activité de
l'application qu'il ne faut pas analyser.
CREATION DE REGLES D'EXCLUSION
Si vous utilisez des applications que Kaspersky Internet Security considère légitimes mais qui pourraient être utilisées
par des individus malintentionnés pour nuire à l'ordinateur ou à vos données, il est conseillé de configurer des règles
d'exclusion pour celles-ci.
Pour créer une règle d'exclusion, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Paramètres avancés, sélectionnez la sous-section
Menaces et exclusions.
3.
Dans la section Exclusions, cliquez sur le bouton Configuration.
4.
Dans la fenêtre qui s'ouvre, sous l'onglet Règles d'exclusion, cliquez sur le bouton Ajouter.
5.
Dans la fenêtre Règle d'exclusion qui s'ouvre, définissez les paramètres de la règle d'exclusion.
PERFORMANCES ET COMPATIBILITE AVEC D'AUTRES
APPLICATIONS
Dans le contexte de Kaspersky Internet Security, les performances désignent le spectre des menaces détectées ainsi
que la consommation d'énergie et l'utilisation des ressources de l'ordinateur.
Kaspersky Internet Security permet de sélectionner diverses catégories de menaces (cf. section "Sélection des
catégories de menaces identifiées" à la page 165) que l'application découvrira durant son fonctionnement.
Dans le cadre de l'utilisation d'un ordinateur portable, la consommation en énergie des applications est un élément
particulièrement important. En particulier, la recherche d'éventuels virus sur l'ordinateur et la mise à jour des bases de
Kaspersky Internet Security requièrent des ressources importantes. Le mode spécial de fonctionnement de Kaspersky
Internet Security sur un ordinateur portable (cf. section "Economie d'énergie en cas d'alimentation via la batterie" à la
page 165) permet de reporter automatiquement l'exécution des tâches d'analyse et de mise à jour programmées en cas
d'alimentation via la batterie, ce qui permet d'économiser la charge de cette dernière, et le mode Analyse pendant les
temps morts de l'ordinateur (cf. section "Lancement des tâches en arrière-plan" à la page 166) permet de lancer les
tâches à forte intensité de ressources quand l'ordinateur n'est pas utilisé.
L'utilisation des ressources de l'ordinateur par Kaspersky Internet Security peut avoir un effet sur les performances des
autres applications. Pour résoudre les problèmes liés au fonctionnement simultané en cas d'augmentation de la charge
du processeur et des sous-système de disque, Kaspersky Internet Security suspend l'exécution des tâches d'analyse et
cède des ressources aux autres applications (cf. section "Répartition des ressources de l'ordinateur pendant la
recherche de virus" à la page 166) qui tournent sur l'ordinateur.
En Mode Jeux (cf. page 167), l'affichage des notifications sur le fonctionnement de Kaspersky Internet Security est
automatiquement désactivé quand les autres applications sont lancées en mode plein écran.
La procédure de désinfection avancée en cas d'infection active du système requiert le redémarrage de l'ordinateur, ce
qui peut également avoir un effet sur le fonctionnement des autres applications. Le cas échéant, vous pouvez suspendre
l'application de la technologie de réparation d'une infection active (cf. page 165) afin d'éviter le redémarrage inopportun
de l'ordinateur.
164
CONFIGURATION
ÉTENDUE DE L'APPLICATION
DANS CETTE SECTION
Sélection des catégories de menaces identifiées .......................................................................................................... 165
Economie d'énergie en cas d'alimentation via la batterie .............................................................................................. 165
Réparation de l'infection active...................................................................................................................................... 165
Répartition des ressources de l'ordinateur pendant la recherche de virus .................................................................... 166
Lancement des tâches en arrière-plan .......................................................................................................................... 166
Utilisation en mode plein écran. Mode jeux ................................................................................................................... 167
SELECTION DES CATEGORIES DE MENACES IDENTIFIEES
Les menaces qui peuvent être découvertes par Kaspersky Internet Security sont réparties en différentes catégories
selon diverses caractéristiques. L'application détecte toujours les virus, les chevaux de Troie et les utilitaires malveillants.
Il s'agit des programmes qui peuvent occasionner les dégâts les plus graves. Pour garantir une plus grande sécurité à
l'ordinateur, il est possible d'élargir la liste de menaces découvertes en activant le contrôle des actions des applications
légitimes qui pourraient être utilisées par un individu malintentionné pour nuire à l'ordinateur ou à vos données.
Pour sélectionner les catégories de menaces à identifier, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Paramètres avancés, sélectionnez la sous-section
Menaces et exclusions.
3.
Dans la partie droite de la fenêtre, cliquez sur le bouton Configuration situé sous la liste Détection des
menaces suivantes activée.
4.
Dans la fenêtre Menaces qui s'ouvre, cochez la case en regard de la catégorie de menace qu'il faut détecter.
ECONOMIE D'ENERGIE EN CAS D'ALIMENTATION VIA LA BATTERIE
Afin d'économiser les batteries des ordinateurs portables, vous pouvez reporter l'exécution des tâches d'analyse
antivirus et de mises à jour programmées. Le cas échéant, il est possible d'actualiser Kaspersky Internet Security ou de
lancer la recherche de virus manuellement.
Pour activer le mode d'économie d'énergie en cas d'alimentation via la batterie, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Paramètres avancés, sélectionnez la sous-section
Economie d'énergie.
3.
Dans la partie droite de la fenêtre, cochez la case Ne pas lancer l'analyse programmée en cas
d'alimentation via la batterie.
REPARATION DE L'INFECTION ACTIVE
Les programmes malveillants actuels peuvent s'introduire au niveau le plus bas du système d'exploitation, ce qui vous
prive en pratique de la possibilité de les supprimer. En cas de découverte d'une action malveillante dans le système,
Kaspersky Internet Security propose l'utilisation de la technologie de réparation de l'infection active qui permet de
neutraliser la menace ou de la supprimer de l'ordinateur.
165
MANUEL
DE L'UTILISATEUR
A la fin de la réparation de l'infection active, l'application exécute le redémarrage obligatoire de l'ordinateur. Une fois que
l'ordinateur a redémarré, il est conseillé de lancer une analyse complète (cf. section "Procédure d'exécution d'une
analyse complète de l'ordinateur" à la page 50).
Pour que Kaspersky Internet Security applique la technologie de réparation de l'infection active, procédez comme
suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Paramètres avancés, sélectionnez la sous-section
Compatibilité.
3.
Cochez la case Appliquer la technologie de réparation de l'infection active.
REPARTITION DES RESSOURCES DE L'ORDINATEUR PENDANT LA
RECHERCHE DE VIRUS
L'exécution des tâches d'analyse augmente la charge du processeur central et des sous-systèmes du disque, ce qui
ralentit le fonctionnement d'autres programmes. Lorsqu'une telle situation se présente, Kaspersky Internet Security
arrête par défaut l'exécution des tâches d'analyse et libère des ressources pour les applications de l'utilisateur.
Il existe cependant toute une série de programmes qui sont lancés lors de la libération des ressources du processeur et
qui travaillent en arrière-plan. Pour que l'analyse ne dépende pas du fonctionnement de tels programmes, il ne faut pas
leur céder des ressources.
Pour que Kaspersky Internet Security reporte l'exécution des tâches d'analyse lorsque le fonctionnement des autres
applications ralentit, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Paramètres avancés, sélectionnez la sous-section
Compatibilité.
3.
Cochez la case Céder les ressources aux autres applications.
LANCEMENT DES TACHES EN ARRIERE-PLAN
Pour optimiser la charge sur les ressources de l'ordinateur, Kaspersky Internet Security réalise la recherche régulière
d'outils de dissimulation d'activité en arrière plan et lance les tâches gourmandes en ressources quand l'ordinateur est
en mode veille.
La recherche périodique des rootkits s'exécute pendant que vous utilisez votre ordinateur. La recherche dure pas plus
de 5 minutes et utilise les ressources minimales de l'ordinateur.
Les tâches suivantes peuvent être exécutées pendant les temps morts de l'ordinateur :
la mise à jour automatique des bases antivirus et des modules d'application ;
l'analyse de la mémoire système, de la section système et des objets de démarrage.
Les tâches pendant les temps morts de l'ordinateur s'activent quand l'ordinateur est verrouillé par l'utilisateur ou si
l'économiseur d'écran fonctionne pendant 5 minutes.
Lors du fonctionnement de l'ordinateur via la batterie, les tâches pendant les temps morts de l'ordinateur ne seront pas
exécutées.
Après le lancement des tâches en arrière-plan, leur exécution s'affiche dans le Gestionnaire de tâches (cf. section
"Administration des tâches d'analyse. Gestionnaire de tâches" à la page 75).
166
CONFIGURATION
ÉTENDUE DE L'APPLICATION
DANS CETTE SECTION
Recherche d'outils de dissimulation d'activité en arrière plan ....................................................................................... 167
Analyse en mode veille de l'ordinateur .......................................................................................................................... 167
RECHERCHE D'OUTILS DE DISSIMULATION D'ACTIVITE EN ARRIERE PLAN
Kaspersky Internet Security réalise la recherche régulière d'outils de dissimulation d'activité par défaut. Le cas échéant,
vous pouvez désactiver la recherche d'outils de dissimulation d'activité.
Pour désactiver la recherche régulière d'outils de dissimulation d'activité, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Analyse de l'ordinateur, choisissez la sous-section
Paramètres généraux.
3.
Cochez la case Exécuter la recherche régulière d'outils de dissimulation d'activité dans la partie droite de
la fenêtre.
ANALYSE EN MODE VEILLE DE L'ORDINATEUR
L'analyse de l'actualité des bases et des modules d'application est la première étape de lancement des tâches en mode
veille de l'ordinateur. Si une mise à jour est requise selon les résultats de l'analyse, la tâche de la mise à jour
automatique se lance. La date et l'état de la dernière exécution de la tâche en mode veille de l'ordinateur est vérifié à la
deuxième étape. Si la tâche en mode veille de l'ordinateur n'était pas lancée, exécutée 7 jours avant pour la dernière fois
ou suspendue, alors la tâche d'analyse de la mémoire système, du registre de système et des objets de démarrage est
lancée.
L'analyse de l'ordinateur en mode veille est exécutée avec le niveau profond de l'analyse heuristique. Ce niveau
augmente la probabilité de découverte des menaces masquées.
Quand l'utilisateur revient à son ordinateur, la tâche exécutée en mode veille est automatiquement interrompue. L'étape
où l'analyse de l'ordinateur a été interrompue est mémorisée et la prochaine tâche reprendra à ce point.
Si l'exécution de tâches en mode veille de l'ordinateur est interrompue pendant le téléchargement des mises à jour, la
mise à jour reprendra à zéro la prochaine fois.
Pour désactiver l'exécution de tâches pendant que l'ordinateur est en veille, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Analyse de l'ordinateur, choisissez la sous-section
Paramètres généraux.
3.
Dans la partie droite de la fenêtre, décochez la case Réaliser l'analyse en mode veille de l'ordinateur.
UTILISATION EN MODE PLEIN ECRAN. MODE JEUX
L'utilisation de certaines applications (principalement des jeux) en mode plein écran peut créer des problèmes avec
certaines fonctionnalités de Kaspersky Internet Security : par exemple, les fenêtres de notification n'ont pas leur place
dans ce mode. Bien souvent, ces applications requièrent également des ressources considérables du système et c'est la
raison pour laquelle l'exécution de certaines tâches de Kaspersky Internet Security peut ralentir ces applications.
167
MANUEL
DE L'UTILISATEUR
Pour ne pas devoir désactiver manuellement les notifications ou suspendre les tâches chaque fois que vous utilisez le
mode plein écran, Kaspersky Internet Security permet de modifier temporairement les paramètres grâce au mode Jeux.
Quand le Mode Jeux est utilisé, les paramètres de tous les composants sont automatiquement modifiés quand
l'utilisateur passe en mode plein écran afin de garantir le fonctionnement optimal dans ce mode. Au moment de quitter le
mode plein écran, les paramètres de l'application reprennent les valeurs en vigueur au moment de passer en mode plein
écran.
Pour activer le mode jeu, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Paramètres avancés, sélectionnez la sous-section Mode
Jeux.
3.
Cochez la case Utiliser le Mode Jeux et dans le groupe Paramètres du profil en dessous, définissez les
paramètres indispensables de l'utilisation du Mode Jeux.
AUTODEFENSE DE KASPERSKY INTERNET SECURITY
Dans la mesure où Kaspersky Internet Security protège les ordinateurs contre les programmes malveillants, ceux-ci
tentent, une fois qu'ils se sont infiltrés dans l'ordinateur, de bloquer le fonctionnement de Kaspersky Internet Security,
voire de supprimer l'application de l'ordinateur.
La stabilité du système de protection de l'ordinateur est garantie par des mécanismes d'autodéfense et de protection
contre l'interaction à distance intégrés à Kaspersky Internet Security.
L'autodéfense de Kaspersky Internet Security empêche la modification et la suppression des fichiers de l'application sur
le disque, des processus dans la mémoire et des enregistrements dans la base de registres. La protection contre
l'administration externe permet de bloquer toutes les tentatives d'administration à distance des services de l'application.
Sous les systèmes d'exploitation 64 bits et sous Microsoft Windows Vista, seule l'administration du mécanisme
d'autodéfense de Kaspersky Internet Security contre la modification et la suppression de ses propres fichiers sur le
disque ou contre la modification ou la suppression des clés dans la base de registres est accessible.
DANS CETTE SECTION
Activation et désactivation de l'autodéfense .................................................................................................................. 168
Protection contre l'administration externe ..................................................................................................................... 169
ACTIVATION ET DESACTIVATION DE L'AUTODEFENSE
L'autodéfense de Kaspersky Internet Security est activée par défaut. Le cas échéant, vous pouvez désactiver
l'autodéfense.
Pour désactiver l'autodéfense de Kaspersky Internet Security, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez la sous-section Autodéfense dans la section Paramètres
avancés.
3.
Dans la partie droite de la fenêtre, désélectionnez la case Activer l'Autodéfense.
168
CONFIGURATION
ÉTENDUE DE L'APPLICATION
PROTECTION CONTRE L'ADMINISTRATION EXTERNE
La protection contre l'administration externe est activée par défaut. Le cas échéant, vous pouvez désactiver cette
protection.
Il arrive souvent qu'il faille utiliser une application d'administration à distance (par exemple, RemoteAdmin) alors que la
protection contre l'administration externe est activée. Pour garantir leur fonctionnement, il faut ajouter ces applications à
la liste des applications de confiance (cf. section "Zone de confiance" à la page 162) et activer le paramètre Ne pas
surveiller l'activité de l'application.
Pour désactiver la protection contre l'administration externe, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez la sous-section Autodéfense dans la section Paramètres
avancés.
3.
Dans le groupe Administration externe, cochez la case Interdire l'administration externe du service
système.
QUARANTAINE ET SAUVEGARDE
La Quarantaine est un référentiel spécial qui héberge les fichiers potentiellement infectés par des virus ou les fichiers qui
ne peuvent être réparés au moment de la découverte.
L'objet potentiellement infecté peut être identifié et mis en quarantaine pendant l'analyse ainsi que par l'Antivirus
Fichiers, l'Antivirus Courrier ou la Défense Proactive.
Les fichiers sont placés en quarantaine dans les cas suivants :
Le code du fichier est semblable à celui d'une menace connue mais il a été partiellement modifié ou sa
structure évoque celle d'un programme malveillant, mais ne figure pas dans la base. Dans ce cas, le fichier est
placé en quarantaine suite à l'analyse heuristique pendant l'intervention de l'Antivirus Fichiers et de l'Antivirus
Courrier, ainsi que pendant la recherche de virus. Le mécanisme d'analyse heuristique provoque rarement de
faux positifs.
La séquence d'actions réalisée par l'objet est suspecte. Dans ce cas, le fichier est placé en quarantaine suite à
l'analyse de son comportement par la Défense Proactive.
Les fichiers mis en quarantaine ne représentent aucun danger. Avec le temps, les informations sur les nouvelles
menaces et les modes de leur réparation apparaissent, et il est possible, Kaspersky Internet Security pourra réparer le
fichier qui se trouve en quarantaine.
La Sauvegarde est prévue pour la conservation des copies de sauvegarde des fichiers supprimés ou modifiés pendant la
réparation.
DANS CETTE SECTION
Conservation des fichiers en quarantaine et dans la sauvegarde ................................................................................. 170
Manipulation des fichiers en quarantaine ...................................................................................................................... 170
Manipulation d'objets dans la sauvegarde .................................................................................................................... 171
Analyse des fichiers en quarantaine après la mise à jour ............................................................................................. 172
169
MANUEL
DE L'UTILISATEUR
CONSERVATION DES FICHIERS EN QUARANTAINE ET DANS LA
SAUVEGARDE
La durée maximale de conservation par défaut des objets est de 30 jours. Les objets sont supprimés à l'issue de cette
période. Vous pouvez annuler la restriction sur la durée de conservation ou la modifier.
En outre, vous pouvez indiquer la taille maximale de la quarantaine et de la sauvegarde. Une fois que la taille maximale
est atteinte, le contenu de la quarantaine et de la sauvegarde est remplacé par de nouveaux objets. Par défaut, il n'y a
pas de limite sur la taille maximale.
Pour configurer la durée maximale de conservation des objets, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Paramètres avancés, sélectionnez la sous-section
Rapports et stockages.
3.
Dans la partie droite de la fenêtre, dans le groupe Conservation des objets de la quarantaine et de la
sauvegarde, cochez la case Supprimer les objets après et indiquez la durée maximale de conservation des
objets en quarantaine.
Pour configurer la taille maximale de la quarantaine ou de la sauvegarde, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Paramètres avancés, sélectionnez la sous-section
Rapports et stockages.
3.
Dans la partie droite de la fenêtre, dans le groupe Conservation des objets de la quarantaine et de la
sauvegarde, cochez la case Taille maximale et indiquez la taille maximale de la quarantaine et de la
sauvegarde.
MANIPULATION DES FICHIERS EN QUARANTAINE
La quarantaine de Kaspersky Internet Security permet d'exécuter les opérations suivantes :
Mettre en quarantaine les fichiers qui selon vous sont infectés par un virus ;
Analyser les fichiers en quarantaine à l'aide de la version actuelle des bases de Kaspersky Internet Security ;
Restaurer les fichiers dans les dossiers où ils se trouvaient avant la mise en quarantaine ;
Supprimer les fichiers sélectionnés de la quarantaine ;
Envoyer les fichiers en quarantaine à Kaspersky Lab pour analyse.
Vous pouvez mettre un fichier en quarantaine d'une des méthodes suivantes :
Via le bouton Placer en quarantaine dans la fenêtre Quarantaine ;
Via le menu contextuel du fichier.
Pour placer le fichier en quarantaine depuis la fenêtre Quarantaine, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Quarantaine.
3.
Sous l'onglet Quarantaine, cliquez sur le bouton Placer en quarantaine.
170
CONFIGURATION
4.
ÉTENDUE DE L'APPLICATION
Dans la fenêtre qui s'ouvre, choisissez le fichier qu'il faut placer en quarantaine.
Pour placer un fichier en quarantaine à l'aide du menu contextuel, procédez comme suit :
1.
Ouvrez la fenêtre de l'Assistant de Microsoft Windows et accédez au dossier contenant le fichier à mettre en
quarantaine.
2.
Cliquez sur le bouton droit de la souris pour ouvrir le menu contextuel du fichier, puis sélectionnez l'option
Copier dans la quarantaine.
Pour analyser un fichier en quarantaine, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Quarantaine.
3.
Sous l'onglet Quarantaine, sélectionnez le fichier qu'il faut analyser.
4.
Cliquez sur le bouton Analyser.
Pour restaurer un fichier depuis la quarantaine, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Quarantaine.
3.
Sous l'onglet Quarantaine, sélectionnez le fichier qu'il faut restaurer.
4.
Cliquez sur le bouton Restaurer.
Pour supprimer un fichier depuis la quarantaine, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Quarantaine.
3.
Sous l'onglet Quarantaine, sélectionnez le fichier qu'il faut supprimer.
4.
Cliquez sur le bouton droit de la souris pour ouvrir le menu contextuel du fichier, puis sélectionnez l'option
Supprimer.
Pour envoyer l'objet en quarantaine à Kaspersky Lab pour étude, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Quarantaine.
3.
Sous l'onglet Quarantaine, sélectionnez le fichier qu'il faut envoyer pour examen.
4.
Cliquez sur le bouton droit de la souris pour ouvrir le menu contextuel du fichier, puis sélectionnez l'option
Envoyer pour étude.
MANIPULATION D'OBJETS DANS LA SAUVEGARDE
La sauvegarde de Kaspersky Internet Security permet d'exécuter les opérations suivantes :
Restaurer les fichiers dans un dossier désigné ou dans les dossiers d'origine où ils se trouvaient avant le
traitement par Kaspersky Internet Security ;
Supprimer les fichiers sélectionnés ou tous les fichiers dans la sauvegarde.
171
MANUEL
DE L'UTILISATEUR
Pour restaurer un fichier depuis la sauvegarde, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Quarantaine.
3.
Sous l'onglet Sauvegarde, sélectionnez le fichier qu'il faut restaurer.
4.
Cliquez sur le bouton Restaurer.
Pour supprimer un fichier depuis la sauvegarde, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Quarantaine.
3.
Sous l'onglet Sauvegarde, sélectionnez le fichier qu'il faut supprimer.
4.
Cliquez sur le bouton droit de la souris pour ouvrir le menu contextuel du fichier, puis sélectionnez l'option
Supprimer.
Pour supprimer tous les fichiers depuis la sauvegarde, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Quarantaine.
3.
Sous l'onglet Sauvegarde, cliquez sur le bouton Purger le dossier de sauvegarde.
ANALYSE DES FICHIERS EN QUARANTAINE APRES LA MISE A JOUR
Si l'analyse du fichier n'a pas permis de définir exactement la nature des programmes malveillants qui l'ont infecté, il est
placé en quarantaine. Il se peut, après la mise à jour des bases, que Kaspersky Internet Security puisse identifier la
menace et la supprimer. Vous pouvez activer l'analyse automatique des fichiers en quarantaine après chaque mise à
jour.
Nous vous conseillons d'examiner fréquemment les fichiers en quarantaine. Leur statut peut changer après l'analyse.
Certains fichiers pourront être restaurés dans leur emplacement d'origine et être à nouveau utilisés.
Pour activer l'analyse des objets en quarantaine après la mise à jour, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez dans la section Mise à jour le composant Paramètres de la
mise à jour.
3.
Dans le groupe Avancé, cochez la case Analyser les fichiers en quarantaine après une mise à jour.
OUTILS DE PROTECTION COMPLEMENTAIRE
Afin d'exécuter des tâches spécifiques à la protection de l'ordinateur, Kaspersky Internet Security propose une série
d'Assistants et d'outils.
L'Assistant Kaspersky Rescue Disk permet de créer une image de disque et d'enregistrer l'application
Kaspersky Rescue Disk sur un support amovible afin de pouvoir remettre un système en état de marche après
une attaque de virus grâce au démarrage depuis le support amovible. Kaspersky Rescue Disk intervient dans
les cas d'infection qui rendent la réparation de l'ordinateur impossible à l'aide des logiciels antivirus ou des
outils de réparation.
172
CONFIGURATION
ÉTENDUE DE L'APPLICATION
L'Assistant de suppression des traces d'activité est prévu pour la recherche et la suppression des traces
d'activité de l'utilisateur dans le système ainsi que des paramètres du système d'exploitation qui permettent
d'accumuler des données sur l'activité de l'utilisateur.
L'Assistant de restauration du système permet de supprimer les corruptions et les traces laissées par des objets
malveillants dans le système.
L'Assistant de Configuration du navigateur est prévu pour l'analyse et la configuration des paramètres de
Microsoft Internet Explorer dans le but de supprimer les vulnérabilités potentielles.
Tous les problèmes découverts par les Assistants (sauf l'Assistant de création de Kaspersky Rescue Disk) sont
regroupés en fonction du danger qu'ils représentent pour le système. Pour chaque groupe de problèmes, les experts de
Kaspersky Lab proposent un ensemble d'actions dont l'exécution permettra de supprimer les vulnérabilités et les points
problématiques du système. Il existe trois groupes de problèmes et par conséquent, trois groupes d'actions exécutées.
Les actions vivement recommandées permettent de supprimer les problèmes qui constituent une menace
sérieuse pour la sécurité. Il est conseillé d'exécuter dans les plus brefs délais toutes les actions de ce groupe
pour supprimer la menace.
Les actions recommandées visent à supprimer les problèmes qui peuvent présenter un danger potentiel. Il est
également conseillé d'exécuter les actions de ce groupe pour garantir une protection optimale.
Les actions complémentaires sont prévues pour supprimer les problèmes qui ne présentent actuellement aucun
danger mais qui à l'avenir pourraient menacer la sécurité de l'ordinateur. L'exécution de ces actions garantit la
protection totale de l'ordinateur mais peut, dans certains cas, entraîner la suppression de certains paramètres
définis par l'utilisateur (par exemple, les cookies).
DANS CETTE SECTION
Suppression des traces d'activité .................................................................................................................................. 173
Configuration du navigateur pour la navigation sécurisée ............................................................................................. 175
Annulation des modifications introduites par les Assistants .......................................................................................... 176
SUPPRESSION DES TRACES D'ACTIVITE
Lorsque vous utilisez votre ordinateur, vos activités sont enregistrées dans le système. Les données relatives aux
recherches lancées par l'utilisateur et aux sites visités sont conservées, tout comme les données relatives à l'exécution
d'applications et à l'ouverture et à l'enregistrement de fichiers, les entrées du journal système Microsoft Windows, les
fichiers temporaires et bien d'autres encore.
Toutes ces sources d'informations sur l'activité de l'utilisateur peuvent contenir des données confidentielles (y compris
des mots de passe) que les individus malintentionnés pourraient analyser. Bien souvent, l'utilisateur ne possède pas les
connaissances suffisantes pour empêcher le vol d'informations depuis ces sources.
Kaspersky Internet Security propose un Assistant de suppression des traces d'activité. Cet Assistant recherche les
traces d'activité de l'utilisateur dans le système ainsi que les paramètres du système d'exploitation qui permettent de
récolter des informations sur cette activité.
Il ne faut pas oublier que des informations sur l'activité de l'utilisateur dans le système sont accumulées sans cesse.
L'exécution du moindre fichier ou l'ouverture de n'importe quel document est enregistrée dans l'historique et le journal de
Microsoft Windows enregistre une multitude d'événements qui surviennent dans le système. Ceci veut dire qu'une
nouvelle exécution de l'Assistant de suppression des traces d'activité peut découvrir des traces supprimées lors de
l'exécution antérieure de l'Assistant. Certains fichiers, par exemple le fichier de rapport de Microsoft Windows, peuvent
être utilisés par le système au moment où les traces sont supprimées par l'Assistant. Afin de pouvoir supprimer ces
fichiers, l'Assistant propose de redémarrer le système. Toutefois, ces fichiers peuvent être recréés lors du redémarrage,
ce qui signifie qu'ils seront à nouveau découverts en tant que trace d'activité.
173
MANUEL
DE L'UTILISATEUR
L'Assistant se compose d'une série de fenêtres (étapes) entre lesquelles vous pouvez naviguer grâce aux boutons
Précédent et Suivant. Pour quitter l'Assistant, cliquez sur le bouton Terminer. Pour interrompre l'Assistant à n'importe
quelle étape, cliquez sur le bouton Annuler.
Pour supprimer les traces de l'activité de l'utilisateur dans le système, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Outils.
3.
Dans le groupe Suppression des traces d'activité de la fenêtre qui s'ouvre, cliquez sur le bouton Exécuter.
Examinons en détails les étapes de l'Assistant.
Etape 1. Début de l'utilisation de l'Assistant
Assurez-vous que l'option Rechercher les Traces d'activité de l'utilisateur a été sélectionnée, puis appuyez
sur le bouton Suivant pour lancer l'Assistant.
Etape 2. Recherche de traces d'activité
L'Assistant recherche les traces d'activité sur votre ordinateur. La recherche peut durer un certain temps. Une
fois la recherche terminée, l'Assistant passe automatiquement à l'étape suivante.
Etape 3. Sélection des actions pour la suppression des traces d'activité
A la fin de la recherche, l'Assistant indique les traces d'activité trouvées et les moyens proposés pour s'en
débarrasser.
Pour voir les actions reprises dans le groupe, cliquez sur le signe + situé à gauche du nom du groupe.
Pour que l'Assistant réalise une action, cochez la case à gauche du nom de l'action. Toutes les actions
recommandées et vivement recommandées sont exécutées par défaut. Si vous ne souhaitez pas exécuter une
action quelconque, désélectionnez la case en regard de celle-ci.
Il est vivement déconseillé de décocher les cases sélectionnées par défaut car vous pourriez mettre en danger
la sécurité de l'ordinateur.
Une fois que vous aurez sélectionné les actions pour l'Assistant, cliquez sur Suivant.
Etape 4. Suppression des traces d'activité
L'Assistant exécute les actions sélectionnées à l'étape précédente. La suppression des traces d'activité peut
durer un certain temps. La suppression de certaines traces d'activité nécessitera peut-être le redémarrage de
l'ordinateur. L'Assistant vous préviendra.
Une fois les traces d'activité supprimée, l'Assistant passe automatiquement à l'étape suivante.
Etape 5. Fin de l'Assistant
Si vous souhaitez que la suppression des traces d'activité soit réalisée automatiquement à l'avenir au moment
de quitter Kaspersky Internet Security, cochez la case Supprimer les traces d'activité à chaque arrêt de
Kaspersky Internet Security à la dernière étape de l'Assistant. Si vous avez l'intention de supprimer vousmême les traces d'activité à l'aide de l'Assistant, sans cochez cette case.
Cliquez sur le bouton Terminer pour quitter l'Assistant.
174
CONFIGURATION
ÉTENDUE DE L'APPLICATION
CONFIGURATION DU NAVIGATEUR POUR LA NAVIGATION SECURISEE
Dans certains cas, le navigateur Microsoft Internet Explorer requiert une analyse et une configuration spéciales des
paramètres car certaines valeurs, définies par les utilisateurs ou présentes par défaut peuvent entraîner des problèmes
au niveau de la sécurité.
Voici quelques exemples d'objets et de paramètres utilisés par le navigateur et qui constituent une menace potentielle
pour la sécurité.
Cache de fonctionnement de Microsoft Internet Explorer. Le cache conserve les données téléchargées
depuis Internet, ce qui permet de ne pas les télécharger de nouveaux par la suite. Ceci diminue le temps de
téléchargement des pages web et diminue le trafic Internet. Par ailleurs, le cache contient les données
confidentielles et offre la possibilité de connaître les ressources visitées par l'utilisateur. Nombreux sont les
objets malveillants qui, lors du balayage du disque, balaient également le cache, ce qui signifie que les individus
malintentionnés peuvent obtenir, par exemple, les adresses de messagerie des utilisateurs. Pour augmenter la
protection, il est recommandé de purger le cache après la fin du fonctionnement du navigateur.
Affichage de l'extension pour les fichiers de format connu. Pour faciliter la modification des noms des
fichiers, il est possible de ne pas afficher leurs extensions. Cependant, il est utile par fois pour l'utilisateur de
voir l'extension réelle du fichier. Les noms de fichier de nombreux objets malveillants utilisent des combinaisons
de caractères qui imitent une extension supplémentaire avant l'extension réelle (par exemple,
ceciestunexemple.txt.com). Si l'extension réelle du fichier n'est pas affichée, l'utilisateur voit uniquement la
partie du fichier avec l'imitation de l'extension et peut considérer l'objet malveillant comme un objet ne
présentant aucun danger. Pour augmenter la protection, il est recommandé d'activer l'affichage des extensions
pour les fichiers de formats connus.
Liste des sites de confiance. Pour le fonctionnement correct de certains sites web, il faut les ajouter dans la
liste de confiance. Par ailleurs, les objets malveillants peuvent ajouter à cette liste les liens sur les sites web
créés par les malfaiteurs.
La configuration du navigateur pour la navigation sécurisée peut entraîner des problèmes d'affichage pour certains sites
(par exemple, s'ils utilisent des éléments ActiveX). Vous pouvez résoudre ce problème en ajoutant ces sites web à la
zone de confiance.
L'analyse et la configuration du navigateur sont confiées à l'Assistant de configuration du navigateur. L'Assistant vérifie si
les mises à jour les plus récentes du navigateur ont été installées et si les valeurs des paramètres définies ne rendent
pas le système vulnérable aux actions des individus malintentionnés. Pour conclure, l'Assistant rédige un rapport qui
peut être envoyé à Kaspersky Lab pour analyse.
L'Assistant se compose d'une série de fenêtres (étapes) entre lesquelles vous pouvez naviguer grâce aux boutons
Précédent et Suivant. Pour quitter l'Assistant, cliquez sur le bouton Terminer. Pour interrompre l'Assistant à n'importe
quelle étape, cliquez sur le bouton Annuler.
Avant de lancer le diagnostic, fermez toutes les fenêtres de Microsoft Internet Explorer.
Pour configurer le navigateur pour la navigation sécurisée, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Dans la partie inférieure de la fenêtre, sélectionnez la section Outils.
3.
Dans le groupe Configuration du navigateur de la fenêtre qui s'ouvre, cliquez sur le bouton Exécuter.
Examinons en détails les étapes de l'Assistant.
Etape 1. Début de l'utilisation de l'Assistant
Assurez-vous que l'option Analyser Microsoft Internet Explorer a été sélectionnée, puis appuyez sur le
bouton Suivant pour lancer l'Assistant.
175
MANUEL
DE L'UTILISATEUR
Etape 2. Analyse de la configuration de Microsoft Internet Explorer
L'Assistant analyse les paramètres du navigateur Microsoft Internet Explorer. La recherche de problèmes dans
les paramètres peut prendre un certain temps. Une fois la recherche terminée, l'Assistant passe
automatiquement à l'étape suivante.
Etape 3. Sélection des actions pour la configuration du navigateur
A la fin de la recherche, l'Assistant indique les problèmes détectés et les moyens proposés pour s'en
débarrasser.
Pour voir les actions reprises dans le groupe, cliquez sur le signe + situé à gauche du nom du groupe.
Pour que l'Assistant réalise une action, cochez la case à gauche du nom de l'action. Toutes les actions
recommandées et vivement recommandées sont exécutées par défaut. Si vous ne souhaitez pas exécuter une
action quelconque, désélectionnez la case en regard de celle-ci.
Il est vivement déconseillé de décocher les cases sélectionnées par défaut car vous pourriez mettre en danger
la sécurité de l'ordinateur.
Une fois que vous aurez sélectionné les actions pour l'Assistant, cliquez sur Suivant.
Etape 4. Configuration du navigateur
L'Assistant exécute les actions sélectionnées à l'étape précédente. La configuration du navigateur peut durer un
certain temps. Une fois la configuration terminée, l'Assistant passe automatiquement à l'étape suivante.
Etape 5. Fin de l'Assistant
Cliquez sur le bouton Terminer pour quitter l'Assistant.
ANNULATION DES MODIFICATIONS INTRODUITES PAR LES
ASSISTANTS
Il est possible d'annuler certaines modifications introduites par l'Assistant de suppression des traces d'activité (cf. section
"Suppression des traces d'activité" à la page 173), l'Assistant de restauration du système (cf. section "Que faire si vous
pensez que votre ordinateur est infecté" à la page 56), l'Assistant de configuration du navigateur (cf. section
"Configuration du navigateur" à la page 175).
Pour annuler les modifications introduites par les Assistants, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application et dans la partie inférieure de la fenêtre, sélectionnez la section
Outils.
2.
Dans la partie droite de la fenêtre, cliquez sur le bouton Exécuter dans le groupe portant le nom de l'Assistant
dont les modifications doivent être annulées :
Suppression des traces d'activité : pour annuler les modifications introduites par l'Assistant de
suppression des traces d'activité ;
Restauration du système : pour annuler les modifications introduites par l'Assistant de restauration du
système ;
Configuration du navigateur : pour annuler les modifications introduites par l'Assistant de configuration
du navigateur.
176
CONFIGURATION
ÉTENDUE DE L'APPLICATION
Examinons en détail les étapes des Assistants pour l'annulation des modifications.
Etape 1. Début de l'utilisation de l'Assistant
Sélectionnez l'option Annuler les modifications, puis cliquez sur le bouton Suivant.
Etape 2. Recherche des modifications
L'Assistant recherche les modifications qu'il a introduites et qui peuvent être annulées. Une fois la recherche
terminée, l'Assistant passe automatiquement à l'étape suivante.
Etape 3. Sélection des modifications à annuler
A la fin de la recherche, l'Assistant signale les modifications détectées.
Pour qu'un Assistant annule les effets d'une action antérieure, cochez la case à gauche du nom de l'action.
Après avoir sélectionné les actions qu'il faut annuler, cliquez sur le bouton Suivant.
Etape 4. Annulation des modifications
L'Assistant annule les actions sélectionnées à l'étape précédente. Une fois les modifications annulées,
l'Assistant passe automatiquement à l'étape suivante.
Etape 5. Fin de l'Assistant
Cliquez sur le bouton Terminer pour quitter l'Assistant.
RAPPORTS
Les événements survenus pendant le fonctionnement des composants de la protection ou lors de l'exécution des tâches
de Kaspersky Internet Security sont consignés dans des rapports.
DANS CETTE SECTION
Composition du rapport pour le composant sélectionné de la protection ...................................................................... 178
Filtrage des données ..................................................................................................................................................... 178
Recherche d'événements .............................................................................................................................................. 179
Enregistrement du rapport dans un fichier .................................................................................................................... 179
Conservation des rapports ............................................................................................................................................ 180
Purge des rapports ........................................................................................................................................................ 180
Enregistrement des événements non critiques dans le rapport ..................................................................................... 181
Configuration de la notification sur la disponibilité du rapport ....................................................................................... 181
177
MANUEL
DE L'UTILISATEUR
COMPOSITION DU RAPPORT POUR LE COMPOSANT SELECTIONNE DE
LA PROTECTION
Vous pouvez obtenir un rapport détaillé sur les événements survenus pendant le fonctionnement de chaque composant
de la protection ou de chaque tâche de Kaspersky Internet Security.
Pour le confort d'utilisation des rapports, vous pouvez gérer la représentation des données à l'écran : regrouper les
événements selon divers paramètres, sélectionner la période couverte par le rapport, trier les événements dans chaque
colonne ou selon l'importance et masquer des colonnes du tableau.
Pour obtenir un rapport pour le composant de la protection ou la tâche, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Cliquez sur le lien Rapports dans la partie supérieure de la fenêtre.
3.
Dans la fenêtre Rapports qui s'ouvre, cliquez sur le bouton Rapport détaillé.
4.
Dans la partie gauche de la fenêtre Rapport détaillé qui s'ouvre, sélectionnez le composant ou la tâche pour
lequel vous souhaitez créer un rapport. Si vous sélectionnez l'option Protection, le rapport sera produit pour
tous les composants de la protection.
FILTRAGE DES DONNEES
Les rapports de Kaspersky Internet Security permettent de filtrer les événements selon une ou plusieurs valeurs dans les
colonnes du tableau, voire de définir des conditions de filtrage complexe.
Pour filtrer les événements selon des valeurs, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Cliquez sur le lien Rapports dans la partie supérieure de la fenêtre.
3.
Dans la fenêtre Rapports qui s'ouvre, cliquez sur le bouton Rapport détaillé.
4.
Dans la partie droite de la fenêtre Rapport détaillé, placez le curseur sur le coin supérieur gauche de l'en-tête
de la colonne, puis ouvrez le menu du filtre en cliquant sur le bouton gauche de la souris.
5.
Dans le menu du filtre, choisissez la valeur à utiliser pour filtrer les données.
6.
Le cas échéant, répétez la procédure pour une autre colonne du tableau.
Pour définir des conditions de filtrage complexe, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Cliquez sur le lien Rapports dans la partie supérieure de la fenêtre afin d'ouvrir la fenêtre des rapports.
3.
Dans la fenêtre qui s'ouvre, sous l'onglet Rapport, cliquez sur le bouton Rapport détaillé.
4.
Dans la partie droite de la fenêtre Rapport détaillé qui s'ouvre, cliquez sur le bouton droit de la souris pour
ouvrir le menu contextuel de la colonne du rapport requise, puis sélectionnez l'option Filtre.
5.
Dans la fenêtre Filtre complexe, définissez les conditions nécessaires du filtrage.
a.
Dans la partie droite de la fenêtre, définissez la limite de la sélection.
178
CONFIGURATION
ÉTENDUE DE L'APPLICATION
b.
Dans la partie gauche de la fenêtre, dans la liste déroulante Condition, choisissez la condition de sélection
(par exemple, supérieure à ou inférieure à, égale à ou différente de la valeur indiquée en tant que limite de
la sélection).
c.
Le cas échéant, ajoutez une deuxième valeur à l'aide d'un opérateur logique de conjonction (ET) ou de
disjonction (OU). Si vous souhaitez que la sélection des données vérifie les deux conditions définies,
sélectionnez ET. Si une condition minimum suffit, sélectionnez OU.
RECHERCHE D'EVENEMENTS
Vous pouvez rechercher l'événement souhaité dans le rapport à l'aide d'un mot clé via la barre de recherche ou à l'aide
d'une fenêtre de recherche spéciale.
Pour trouver un événement à l'aide de la barre de recherche, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Cliquez sur le lien Rapports dans la partie supérieure de la fenêtre.
3.
Dans la fenêtre Rapports qui s'ouvre, cliquez sur le bouton Rapport détaillé.
4.
Dans la partie droite de la fenêtre Rapport détaillé qui s'ouvre, saisissez le mot clé dans la barre de recherche.
Pour trouver un événement à l'aide de la fenêtre de recherche, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Cliquez sur le lien Rapports dans la partie supérieure de la fenêtre.
3.
Dans la fenêtre Rapports qui s'ouvre, cliquez sur le bouton Rapport détaillé.
4.
Dans la partie droite de la fenêtre Rapport détaillé qui s'ouvre, cliquez sur le bouton droit de la souris pour
ouvrir le menu contextuel de la colonne du rapport requise, puis sélectionnez l'option Recherche.
5.
Dans la fenêtre Recherche qui s'ouvre, définissez les critères de la recherche.
6.
a.
Dans le champ Ligne, saisissez le mot clé pour la recherche.
b.
Dans la liste déroulante Colonne, sélectionnez le nom de la colonne dans laquelle il faudra rechercher le
mot clé saisi.
c.
Le cas échéant, cochez les cases pour des paramètres de recherche complémentaires.
Lancez la recherche selon une des méthodes suivantes :
Si vous souhaitez chercher le prochain événement répondant aux critères de recherche définis après
l'événement sélectionné dans la liste, cliquez sur Recherche.
Si vous souhaitez trouver tous les événements qui répondent aux critères de recherche définis, cliquez sur
le bouton Marquer tout.
ENREGISTREMENT DU RAPPORT DANS UN FICHIER
Vous pouvez exporter le rapport obtenu dans un fichier texte.
Pour enregistrer le rapport dans un fichier, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Cliquez sur le lien Rapports dans la partie supérieure de la fenêtre.
179
MANUEL
DE L'UTILISATEUR
3.
Dans la fenêtre Rapports qui s'ouvre, cliquez sur le bouton Rapport détaillé.
4.
Dans la fenêtre ouverte Rapport détaillé, formez le rapport requis et à l'aide du lien Exporter ouvrez la fenêtre
pour sélectionner l'emplacement du fichier à enregistrer.
5.
Dans la fenêtre qui s'ouvre, désignez le répertoire dans lequel il faut enregistrer le fichier du rapport et saisissez
le nom du fichier.
CONSERVATION DES RAPPORTS
La durée maximale de conservation des rapports sur les événements est limitée à 30 jours. Les données sont
supprimées à l'issue de cette période. Vous pouvez annuler la restriction sur la durée de conservation ou la modifier.
De plus, vous pouvez également indiquer la taille maximale du fichier du rapport. Par défaut, la taille maximale est
limitée à 1 024 Mo. Une fois que la taille maximale est atteinte, le contenu du fichier est remplacé par de nouveaux
enregistrements. Vous pouvez supprimer les restrictions sur la taille du rapport ou attribuer une autre valeur.
Pour configurer la durée maximale de conservation des rapports, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Paramètres avancés, sélectionnez la sous-section
Rapports et stockages.
3.
Dans la partie droite de la fenêtre, dans le groupe Conservation des rapports, cochez la case Supprimer les
rapports après et indiquez la durée maximale de la conservation des rapports.
Pour configurer la taille maximale du fichier de rapport, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Paramètres avancés, sélectionnez la sous-section
Rapports et stockages.
3.
Dans la partie droite de la fenêtre, dans le groupe Conservation des rapports, cochez la case Taille
maximale de fichier et indiquez la taille maximale du fichier de rapport.
PURGE DES RAPPORTS
Vous pouvez purger les rapports dont les données ne vous sont plus utiles.
Pour purger les rapports, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Paramètres avancés, sélectionnez la sous-section
Rapports et stockages.
3.
Dans la partie droite de la fenêtre, dans le groupe Purge des rapports, cliquez sur Purger.
4.
Dans la fenêtre Suppression des informations des rapports qui s'ouvre, cochez les cases en regard des
rapports que vous souhaitez purger.
180
CONFIGURATION
ÉTENDUE DE L'APPLICATION
ENREGISTREMENT DES EVENEMENTS NON CRITIQUES DANS LE
RAPPORT
Par défaut, les entrées relatives aux événements non critiques, aux événements du registre ou aux événements du
système de fichiers ne sont pas ajoutées au rapport. Vous pouvez intégrer les entrées relatives à ces événements dans
le rapport.
Pour consigner les événements non critiques dans le rapport, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Paramètres avancés, sélectionnez la sous-section
Rapports et stockages.
3.
Dans la partie droite de la fenêtre, cochez la case Ajouter les enregistrements des événements non
critiques.
CONFIGURATION DE LA NOTIFICATION SUR LA DISPONIBILITE DU
RAPPORT
Vous pouvez programmer la fréquence selon laquelle Kaspersky Internet Security vous rappellera la disponibilité des
rapports.
Pour configurer la notification sur la disponibilité du rapport, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Cliquez sur le lien Rapports dans la partie supérieure de la fenêtre.
3.
Dans la fenêtre Rapports qui s'ouvre, cliquez sur le bouton
4.
Dans la fenêtre Notifications qui s'ouvre, définissez les paramètres de la programmation.
.
APPARENCE DE L'APPLICATION. ADMINISTRATION DES
ELEMENTS ACTIFS DE L'INTERFACE
Kaspersky Internet Security permet de configurer les paramètres d'affichage d'un texte sur l'écran d'accueil de Microsoft
Windows et des éléments actifs de l'interface (icône de l'application dans la zone de notification, fenêtres de notification
et info-bulles).
DANS CETTE SECTION
Transparence des fenêtres de notifications................................................................................................................... 182
Animation de l'icône de l'application dans la zone de notifications ................................................................................ 182
Texte sur l'écran d'accueil de Microsoft Windows ......................................................................................................... 182
181
MANUEL
DE L'UTILISATEUR
TRANSPARENCE DES FENETRES DE NOTIFICATIONS
Pour activer la transparence des fenêtres de notification, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Paramètres avancés, sélectionnez la sous-section
Apparence.
3.
Dans le groupe Icône dans la barre des tâches, cochez la case Utiliser la transparence des fenêtres de
notifications.
ANIMATION DE L'ICONE DE L'APPLICATION DANS LA ZONE DE
NOTIFICATIONS
L'animation de l'icône de l'application dans la zone de notifications a lieu pendant l'exécution de la mise à jour ou de
l'analyse.
L'animation de l'icône de l'application dans la zone de notification est activée par défaut.
Pour désactiver l'animation de l'icône de l'application, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Paramètres avancés, sélectionnez la sous-section
Apparence.
3.
Dans le groupe Icône de la barre des tâches, décochez la case Animer l'icône durant l'exécution des
tâches.
TEXTE SUR L'ECRAN D'ACCUEIL DE MICROSOFT WINDOWS
Si Kaspersky Internet Security est activé et protège votre ordinateur, le texte "Protected by Kaspersky Lab" s'affiche par
défaut sur l'écran d'accueil au démarrage de Microsoft Windows.
Le texte "Protected by Kaspersky Lab" s'affiche uniquement dans le système d'exploitation Microsoft Windows XP.
Pour désactiver l'affichage du texte au lancement de Microsoft Windows, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Paramètres avancés, sélectionnez la sous-section
Apparence.
3.
Dans le groupe Icône de la barre des tâches, décochez la case Afficher "Protected by Kaspersky Lab" sur
l'écran de bienvenue de Microsoft Windows.
182
CONFIGURATION
ÉTENDUE DE L'APPLICATION
NOTIFICATIONS
Par défaut, lorsqu'un événement se produit pendant l'utilisation de Kaspersky Internet Security vous prévient. Si vous
devez exécuter une action quelconque, une fenêtre de notification apparaît (cf. section "Fenêtre de notification et
messages contextuels" à la page 36). Les événements qui ne requièrent pas la sélection d'une action sont signalés à
l'aide d'une notification sonore, de messages électronique ou de messages contextuels dans la zone de notification de la
barre des tâches (cf. section "Fenêtre de notification et messages contextuels" à la page 36).
Kaspersky Internet Security inclut le kiosque d'informations (cf. page 39) à l'aide duquel Kaspersky Lab vous notifie sur
les informations. Si vous voulez recevoir des informations, vous pouvez activer l'envoi des informations.
DANS CETTE SECTION
Activation et désactivation des notifications .................................................................................................................. 183
Configuration des modes de notification ....................................................................................................................... 183
Désactivation de la remise des infos ............................................................................................................................. 184
ACTIVATION ET DESACTIVATION DES NOTIFICATIONS
Par défaut Kaspersky Internet Security vous signale les événements importants liés au fonctionnement de l'application
de différentes manières (cf. section "Configuration des modes de notification" à la page 183). Vous pouvez désactiver
l'affichage des notifications.
Que la remise des notifications soit activée ou non, les informations relatives aux événements survenus pendant le
fonctionnement de Kaspersky Internet Security sont consignées dans le rapport sur le fonctionnement de l'application (cf.
page 177).
La désactivation de la remise des notifications n'a aucune influence sur l'affichage des fenêtres de notification. Pour
réduire au minimum l'affichage de fenêtre de notification, utilisez le mode de protection automatique (cf. section
"Sélection du mode de protection" à la page 67).
Pour désactiver la remise des notifications, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Paramètres avancés, sélectionnez la sous-section
Notifications.
3.
Dans la partie droite de la fenêtre, décochez la case Activer les notifications.
CONFIGURATION DES MODES DE NOTIFICATION
L'application vous signale les événements d'une des méthodes suivantes :
message contextuel dans la zone de notification de la barre des tâches ;
notification sonore ;
messages électroniques.
Vous pouvez configurer les modes de notification pour chaque type d'événement.
Par défaut, les notifications critiques et les notifications sur les violations du fonctionnement de l'application sont
accompagnées d'une notification sonore. Les notifications sonores utilisent la gamme de sons de Microsoft Windows.
Vous pouvez changer la gamme de sons ou désactiver la notification sonore.
183
MANUEL
DE L'UTILISATEUR
Pour que Kaspersky Internet Security puisse vous signaler les événements par courrier électronique, il faut configurer les
paramètres du courrier électronique pour la remise des notifications.
Pour configurer les modes de notification pour différents types d'événements, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Paramètres avancés, sélectionnez la sous-section
Notifications.
3.
Dans la partie droite de la fenêtre, cochez la case Activer les notifications, puis cliquez sur Configuration,
sous la case.
4.
Dans la fenêtre Notifications qui s'ouvre, cochez les cases en fonction des modes de notification que vous
voulez utiliser pour les divers événements : par courrier électronique, dans un message contextuel ou via une
notification sonore.
Pour configurer les paramètres du courrier électronique pour l'envoi des notifications, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Paramètres avancés, sélectionnez la sous-section
Notifications.
3.
Dans la partie droite de la fenêtre, cochez la case Activer les notifications par courriers, puis cliquez sur le
bouton Configuration.
4.
Dans la fenêtre Configuration des notifications par courrier qui s'ouvre, définissez les paramètres de remise
des notifications par courrier électronique.
Pour modifier la gamme de sons des notifications, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Paramètres avancés, sélectionnez la sous-section
Notifications.
3.
Dans la partie droite de la fenêtre, cochez la case Activer les sons.
Si vous souhaitez utiliser les sons de Microsoft Windows pour les notifications relatives aux événements de
Kaspersky Lab, cochez la case Utiliser les sons standards de Windows par défaut. Si la case est décochée,
c'est la sélection de sons des versions antérieures de Kaspersky Internet Security qui sera utilisée.
DESACTIVATION DE LA REMISE DES INFOS
Pour désactiver la réception des informations depuis la fenêtre de configuration de l'application, procédez comme
suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, dans la section Paramètres avancés, sélectionnez la sous-section
Apparence.
3.
Dans la partie droite de la fenêtre, décochez la case M'avertir des informations de Kaspersky Lab.
184
CONFIGURATION
ÉTENDUE DE L'APPLICATION
KASPERSKY SECURITY NETWORK
Afin d'améliorer l'efficacité de la protection de votre ordinateur, Kaspersky Internet Security utilise les données obtenues
auprès d'utilisateurs issus du monde entier. Le réseau Kaspersky Security Network permet de récolter ces données.
Kaspersky Security Network (KSN) est un ensemble de services en ligne qui permet d'accéder à la base de
connaissances de Kaspersky Lab sur la réputation des fichiers, des sites et des applications.
L'utilisation des données de Kaspersky Security Network permet à l'application de réagir plus rapidement aux nouvelles
formes de menace, améliore l'efficacité de certains composants de la protection et réduit la probabilité de faux positifs.
L'implication des utilisateurs dans le Kaspersky Security Network permet à Kaspersky Lab de recueillir efficacement des
informations sur les types et les sources des nouvelles menaces, de développer des moyens de neutralisation et de
réduire le nombre de faux positifs. De plus, la participation au Kaspersky Security Network vous donne accès aux
données sur la réputation des applications et des sites Web.
La participation au Kaspersky Security Network signifie que certaines statistiques obtenues pendant l'utilisation de
Kaspersky Internet Security sur votre ordinateur sont envoyées automatiquement à Kaspersky Lab.
Vos données personnelles ne sont ni recueillies, ni traitées, ni enregistrées.
La participation au Kaspersky Security Network est volontaire. Vous prenez cette décision pendant l'installation de
Kaspersky Internet Security, mais vous pouvez la changer à tout moment.
DANS CETTE SECTION
Activation et désactivation de la participation à Kaspersky Security Network ............................................................... 185
Vérification de connexion à Kaspersky Security Network.............................................................................................. 185
ACTIVATION ET DESACTIVATION DE LA PARTICIPATION A KASPERSKY
SECURITY NETWORK
Pour participer au Kaspersky Security Network, procédez comme suit :
1.
Ouvrez la fenêtre de configuration de l'application.
2.
Dans la partie gauche de la fenêtre, choisissez la sous-section Retour d'informations dans la section
Paramètres avancés.
3.
Dans la partie droite de la fenêtre, cochez la case J'accepte de rejoindre le Kaspersky Security Network.
VÉRIFICATION DE CONNEXION À KASPERSKY SECURITY NETWORK
La connexion à Kaspersky Security Network peut être absente pour une des raisons suivantes :
Votre ordinateur n'est pas connecté à Internet ;
Vous ne participez pas au Kaspersky Security Network ;
Votre licence d'utilisation de Kaspersky Internet Security est limitée.
185
MANUEL
DE L'UTILISATEUR
Pour vérifier la connexion à Kaspersky Security Network, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Cliquez sur le bouton Cloud Protection dans la partie supérieure de la fenêtre.
3.
La partie gauche de la fenêtre ouverte affiche l'état de la connexion à Kaspersky Security Network.
186
VERIFICATION DU FONCTIONNEMENT DE
L'APPLICATION
Cette section explique comment vérifier le fonctionnement de l'application : confirmer la détection des virus et de leurs
modifications ainsi que l'exécution de l'action requise sur ces derniers.
DANS CETTE SECTION
Présentation du fichier d'essai EICAR ........................................................................................................................... 187
Vérification du fonctionnement de l'application à l'aide du fichier d'essai EICAR .......................................................... 187
Présentation des types du fichier d'essai EICAR .......................................................................................................... 189
PRESENTATION DU FICHIER D'ESSAI EICAR
Vous pouvez utiliser un fichier d'essai EICAR pour confirmer que l'application est capable de détecter des virus et de
réparer les fichiers infectés. Le fichier d'essai EICAR a été développé par l'European Institute for Computer Antivirus
Research (EICAR) afin d'analyser le fonctionnement des logiciels antivirus.
Le fichier d'essai EICAR n'est pas un virus. Le fichier d'essai EICAR ne contient aucun code informatique capable de
nuire à l'ordinateur. Mais la majorité des logiciels antivirus identifie le fichier d'essai EICAR en tant que virus.
Le fichier d'essai EICAR n'est pas prévu pour tester le fonctionnement de l'analyse heuristique ou la recherche de
programmes malveillants au niveau du système (outils de dissimulation d'activité).
N'utilisez en aucun cas de véritables virus afin de tester le fonctionnement des logiciels antivirus ! Cela pourrait nuire à
votre ordinateur.
N'oubliez pas de rétablir la protection antivirus du trafic Internet et des fichiers après avoir utilisé le fichier d'essai EICAR.
VERIFICATION DU FONCTIONNEMENT DE L'APPLICATION A
L'AIDE DU FICHIER D'ESSAI EICAR
Vous pouvez vérifier l'efficacité de la protection du trafic Internet, de la protection antivirus des fichiers et de l'analyse de
l'ordinateur à l'aide du fichier d'essai EICAR.
N'oubliez pas de rétablir la protection antivirus du trafic Internet et des fichiers après avoir utilisé le fichier d'essai EICAR.
Pour vérifier la protection du trafic Internet à l'aide du fichier d'essai EICAR, procédez comme suit :
1.
Téléchargez le fichier d'essai EICAR depuis le site officiel de l'organisation EICAR :
http://www.eicar.org/anti_virus_test_file.htm.
2.
Essayez d'enregistrer le fichier d'essai EICAR dans n'importe quel dossier de votre ordinateur.
Kaspersky Internet Security signale la détection d'une menace sur l'URL sollicitée et bloque l'enregistrement de
l'objet sur l'ordinateur.
187
MANUEL
3.
DE L'UTILISATEUR
Le cas échéant, essayez les types du fichier d'essai EICAR (cf. section "Présentation des types du fichier
d'essai EICAR" à la page 189).
Pour vérifier le fonctionnement de la protection antivirus des fichiers à l'aide du fichier d'essai EICAR ou de son
type, procédez comme suit :
1.
Suspendez la protection antivirus du trafic Internet et des fichiers sur votre ordinateur.
Quand la protection est suspendue, il est déconseillé de connecter l'ordinateur au réseau local ou d'utiliser des
disques amovibles afin d'éviter l'infection de l'ordinateur par des programmes malveillants.
2.
Téléchargez le fichier d'essai EICAR depuis le site officiel de l'organisation EICAR :
http://www.eicar.org/anti_virus_test_file.htm.
3.
Enregistrez le fichier d'essai EICAR dans n'importe quel dossier de votre ordinateur.
4.
Dans l'en-tête de la ligne du fichier d'essai EICAR ajoutez un des préfixes (cf. section "Présentation des types
du fichier d'essai EICAR" à la page 189).
Vous pouvez utiliser pour ce faire n'importe quel éditeur de texte ou d'hypertexte, par exemple le Bloc-notes.
Pour lancer le Bloc-notes, sélectionnez Démarrer
Applications
Standard
Bloc-notes.
5.
Enregistrez le fichier obtenu sous un nom correspondant au type du fichier EICAR : par exemple, si vous avez
ajouté le préfixe DELE-, enregistrez le fichier obtenu sous le nom eicar_dele.com.
6.
Rétablissez la protection antivirus du trafic Internet et des fichiers sur votre ordinateur.
7.
Essayez de lancer le fichier enregistré.
Kaspersky Internet Security vous signale la détection de menaces sur le disque dur de l'ordinateur et exécute
l'action définie dans les paramètres de la protection antivirus des fichiers.
Pour vérifier le fonctionnement de la recherche de virus à l'aide du fichier d'essai EICAR ou de son type, procédez
comme suit :
1.
Suspendez la protection antivirus du trafic Internet et des fichiers sur votre ordinateur.
Quand la protection est suspendue, il est déconseillé de connecter l'ordinateur au réseau local ou d'utiliser des
disques amovibles afin d'éviter l'infection de l'ordinateur par des programmes malveillants.
2.
Téléchargez le fichier d'essai EICAR depuis le site officiel de l'organisation EICAR :
http://www.eicar.org/anti_virus_test_file.htm.
3.
Dans l'en-tête de la ligne du fichier d'essai EICAR ajoutez un des préfixes (cf. section "Présentation des types
du fichier d'essai EICAR" à la page 189).
Vous pouvez utiliser pour ce faire n'importe quel éditeur de texte ou d'hypertexte, par exemple le Bloc-notes.
Pour lancer le Bloc-notes, sélectionnez Démarrer
Applications
Standard
Bloc-notes.
4.
Enregistrez le fichier obtenu sous un nom correspondant au type du fichier d'essai EICAR : par exemple, si
vous avez ajouté le préfixe DELE-, enregistrez le fichier obtenu sous le nom eicar_dele.com.
5.
Lancez l'analyse du fichier enregistré.
Kaspersky Internet Security vous signale la détection de menaces sur le disque dur de l'ordinateur et exécute
l'action définie dans les paramètres de l'analyse de l'ordinateur.
6.
Rétablissez la protection antivirus du trafic Internet et des fichiers sur votre ordinateur.
188
VÉRIFICATION
DU FONCTIONNEMENT DE L'APPLICATION
PRESENTATION DES TYPES DU FICHIER D'ESSAI EICAR
Vous pouvez vérifier les fonctions de l'application en créant divers types du fichier d'essai EICAR. L'application détecte le
fichier d'essai EICAR (son type) et lui attribue un statut en fonction des résultats de l'analyse. L'application exécute sur le
fichier d'essai EICAR les actions configurées dans les paramètres du composant qui a détecté le fichier d'essai EICAR.
La première colonne du tableau (cf. tableau ci-après) contient les préfixes que vous pouvez utiliser pour créer des types
du fichier d'essai EICAR. La deuxième colonne reprend toutes les valeurs possibles de l'état attribué au fichier par
application à la fin de l'analyse. La troisième colonne contient les informations relatives au traitement que réservera
l'application aux fichiers de l'état indiqué.
Tableau 2.
Types du fichier d'essai EICAR
Préfixe
Etat du fichier
Informations sur le traitement du fichier
Pas de préfixe, virus
d'essai standard.
Infecté.
L'application identifie ce fichier comme un fichier contenant un virus qui
ne peut être réparé.
CURE-
Infecté.
Le fichier contient le
code d'un virus connu. La tentative de réparation du fichier s'opère selon l'action définie pour
La réparation du fichier les fichiers infectés. Par défaut, l'application affiche un message qui
est impossible.
indique que la réparation du fichier infecté est impossible.
Le fichier contient un virus qui peut être réparé ou supprimé.
L'application répare le fichier et le texte du corps du virus est remplacé
par CURE.
Le fichier contient le
code d'un virus connu.
La réparation du fichier L'application affiche un message qui signale la découverte d'un fichier
est possible.
infecté.
DELE-
Infecté.
L'application identifie ce fichier comme un virus qui ne peut être réparé
et le supprime.
Le fichier contient le
code d'un virus connu. L'application affiche un message qui signale la suppression d'un fichier
La réparation du fichier infecté.
est impossible.
WARN-
Potentiellement
infecté.
Le fichier contient le
code d'un virus
inconnu. La réparation
du fichier est
impossible.
Le fichier est considéré comme potentiellement infecté.
L'application exécute l'action définie pour les fichiers potentiellement
infectés. Par défaut, l'application affiche une notification sur la
détection d'un fichier potentiellement infecté.
L'application a découvert une équivalence partielle entre un extrait du
code du fichier et un extrait du code d'un virus connu. Au moment de
cette découverte du fichier potentiellement infecté, les bases de
Le fichier contient le
l'application ne contenaient pas la description du code complet de ce
code modifié d'un virus virus.
connu. La réparation
du fichier est
L'application exécute l'action définie pour les fichiers potentiellement
impossible.
infectés. Par défaut, l'application affiche une notification sur la
détection d'un fichier potentiellement infecté.
SUSP-
Potentiellement
infecté.
CORR-
Corrompu.
L'application n'analyse pas le fichier de ce type car sa structure est
endommagée (par exemple, format de fichier non correct). Les
informations relatives au traitement du fichier figurent dans le rapport
sur le fonctionnement de l'application.
ERRO-
Erreur d'analyse.
Une erreur s'est produite lors de l'analyse du fichier. L'application ne
peut accéder au fichier car l'intégrité de celui-ci a été violée (par
exemple : il n'y a pas de fin à une archive multivolume) ou il n'y a pas
de lien vers le fichier (lorsque le fichier se trouve sur une ressource de
réseau). Les informations relatives au traitement du fichier figurent
dans le rapport sur le fonctionnement de l'application.
189
CONTACTER LE SUPPORT TECHNIQUE
Cette section présente les différentes méthodes d'obtention de l'assistance technique et les conditions à remplir pour
pouvoir bénéficier de l'aide du service d'assistance technique.
DANS CETTE SECTION
Modes d'obtention de l'assistance technique ................................................................................................................ 190
Utilisation du fichier de traçage et du script AVZ ........................................................................................................... 190
Assistance technique par téléphone ............................................................................................................................. 193
Obtention de l'Assistance technique via Mon Espace Personnel .................................................................................. 193
MODES D'OBTENTION DE L'ASSISTANCE TECHNIQUE
Si vous n'avez pas trouvé comment résoudre votre problème dans la documentation de l'application ou dans une des
sources d'informations sur l'application (cf. section "Sources d'informations sur l'application" à la page 14), veuillez
contacter le Support technique de Kaspersky Lab. Les experts du service d'assistance technique répondront à vos
questions sur l'installation et l'utilisation de l'application. Si l'ordinateur est infecté, les experts du service d'assistance
technique essayeront de vous aider à supprimer les conséquences de l'exécution des programmes malveillants.
Avant de contacter le service d'assistance technique, veuillez lire les règles d'octroi de l'assistance technique à l’adresse
Internet suivante : http://support.kaspersky.com/fr/support/consumer/tips.
Vous pouvez contacter les experts du service d'assistance technique d'une des manières suivantes :
Via téléphone. Vous pouvez contacter les experts du service d'assistance technique en France.
Via une demande depuis Mon Espace Personnel sur le site Web du service d'assistance technique. Cette
méthode permet de contacter les experts du service d'assistance technique via un formulaire.
Afin de pouvoir obtenir l'assistance technique, vous devez être un utilisateur enregistré de la version commerciale de
Kaspersky Internet Security. Les utilisateurs des versions d'évaluation n'ont pas accès à l'assistance technique.
Pour plus de détails, consultez sur notre site Internet : http://support.kaspersky.com/fr/support/consumer/tips.
UTILISATION DU FICHIER DE TRAÇAGE ET DU SCRIPT AVZ
Après avoir signalé le problème aux experts du service d'assistance technique, ceux-ci peuvent vous demander de
composer un rapport reprenant les informations relatives au système d'exploitation et de l'envoyer au service
d'assistance technique. Les experts du service d'assistance technique peuvent vous demander également de créer un
fichier de traçage. Le fichier de traçage permet de suivre le processus d'exécution des instructions de l'application pas à
pas et de découvrir à quel moment l'erreur survient.
L'analyse des données que vous envoyez permet aux experts du service d'assistance technique de créer et de vous
envoyer un script AVZ. L'exécution de scripts AVZ permet d'analyser les processus exécutés à la recherche de code
malveillant, de rechercher la présence de code malveillant dans le système, de réparer ou de supprimer les fichiers
infectés ou de composer des rapports sur les résultats de l'analyse du système.
190
CONTACTER
LE
SUPPORT
TECHNIQUE
CREATION D'UN RAPPORT SUR L'ETAT DU SYSTEME
Pour créer un rapport sur l'état du système, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Cliquez sur le lien Assistance technique dans la partie inférieure de la fenêtre principale pour ouvrir la fenêtre
Assistance technique dans laquelle vous cliquerez sur le lien Outils d'assistance.
3.
Dans la fenêtre Informations pour le service d'assistance technique, cliquez sur le bouton Créer le rapport
sur l'état du système.
Le rapport sur l'état du système est généré au format HTML et XML et il est enregistré dans l'archive sysinfo.zip. Une
fois que la collecte des informations sur le système est terminée, vous pouvez consulter le rapport.
Pour consulter le rapport, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Cliquez sur le lien Assistance technique dans la partie inférieure de la fenêtre principale pour ouvrir la fenêtre
Assistance technique dans laquelle vous cliquerez sur le lien Outils d'assistance.
3.
Dans la fenêtre Informations pour le service d'assistance technique, cliquez sur le bouton Voir.
4.
Ouvrez l'archive sysinfo.zip contenant le fichier du rapport.
CREATION D'UN FICHIER DE TRACE
Afin de créer le fichier de trace, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Cliquez sur le lien Assistance technique dans la partie inférieure de la fenêtre principale pour ouvrir la fenêtre
Assistance technique dans laquelle vous cliquerez sur le lien Outils d'assistance.
3.
Dans la fenêtre Informations pour le service d'assistance technique qui s'ouvre, dans le groupe Traçages
sélectionnez le niveau du traçage dans la liste déroulante.
Il est recommandé de demander au spécialiste du Support technique le niveau du traçage requis. Faute
d'indication du Support technique, il est conseillé d'établir le niveau du traçage à 500.
4.
Afin de lancer le traçage, cliquez sur le bouton Activer.
5.
Reproduisez la situation où le problème apparaît.
6.
Pour arrêter le traçage, cliquez sur le bouton Désactiver.
Vous pouvez passer au transfert des résultats du traçage (cf. section "Envoi des fichiers de données" à la page 192) sur
le serveur de Kaspersky Lab.
191
MANUEL
DE L'UTILISATEUR
ENVOI DES RAPPORTS
Une fois que les fichiers de traçage et le rapport sur l'état du système ont été créés, il faut les envoyer aux experts du
Support technique de Kaspersky Lab.
Pour charger les fichiers de données sur le serveur du Support technique, il faut obtenir un numéro de requête. Ce
numéro est accessible dans Mon Espace Personnel sur le site web du Support technique lorsque des requêtes actives
sont présentes.
Pour télécharger les fichiers de données sur le serveur du Support technique, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Cliquez sur le lien Assistance technique dans la partie inférieure de la fenêtre principale pour ouvrir la fenêtre
Assistance technique dans laquelle vous cliquerez sur le lien Outils d'assistance.
3.
Dans la fenêtre Informations pour le service d'assistance technique qui s'ouvre, dans le groupe Actions,
cliquez sur le bouton Envoyer les informations au service d'assistance technique.
La fenêtre Chargement des informations pour l'assistance sur le serveur s'ouvre.
4.
Cochez les cases en regard des fichiers que vous souhaitez envoyer au Support technique, puis cliquez sur
Envoyer.
La fenêtre Numéro de requête s'ouvre.
5.
Indiquez le numéro attribué à votre demande lors de l'appel au Support technique via Mon Espace Personnel et
cliquez sur le bouton OK.
Les fichiers de données sélectionnés seront compactés et envoyés sur le serveur du Support technique.
S'il n'est pas possible pour une raison quelconque de contacter le Support technique, vous pouvez enregistrer les
fichiers de données sur votre ordinateur et les envoyer plus tard depuis Mon Espace Personnel.
Pour enregistrer les fichiers de données sur le disque, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Cliquez sur le lien Assistance technique dans la partie inférieure de la fenêtre principale pour ouvrir la fenêtre
Assistance technique dans laquelle vous cliquerez sur le lien Outils d'assistance.
3.
Dans la fenêtre Informations pour le service d'assistance technique qui s'ouvre, dans le groupe Actions,
cliquez sur le bouton Envoyer les informations au service d'assistance technique.
La fenêtre Chargement des informations pour l'assistance sur le serveur s'ouvre.
4.
Cochez les cases en regard des fichiers que vous souhaitez envoyer au Support technique, puis cliquez sur
Envoyer.
La fenêtre Numéro de requête s'ouvre.
5.
Cliquez sur le bouton Annuler, et dans la fenêtre qui s'ouvre confirmez l'enregistrement des fichiers sur le
disque, en cliquant sur le bouton Oui.
La fenêtre d'enregistrement des archives s'ouvre.
6.
Saisissez le nom de l'archive et confirmez l'enregistrement.
Vous pouvez envoyer l'archive créée au Support technique via Mon Espace Personnel.
192
CONTACTER
LE
SUPPORT
TECHNIQUE
EXECUTION DU SCRIPT AVZ
Il est déconseillé de modifier le texte du script envoyé par les experts de Kaspersky Lab. En cas de problème lors de
l'exécution du script, contactez le Support technique (cf. section "Modes d'obtention de l'assistance technique" à la
page 190).
Pour exécuter le script AVZ, procédez comme suit :
1.
Ouvrez la fenêtre principale de l'application.
2.
Cliquez sur le lien Assistance technique dans la partie inférieure de la fenêtre principale pour ouvrir la fenêtre
Assistance technique dans laquelle vous cliquerez sur le lien Outils d'assistance.
3.
Dans la fenêtre Traçages qui s'ouvre, cliquez sur le bouton Exécuter le script AVZ.
Si l'exécution du script réussi, l'Assistant termine. Si un échec se produit durant l'exécution du script, l'Assistant affiche le
message correspondant.
ASSISTANCE TECHNIQUE PAR TELEPHONE
Si vous êtes confronté à un problème que vous ne parvenez pas à résoudre, vous pouvez contacter les experts du
service d'assistance Français (http://www.kaspersky.com/fr/support).
Avant de contacter le service d'assistance technique, vous devez recueillir des informations sur l'ordinateur et les
logiciels antivirus installés. Nos experts pourront ainsi vous venir en aide plus rapidement.
Pour plus de renseignements, consultez sur notre site Internet : http://support.kaspersky.com/fr/support/consumer/tips.
OBTENTION DE L'ASSISTANCE TECHNIQUE VIA MON
ESPACE PERSONNEL
Mon Espace Personnel est un espace qui vous est réservé https://my.kaspersky.com/fr sur le site du Support technique.
Pour pouvoir accéder à Mon Espace Personnel, vous devez vous inscrire sur la page d'enregistrement
(https://my.kaspersky.com/fr/registration). Vous devrez saisir votre adresse de messagerie et un mot de passe d'accès à
Mon Espace Personnel.
Mon Espace Personnel permet de réaliser les opérations suivantes :
Envoyer des demandes au support technique et au laboratoire d'étude des virus ;
Communiquer avec le support technique ;
Obtenir une copie du fichier de licence en cas de perte ou de suppression de celui-ci.
193
MANUEL
DE L'UTILISATEUR
Demande adressée par voie électronique au service d'assistance technique
Vous pouvez envoyer une demande par voie électronique au service d'assistance technique en anglais et en français.
Vous devez fournir les informations suivantes dans les champs du formulaire :
Type de demande ;
Nom et numéro de version de l'application ;
Texte de la demande ;
Numéro de client et mot de passe ;
Adresse de messagerie.
L'expert du service d'assistance technique répond via Mon Espace Personnel et en envoyant un message électronique à
l'adresse indiquée dans la demande.
Demande électronique adressée au laboratoire d'étude des virus
Certaines demandes ne sont pas envoyées au service d'assistance technique mais au laboratoire d'étude des virus.
Vous pouvez envoyer les types de demandes suivantes au laboratoire d'étude des virus :
Programme malveillant inconnu : vous soupçonnez le fichier de contenir un virus mais Kaspersky Internet
Security ne détecte aucune infection.
Les experts du laboratoire d'étude des virus analysent le code malveillant envoyé et en cas de découverte d'un
virus inconnu jusque-là, ils ajoutent sa définition à la base des données accessible lors de la mise à jour des
logiciels antivirus.
Faux positif du logiciel antivirus : Kaspersky Internet Security considère un certain fichier comme un virus mais
vous êtes convaincu que ce n'est pas le cas.
Demande de description d'un programme malveillant : vous souhaitez obtenir la description d'un virus découvert
par Kaspersky Internet Security sur la base du nom de ce virus.
Vous pouvez également envoyer une demande au laboratoire d'étude des virus depuis le formulaire de demande
(http://support.kaspersky.ru/virlab/helpdesk.html?LANG=fr), sans vous enregistrer dans Mon Espace Personnel. Dans ce
cas, vous ne devez pas indiquer le code d'activation de l'application.
194
ANNEXES
Cette section contient des renseignements qui viennent compléter le contenu principal du document.
DANS CETTE SECTION
Utilisation de l'application au départ de la ligne de commande ..................................................................................... 195
Liste des notifications de Kaspersky Internet Security .................................................................................................. 205
UTILISATION DE L'APPLICATION AU DEPART DE LA LIGNE
DE COMMANDE
Vous pouvez utiliser Kaspersky Internet Security à l'aide de la ligne de commande. Ce mode vous permet d'exécuter les
opérations suivantes :
Activation de l'application ;
Lancement et arrêt de l'application ;
Lancement et arrêt des composants de l'application ;
Lancement et arrêt des tâches ;
Obtention d'informations relatives à l'état actuel des composants et aux tâches et à leur statistiques ;
lancement et arrêt de l'exécution des tâches d'analyse antivirus ;
Analyse des objets sélectionnés ;
Mise à jour des bases et des modules de l'application, retour à l'état antérieur à la mise à jour ;
Exportation et importation des paramètres de la protection ;
Affichage de l'aide sur la syntaxe de la ligne de commande pour l'ensemble des instructions ou pour des
instructions individuelles.
Syntaxe de la ligne de commande :
avp.com <instruction> [paramètres]
La requête adressée à l'application via la ligne de commande doit être réalisée depuis le répertoire d'installation du
logiciel ou en indiquant le chemin d'accès complet à avp.com.
La liste des instructions utilisées pour l'administration de l'application et de ses composants est reprise dans le tableau
ci-dessous.
START
Lancement du composant ou de la tâche.
STOP
Arrêt du composant ou de la tâche (l'exécution de l'instruction est possible uniquement après saisie du
mot de passe défini via l'interface de Kaspersky Internet Security).
STATUS
Affichage de l'état actuel du composant ou de la tâche.
195
MANUEL
DE L'UTILISATEUR
STATISTICS
Affichage des statistiques du composant ou de la tâche.
HELP
Affichage de la liste des instructions et des informations sur la syntaxe de l'instruction.
SCAN
Recherche d'éventuels virus dans les objets.
UPDATE
Lancement de la mise à jour de l'application.
ROLLBACK
Annulation de la dernière mise à jour réalisée (l'exécution de l'instruction est possible uniquement
après saisie du mot de passe défini via l'interface de Kaspersky Internet Security).
EXIT
Arrêt du logiciel (l'exécution de l'instruction est possible uniquement avec la saisie du mode passe
défini via l'interface de l'application).
IMPORT
Importation des paramètres de protection de Kaspersky Internet Security (l'exécution de l'instruction est
possible uniquement après saisie du mot de passe défini via l'interface de l'application).
EXPORT
Exportation des paramètres de la protection de l'application.
Chaque instruction possède ses propres paramètres, propres à chaque composant de l'application.
DANS CETTE SECTION
Activation de l'application .............................................................................................................................................. 196
Lancement de l'application ............................................................................................................................................ 197
Arrêt de l'application ...................................................................................................................................................... 197
Administration des composants de l'application et des tâches ...................................................................................... 197
Recherche de virus ....................................................................................................................................................... 199
Mise à jour de l'application ............................................................................................................................................ 201
Annulation de la dernière mise à jour ............................................................................................................................ 202
Exportation des paramètres de protection..................................................................................................................... 202
Importation des paramètres de protection ..................................................................................................................... 203
Obtention du fichier de trace ......................................................................................................................................... 203
Consultation de l'aide .................................................................................................................................................... 204
Codes de retour de la ligne de commande.................................................................................................................... 204
ACTIVATION DE L'APPLICATION
Kaspersky Internet Security peut être activé à l'aide du fichier de licence.
Syntaxe de l'instruction :
avp.com ADDKEY <nom_du_fichier>
La description des paramètres d'exécution de l'instruction est reprise dans le tableau ci-dessous.
<nom_du_fichier>
Nom du fichier de licence avec l'extension .key.
196
ANNEXES
Exemple :
avp.com ADDKEY 1AA111A1.key
LANCEMENT DE L'APPLICATION
Syntaxe de l'instruction :
avp.com
ARRET DE L'APPLICATION
Syntaxe de l'instruction :
avp.com EXIT /password=<votre_mot_de_passe>
La description des paramètres est reprise dans le tableau ci-dessous.
<votre_mot_de_passe>
Mot de passe d'accès à l'application, défini dans l'interface.
N'oubliez pas que l'instruction ne s'exécutera pas sans la saisie du mot de passe.
ADMINISTRATION DES COMPOSANTS DE L'APPLICATION ET DES
TACHES
Syntaxe de l'instruction :
avp.com <instruction> <profil|nom_de_la_tâche> [/R[A]:<fichier_de_rapport>]
avp.com STOP <profil|nom_de_la_tâche> /password=<votre_mot_de_passe>
[/R[A]:<fichier_de_rapport>]
Les instructions et les paramètres sont décrits dans le tableau ci-après.
<instruction>
L'administration des composants et des tâches de Kaspersky Internet Security via la ligne
de commande s'opère à l'aide des instructions suivantes :
START : lancement du composant de la protection en temps réel ou d'une tâche.
STOP : arrêt du composant de la protection en temps réel ou d'une tâche.
STATUS : affichage de l'état actuel du composant de la protection ou d'une tâche.
STATISTICS : affichage des statistiques du composant de la protection ou d'une tâche.
N'oubliez pas que l'instruction STOP ne peut être exécutée sans la saisie préalable du
mot de passe.
<profil|nom_de_la_tâche>
En guise de valeur pour le paramètre <profil>, vous pouvez indiquer n'importe quel
composant de la protection de Kaspersky Internet Security ainsi que les modules qui sont
repris dans les composants des tâches d'analyse à la demande ou de mise à jour
composées (les valeurs standard utilisées par l'application sont reprises dans le tableau
ci-après).
En guise de valeur pour le paramètre <nom_de_la_tâche>, vous pouvez indiquer le nom
de n'importe quelle tâche d'analyse à la demande ou de mise à jour configurée par
l'utilisateur.
197
MANUEL
DE L'UTILISATEUR
<votre_mot_de_passe>
Mot de passe d'accès à l'application, défini dans l'interface.
/R[A]:<fichier_de_rapport> /R:<fichier_de_rapport> : consigner dans le rapport uniquement les événements
importants.
/RA:<fichier_de_rapport> : consigner tous les événements dans le rapport.
Les chemins relatifs et absolus au fichier sont admis. Si le paramètre n'est pas indiqué, les
résultats de l'analyse sont affichés à l'écran et portent sur tous les événements.
Le paramètre <profil> prend une des valeurs du tableau ci-après.
RTP
Tous les composants de la protection.
L'instruction avp.com START RTP lance tous les composants de la protection, si
la protection avait été arrêtée.
Si le composant a été arrêté via l'instruction STOP de la ligne de commande, il ne
pourra être redémarré via l'instruction avp.com START RTP. Pour ce faire, il faut
exécuter l'instruction avp.com START <profil> où le paramètre <profil>
représente un composant concret de la protection, par exemple, avp.com START
FM.
FW
Pare-feu.
HIPS
Contrôle des Applications.
pdm
Défense Proactive.
FM
Antivirus Fichiers.
EM
Antivirus Courrier.
WM
Antivirus Internet.
Valeurs pour les sous-composants de l'Antivirus Internet :
httpscan (HTTP) : analyse du trafic HTTP ;
sc : analyse des scripts.
IM
Antivirus IM ("Chat").
AB
Anti-bannière.
AS
Anti-Spam.
PC
Contrôle Parental.
AP
Anti-Phishing.
ids
Prévention des intrusions.
Updater
Mise à jour.
Rollback
Annulation de la dernière mise à jour.
Scan_My_Computer
Analyse de l'ordinateur.
Scan_Objects
Analyse des objets.
Scan_Quarantine
Analyse de la quarantaine.
198
ANNEXES
Scan_Startup (STARTUP)
Analyse des objets de démarrage.
Scan_Vulnerabilities (SECURITY)
Recherche de vulnérabilités.
Les composants et les tâches lancés via la ligne de commande sont exécutés selon les paramètres définis dans
l'interface du logiciel.
Exemples :
Pour activer l'Antivirus Fichiers, saisissez l'instruction :
avp.com START FM
Pour arrêter l'analyse de l'ordinateur, saisissez l'instruction :
avp.com STOP Scan_My_Computer /password=<votre_mot_de_passe>
RECHERCHE DE VIRUS
La ligne de commande utilisée pour lancer l'analyse antivirus d'un secteur quelconque et pour lancer le traitement des
objets malveillants découverts ressemble à ceci :
avp.com SCAN [<objet à analyser>] [<action>] [<types de fichiers>] [<exclusions>]
[<fichier de configuration>] [<paramètres du rapport>] [< paramètres complémentaires
>]
Pour analyser les objets, vous pouvez également utiliser les tâches créées dans l'application en lançant la tâche requise
via la ligne de commande. Dans ce cas, la tâche sera réalisée selon les paramètres définis dans l'interface de Kaspersky
Internet Security.
La description des paramètres est reprise dans le tableau ci-dessous.
<objet à analyser> : ce paramètre définit la liste des objets qui seront soumis à la recherche de code malveillant.
Il peut contenir plusieurs des valeurs de la liste ci-après, séparées par un espace.
<files>
Liste des chemins d'accès aux fichiers et aux répertoires à analyser.
La saisie d'un chemin relatif ou absolu est autorisée. Les éléments de la liste doivent être
séparés par un espace.
Remarques :
Mettre le nom de l'objet entre guillemets s'il contient un espace ;
Lorsqu'un répertoire particulier a été défini, l'analyse porte sur tous les fichiers qu'il
contient.
/MEMORY
Objets de la mémoire vive.
/STARTUP
Objets de démarrage.
/MAIL
Boîtes aux lettres.
/REMDRIVES
Tous les disques amovibles.
/FIXDRIVES
Tous les disques locaux.
/NETDRIVES
Tous les disques de réseau.
/QUARANTINE
Objets en quarantaine.
199
MANUEL
DE L'UTILISATEUR
/ALL
Analyse complète de l'ordinateur.
/@:<filelist.lst>
Chemin d'accès au fichier de la liste des objets et répertoires inclus dans l'analyse. La saisie
d'un chemin d'accès relatif ou absolu au fichier est autorisée. Le chemin doit être saisi sans
guillemets, même s'il contient un espace.
Le fichier contenant la liste des objets doit être au format texte. Chaque objet à analyser doit
se trouver sur une nouvelle ligne.
Il est conseillé de saisir dans le fichier les chemins d'accès absolu aux objets à analyser. Si
un chemin d'accès relatif est saisi, le chemin est indiqué par rapport au fichier exécutable de
l'application et non pas par rapport au fichier contenant la liste des objets à analyser.
<action> : ce paramètre définit les actions exécutées sur les objets malveillants découverts lors de l'analyse. Si le
paramètre n'est pas défini, l'action exécutée par défaut sera l'action définie par la valeur /i8.
Si vous travaillez en mode automatique, alors Kaspersky Internet Security appliquera automatiquement l'action
recommandée par les experts de Kaspersky Lab en cas de découverte d'objets dangereux. L'action définie par la valeur
du paramètre <action> sera ignorée.
/i0
Aucune action n’est exécutée, les informations sont consignées dans le rapport.
/i1
Réparer les objets infectés, si la réparation est impossible, les ignorer.
/i2
Réparer les objets infectés, si la réparation est impossible, supprimer les objets simples; ne
pas supprimer les objets infectés au sein d'un conteneur (fichiers composés); supprimer les
conteneurs avec un en-tête exécutable (archive sfx).
/i3
Réparer les objets infectés, si la réparation est impossible, supprimer complètement les
conteneurs s’il n’est pas possible de supprimer les fichiers infectés qu’ils contiennent.
/i4
Supprimer les objets infectés ; supprimer complètement les conteneurs s’il n’est pas
possible de supprimer les fichiers infectés qu’ils contiennent.
/i8
Confirmer l’action auprès de l’utilisateur en cas de découverte d’un objet infecté.
/i9
Confirmer l’action auprès de l’utilisateur à la fin de l’analyse.
Le paramètre <types de fichiers> définit les types de fichiers qui seront soumis à l'analyse antivirus. Si le paramètre
n'est pas défini, seuls seront analysés par défaut les objets pouvant être infectés en fonction du contenu.
/fe
Analyser uniquement les fichiers qui peuvent être infectés selon l'extension.
/fi
Analyser uniquement les fichiers qui peuvent être infectés selon le contenu.
/fa
Analyser tous les fichiers.
Le paramètre <exclusions> définit les objets exclus de l'analyse.
Il peut contenir plusieurs des valeurs de la liste ci-après, séparées par un espace.
-e:a
Ne pas analyser les archives.
-e:b
Ne pas analyser les bases de messagerie.
-e:m
Ne pas analyser les messages électroniques au format plain text.
-e:<filemask>
Ne pas analyser les objets en fonction d'un masque.
-e:<secondes>
Ignorer les objets dont l'analyse dure plus que la valeur attribuée au paramètre
<secondes>.
-es:<taille>
Ignorer les objets dont la taille (en Mo) est supérieure à la valeur définie par le paramètre
<taille>.
Le paramètre s'applique uniquement aux fichiers composés (par exemple, aux archives).
200
ANNEXES
Le <fichier de configuration> définit le chemin d'accès au fichier de configuration qui contient les paramètres utilisés
par l'application pour l'analyse.
Le fichier de configuration est un fichier au format texte qui contient l'ensemble des paramètres de la ligne de commande
pour l'analyse antivirus.
La saisie d'un chemin relatif ou absolu est autorisée. Si ce paramètre n'est pas défini, ce sont les valeurs définies dans
l'interface de l'application qui seront utilisées.
/C:<nom_du_fichier>
Utiliser les valeurs des paramètres définies dans le fichier de configuration
<nom_du_fichier>.
Le <paramètres du rapport> définit le format du rapport sur les résultats de l'analyse.
Les chemins relatifs et absolus au fichier sont admis. Si le paramètre n'est pas indiqué, les résultats de l'analyse sont
affichés à l'écran et portent sur tous les événements.
/R:<fichier_de_rapport>
Consigner uniquement les événements importants dans le fichier indiqué.
/RA:<fichier_de_rapport> Consigner tous les événements dans le fichier de rapport indiqué.
<paramètres complémentaires> : paramètres qui définissent l'utilisation de technologies de recherche de virus.
/iChecker=<on|off>
Active/désactive l'utilisation de la technologie iChecker.
/iSwift=<on|off>
Active/désactive l'utilisation de la technologie iSwift.
Exemples :
Lancer l'analyse de la mémoire vive, des objets de démarrage automatique, des boîtes aux lettres et des répertoires
My Documents, Program Files et du fichier test.exe :
avp.com SCAN /MEMORY /STARTUP /MAIL "C:\Documents and Settings\All Users\My
Documents" "C:\Program Files" "C:\Downloads\test.exe"
Analyser les objets dont la liste est reprise dans le fichier object2scan.txt. Utiliser le fichier de configuration
scan_settings.txt. À la fin de l'analyse, rédiger un rapport qui reprendra tous les événements :
avp.com SCAN /MEMORY /@:objects2scan.txt /C:scan_settings.txt /RA:scan.log
Exemple de fichier de configuration :
/MEMORY /@:objects2scan.txt /C:scan_settings.txt /RA:scan.log
MISE A JOUR DE L'APPLICATION
L'instruction pour la mise à jour des modules de Kaspersky Internet Security et des bases de l'application possède la
syntaxe suivante :
avp.com UPDATE [<source_de_la_mise_à_jour>] [/R[A]:<fichier_de_rapport>]
[/C:<nom_du_fichier>]
La description des paramètres est reprise dans le tableau ci-dessous.
<source_de_la_mise_à_jour> Serveur HTTP, serveur FTP pou répertoire de réseau pour le chargement de la mise à
jour. Ce paramètre accepte en tant que valeur le chemin d'accès complet à la source
des mises à jour ou une URL. Si le chemin d'accès n'est pas indiqué, la source de la
mise à jour sera définie par les paramètres du service de mise à jour de l'application.
/R[A]:<fichier_de_rapport>
/R:<fichier_de_rapport> : consigner dans le rapport uniquement les événements
importants.
/RA:<fichier_de_rapport> : consigner tous les événements dans le rapport.
Les chemins relatifs et absolus au fichier sont admis. Si le paramètre n'est pas indiqué,
les résultats de l'analyse sont affichés à l'écran ; portent sur tous les événements.
201
MANUEL
DE L'UTILISATEUR
/C:<nom_du_fichier>
Chemin d'accès au fichier de configuration contenant les paramètres de fonctionnement
de Kaspersky Internet Security pour la mise à jour.
Le fichier de configuration est un fichier au format texte qui contient l'ensemble des
paramètres de la ligne de commande pour la mise à jour de l'application.
La saisie d'un chemin relatif ou absolu est autorisée. Si ce paramètre n'est pas défini,
ce sont les valeurs des paramètres définies dans l'interface de l'application qui seront
utilisées.
Exemples :
Mettre à jour les bases de l'application et consigner tous les éléments dans le rapport :
avp.com UPDATE /RA:avbases_upd.txt
Mettre à jour les modules de Kaspersky Internet Security en utilisant les paramètres du fichier de configuration
updateapp.ini :
avp.com UPDATE /C:updateapp.ini
Exemple de fichier de configuration :
"ftp://my_server/kav updates" /RA:avbases_upd.txt
ANNULATION DE LA DERNIERE MISE A JOUR
Syntaxe de l'instruction :
avp.com ROLLBACK [/R[A]:<fichier_de_rapport>][/password=<votre_mot_de_passe>]
La description des paramètres est reprise dans le tableau ci-dessous.
/R[A]:<fichier_de_rapport> /R:<fichier_de_rapport> : consigner dans le rapport uniquement les événements
importants.
/RA:<fichier_de_rapport> : consigner tous les événements dans le rapport.
Les chemins relatifs et absolus au fichier sont admis. Si le paramètre n'est pas indiqué, les
résultats de l'analyse sont affichés à l'écran ; portent sur tous les événements.
<votre_mot_de_passe>
Mot de passe d'accès à l'application, défini dans l'interface.
N'oubliez pas que l'instruction ne s'exécutera pas sans la saisie du mot de passe.
Exemple :
avp.com ROLLBACK /RA:rollback.txt/password=<votre mot de passe>
EXPORTATION DES PARAMETRES DE PROTECTION
Syntaxe de l'instruction :
avp.com EXPORT <profil> <nom_du_fichier>
La description des paramètres d'exécution de l'instruction est reprise dans le tableau ci-dessous.
202
ANNEXES
<profil>
Composant ou tâche dont les paramètres sont exportés.
Le paramètre <profil> peut prendre n'importe quelle des valeurs indiquées au point "Administration
des composants de l'application et des tâches".
<nom_du_fichier> Chemin d'accès au fichier vers lequel sont exportés les paramètres de Kaspersky Internet Security.
Vous pouvez indiquer un chemin relatif ou absolu.
Le fichier de configuration est enregistré au format binaire (dat), si aucun autre format n'est indiqué
ou si le format n'est pas précisé, et il peut être ensuite utilisé pour transférer les paramètres de
l'application vers d'autres ordinateurs. De plus, vous pouvez enregistrer le fichier de configuration
au format texte. Dans ce cas, ajoutez l'extension txt. N'oubliez pas que l'importation de paramètres
de la protection depuis un fichier texte n'est pas prise en charge. Ce fichier peut être utilisé
uniquement pour consulter les paramètres de fonctionnement principaux de Kaspersky Internet
Security.
Exemple :
avp.com EXPORT RTP c:\settings.dat
IMPORTATION DES PARAMETRES DE PROTECTION
Syntaxe de l'instruction :
avp.com IMPORT <nom_du_fichier > [/password=< votre_mot_de_passe >
La description des paramètres d'exécution de l'instruction est reprise dans le tableau ci-dessous.
<nom_du_fichier>
Chemin d'accès au fichier d'où sont importés les paramètres de Kaspersky Internet Security.
Vous pouvez indiquer un chemin relatif ou absolu.
<votre_mot_de_passe> Mot de passe pour Kaspersky Internet Security défini via l'interface de l'application.
L'importation des paramètres de la protection est possible uniquement depuis un fichier au
format binaire.
N'oubliez pas que l'instruction ne s'exécutera pas sans la saisie du mot de passe.
Exemple :
avp.com IMPORT c:\settings.dat /password=<mot de passe>
OBTENTION DU FICHIER DE TRACE
La création du fichier de trace s'impose parfois lorsque des problèmes se présentent dans le fonctionnement de
Kaspersky Internet Security. Cela aidera les spécialistes du Support technique à détecter plus précisément les
problèmes.
Il est conseillé d'activer la création de ces fichiers uniquement pour le diagnostic d'un problème particulier. L'activation
permanente de cette fonction peut entraîner une réduction des performances de l'ordinateur et un débordement du
disque dur.
Syntaxe de l'instruction :
avp.com TRACE [file] [on|off] [<niveau_de_trace>]
La description des paramètres est reprise dans le tableau ci-dessous.
203
MANUEL
DE L'UTILISATEUR
[on|off]
Active/désactive la création d'un fichier de trace.
[file]
Réception de la trace dans un fichier.
<niveau_de_trace>
Pour ce paramètre, il est possible de saisir un chiffre compris entre 0 (niveau minimum,
uniquement les événements critiques) et 700 (niveau maximum, tous les messages).
Lorsque vous contactez le support technique, l'expert doit vous préciser le niveau qu'il
souhaite. Si le niveau n'a pas été indiqué, il est conseillé d'utiliser la valeur 500.
Exemples :
Désactiver la constitution de fichiers de trace :
avp.com TRACE file off
Créer un fichier de trace avec le niveau maximum de détails défini à 500 en vue d'un envoi à l'assistance technique :
avp.com TRACE file on 500
CONSULTATION DE L'AIDE
Pour consulter l'aide au départ de la ligne de commande, utilisez la syntaxe suivante :
avp.com [ /? | HELP ]
Pour obtenir de l'aide sur la syntaxe d'une instruction particulière, vous pouvez utiliser une des instructions suivantes :
avp.com <instruction> /?
avp.com HELP <instruction>
CODES DE RETOUR DE LA LIGNE DE COMMANDE
Cette section décrit les codes de retour de la ligne de commande (dans le tableau ci-dessous). Les codes généraux
peuvent être renvoyés par n'importe quelle instruction de la ligne de commande. Les codes de retour des tâches
concernent les codes généraux et les codes spécifiques à un type de tâche en particulier.
CODES DE RETOUR GENERAUX
0
Opération réussie.
1
Valeur de paramètre invalide.
2
Erreur inconnue.
3
Erreur d'exécution de la tâche.
4
Annulation de l'exécution de la tâche.
CODES DE RETOUR DES TACHES D'ANALYSE ANTIVIRUS
101
Tous les objets dangereux ont été traités.
102
Des objets dangereux ont été découverts.
204
LISTE DES NOTIFICATIONS DE KASPERSKY INTERNET
SECURITY
Cette section reprend les informations sur les notifications qui peuvent être affichées sur l'écran pendant le
fonctionnement de Kaspersky Internet Security.
DANS CETTE SECTION
Notifications dans n'importe quel mode de protection ................................................................................................... 205
Notifications dans le mode de protection interactif ........................................................................................................ 212
NOTIFICATIONS DANS N'IMPORTE QUEL MODE DE PROTECTION
Cette section contient les informations relatives aux notifications qui s'affichent en mode de protection automatique et en
mode de protection interactif (cf. section "Sélection du mode de protection" à la page 67).
DANS CETTE SECTION
Une procédure spéciale de réparation est requise ........................................................................................................ 206
Chargement dissimulé d'un pilote ................................................................................................................................. 206
Une application sans signature numérique est lancée .................................................................................................. 207
Un disque amovible a été connecté .............................................................................................................................. 207
Un nouveau réseau a été découvert ............................................................................................................................. 207
Un certificat douteux a été découvert ............................................................................................................................ 208
Demande d'autorisation de connexion à un site du domaine régional .......................................................................... 208
Programme découvert qui pourrait être utilisé par l'individu malintentionné pour nuire à l'ordinateur ou aux données de
l'utilisateur ..................................................................................................................................................................... 209
Le fichier en quarantaine n'est pas infecté .................................................................................................................... 209
Une nouvelle version de l'application est disponible ..................................................................................................... 210
Une mise à jour technique a été diffusée ...................................................................................................................... 210
Une mise à jour technique a été téléchargée ................................................................................................................ 210
La mise à jour technique téléchargée n'a pas été installée ........................................................................................... 211
Votre licence est expirée ............................................................................................................................................... 211
La mise à jour des bases est recommandée avant l'analyse ........................................................................................ 212
205
MANUEL
DE L'UTILISATEUR
UNE PROCEDURE SPECIALE DE REPARATION EST REQUISE
Suite à la découverte d'une menace active en ce moment dans le système (par exemple, un processus malveillant dans
la mémoire vive ou dans les objets de démarrage), une notification vous invitant à lancer la procédure de réparation
élargie s'affiche.
Le message reprend les informations suivantes :
La description de la menace.
Le type de la menace et le nom de l'objet malveillant tel que repris dans l'Encyclopédie des virus de Kaspersky
Lab.
L'icône
s'affiche à côté du nom de l'objet malveillant. Cliquez sur cette icône pour ouvrir une fenêtre
contenant des informations sur l'objet. Le lien www.securelist.com (en Anglais) ou www.securelist.com/fr (en
Français) dans la fenêtre permet d'accéder au site Web de l'Encyclopédie des virus et d'obtenir des
informations plus précises sur une menace.
Le nom du fichier de l'objet malveillant, y compris son chemin d'accès.
Choisissez l'une des actions suivantes :
Oui, réparer et redémarrer : exécute une procédure spéciale de réparation (recommandé).
Lors de l'exécution de la procédure de réparation, l'exécution des applications est bloquée, sauf celle des
applications de confiance. A l'issue de la réparation, le système d'exploitation redémarre, par conséquent avant
de lancer la réparation, il est conseillé d'enregistrer tous les travaux en cours et de quitter toutes les
applications. Une fois que l'ordinateur a redémarré, il est conseillé de lancer une analyse complète.
Ne pas exécuter : l'objet ou le processus trouvé sera traité conformément aux actions sélectionnées
précédemment.
Pour que l'application sélectionnée soit toujours appliquée quand une situation similaire se présente, cochez la case
Appliquer à tous les objets.
CHARGEMENT DISSIMULE D'UN PILOTE
Certains programmes malveillants téléchargent les pilotes sur l'ordinateur de l'utilisateur d'une manière cachée. Après
cela, il n'est pas possible de contrôler l'activité du programme malveillant à l'aide de Kaspersky Internet Security. Les
applications utiles utilisent rarement ce mode de téléchargement des pilotes.
Quand le Contrôle des Applications détecte une tentative de téléchargement d'un pilote d'une manière cachée, une
notification apparaît.
Le message reprend les informations suivantes :
La description de la menace.
Le nom du fichier du pilote, y compris son chemin d'accès.
L'icône
s'affiche à côté du nom du fichier. Cliquez sur cette icône pour ouvrir une fenêtre contenant des
informations sur le pilote.
Choisissez l'une des actions suivantes :
Autoriser maintenant : autorise le téléchargement du pilote et ajoute le pilote à la liste des exclusions.
Interdire maintenant : interdit le téléchargement du pilote.
Quarantaine : interdit le téléchargement du pilote et place le fichier du pilote en quarantaine.
206
ANNEXES
UNE APPLICATION SANS SIGNATURE NUMERIQUE EST LANCEE
Quand le Contrôle des Applications détecte une application lancée sur l'ordinateur sans signature numérique et figurant
dans le haut du classement du danger (selon l'analyse heuristique), une notification apparaît.
Le message reprend les informations suivantes :
La description de la menace.
Le nom de l'application lancée.
L'icône
s'affiche à côté du nom de l'application. Cliquez sur cette icône pour ouvrir une fenêtre contenant des
informations sur l'application.
Informations sur le nombre d'utilisateurs qui utilisent l'application et lui font confiance.
Choisissez l'une des actions suivantes :
Oui, je fais confiance : autorise le lancement et l'exécution de l'application sans restrictions.
Restreindre l'application : autorise le lancement de l'application, mais interdit l'exécution des opérations
dangereuses.
Bloquer : interdit le lancement et l'exécution de l'application maintenant et ultérieurement.
UN DISQUE AMOVIBLE A ETE CONNECTE
Une notification apparaît lors de la connexion d'un disque amovible à l'ordinateur.
Choisissez l'une des actions suivantes :
Analyse rapide : analyse les fichiers sur le disque amovible qui peuvent être potentiellement dangereux.
Analyse complète : analyse tous les fichiers sur le disque amovible.
Ne pas analyser : n'analyse pas le disque amovible.
Pour appliquer ultérieurement l'action sélectionnée à tous les disques amovibles à connecter, cochez la case Appliquer
à tous les cas similaires.
UN NOUVEAU RESEAU A ETE DECOUVERT
Chaque fois que l'ordinateur se connecte à une nouvelle zone (réseau), une notification s'affiche.
La partie supérieure de la fenêtre de notification reprend des informations sur le réseau :
L'adaptateur de réseau utilisé pour la connexion au réseau ;
Le type de réseau (par exemple, "sans fil") ;
Le nom du réseau.
La partie inférieure de la fenêtre de notification vous propose d'attribuer un état au réseau découvert. Cet état permettra
d'autoriser ou non telle ou telle activité de réseau.
Oui, ce réseau est fiable. Cet état doit être réservé à un réseau sûr dont l'utilisation n'expose pas l'ordinateur
au risque d'attaque ou d'accès non autorisé aux données.
207
MANUEL
DE L'UTILISATEUR
Réseau local. Cet état est recommandé pour les réseaux dont l'utilisation présente un risque moyen (par
exemple, le réseau interne d'une entreprise).
Non, c'est un réseau public. Ce réseau présente un très grand risque car une fois que l'ordinateur y est
connecté, il est exposé à toutes les menaces possibles et imaginables. Cet état est également recommandé
pour les réseaux qui ne sont pas protégés par des antivirus, des pare-feu, des filtres. Ce choix offre la
protection maximale de l'ordinateur dans ce réseau.
UN CERTIFICAT DOUTEUX A ETE DECOUVERT
Kaspersky Internet Security analyse la sécurité de la connexion selon le protocole SSL à l'aide du certificat installé. En
cas de tentative de connexion au serveur avec un certificat incorrect (par exemple, en cas de substitution du certificat
par les individus malintentionnés), une notification s'affiche.
Le message reprend les informations suivantes :
La description de la menace ;
Le lien pour consulter le certificat ;
Les causes possibles de l'erreur ;
L'URL de la ressource.
Choisissez l'une des actions suivantes :
Oui, accepter le certificat douteux : poursuit la connexion à une ressource en ligne.
Rejeter le certificat : arrête la connexion à une ressource en ligne.
DEMANDE D'AUTORISATION DE CONNEXION A UN SITE DU DOMAINE
REGIONAL
Lors de la consultation d'un site Web appartenant à un domaine régional qui ne figure pas dans la liste des domaines
autorisés ou interdits, une notification s'affiche.
Le message reprend les informations suivantes :
La description de la raison du blocage de la connexion au site ;
Le nom de la région à laquelle le site appartient ;
Le domaine et les caractéristiques du niveau d'infection des sites Web dans ce domaine ;
L'adresse du site Web ;
Le nom de l'application qui se connecte au site Web.
Choisissez l'une des actions suivantes :
Oui, autoriser la consultation : charge le site Web.
Non, interdire la consultation : refuse le chargement du site Web.
Pour que l'action sélectionnée soit appliquée à tous les sites Web de ce domaine régional, cochez la case Enregistrer
pour cette région.
208
ANNEXES
PROGRAMME DECOUVERT QUI POURRAIT ETRE UTILISE PAR L'INDIVIDU
MALINTENTIONNE POUR NUIRE A L'ORDINATEUR OU AUX DONNEES DE
L'UTILISATEUR
Quand la Surveillance du système détecte un programme qui pourrait être utilisé par l'individu malintentionné pour nuire
à l'ordinateur ou aux données de l'utilisateur, une notification s'affiche sur l'écran.
Le message reprend les informations suivantes :
La description de la menace.
Le type et le nom du programme qui pourrait être utilisé par l'individu malintentionné pour nuire à l'ordinateur ou
aux données de l'utilisateur.
L'icône
s'affiche à côté du nom de l'application. Cliquez sur cette icône pour ouvrir une fenêtre contenant des
informations sur l'application.
L'identificateur du processus et le nom du fichier de l'application, y compris le chemin d'accès.
Le lien vers la fenêtre avec l'historique d'apparition de l'application.
Choisissez l'une des actions suivantes :
Autoriser : autorise l'exécution de l'application.
Quarantaine : quitte l'application ; place le fichier de l'application en quarantaine où il ne constituera pas de
menace pour la sécurité de votre ordinateur.
Lors des analyses suivantes de la quarantaine, l'état de l'objet peut se modifier. Par exemple, l'objet peut être
identifié comme étant infecté et traité à l'aide de bases actualisées ou il peut recevoir l'état sain et dans ce cas,
il pourra être restauré.
Le statut du fichier, placé en quarantaine, peut être modifié lors d'une nouvelle analyse et devenir sain, mais, au
plus tôt trois jours après la mise en quarantaine.
Terminer l'application : interrompt l'exécution de l'application.
Ajouter aux exclusions : autorise l'application à exécuter toujours de telles actions.
LE FICHIER EN QUARANTAINE N'EST PAS INFECTE
Kaspersky Internet Security analyse par défaut les fichiers en quarantaine après chaque mise à jour des bases. Si après
l'analyse du fichier en quarantaine l'application détermine avec certitude qu'il est sain, une notification s'affiche.
Le message reprend les informations suivantes :
recommandation sur la restauration du fichier qui se trouve en quarantaine ;
nom du fichier, y compris le chemin d'accès au dossier dans lequel le fichier se trouvait avant d'être placé en
quarantaine.
Choisissez l'une des actions suivantes :
Restaurer : restaure le fichier en le supprimant de la quarantaine et en le replaçant dans le dossier où le fichier
se trouvait avant la mise en quarantaine.
Annuler : laisse l'objet en quarantaine.
209
MANUEL
DE L'UTILISATEUR
UNE NOUVELLE VERSION DE L'APPLICATION EST DISPONIBLE
Quand une nouvelle version de Kaspersky Internet Security est disponible sur les serveurs de Kaspersky Lab, une
notification apparaît.
Le message reprend les informations suivantes :
Le lien vers les informations détaillées sur la nouvelle version de l'application ;
La taille de la distribution.
Choisissez l'une des actions suivantes :
Oui, télécharger : télécharge la distribution de la nouvelle version de l'application dans le dossier indiqué.
Non : refuse de télécharger la distribution.
Pour que les notifications relatives aux nouvelles versions de l'application ne soient plus affichées, cochez la case Ne
pas m'informer de cette mise à jour.
UNE MISE A JOUR TECHNIQUE A ETE DIFFUSEE
Quand une mise à jour technique de Kaspersky Internet Security est disponible sur les serveurs de Kaspersky Lab, une
notification apparaît.
Le message reprend les informations suivantes :
Le nouveau de la version de l'application installée sur l'ordinateur ;
Le numéro de version de l'application après la mise à jour technique proposée ;
Le lien vers les informations détaillées sur la mise à jour technique ;
La taille du fichier de la mise à jour.
Choisissez l'une des actions suivantes :
Oui, télécharger : charge le fichier de la mise à jour dans le dossier indiqué.
Non : refuse de télécharger la mise à jour. Cette option est disponible si la case Ne pas m'informer de cette
mise à jour a été cochée (cf. ci-après).
Non, me rappeler plus tard : ne télécharge pas la mise à jour maintenant et envoi un rappel plus tard. Cette
option est disponible si la case Ne pas m'informer de cette mise à jour a été décochée (cf. ci-après).
Pour que les notifications relatives à la mise à jour ne soient plus affichées, cochez la case Ne pas m'informer de cette
mise à jour.
UNE MISE A JOUR TECHNIQUE A ETE TELECHARGEE
A l'issue du téléchargement de la mise à jour technique de Kaspersky Internet Security depuis les serveurs de
Kaspersky Lab, une notification apparaît.
Le message reprend les informations suivantes :
Le numéro de version de l'application après la mise à jour technique ;
Le lien vers le fichier de la mise à jour.
210
ANNEXES
Choisissez l'une des actions suivantes :
Oui, installer : installe la mise à jour.
Après l'installation de la mise à jour, il faut redémarrer le système d'exploitation.
Reporter l'installation : reporte l'installation.
LA MISE A JOUR TECHNIQUE TELECHARGEE N'A PAS ETE INSTALLEE
Si une mise à jour technique de Kaspersky Internet Security a été téléchargée, mais pas encore installée, une
notification apparaît.
Le message reprend les informations suivantes :
Le numéro de version de l'application après la mise à jour technique ;
Le lien vers le fichier de la mise à jour.
Choisissez l'une des actions suivantes :
Oui, installer : installe la mise à jour.
Après l'installation de la mise à jour, il faut redémarrer le système d'exploitation.
Reporter l'installation : reporte l'installation.
Pour que les notifications sur cette mise à jour n'affichent plus, cochez la case Ne pas demander jusqu'à l'apparition
de la nouvelle version.
VOTRE LICENCE EST EXPIREE
A l'échéance de la licence d'évaluation, Kaspersky Internet Security affiche une notification.
Le message reprend les informations suivantes :
durée de la période d'évaluation ;
informations sur les résultats du fonctionnement de l'application (peut inclure un lien pour l'affichage
d'informations plus détaillées).
Choisissez l'une des actions suivantes :
Oui, acheter : cette option ouvre une fenêtre du navigateur Internet et charge la page du magasin en ligne où il
est possible d'acheter une licence commerciale pour l'utilisation de l'application.
Annuler : refuser d'utiliser l'application. Si vous sélectionnez cette option, l'application cesse d'exécuter toutes
les fonctions principales (recherche de virus, mise à jour, protection en temps réel, etc.).
211
MANUEL
DE L'UTILISATEUR
LA MISE A JOUR DES BASES EST RECOMMANDEE AVANT L'ANALYSE
Lors du lancement de la tâche d'analyse avant ou pendant la première mise à jour des bases, une notification s'affiche
sur l'écran.
Cette notification contient la recommandation d'actualiser les bases ou d'attendre la fin de la mise à jour avant l'analyse.
Choisissez l'une des actions suivantes :
Mettre à jour les bases avant l'analyse : lancer la mise à jour des bases ; ensuite, la tâche d'analyse sera
automatiquement lancée. Cette option est disponible si vous avez lancé la tâche d'analyse avant la première
mise à jour des bases.
Lancer l'analyse après la mise à jour : attendre la fin de la mise à jour des bases et lancer automatiquement
la tâche d'analyse. Cette option est disponible si vous avez lancé la tâche d'analyse pendant la première mise à
jour des bases.
Lancer l'analyse maintenant : lancer la tâche d'analyse sans attendre la mise à jour des bases.
NOTIFICATIONS DANS LE MODE DE PROTECTION INTERACTIF
Cette section contient les informations relatives aux notification qui s'affichent dans le mode de protection interactif
(cf. section "Sélection du mode de protection" à la page 67).
DANS CETTE SECTION
Une activité réseau de l'application a été découverte ................................................................................................... 213
Un objet suspect/malveillant a été découvert. ............................................................................................................... 213
Une vulnérabilité a été découverte ................................................................................................................................ 214
Demande d'autorisation des actions de l'application ..................................................................................................... 215
Une activité dangereuse a été découverte dans le système ......................................................................................... 215
Remise à l'état antérieur aux modifications introduites par le programme qui pourrait être utilisé par l'individu
malintentionné pour nuire à l'ordinateur ou aux données de l'utilisateur ....................................................................... 216
Un programme malveillant a été découvert ................................................................................................................... 216
Programme découvert que les individus malintentionnés peuvent utiliser .................................................................... 217
Un lien suspect/malveillant a été découvert .................................................................................................................. 218
Un objet dangereux a été découvert dans le trafic ........................................................................................................ 218
Une tentative de connexion à un site d'hameçonnage (phishing) a été découverte ...................................................... 219
Une tentative d'accès à la base de registres système a été découverte ....................................................................... 219
La réparation de l'objet est impossible .......................................................................................................................... 220
Détection de processus cachés .................................................................................................................................... 220
Pays de domaine interdit / Consultation interdite par l'utilisateur .................................................................................. 221
Ressource web dangereuse.......................................................................................................................................... 222
212
ANNEXES
Aucune information sur la sécurité de la ressource Web .............................................................................................. 222
Il est conseillé de passer en mode du navigateur protégé ............................................................................................ 222
Il est conseillé de quitter le mode du navigateur protégé .............................................................................................. 223
UNE ACTIVITE RESEAU DE L'APPLICATION A ETE DECOUVERTE
Lors de la détection de l'activité de réseau de l'application (par défaut, pour les applications incluses dans le groupe
Restrictions faibles ou Restrictions élevées) une notification apparaîtra sur votre écran.
La notification s'affichera, si Kaspersky Internet Security fonctionne en mode interactif (cf. section "Sélection du mode de
protection" à la page 67), et si aucune règle pour les paquets (cf. page 116) n'a été créée pour l'application dont l'activité
de réseau a été détectée.
La notification contient les informations suivantes :
Nom de l'application et brève description de la connexion qu'elle établit ;
Informations sur la connexion (type de connexion, port distant et local, adresse à partir d'où la connexion est
établie) ;
Séquence de lancement de l'application.
Choisissez l'une des actions suivantes :
Autoriser maintenant.
Interdire maintenant.
Créer une règle. Le choix de cette option entraîne l'ouverture de la fenêtre Pare-feu qui permet de créer une
règle qui régit l'activité de réseau de l'application (cf. section "Modification des règles de l'application" à la
page 117).
Vous pouvez autoriser ou interdire l'activité de réseau d'une application une fois ou pour une durée plus longue, en
sélectionnant une des actions suivantes :
Autoriser maintenant ou Interdire maintenant : autoriser ou interdire une fois l'activité de réseau d'une
application.
Autoriser maintenant ou Interdire maintenant (si la case Enregistrer pour la session de l'application est
cochée) : enregistrer l'action sélectionnée pour la durée de la session de fonctionnement de l'application à
l'origine de l'activité de réseau.
Si la case Enregistrer pour toujours est cochée dans la fenêtre, cliquez sur pour toujours pour changer son
nom sur Enregistrer pour la session de l'application.
Autoriser maintenant ou Interdire maintenant (si la case Enregistrer pour toujours est cochée) : enregistrer
l'action sélectionnée pour l'application et appliquer toujours cette action.
Si la case Enregistrer pour la session de l'application est cochée dans la fenêtre, cliquez sur pour la
session de l'application pour changer son nom sur Enregistrer pour toujours.
UN OBJET SUSPECT/MALVEILLANT A ETE DECOUVERT.
Pendant le fonctionnement de l'Antivirus Fichiers, de l'Antivirus Courrier ou de la recherche de virus, un message
s'affiche en cas de découverte d'un des objets suivants :
213
MANUEL
DE L'UTILISATEUR
objet malveillant ;
objet contenant le code d'un virus inconnu ;
objet contenant le code modifié d'un virus connu.
Le message reprend les informations suivantes :
La description de la menace.
Le type de la menace et le nom de l'objet malveillant tel que repris dans l'Encyclopédie des virus de Kaspersky
Lab.
L'icône
s'affiche à côté du nom de l'objet malveillant. Cliquez sur cette icône pour ouvrir une fenêtre
contenant des informations sur l'objet. Le lien www.securelist.com (en Anglais) ou www.securelist.com/fr (en
Français) dans la fenêtre permet d'accéder au site Web de l'Encyclopédie des virus et d'obtenir des
informations plus précises sur une menace.
Le nom du fichier de l'objet malveillant, y compris son chemin d'accès.
Vous pouvez exécuter une des actions suivantes sur l'objet :
Réparer : tentative de réparation de l'objet malveillant. Cette option est proposée quand la menace est connue.
Une copie de sauvegarde de l'objet est créée avant la réparation.
Quarantaine : place l'objet en quarantaine, où il ne constituera plus un danger pour votre ordinateur. Cette
option est offerte si la menace et les méthodes de réparation de l'objet sont inconnues.
Lors des analyses suivantes de la quarantaine, l'état de l'objet peut se modifier. Par exemple, l'objet peut être
identifié comme étant infecté et traité à l'aide de bases actualisées ou il peut recevoir l'état sain et dans ce cas,
il pourra être restauré.
Le statut du fichier, placé en quarantaine, peut être modifié lors d'une nouvelle analyse et devenir sain, mais, au
plus tôt trois jours après la mise en quarantaine.
Supprimer : supprime l'objet. Une copie de sauvegarde de l'objet est créée avant la suppression.
Ignorer/Bloquer : bloque l'accès à l'objet mais n'exécute aucune action sur ce dernier. L'application se
contente de consigner les informations relatives à l'objet dans le rapport.
Vous pourrez revenir au traitement des objets ignorés au départ de la fenêtre du rapport (le traitement différé
d'un objet n'est pas possible lorsque l'objet découvert est joint à un message électronique).
Pour appliquer l'action sélectionnée à toutes les menaces du même type découvertes pendant la session en cours du
composant de la protection ou de la tâche, cochez la case Appliquer à tous les objets. Par session en cours, il faut
entendre la durée de fonctionnement du composant depuis son lancement jusqu'à son arrêt ou jusqu'au redémarrage de
Kaspersky Internet Security ainsi que la durée d'exécution de la tâche de recherche virale depuis son lancement jusqu'à
la fin.
Si vous êtes convaincu que l'objet découvert n'est pas malveillant, il est conseillé de l'ajouté à la zone de confiance afin
d'éviter une nouvelle réaction de l'application.
UNE VULNERABILITE A ETE DECOUVERTE
Une notification s'affiche en cas de découverte d'une vulnérabilité.
La notification contient les informations suivantes :
La description de la vulnérabilité.
214
ANNEXES
Le nom de la vulnérabilité, tel qu'il figure dans l'Encyclopédie des virus de Kaspersky Lab.
L'icône
s'affiche à côté du nom. Cliquez sur cette icône pour ouvrir une fenêtre contenant des informations
sur la vulnérabilité. Le lien www.securelist.com (en Anglais) ou www.securelist.com/fr (en Français) dans la
fenêtre permet d'accéder au site Web de l'Encyclopédie des virus et d'obtenir des informations plus précises sur
une vulnérabilité.
Le nom du fichier de l'objet vulnérable, y compris son chemin d'accès.
Vous pouvez exécuter une des actions suivantes sur l'objet :
Oui, corriger : supprime la vulnérabilité.
Ignorer : n'exécute aucune action sur l'objet vulnérable.
DEMANDE D'AUTORISATION DES ACTIONS DE L'APPLICATION
Quand une application tente d'exécuter une action quelconque dont le danger ou la nécessité est inconnue de
Kaspersky Internet Security, une notification apparaît.
Le message reprend les informations suivantes :
Le nom de l'application et icône
sur l'application.
. Cliquez sur cette icône pour ouvrir une fenêtre contenant des informations
La description des actions de l'application.
L'emplacement du fichier de l'application.
La séquence de lancement de l'application.
Vous pouvez autoriser ou interdire l'exécution de l'application en choisissant une des options suivantes:
Rendre fiable : place l'application dans le groupe De confiance (l'exécution de cette application sera toujours
autorisée).
Autoriser maintenant : autorise une fois l'exécution de l'application.
Interdire maintenant : interdit une fois l'exécution de l'application.
Terminer l'application et appliquer l'état douteux – place l'application dans le groupe Douteuses (l'exécution
de cette application sera toujours interdite).
UNE ACTIVITE DANGEREUSE A ETE DECOUVERTE DANS LE SYSTEME
Lorsque la Défense Proactive découvre une activité dangereuse en provenance d'une application quelconque du
système, un message spécifique apparaît.
La notification contient les informations suivantes :
La description de la menace.
Le type de la menace et le nom de l'objet malveillant tel que repris dans l'Encyclopédie des virus de Kaspersky
Lab.
L'icône
s'affiche à côté du nom de l'objet malveillant. Cliquez sur cette icône pour ouvrir une fenêtre
contenant des informations sur l'objet. Le lien www.securelist.com (en Anglais) ou www.securelist.com/fr (en
Français) dans la fenêtre permet d'accéder au site Web de l'Encyclopédie des virus et d'obtenir des
informations plus précises sur une menace.
215
MANUEL
DE L'UTILISATEUR
L'identificateur du processus et le nom du fichier de l'application, y compris le chemin d'accès.
Choisissez l'une des actions suivantes :
Autoriser : autorise l'exécution de l'application.
Quarantaine : quitte l'application ; place le fichier de l'application en quarantaine où il ne constituera pas de
menace pour la sécurité de votre ordinateur.
Lors des analyses suivantes de la quarantaine, l'état de l'objet peut se modifier. Par exemple, l'objet peut être
identifié comme étant infecté et traité à l'aide de bases actualisées ou il peut recevoir l'état sain et dans ce cas,
il pourra être restauré.
Le statut du fichier, placé en quarantaine, peut être modifié lors d'une nouvelle analyse et devenir sain, mais, au
plus tôt trois jours après la mise en quarantaine.
Terminer l'application : interrompt l'exécution de l'application.
Ajouter aux exclusions : autorise l'application à exécuter toujours de telles actions.
Si vous êtes convaincu que l'application découverte ne représente aucun danger, il est conseillé de l'ajouter à la zone de
confiance pour éviter un nouveau déclenchement de Kaspersky Internet Security.
REMISE A L'ETAT ANTERIEUR AUX MODIFICATIONS INTRODUITES PAR LE
PROGRAMME QUI POURRAIT ETRE UTILISE PAR L'INDIVIDU MALINTENTIONNE
POUR NUIRE A L'ORDINATEUR OU AUX DONNEES DE L'UTILISATEUR
Il est conseillé de revenir à l'état antérieur aux modifications introduites dans le système par le programme (annuler) qui
pourrait être utilisé par l'individu malintentionné pour nuire à l'ordinateur ou aux données de l'utilisateur. Une demande
de confirmation de la remise à l'état antérieur s'affiche quand un tel programme s'arrête.
Le message reprend les informations suivantes :
La demande sur la remise à l'état antérieur aux modifications introduites par le programme qui pourrait être
utilisé par l'individu malintentionné pour nuire à l'ordinateur ou aux données de l'utilisateur.
Le type d'application et son nom.
L'icône
s'affiche à côté du nom de l'application. Cliquez sur cette icône pour ouvrir une fenêtre contenant des
informations sur l'application.
L'identificateur du processus et le nom du fichier de l'application, y compris le chemin d'accès.
Choisissez l'une des actions suivantes :
Ignorer : n'annule pas les modifications.
Oui, restaurer : tente d'annuler les modifications introduites par l'application.
UN PROGRAMME MALVEILLANT A ETE DECOUVERT
Quand la Surveillance du système découvre une application dont le comportement correspond parfaitement à celui d’un
programme malveillant, une notification apparaît.
Le message reprend les informations suivantes :
La description de la menace.
216
ANNEXES
Le type de programme malveillant et son nom.
L'icône
s'affiche à côté du nom de l'application. Cliquez sur cette icône pour ouvrir une fenêtre contenant des
informations sur l'application.
L'identificateur du processus et le nom du fichier de l'application, y compris le chemin d'accès.
Le lien vers la fenêtre avec l'historique d'apparition de l'application.
Choisissez l'une des actions suivantes :
Autoriser : autorise l'exécution de l'application.
Quarantaine : quitte l'application ; place le fichier de l'application en quarantaine où il ne constituera pas de
menace pour la sécurité de votre ordinateur.
Lors des analyses suivantes de la quarantaine, l'état de l'objet peut se modifier. Par exemple, l'objet peut être
identifié comme étant infecté et traité à l'aide de bases actualisées ou il peut recevoir l'état sain et dans ce cas,
il pourra être restauré.
Le statut du fichier, placé en quarantaine, peut être modifié lors d'une nouvelle analyse et devenir sain, mais, au
plus tôt trois jours après la mise en quarantaine.
Terminer l'application : interrompt l'exécution de l'application.
Ajouter aux exclusions : autorise l'application à exécuter toujours de telles actions.
PROGRAMME DECOUVERT QUE LES INDIVIDUS MALINTENTIONNES PEUVENT
UTILISER
Si l'Antivirus Fichiers, l'Antivirus Courrier ou la tâche d'analyse sur les virus découvrent une application que les individus
malintentionnés peuvent utiliser, une notification s'affiche sur l'écran.
Le message reprend les informations suivantes :
La description de la menace.
Le type de la menace et le nom de l'objet tel que repris dans l'Encyclopédie des virus de Kaspersky Lab.
L'icône
s'affiche à côté du nom de l'objet. Cliquez sur cette icône pour ouvrir une fenêtre contenant des
informations sur l'objet. Le lien www.securelist.com (en Anglais) ou www.securelist.com/fr (en Français) dans la
fenêtre permet d'accéder au site Web de l'Encyclopédie des virus et d'obtenir des informations plus précises.
Le nom du fichier de l'objet, y compris son chemin d'accès.
Vous pouvez exécuter une des actions suivantes sur l'objet :
Quarantaine : place l'objet en quarantaine, où il ne constituera plus un danger pour votre ordinateur. Cette
option est offerte si la menace et les méthodes de réparation de l'objet sont inconnues.
Lors des analyses suivantes de la quarantaine, l'état de l'objet peut se modifier. Par exemple, l'objet peut être
identifié comme étant infecté et traité à l'aide de bases actualisées ou il peut recevoir l'état sain et dans ce cas,
il pourra être restauré.
Le statut du fichier, placé en quarantaine, peut être modifié lors d'une nouvelle analyse et devenir sain, mais, au
plus tôt trois jours après la mise en quarantaine.
Supprimer : supprime l'objet. Une copie de sauvegarde de l'objet est créée avant la suppression.
217
MANUEL
DE L'UTILISATEUR
Supprimer l'archive : supprime l'archive protégée par un mot de passe.
Ignorer/Bloquer : bloque l'accès à l'objet mais n'exécute aucune action sur ce dernier. L'application se
contente de consigner les informations relatives à l'objet dans le rapport.
Vous pourrez revenir au traitement des objets ignorés au départ de la fenêtre du rapport (le traitement différé
d'un objet n'est pas possible lorsque l'objet découvert est joint à un message électronique).
Ajouter aux exclusions : crée une règle d'exclusion pour ce type de menaces.
Pour appliquer l'action sélectionnée à toutes les menaces du même type découvertes pendant la session en cours du
composant de la protection ou de la tâche, cochez la case Appliquer à tous les objets. Par session en cours, il faut
entendre la durée de fonctionnement du composant depuis son lancement jusqu'à son arrêt ou jusqu'au redémarrage de
Kaspersky Internet Security ainsi que la durée d'exécution de la tâche de recherche virale depuis son lancement jusqu'à
la fin.
Si vous êtes convaincu que l'objet découvert n'est pas malveillant, il est conseillé de l'ajouté à la zone de confiance afin
d'éviter une nouvelle réaction de l'application.
UN LIEN SUSPECT/MALVEILLANT A ETE DECOUVERT
Quand Kaspersky Internet Security détecte une tentative d'ouverture d'un site Web au contenu malveillant ou suspect,
une notification s'affiche.
Le message reprend les informations suivantes :
La description de la menace ;
Le nom de l'application (du navigateur) à l'aide de laquelle le chargement du site Web est exécuté ;
L'adresse du site ou de la page au contenu malveillant ou suspect.
Choisissez l'une des actions suivantes :
Autoriser : poursuit le chargement du site Web.
Interdire : bloque le chargement du site Web.
Pour appliquer l'action sélectionnée à tous les sites Web présentant la même menaces découverts dans la session en
cours du composant de la protection, cochez la case Appliquer à tous les objets. La session de fonctionnement en
cours d'un composant désigne la période entre le moment où il a été lancé et le moment où il est arrêté ou le
redémarrage de Kaspersky Internet Security.
UN OBJET DANGEREUX A ETE DECOUVERT DANS LE TRAFIC
Lorsque l'Antivirus Internet découvre un objet dangereux dans le trafic, une notification s'affiche.
La notification contient les informations suivantes :
La description de la menace ou des actions exécutées par l'application.
Le nom de l'application en action.
Le type de la menace et le nom de l'objet malveillant tel que repris dans l'Encyclopédie des virus de Kaspersky
Lab.
L'icône
s'affiche à côté du nom de l'objet malveillant. Cliquez sur cette icône pour ouvrir une fenêtre
contenant des informations sur l'objet. Le lien www.securelist.com (en Anglais) ou www.securelist.com/fr (en
Français) dans la fenêtre permet d'accéder au site Web de l'Encyclopédie des virus et d'obtenir des
informations plus précises sur une menace.
218
ANNEXES
Emplacement de l'objet (URL).
Choisissez l'une des actions suivantes :
Autoriser : continue à télécharger l'objet.
Interdire : bloque le téléchargement de l'objet depuis le site Internet.
Pour appliquer l'action sélectionnée à toutes les menaces du même type découvertes pendant la session en cours du
composant de la protection ou de la tâche, cochez la case Appliquer à tous les objets. La session de fonctionnement
en cours d'un composant désigne la période entre le moment où il a été lancé et le moment où il est arrêté ou le
redémarrage de Kaspersky Internet Security.
UNE TENTATIVE DE CONNEXION A UN SITE D'HAMEÇONNAGE (PHISHING) A
ETE DECOUVERTE
Quand Kaspersky Internet Security détecte une tentative de connexion à un site qui est un site d’hameçonnage
(phishing) confirmé ou potentiel, une notification apparaît.
Le message reprend les informations suivantes :
La description de la menace ;
L'adresse du site Web.
Choisissez l'une des actions suivantes :
Autoriser : poursuit le chargement du site Web.
Interdire : bloque le chargement du site Web.
Pour appliquer l'action sélectionnée à tous les sites Web présentant la même menace découverts dans la session en
cours de Kaspersky Internet Security, cochez la case Appliquer à tous les objets. La session de fonctionnement en
cours d'un composant désigne la période entre le moment où il a été lancé et le moment où il est arrêté ou le
redémarrage de Kaspersky Internet Security.
UNE TENTATIVE D'ACCES A LA BASE DE REGISTRES SYSTEME A ETE
DECOUVERTE
Quand la Défense Proactive découvre une tentative d'accès aux clés de la base de registres système, une notification
apparaît.
Le message reprend les informations suivantes :
La clé du registre victime de la tentative d'accès ;
Le nom du fichier du processus à l'origine de la tentative d'accès à la base de registres, y compris le chemin
d'accès à celui-ci.
Choisissez l'une des actions suivantes :
Autoriser : autorise une fois l'exécution de l'action dangereuse ;
Interdire : bloque une fois l'exécution de l'action dangereuse.
Pour que l'action que vous avez sélectionnée soit exécutée à chaque tentative d'accès aux clés de la base de registre,
cochez la case Créer une règle.
219
MANUEL
DE L'UTILISATEUR
Si vous estimez que l'activité de l'application qui a envoyé une requête aux clés de la base de registre système n'est pas
dangereuse, ajoutez-la à la liste des applications de confiance.
LA REPARATION DE L'OBJET EST IMPOSSIBLE
Dans certains cas, il est impossible de réparer l'objet : par exemple, si le fichier est endommagé à un tel point qu'il est
impossible d'en supprimer le code malveillant ou de le restaurer complètement. De plus, la procédure de réparation ne
peut être appliquée à certains types d'objets malveillants comme les chevaux de Troie. Si la réparation de l'objet est
impossible, une notification s'affiche.
Le message reprend les informations suivantes :
La description de la menace.
Le type de la menace et le nom de l'objet malveillant tel que repris dans l'Encyclopédie des virus de Kaspersky
Lab.
L'icône
s'affiche à côté du nom de l'objet malveillant. Cliquez sur cette icône pour ouvrir une fenêtre
contenant des informations sur l'objet. Le lien www.securelist.com (en Anglais) ou www.securelist.com/fr (en
Français) dans la fenêtre permet d'accéder au site Web de l'Encyclopédie des virus et d'obtenir des
informations plus précises sur une menace.
Le nom du fichier de l'objet malveillant, y compris son chemin d'accès.
Choisissez l'une des actions suivantes :
Supprimer : supprime l'objet. Une copie de sauvegarde de l'objet est créée avant la suppression.
Ignorer/Bloquer : bloque l'accès à l'objet mais n'exécute aucune action sur ce dernier. L'application se
contente de consigner les informations relatives à l'objet dans le rapport.
Vous pourrez revenir au traitement des objets ignorés au départ de la fenêtre du rapport (le traitement différé
d'un objet n'est pas possible lorsque l'objet découvert est joint à un message électronique).
Ajouter aux exclusions : crée une règle d'exclusion pour ce type de menaces.
Pour appliquer l'action sélectionnée à toutes les menaces du même type découvertes pendant la session en cours du
composant de la protection ou de la tâche, cochez la case Appliquer à tous les objets. Par session en cours, il faut
entendre la durée de fonctionnement du composant depuis son lancement jusqu'à son arrêt ou jusqu'au redémarrage de
Kaspersky Internet Security ainsi que la durée d'exécution de la tâche de recherche virale depuis son lancement jusqu'à
la fin.
DETECTION DE PROCESSUS CACHES
Quand la Défense Proactive découvre un processus caché dans le système, une notification apparaît.
Le message reprend les informations suivantes :
La description de la menace.
Le type et le nom de la menace tel que repris dans l'Encyclopédie des virus de Kaspersky Lab.
L'icône
s'affiche à côté du nom. Cliquez sur cette icône pour ouvrir une fenêtre contenant des informations
sur la menace. Le lien www.securelist.com (en Anglais) ou www.securelist.com/fr (en Français) dans la fenêtre
permet d'accéder au site Web de l'Encyclopédie des virus et d'obtenir des informations plus précises sur une
menace.
Le nom du fichier du processus, y compris son chemin d'accès.
220
ANNEXES
Choisissez l'une des actions suivantes :
Quarantaine : quitte le processus ; place le fichier du processus en quarantaine où il ne constituera pas de
menace pour la sécurité de votre ordinateur.
Lors des analyses suivantes de la quarantaine, l'état de l'objet peut se modifier. Par exemple, l'objet peut être
identifié comme étant infecté et traité à l'aide de bases actualisées ou il peut recevoir l'état sain et dans ce cas,
il pourra être restauré.
Le statut du fichier, placé en quarantaine, peut être modifié lors d'une nouvelle analyse et devenir sain, mais, au
plus tôt trois jours après la mise en quarantaine.
Terminer : interrompt le processus.
Autoriser : autorise l'exécution du processus.
Pour appliquer l'action sélectionnée à toutes les menaces du même type découverte au cours de la session actuelle de
la Défense Proactive, cochez la case Appliquer à tous les cas similaires. La session de fonctionnement en cours d'un
composant désigne la période entre le moment où il a été lancé et le moment où il est arrêté ou le redémarrage de
Kaspersky Internet Security.
Si vous êtes convaincu que le processus découvert ne représente aucun danger, il est conseillé de l'ajouter à la zone de
confiance pour éviter un nouveau déclenchement de Kaspersky Internet Security.
PAYS DE DOMAINE INTERDIT / CONSULTATION INTERDITE PAR
L'UTILISATEUR
La connexion au site Web peut être interdite par l'Antivirus Internet puisque ce site appartient au domaine régional. Le
domaine est considéré comme interdit dans les cas suivants :
L'utilisateur a interdit la consultation du domaine dans la configuration de l'Antivirus Internet ;
La dernière connexion à un site de cette région à été interdite par l'utilisateur.
Quand le filtrage par géo localisation (le module de l'Antivirus Internet) détecte une tentative d'ouverture d'un site W eb
appartenant à une région interdite, une notification s'affiche dans la fenêtre du navigateur.
Le message reprend les informations suivantes :
La description de la raison du blocage de la connexion au site ;
Le nom de la région à laquelle le site appartient ;
Le domaine et les caractéristiques du niveau d'infection des sites Web dans ce domaine ;
L'URL du site Web.
Choisissez l'une des actions suivantes :
Revenir à la page précédente : ouvre la page précédente.
Ouvrir le site : charge le site appartenant au domaine interdit.
Ouvrir la configuration du Filtrage par géo localisation : ouvre la fenêtre de configuration de l'Antivirus
Internet sous l'onglet Filtrage par géo localisation.
221
MANUEL
DE L'UTILISATEUR
RESSOURCE WEB DANGEREUSE
Quand la navigation sécurisée (le module de l'Antivirus Internet) détecte une tentative d'ouverture d'un site dangereux,
une notification s'affiche dans la fenêtre du navigateur.
Le message reprend les informations suivantes :
La description de la raison du blocage de la connexion au site ;
L'adresse du site Web.
Choisissez l'une des actions suivantes :
Revenir à la page antérieure : ouvrir la page antérieure sans charger le site dangereux.
Ouvrir la ressource malgré tout : charger le site Web dangereux.
AUCUNE INFORMATION SUR LA SECURITE DE LA RESSOURCE WEB
Quand la navigation sécurisée (le module de l'Antivirus Internet) détecte une tentative de connexion à un site dont la
sécurité n'est pas certaine, une notification apparaît.
Le message reprend les informations suivantes :
La description de la raison de la suspension de la connexion au site ;
L'adresse du site Web.
Choisissez l'une des actions suivantes :
Oui, ouvrir le site : charge le site.
Ouvrir et ajouter aux adresses de confiance : charge le site et son adresse est ajoutée à la liste des
adresses de confiance pour que la navigation sécurisée ne suspende plus son chargement à l'avenir.
Ouvrir dans le Navigateur protégé : charge le site web dans le Navigateur protégé (uniquement pour les
navigateurs Microsoft Internet Explorer, Mozilla Firefox et Google Chrome). Lors du téléchargement dans le
Navigateur protégé, les objets malveillants présents dans les pages chargées ne présenteront aucun danger
pour la sécurité de l'ordinateur.
Non et revenir à la page précédente : ne télécharge pas le site Web, mais ouvre la page précédente.
IL EST CONSEILLE DE PASSER EN MODE DU NAVIGATEUR PROTEGE
Pour l'utilisation des services de transactions bancaires en ligne, Kaspersky Lab recommande d'utiliser le mode du
navigateur protégé qui garantit une protection élevée de vos données personnelles.
Lors de la tentative de la connexion au site web des services de transactions bancaires en ligne, l'Antivirus Internet
affiche une notification dans la fenêtre du navigateur.
Le message reprend les informations suivantes :
La recommandation de passer en mode du navigateur protégé
L'adresse de la ressource des services de transactions bancaires en ligne.
222
ANNEXES
Choisissez l'une des actions suivantes :
Navigation sur les sites web en mode protégé : ouvre le site web en utilisant le mode du navigateur protégé
(uniquement pour les navigateurs Microsoft Internet Explorer, Mozilla Firefox et Google Chrome).
Ouvrir le site web : ouvre le site en mode normal.
Revenir à la page antérieure : ouvrir la page antérieure en mode normal sans ouvrir le site.
IL EST CONSEILLE DE QUITTER LE MODE DU NAVIGATEUR PROTEGE
Le mode du navigateur protégé est utilisé pour consulter les sites de transactions bancaires en ligne. Au moment de
passer à un autre site sans rapport avec une transaction bancaire, il est conseillé de quitter le mode du navigateur
protégé. Si vous continuez à consulter le site ordinaire en mode du navigateur protégé, cela peut affaiblir la protection de
vos données personnelles.
Lors de la tentative, en mode du navigateur protégé, de passe à un autre site web depuis le site web de transactions
bancaires en ligne, l'Antivirus Internet affiche une notification dans la fenêtre du navigateur.
Le message reprend les informations suivantes :
La recommandation de quitter le mode du navigateur protégé
L'adresse du site web auquel vous vous connectez depuis le site web de transactions bancaires en ligne.
Choisissez l'une des actions suivantes :
Ouvrir la ressource Web dans le navigateur normal : quitter le mode du navigateur protégé et ouvrir le site
dans le navigateur normal.
C'est un site bancaire, poursuivre en mode du navigateur protégé : ouvrir le site sans quitter le mode du
navigateur protégé.
Revenir à la page précédente : ouvrir la page précédente en mode du navigateur protégé.
223
GLOSSAIRE
A
ACTIVATION DE L'APPLICATION
L'application devient entièrement fonctionnelle. L'utilisateur doit avoir une licence pour activer l'application.
ANALYSE DU TRAFIC
Analyse en temps réel des objets transitant par tous les protocoles (exemple : HTTP, FTP etc.), à l'aide de la dernière
version des bases.
ANALYSEUR HEURISTIQUE
Technologie d'identification des menaces non reconnues par les bases des applications de Kaspersky Lab. Celle-ci
permet d'identifier les objets soupçonnés d'être infectés par un virus inconnu ou par une nouvelle modification d'un virus
connu.
L'analyseur heuristique permet d'identifier jusqu'à 92% des nouvelles menaces. Ce mécanisme est assez efficace et
entraîne rarement des faux positifs.
Les fichiers identifiés à l'aide de l'analyseur heuristique sont considérés comme des fichiers suspects.
APPLICATION INCOMPATIBLE
Application antivirus d'un autre éditeur ou application de Kaspersky Lab qui ne peut être administrée via Kaspersky
Internet Security.
ARCHIVE
Fichier qui contient un ou plusieurs autres objets qui peuvent être des archives.
ATTAQUE VIRALE
Tentatives multiples d'infection d'un ordinateur par un virus.
B
BASE DES URL D'HAMEÇONNAGE (PHISHING)
Liste des URL de sites identifiés par les experts de Kaspersky Lab comme des sites d'hameçonnage (phishing). La base
est actualisée régulièrement et elle est livrée avec l'application de Kaspersky Lab.
BASE DES URL SUSPECTES
Liste des URL de sites dont le contenu pourrait constituer une menace. La liste est composée par les experts de
Kaspersky Lab. Elle est actualisée régulièrement et est livrée avec l'application de Kaspersky Lab.
BASES
Les bases de données sont créées par les experts de Kaspersky Lab et elles contiennent une description détaillée de
toutes les menaces informatiques qui existent à l'heure actuelle ainsi que les moyens de les identifier et de les
neutraliser. Les bases sont actualisées en permanence par Kaspersky Lab au fur et à mesure que de nouvelles
menaces sont découvertes.
BASES DE DONNEES DE MESSAGERIE
Bases contenant les messages stockés sur votre ordinateur et possédant un format spécifique. Chaque message
entrant/sortant est inscrit dans la base de données de messagerie après sa réception/son envoi. Ces bases sont
analysées lors de l'analyse complète de l'ordinateur.
224
GLOSSAIRE
Si la protection en temps réel est activée, les messages entrants/sortants sont directement analysés lors de leur
réception/envoi.
BLOCAGE D'UN OBJET
Interdiction de l'accès d'applications tiers à l'objet. L'objet bloqué ne peut être lu, exécuté, modifié ou supprimé.
C
CERTIFICAT DU SERVEUR D'ADMINISTRATION
Certificat qui intervient dans l'authentification du serveur d'administration lors de la connexion à celui-ci de la console
d'administration et de l'échange de données avec les postes client. Le certificat du serveur d'administration est généré
lors de l'installation du serveur d'administration et il est enregistré sur ce serveur dans le dossier
%ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\1093\cert.
CLASSEMENT DU DANGER
Indicateur du danger de l'application pour le système d'exploitation. Le classement est calculé à l'aide de l'analyse
heuristique sur la base des critères de deux types :
statiques (par exemple, les informations sur le fichier exécutable de l'application : la taille du fichier, la date de création,
etc) ;
dynamiques qui sont appliqués pendant la simulation du fonctionnement de l'application dans l'entourage virtuel
(l'analyse des fonctions de système appelées par l'application).
Le classement de danger permet d'identifier le comportement typique aux applications malveillantes. Plus le classement
est bas, plus le nombre d'actions autorisées pour l'application est élevé.
COMPTEUR D'EPIDEMIE DE VIRUS
Modèle qui sert à prévenir les utilisateurs en cas de menace d'épidémie de virus. Le compteur d'épidémie de virus
renferme un ensemble de paramètres qui déterminent un seuil d'activité de virus, les modes de diffusions et le texte des
messages.
COURRIER INDESIRABLE
Envoi massif non autorisé de messages électroniques, le plus souvent à caractère publicitaire.
D
DEGRE D'IMPORTANCE DE L'EVENEMENT
Caractéristique de l'événement consigné dans le fonctionnement de l'application de Kaspersky Lab. Il existe 4 degrés
d'importance:
Evénement critique.
Refus de fonctionnement.
Avertissement.
Information.
Les événements d'un même type peuvent avoir différents degrés de gravité, en fonction du moment où l'événement s'est
produit.
DUREE DE VALIDITE DE LA LICENCE
Durée pendant laquelle vous pouvez utiliser toutes les fonctions de l'application de Kaspersky Lab. Généralement, la
durée de validité d'une licence est d'une année calendrier à partir de la date d'installation. Une fois que la durée de
validité est écoulée, les fonctions de l'application sont bloquées : vous ne pourrez plus actualiser les bases de
l'application.
225
MANUEL
DE L'UTILISATEUR
E
EN-TETE
Informations contenues dans le début du fichier ou du message et qui offrent des données de faibles niveaux sur l'état et
le traitement du fichier (message). En particulier, l'en-tête du courrier électronique contient des renseignements tels que
les données de l'expéditeur, du destinataire et la date.
ETAT DE LA PROTECTION
Etat actuel de la protection qui définit le niveau de protection de l'ordinateur.
EXCLUSION
Objet exclu de l'analyse de l'application de Kaspersky Lab. Vous pouvez exclure de l'analyse des fichiers d'un format
défini, des fichiers selon un masque, certains secteurs (par exemple : un répertoire ou un programme), des processus ou
des objets selon un type de menace conforme à la classification de l'encyclopédie des virus. Des exclusions peuvent
être définies pour chaque tâche.
F
FAUX POSITIF
Situation qui se présente lorsqu'un objet sain est considéré par l'application de Kaspersky Lab comme étant infecté car
son code évoque celui d'un virus.
FICHIER DE LICENCE
Fichier portant l'extension .key et qui est votre "clé" personnelle, indispensable au fonctionnement de l'application de
Kaspersky Lab. Ce fichier sera inclus dans la boîte si vous avez achetez le logiciel chez un distributeur Kaspersky Lab.
En revanche, il vous sera envoyé par email si le produit provient d'une boutique Internet.
FICHIERS COMPACTE
Fichier d'archivage contenant un programme de décompactage ainsi que des instructions du système d'exploitation
nécessaires à son exécution.
FLUX NTFS ALTERNATIFS
Flux de données du système de fichiers NTFS (alternate data streams) prévus pour contenir des attributs
complémentaires ou des informations relatives au fichier.
Chaque fichier dans le système de fichiers NTFS présente un ensemble de flux (streams). Un des flux renferme le
contenu du fichier que nous pouvons voir une fois que le fichier a été ouvert. Les autres flux (alternatifs) sont prévus
pour les méta-informations et garantissent, par exemple, la compatibilité du système NTFS avec d'autres systèmes tels
que l'ancien système de fichiers Macintosh – Hierarchical File System (HFS). Les flux peuvent être créés, supprimés,
enregistrés séparément, renommer ou lancer comme processus.
Les flux alternatifs peuvent être exploités par des individus malintentionnés dans le but de dissimuler l'envoi ou la
réception de données de l'ordinateur.
I
INSTALLATION A L'AIDE D'UN SCRIPT DE LANCEMENT
Méthode d'installation à distance des applications de Kaspersky Lab qui permet d'associer le lancement d'une tâche
d'installation à distance à un compte utilisateur particulier (ou à plusieurs comptes). Lorsque l'utilisateur s'enregistre dans
le domaine, une tentative d'installation de l'application sur le poste client d'où s'est connecté l'utilisateur est lancée. Cette
méthode est conseillée pour l'installation d'applications sur des ordinateurs fonctionnant sous Microsoft Windows 98/Me.
226
GLOSSAIRE
INTERCEPTEUR
Sous-composant de l'application chargé de l'analyse de certains types de messages électroniques. La sélection
d'intercepteurs installés dépend du rôle ou de la combinaison de rôles de l'application.
K
KASPERSKY SECURITY NETWORK
Kaspersky Security Network (KSN) est un ensemble de services en ligne qui permet d'accéder à la base de
connaissances de Kaspersky Lab sur la réputation des fichiers, des sites et des applications. L'utilisation des données
de Kaspersky Security Network permet à l'application de réagir plus rapidement aux nouvelles formes de menace,
améliore l'efficacité de certains composants de la protection et réduit la probabilité de faux positifs.
L
LICENCE ACTIVE
Licence en cours d'utilisation par l'application de Kaspersky Lab. La licence détermine la durée de validité du
fonctionnement complet de l'application ainsi que la politique de licence de l'application. L'application ne peut avoir
qu'une application active à la fois.
LICENCE COMPLEMENTAIRE
Licence ajoutée pour le fonctionnement de l'application de Kaspersky Lab mais qui n'a pas été activée. La licence
complémentaire entre en vigueur lorsque la licence active parvient à échéance.
LISTE DES URL ANALYSEES
Liste des masques et des URL soumises obligatoirement à la recherche d'objets malveillants par l'application de
Kaspersky Lab.
LISTE DES URL AUTORISEES
Liste des masques et des URL dont l'accès n'est pas bloqué par l'application de Kaspersky Lab. La liste des adresses
est composée par les utilisateurs lors de la configuration de l'application.
LISTE DES URL DE CONFIANCE
Liste des masques et URL dont le contenu est jugé fiable par l'utilisateur. L'application de Kaspersky Lab ne recherche
pas la présence éventuelle d'objets malveillants dans les pages qui correspondent à un élément de la liste.
LISTE DES URL INTERDITES
Liste des masques et des URL dont l'accès est bloqué par l'application de Kaspersky Lab. La liste des adresses est
composée par les utilisateurs lors de la configuration de l'application.
LISTE DES EXPEDITEURS AUTORISES
(également liste blanche des adresses)
Liste des adresses électroniques des messages du courrier entrant qui ne seront pas analysés par l'application de
Kaspersky Lab.
LISTE DES EXPEDITEURS INTERDITS
(également liste noire des adresses)
Liste des adresses de messagerie électronique bloquées par l'application de Kaspersky Lab, quel que soit le contenu
des messages.
LISTE NOIRE DES LICENCES
Base de données contenant des informations relatives aux clés de licence Kaspersky Lab bloquées. Le contenu du
fichier de la liste noire est mis à jour en même temps que les bases.
227
MANUEL
DE L'UTILISATEUR
M
MASQUE DE FICHIER
Représentation du nom et de l'extension d'un fichier par des caractères génériques. Les deux caractères principaux
utilisés à cette fin sont * et ? (où * représente n'importe quel nombre de n'importe quel caractère et ? représente un
caractère unique). À l'aide de ces caractères, il est possible de représenter n'importe quel fichier. Attention ! le nom et
l'extension d’un fichier sont toujours séparés par un point.
MASQUE DE SOUS-RESEAU
Le masque de sous-réseau et l'adresse réseau permettent d'identifier un ordinateur au sein d'un réseau informatique.
MESSAGE INDECENT
Message électronique contenant un vocabulaire vulgaire.
MESSAGE SUSPECT
Message qui ne peut être considéré comme indésirable de manière certaine mais dont l'analyse donne lieu à des
soupçons (par exemple, certains types d'envois et de messages publicitaires).
MISE EN QUARANTAINE D'OBJETS
Mode de traitement d'un objet potentiellement infecté empêchant tout accès à celui-ci et engendrant son déplacement
vers le dossier de quarantaine où il est conservé de manière cryptée afin de prévenir toute action malveillante.
MISE A JOUR
Procédure de remplacement/d'ajout de nouveaux fichiers (bases ou modules logiciels), récupérés sur les serveurs de
mise à jour de Kaspersky Lab.
MISE A JOUR DES BASES
Une des fonctions de l'application de Kaspersky Lab qui permet de garantir l'actualité de la protection. Dans ce scénario,
les bases sont copiées depuis les serveurs de mise à jour de Kaspersky Lab sur l'ordinateur et elles sont installées
automatiquement.
MISE A JOUR DISPONIBLE
Ensemble de mises à jour des modules de l'application de Kaspersky Lab qui reprend les mises à jour urgentes
rassemblées au cours d'un intervalle de temps défini ainsi que les modifications de l'architecture de l'application.
MISE A JOUR URGENTE
Mise à jour critique des modules de l'application de Kaspersky Lab.
MODULES LOGICIELS
Fichiers faisant partie de la distribution de l'application de Kaspersky Lab et responsables de ses principales tâches.
Chaque type de tâche réalisée par l'application (Protection en temps réel, Analyse à la demande, Mise à jour) possède
son propre module exécutable. En lançant l'analyse complète depuis la fenêtre principale, vous démarrez le module lié à
cette tâche.
MODELE DE NOTIFICATION
Modèle utilisé pour signaler la découverte d'objets infectés lors de l'analyse. Le modèle de notification contient un
ensemble de paramètres qui définissent l'ordre des notifications, les moyens de diffusion et le texte du message.
N
NIVEAU DE PROTECTION
Le niveau de protection est l'ensemble de paramètres prédéfinis de fonctionnement du composant.
228
GLOSSAIRE
NIVEAU RECOMMANDE
Niveau de protection qui repose sur les paramètres de fonctionnement définis par les experts de Kaspersky Lab et qui
garantit la protection optimale de votre ordinateur. Ce niveau de protection est activé par défaut à l'installation.
O
OBJET OLE
Objet uni ou intégré à un autre fichier. L'application de Kaspersky Lab permet de rechercher la présence éventuelle de
virus dans les objets OLE. Par exemple, si vous insérez un tableau Excel dans un document Microsoft Office Word, ce
tableau sera analysé comme un objet OLE.
OBJET CONTROLE
Fichier transmis via le protocole HTTP, FTP ou SMTP par le pare-feu et envoyé à l'application de Kaspersky Lab pour
analyse.
OBJET DANGEREUX
Objet contenant un virus. Nous vous déconseillons de manipuler de tels objets car ils pourraient infecter votre ordinateur.
Suite à la découverte d'un objet infecté, il est conseillé de le réparer à l'aide d'une application de Kaspersky Lab ou de le
supprimer si la réparation est impossible.
OBJET INFECTE
Objet contenant un code malveillant : l'analyse de l'objet a mis en évidence une équivalence parfaite entre une partie du
code de l'objet et le code d'une menace connue. Les experts de Kaspersky Lab vous déconseillent de manipuler de tels
objets car ils pourraient infecter votre ordinateur.
OBJET INFECTE POTENTIELLEMENT
Objet qui, en raison de son format ou de sa structure, peut être utilisé par un individu malintentionné en tant que
"conteneur" pour abriter et diffuser un objet malveillant. En règle générale, il s'agit d'objets exécutables avec, par
exemple, les extensions com, exe, dll, etc. Le risque d'infection par un code malveillant est très élevé pour ces fichiers.
OBJET POTENTIELLEMENT INFECTE
Objet dont le code contient le code modifié d'un virus connu ou un code semblable à celui d'un virus, mais inconnu de
Kaspersky Lab. Les objets potentiellement infectés sont identifiés à l'aide de l'analyseur heuristique.
OBJET SUSPECT
Objet dont le code contient le code modifié d'un virus connu ou un code semblable à celui d'un virus, mais inconnu de
Kaspersky Lab. Les objets suspects sont détectés grâce à l'analyseur heuristique.
OBJETS DE DEMARRAGE
Série de programmes indispensables au lancement et au bon fonctionnement du système d'exploitation et des
applications installés sur votre ordinateur. Ces objets sont exécutés à chaque démarrage du système d'exploitation. Il
existe des virus qui s'attaquent en particulier à ces objets, ce qui peut par exemple provoquer le blocage du système
d'exploitation.
OUTIL DE DISSIMULATION D'ACTIVITE
Programme ou ensemble de programmes qui permet de dissimuler la présence de l'individu malintentionné ou du
programme malveillant dans le système.
Dans les systèmes Windows, on considère comme programme malveillant tout programme qui s'infiltre dans le système
et intercepte les fonctions système (Windows API). L'interception et la modification de fonctions API de bas niveau
permet avant tout à ce genre de programme de bien masquer sa présence dans le système. De plus, en général, un outil
de dissimulation d'activité masque la présence dans le système de n'importe quel processus, répertoire ou fichier sur le
disque ou clé de registre décrit dans sa configuration. De nombreux outils de dissimulation d'activité installent leurs
pilotes et services dans le système (ils sont aussi invisibles).
229
MANUEL
DE L'UTILISATEUR
P
PAQUET DE MISE A JOUR
Ensemble de fichiers copié depuis Internet et installés sur votre ordinateur afin de mettre à jour une application.
PARAMETRES DE L'APPLICATION
Paramètres de fonctionnement de l'application communs à tous les types de tâche, responsables du fonctionnement de
l'application dans son ensemble, par exemple les paramètres de performance de l'application, les paramètres de
création des rapports, les paramètres de la sauvegarde.
PARAMETRES DE LA TACHE
Paramètres de fonctionnement de l'application propres à chaque type de tâche.
PASSERELLE A DEUX CANAUX
Ordinateur doté de deux cartes de réseau, chacune d'entre elles connectée à un réseau différent et transmettant les
informations d'un réseau à l'autre.
PHISHING
Type d'escroquerie sur Internet qui consiste à envoyer aux victimes potentielles des messages électroniques,
prétendument envoyés en général par une banque, dans le but d'obtenir des informations confidentielles.
PORT DE RESEAU
Paramètre des protocoles TCP et UDP déterminant la destination des paquets de données IP transmis vers l'hôte via le
réseau et permettant aux divers programmes utilisés sur ce même hôte de recevoir des données indépendamment les
uns des autres. Chaque programme traite les données envoyées sur un port bien défini (en d'autres termes, le
programme "écoute" ce port).
Certains ports standards sont destinés aux protocoles réseau les plus courants (par exemple, les serveurs Web
réceptionnent généralement les données envoyées via le protocole HTTP sur le port TCP 80). Néanmoins, un
programme peut utiliser n'importe quel protocole et n'importe quel port. Valeurs possibles : de 1 à 65535.
PORT ENTREE-SORTIE
Utilisé dans les microprocesseurs (par exemple Intel) lors de l'échange de données avec les périphériques. Le port
entrée-sortie est comparé à l'un ou l'autre périphérique et permet aux applications de le contacter pour l'échange de
données.
PORT MATERIEL
Connexion pour un périphérique matériel quelconque via un câble ou une fiche (port LPT, port série, USB).
PROCESSUS DE CONFIANCE
Processus d'une application dont les opérations sur les fichiers ne sont pas contrôlées par l'application de Kaspersky
Lab dans le cadre de la protection en temps réel. Les objets lancés, ouverts ou conservés par un processus de
confiance ne sont pas analysés.
PROTECTION EN TEMPS REEL
Mode de fonctionnement pendant lequel l'application recherche en temps réel la présence éventuelle de code
malveillant.
L'application intercepte toutes les tentatives d'ouverture d'un objet en lecture, écriture et exécution et recherche la
présence éventuelle de menaces. Les objets sains sont ignorés alors que les objets (potentiellement) malveillants sont
traités conformément aux paramètres de la tâche (réparation, suppression, mise en quarantaine).
PROTOCOLE
Ensemble de règles clairement définies et standardisées, régulant l'interaction entre un client et un serveur. Parmi les
protocoles les plus connus et les services liés à ceux-ci, on peut noter : HTTP (WWW), FTP et NNTP (news).
230
GLOSSAIRE
PROTOCOLE INTERNET (IP)
Protocole de base du réseau Internet, inchangé depuis son lancement en 1974. Il exécute les opérations principales
liées au transfert de données d'un ordinateur à un autre et est à la base de protocoles de plus haut niveau tels que TCP
et UDP. Il gère la connexion ainsi que la correction d'erreurs. Grâce à des technologies tels que le NAT et le
masquerading, il est possible de dissimuler d'importants réseaux privés derrière quelques adresses IP (parfois même
derrière une seule adresse). Cela permet de satisfaire la demande sans cesse croissante d'adresses IP alors que la
plage IPv4 est relativement limitée.
Q
QUARANTAINE
Répertoire défini dans lequel sont placés tous les objets potentiellement infectés découverts pendant l'analyse ou par la
protection en temps réel.
R
RESTAURATION
Déplacement d'un objet original depuis le dossier de quarantaine ou de sauvegarde vers l'emplacement où il était avant
sa mise en quarantaine, sa réparation ou sa suppression ou vers un dossier spécifié par l'utilisateur.
REPARATION D'OBJETS
Mode de traitement des objets infectés qui débouche sur la restauration totale ou partielle des données ou sur le constat
de l'impossibilité de réparer les objets. La réparation des objets s'opère sur la base des enregistrements des bases. Une
partie des données peut être perdue lors de la réparation.
REPARATION D'OBJETS LORS DU REDEMARRAGE
Mode de traitement des objets infectés utilisés par d'autres applications au moment de la réparation. Il consiste à créer
une copie de l'objet infecté, à réparer cette copie et à remplacer l'objet original infecté par cette copie lors du
redémarrage suivant de l'ordinateur.
S
SOCKS
Protocole de serveur proxy permettant une connexion à deux points entre des ordinateurs du réseau interne et des
ordinateurs de réseaux externes.
SCRIPT
Petit programme informatique ou partie indépendante d'un programme (fonction) écrit, en règle générale, pour exécuter
une petite tâche particulière. Ils interviennent le plus souvent lors de l'exécution de programmes intégrés à de
l'hypertexte. Les scripts sont exécutés, par exemple, lorsque vous ouvrez certains sites Web.
Si la protection en temps réel est activée, l'application surveille l'exécution des scripts, les intercepte et vérifie s'ils
contiennent des virus. En fonction des résultats de l'analyse, vous pourrez autoriser ou bloquer l'exécution du script.
SECTEUR D'AMORÇAGE DU DISQUE
Le secteur d'amorçage est un secteur particulier du disque dur de l'ordinateur, d'une disquette ou d'un autre support de
stockage informatique. Il contient des informations relatives au système de fichiers du disque ainsi qu'un programme de
démarrage s'exécutant au lancement du système d'exploitation.
Certains virus, appelés virus de boot ou virus de secteur d'amorçage, s'attaquent aux secteurs d'amorçage des disques.
L'application de Kaspersky Lab permet d'analyser les secteurs d'amorçage afin de voir s'ils contiennent des virus et des
les réparer en cas d'infection.
231
MANUEL
DE L'UTILISATEUR
SERVEUR PROXY
Service dans les réseaux informatiques qui permet aux clients de réaliser des requêtes indirectes vers d'autres
ressources du réseau. Le client se connecte d'abord au serveur proxy et envoi une requête vers une ressource
quelconque (par exemple, un fichier) situé sur un autre serveur. Ensuite, le serveur proxy se connecte au serveur
indiqué et obtient la ressource demandée ou récupère la ressource dans son cache (si le serveur proxy possède son
propre cache). Dans certains cas, la requête du client ou la réponse du serveur peuvent être modifiées par le serveur
proxy à des fins déterminées.
SERVEURS DE MISE A JOUR DE KASPERSKY LAB
Liste de serveurs HTTP et FTP de Kaspersky Lab d'où l'application peut récupérer les bases et les mises à jour des
modules.
SERVICE DE NOMS DE DOMAINE (DNS)
Système distribué de traduction du nom d'hôte (ordinateur ou autre périphérique de réseau) en adresse IP. DNS
fonctionne dans les réseaux TCP/IP. Dans certains cas particuliers, DNS peut enregistrer et traiter les requêtes de retour
et définir le nom de l'hôte sur la base de son IP (enregistrement PTR). La résolution du nom DNS est généralement
l'œuvre d'applications de réseau et non pas des utilisateurs.
SEUIL D'ACTIVITE VIRALE
Nombre d'événements d'un type donné et générés dans un intervalle de temps déterminé qui, une fois dépassé,
permettra à l'application de considérer qu'il y a augmentation de l'activité virale et développement d'un risque d'attaque
virale. Ce paramètre est d'une importance capitale en cas d'épidémie de virus car il permet à l'administrateur d'anticiper
l'attaque.
SUPPRESSION D'UN MESSAGE
Mode de traitement d'un message électronique considéré comme indésirable. Il se caractérise par la suppression
physique du message. Ce mode doit être appliqué aux messages dont vous êtes convaincu à 100 % qu'ils appartiennent
au courrier indésirable ou qu'ils contiennent un objet malveillant. Une copie du message supprimé est conservée dans le
dossier de sauvegarde (pour autant que cette fonctionnalité ne soit pas désactivée).
SUPPRESSION D'UN OBJET
Mode de traitement de l'objet qui entraîne sa suppression physique de l'endroit où il a été découvert par l'application
(disque dur, répertoire, ressource de réseau). Ce mode de traitement est recommandé pour les objets dangereux dont la
réparation est impossible pour une raison quelconque.
T
TECHNOLOGIE ICHECKER
Technologie qui permet d'accélérer l'analyse antivirus en excluant les objets qui n'ont pas été modifiés depuis l'analyse
antérieure pour autant que les paramètres de l'analyse (bases antivirus et paramètres) n'aient pas été modifiés. Ces
informations sont conservées dans une base spéciale. La technologie est appliquée aussi bien pendant la protection en
temps réel que dans les analyses à la demande.
Admettons que vous possédez une archive qui a été analysée par une application de Kaspersky Lab et qui a reçu l'état
sain. Lors de la prochaine analyse, cet objet sera exclu pour autant qu'aucune modification n'ait été apportée au fichier
en question ou aux paramètres de l'analyse. Si vous avez modifié le contenu de l'archive (ajout d'un nouvel objet), si
vous avez modifié les paramètres de l'analyse ou procédé à la mise à jour des bases antivirus, l'archive sera analysée à
nouveau.
Limitations technologiques d'iChecker :
La technologie ne fonctionne pas avec les fichiers de grande taille car dans ce cas il est plus rapide d'analyser tout le
fichier que de vérifier s'il a été modifié depuis la dernière analyse ;
La technologie est compatible avec un nombre restreint de formats (exe, dll, lnk, ttf, inf, sys, com, chm, zip, rar).
232
GLOSSAIRE
TRAÇAGES
Exécution de débogage de l'application au cours duquel un arrêt a lieu après l'exécution de chaque étape afin d'en
afficher les résultats.
TACHE
Fonctions exécutées par l'application de Kaspersky Lab sous la forme d'une tâche, par exemple : Protection en temps
réel des fichiers, Analyse complète de l'ordinateur, Mise à jour des bases.
V
VIDAGE DE LA MEMOIRE
Contenu de la mémoire active du processus ou de toute la mémoire vive du système à un moment donné.
VIRUS DE BOOT (AMORÇAGE)
Virus affectant les secteurs d'amorçage du disque de l'ordinateur. Au redémarrage du système, le virus force le système
à inscrire en mémoire et à exécuter du code malveillant au lieu du code d'amorçage original.
VIRUS INCONNU
Nouveau virus au sujet duquel aucune information ne figure dans les bases. En règle générale, les virus inconnus sont
découverts dans les objets à l'aide de l'analyse heuristique et ces objets reçoivent l'état potentiellement infecté.
233
KASPERSKY LAB
Kaspersky Lab est un éditeur de renommée mondiale spécialisé dans les systèmes de protection contre les menaces
informatiques : virus et autres programmes malveillants, courrier indésirable, attaques de réseau et attaques de pirates.
En 2008, Kaspersky Lab a fait son entrée dans le Top 4 des leaders mondiaux du marché des solutions de sécurité
informatique pour les utilisateurs finaux (classement "IDC Worldwide Endpoint Security Revenue by Vendor"). Selon les
résultats d'une étude réalisée par KomKon TGI-Russia 2009, Kaspersky Lab est l'éditeur de système de protection
préféré des utilisateurs particuliers en Russie.
Kaspersky Lab a vu le jour en Russie en 1997. Aujourd'hui, Kaspersky Lab est devenu un groupe international de
sociétés dont le siège principal est basé à Moscou. La société compte cinq filiales régionales qui gèrent les activités de
la société en Russie, en Europe de l'Ouest et de l'Est, au Moyen Orient, en Afrique, en Amérique du Nord et du Sud, au
Japon, en Chine et dans d'autres pays de la région Asie-Pacifique. La société emploie plus de 2 000 experts qualifiés.
Produits. Les produits développés par Kaspersky Lab protègent aussi bien les ordinateurs des particuliers que les
ordinateurs des réseaux d'entreprise.
La gamme de logiciels pour particuliers reprend des logiciels antivirus pour ordinateurs de bureau et ordinateurs
portables ainsi que des applications pour la protection des ordinateurs de poche, des smartphones et d'autres appareils
nomades.
La société propose des applications et des services pour la protection des postes de travail, des serveurs de fichiers et
Internet, des passerelles de messagerie et des pare-feu. L'utilisation de ces solutions combinée à des outils
d'administration centralisés permet de mettre en place et d'exploiter une protection efficace automatisée de l'organisation
contre les menaces informatiques. Les logiciels de Kaspersky Lab ont obtenu les certificats des plus grands laboratoires
d'essai. Ils sont compatibles avec les applications de nombreux éditeurs et sont optimisés pour de nombreuses
plateformes matérielles.
Les experts de la lutte antivirus de Kaspersky Lab travaillent 24h/24. Chaque jour, ils trouvent des centaines de
nouvelles menaces informatiques, développent les outils d'identification et de neutralisation de ces menaces et les
ajoutent aux bases utilisées par les applications de Kaspersky Lab. Les bases antivirus de Kaspersky Lab sont
actualisées toutes les heures, tandis que les bases antispam sont actualisées toutes les 5 minutes.
Technologies. Kaspersky Lab est à l’origine de nombreuses technologies sans lesquelles il est impossible d’imaginer
un logiciel antivirus moderne. Ce n’est donc pas un hasard si le moteur logiciel de Kaspersky Anti-Virus est intégré aux
logiciels de plusieurs autres éditeurs : citons notamment SafeNet (É-U), Alt-N Technologies (É-U), Blue Coat Systems
(É-U), Check Point Software Technologies (Israël), Clearswift (R-U), CommuniGate Systems (É-U), Critical Path
(Irlande), D-Link (Taïwan), M86 Security (É-U), GFI (Malte), IBM (É-U), Juniper Networks (É-U), LANDesk (É-U),
Microsoft (É-U), NETASQ (France), NETGEAR (É-U), Parallels (Russie), SonicWALL (USA), WatchGuard Technologies
(É-U), ZyXEL Communications (Taïwan). De nombreuses technologies novatrices développées par la société sont
brevetées.
Réalisations. Au cours de ces années de lutte contre les menaces informatiques, Kaspersky Lab a décroché des
centaines de récompenses. Ainsi, en 2010, Kaspersky Anti-Virus a obtenu plusieurs hautes distinctions Advanced+ à
l'issue de tests réalisés par le célèbre laboratoire antivirus autrichien AV-Comparatives. Mais la récompense la plus
importante de Kaspersky Lab, c'est la fidélité de ses utilisateurs à travers le monde. Les produits et les technologies de
la société protègent plus de 300 millions d'utilisateurs. Elle compte également plus de 200 000 entreprises parmi ses
clients.
Site de Kaspersky Lab :
http://www.kaspersky.com/fr
Encyclopédie des virus :
http://www.securelist.com/fr/
Laboratoire d'étude des virus :
newvirus@kaspersky.com
(uniquement pour l'envoi d'objets suspects sous forme d'archive)
http://support.kaspersky.ru/virlab/helpdesk.html?LANG=fr
(pour les questions aux experts de la lutte contre les virus)
Forum de Kaspersky Lab :
http://forum.kaspersky.com
234
INFORMATIONS SUR LE CODE TIERS
Les informations sur le code tiers sont reprises dans le fichier legal_notices.txt situé dans le dossier d'installation de
l'application.
235
INDEX
A
Activation
Contrôle Parental.................................................................................................................................................. 153
Analyse
action sur l'objet sélectionné ................................................................................................................................... 72
analyse des fichiers composés ............................................................................................................................... 73
compte utilisateur ................................................................................................................................................... 72
lancement automatique de la tâche ignorée ........................................................................................................... 70
niveau de protection ............................................................................................................................................... 69
optimisation de l'analyse......................................................................................................................................... 74
planification............................................................................................................................................................. 71
recherche de vulnérabilités ..................................................................................................................................... 75
technologies d'analyse ........................................................................................................................................... 72
type d'objets analysés ............................................................................................................................................ 73
Analyse heuristique
Antivirus Courrier .................................................................................................................................................... 90
Antivirus Fichiers .................................................................................................................................................... 85
Antivirus Internet..................................................................................................................................................... 97
Anti-bannière
liste des adresses de bannières interdites ............................................................................................................ 143
Anti-Spam
base des URL d'hameçonnage (phishing) ............................................................................................................ 131
entraînement ........................................................................................................................................................ 129
extension Microsoft Office Outlook ....................................................................................................................... 140
extension Microsoft Outlook Express ................................................................................................................... 140
extension The Bat! ................................................................................................................................................ 141
extension Thunderbird .......................................................................................................................................... 142
indices complémentaires de filtrage ..................................................................................................................... 138
liste des expéditeurs autorisés ............................................................................................................................. 135
liste des expéditeurs interdits ............................................................................................................................... 135
liste des expressions autorisées ........................................................................................................................... 133
liste des expressions interdites ............................................................................................................................. 133
messages de Microsoft Exchange Server ............................................................................................................ 139
niveau d'agressivité .............................................................................................................................................. 128
restauration des paramètres par défaut ................................................................................................................ 128
Antivirus Courrier
analyse des fichiers composés ............................................................................................................................... 91
analyse heuristique ................................................................................................................................................. 90
filtrage des pièces jointes ....................................................................................................................................... 91
niveau de protection ............................................................................................................................................... 94
réaction face à la menace....................................................................................................................................... 90
zone de protection .................................................................................................................................................. 89
Antivirus Fichiers
analyse des fichiers composés ............................................................................................................................... 86
analyse heuristique ................................................................................................................................................. 85
mode d'analyse....................................................................................................................................................... 84
niveau de protection ............................................................................................................................................... 84
optimisation de l'analyse......................................................................................................................................... 87
réaction face à la menace....................................................................................................................................... 85
suspension du fonctionnement ............................................................................................................................... 82
technologie d'analyse ............................................................................................................................................. 85
zone de protection .................................................................................................................................................. 83
Antivirus IM ("Chat")
base des URL d’hameçonnage (phishing) ............................................................................................................ 101
zone d'analyse ...................................................................................................................................................... 101
Antivirus Internet
analyse heuristique ................................................................................................................................................. 97
base des URL d’hameçonnage (phishing) .............................................................................................................. 95
236
INDEX
Filtrage par géo localisation .................................................................................................................................... 99
module d'analyse des liens ..................................................................................................................................... 96
niveau de protection ............................................................................................................................................... 94
optimisation de l'analyse......................................................................................................................................... 98
réaction face à la menace....................................................................................................................................... 95
zone de protection ................................................................................................................................................ 100
Autodéfense de l'application ...................................................................................................................................... 168
B
Base des URL d’hameçonnage (phishing)
Antivirus IM ("Chat") ............................................................................................................................................. 101
Antivirus Internet..................................................................................................................................................... 95
Base des URL d'hameçonnage (phishing)
Anti-Spam ............................................................................................................................................................. 131
C
Clavier virtuel ............................................................................................................................................................... 52
Configuration du navigateur ....................................................................................................................................... 175
Contrôle des Applications
modification de la règle pour l'application ............................................................................................................. 110
séquence de lancement de l'application ............................................................................................................... 112
zone d'analyse ...................................................................................................................................................... 113
Contrôle Parental
activation et désactivation..................................................................................................................................... 153
communication à l'aide de clients de messagerie instantanée ............................................................................. 159
consultation de sites ............................................................................................................................................. 157
envoi des données personnelles .......................................................................................................................... 161
exportation et importation des paramètres ........................................................................................................... 154
lancement des applications .................................................................................................................................. 157
mode de recherche protégée................................................................................................................................ 157
recherche de mots clés......................................................................................................................................... 161
restriction de l'utilisation de l'ordinateur ................................................................................................................ 156
restriction de l'utilisation d'Internet dans le temps ................................................................................................. 156
téléchargement ..................................................................................................................................................... 158
D
Défense Proactive
groupe d'applications de confiance....................................................................................................................... 103
liste des activités dangereuses ............................................................................................................................. 103
règle de contrôle de l'activité dangereuse ............................................................................................................ 104
Désactivation/activation de la protection en temps réel ............................................................................................... 42
Disque de dépannage .................................................................................................................................................. 57
Dossier d'installation .................................................................................................................................................... 21
Dossier Virtuel
environnement protégé ......................................................................................................................................... 151
E
EICAR ........................................................................................................................................................................ 187
Entraînement de l'Anti-Spam
à l'aide des rapports ............................................................................................................................................. 131
à l'aide du client de messagerie ........................................................................................................................... 130
sur le courrier sortant ............................................................................................................................................ 129
Environnement protégé
Dossier Virtuel ...................................................................................................................................................... 151
purge des données ............................................................................................................................................... 148
F
Fenêtre principale de l'application ................................................................................................................................ 34
237
MANUEL
DE L'UTILISATEUR
I
Icône dans la zone de notification de la barre des tâches ............................................................................................ 32
L
Licence
activation de l'application ........................................................................................................................................ 45
contrat de licence ................................................................................................................................................... 30
M
Menu contextuel ........................................................................................................................................................... 33
Mise à jour
annulation de la dernière mise à jour ...................................................................................................................... 80
depuis un répertoire local ....................................................................................................................................... 78
paramètres régionaux ............................................................................................................................................. 78
serveur proxy .......................................................................................................................................................... 80
source de mises à jour ........................................................................................................................................... 77
Modification de la règle pour l'application
Contrôle des Applications ..................................................................................................................................... 110
Module d'analyse des liens
Antivirus Internet..................................................................................................................................................... 96
N
Niveau de protection
Antivirus Courrier .................................................................................................................................................... 94
Antivirus Fichiers .................................................................................................................................................... 84
Antivirus Internet..................................................................................................................................................... 94
Notifications.................................................................................................................................................................. 47
Notifications
/désactivation........................................................................................................................................................ 183
Notifications
recevoir les notifications par courrier électronique ................................................................................................ 183
Notifications
désactivation des astuces..................................................................................................................................... 183
Notifications
types des notifications .......................................................................................................................................... 183
P
Pare-feu
modification de la priorité de la règle .................................................................................................................... 118
modification de l'état du réseau ............................................................................................................................ 116
règle du Pare-feu .................................................................................................................................................. 116
règle pour l'application .......................................................................................................................................... 117
règle pour un paquet ............................................................................................................................................ 116
Performances de l'ordinateur ..................................................................................................................................... 166
Planification
mise à jour .............................................................................................................................................................. 79
recherche de virus .................................................................................................................................................. 70
Prévention des intrusions
annulation du blocage .......................................................................................................................................... 121
durée du blocage .................................................................................................................................................. 121
Protection contre les attaques de réseau
types d'attaques de réseau identifiées.................................................................................................................. 119
Purge des données
environnement protégé ......................................................................................................................................... 148
Q
Quarantaine et sauvegarde ........................................................................................................................................ 169
238
INDEX
R
Rapports
consultation ............................................................................................................................................................ 60
enregistrement dans un fichier ............................................................................................................................. 179
filtrage ................................................................................................................................................................... 178
recherche d'événements ...................................................................................................................................... 179
sélection du composant ou de la tâche ................................................................................................................ 178
Réaction face à la menace
Antivirus Courrier .................................................................................................................................................... 90
Antivirus Fichiers .................................................................................................................................................... 85
Antivirus Internet..................................................................................................................................................... 95
recherche de virus .................................................................................................................................................. 72
Règle du Pare-feu
Pare-feu ................................................................................................................................................................ 116
Règle pour l'application
Pare-feu ................................................................................................................................................................ 117
Règle pour un paquet
Pare-feu ................................................................................................................................................................ 116
Renouvellement de la licence ...................................................................................................................................... 46
Réseau
connexions sécurisées ......................................................................................................................................... 122
ports contrôlés ...................................................................................................................................................... 125
Restauration des paramètres par défaut ...................................................................................................................... 61
Restauration des paramètres par défaut
Anti-Spam ............................................................................................................................................................. 128
Restriction de l'accès à l'application ............................................................................................................................. 66
S
Séquence de lancement de l'application
Contrôle des Applications ..................................................................................................................................... 112
Suppression
application .............................................................................................................................................................. 28
Surveillance du réseau ............................................................................................................................................... 124
T
Traçage
création d'un fichier de trace ................................................................................................................................. 191
Traçages
transfert des résultats du traçage ......................................................................................................................... 192
Z
Zone d'analyse
Antivirus IM ("Chat") ............................................................................................................................................. 101
Contrôle des Applications ..................................................................................................................................... 113
Zone de confiance
applications de confiance ..................................................................................................................................... 163
règles d'exclusion ................................................................................................................................................. 164
Zone de protection
Antivirus Courrier .................................................................................................................................................... 89
Antivirus Fichiers .................................................................................................................................................... 83
Antivirus Internet................................................................................................................................................... 100
239
">