Guida all'implementazione di Norton AntiVirus Corporate Edition

Transcript

1 Guida all'implementazione di Norton AntiVirus Corporate Edition 20% Minimum IT

2 Guida all'implementazione di Norton AntiVirus Corporate Edition Il software descritto viene fornito in base a un accordo di licenza e può essere usato esclusivamente in conformità ai termini di tale accordo. Versione della documentazione: 7.5 Numero di parte: Informazioni di copyright Copyright Symantec Corporation. Tutti i diritti riservati. Tutta la documentazione tecnica fornita da Symantec Corporation è protetta da copyright ed è di proprietà di Symantec Corporation. ESCLUSIONE DI GARANZIE La documentazione tecnica viene fornita "così com'è" e Symantec Corporation non riconosce alcuna garanzia relativamente alla sua accuratezza o al suo utilizzo. L'utente è ritenuto responsabile di qualsiasi utilizzo della documentazione tecnica e delle informazioni in essa contenute. La documentazione può presentare inesattezze tecniche o di altro tipo o errori tipografici. Symantec si riserva il diritto di apportare modifiche senza preavviso. È vietata la copia di qualsiasi parte della presente pubblicazione senza esplicito permesso scritto di Symantec Corporation, Stevens Creek Blvd., Cupertino, CA Marchi Symantec, il logo Symantec, Symantec AntiVirus, Norton AntiVirus, LiveUpdate, Striker, Bloodhound e Symantec AntiVirus Research Center (SARC) sono marchi di Symantec Corporation. Microsoft, Windows e il logo di Windows sono marchi registrati di Microsoft Corporation. NetWare è un marchio registrato di Novell, Inc. Mac e Mac OS sono marchi di Apple Computer, Inc. OS/2 è un marchio registrato di IBM Corporation negli Stati Uniti e in altri paesi. Gli altri marchi o nomi di prodotti citati nella presente documentazione possono essere marchi o marchi registrati dei rispettivi produttori e vengono riconosciuti come tali. Stampato in Irlanda

3 S O M M A R I O Capitolo 1 Capitolo 2 Introduzione a Symantec AntiVirus Solution Caratteristiche di Symantec AntiVirus Solution Funzionamento di Symantec AntiVirus Solution Symantec System Center Alert Management System Server Client Problematiche relative ai server di appartenenza Tipi di configurazione dei client Client gestiti Client gestiti saltuariamente Client non gestiti Funzionamento della scansione Possibilità offerte da Symantec AntiVirus Solution Definire dei criteri e applicarli Verificare le impostazioni di protezione Gestire gli aggiornamenti dei file delle definizioni dei virus Tenere sotto controllo i virus attivi Gestire la protezione da virus utilizzando i dati contenuti nella Cronologia dei virus, nella Cronologia scansioni e nel Registro degli eventi Gestire gruppi di computer Gestire le scansioni Dati della Cronologia dei virus, della Cronologia scansioni e del Registro degli eventi Informazioni preliminari all'installazione Pianificazione dei gruppi di server Definizione di gruppo di server Visualizzazione dei gruppi di server Server primari, secondari, primari master e di appartenenza Considerazioni sulla pianificazione dei gruppi di server Pianificazione di un rapporto ottimale server-client Pianificazione del traffico di rete Protocolli necessari

4 Sommario Configurazione opzioni ed esecuzione operazioni Applicazione delle opzioni impostate a livello di gruppo di server Selezione nella struttura ad albero o nel riquadro destro della console Protezione dei server dei cluster Windows NT Sequenza di installazione dei prodotti disponibili sui CD Installazioni graduali Valutazione di Norton AntiVirus Corporate Edition in ambiente di laboratorio Procedure per la valutazione dei componenti del server Procedure per la valutazione dei componenti del client Opzioni di configurazione della scansione Oggetto della scansione Scansione per tipo di file Momento della scansione Azioni predefinite di gestione virus Scansione dei messaggi di sui computer client Impostazione di Central Quarantine Invio di nuovi virus per ottenere una soluzione rapida Profili clienti Profilo 1: Azienda di medie dimensioni Profilo 2: Grande azienda Metodo di protezione dell'ambiente da virus Profilo 3: Grande multinazionale Capitolo 3 Installazione di Norton AntiVirus per Server, dello snap-in di gestione e dei moduli integrativi Requisiti di sistema Requisiti di sistema per i server Windows NT/ Requisiti di sistema per i server NetWare Requisiti di sistema per lo snap-in di gestione Norton AntiVirus Preparazione dell'installazione Computer da utilizzare per eseguire il programma di installazione del server Individuazione dei server durante l'installazione Verifica dell'accesso e dei privilegi di rete Diritti per installare su server Windows NT Diritti di installazione sui server NetWare Sistemi operativi dai quali è possibile eseguire il programma diinstallazione

5 Sommario Individuazione dei server durante l'installazione Necessità di riavvio Nozioni sulle opzioni di installazione dei server Inizializzazione della protezione da virus per i server Windows NT Installazione di Norton AntiVirus Corporate Edition per Server Installazione di Alert Management System assieme a Norton AntiVirus per Server Riavvio di un server NT con la modalità di avvio automatico o manuale Configurazione delle installazioni automatiche di Norton AntiVirus sui server NetWare non dotati di Symantec System Center Installazione dello snap-in di gestione Norton AntiVirus Installazione dei moduli integrativi per Symantec System Center Console Disinstallazione Disinstallazione dello snap-in di gestione Norton AntiVirus Disinstallazione manuale di Norton AntiVirus da un server Windows NT Disinstallazione di Norton AntiVirus dai server primari NetWare Disinstallazione di Norton AntiVirus dai server secondari NetWare Capitolo 4 Installazione di Norton AntiVirus Corporate Edition per client Requisiti di sistema Requisiti di sistema per il client Windows 9x/NT 4.0/ Requisiti di sistema per il client Windows 3.x Requisiti di sistema per il client MS-DOS Preparazione dell'installazione dei client Diritti di installazione sui computer client Necessità di riavvio del sistema Installazione del supporto sui computer client Disattivazione dell'installazione del plug-in per e di LiveUpdate per il client Norton AntiVirus Corporate Edition

6 Sommario Installazione di Norton AntiVirus sui computer client Installazione di Norton AntiVirus per Desktop da un server Web interno Installazione dall'immagine del disco client disponibile sul server Installazione di Norton AntiVirus sui client Windows NT Installazione locale del client di Norton AntiVirus Corporate Edition Installazione con script di accesso Installazione dai dischetti o da un file.exe autoestraente Distribuzione sui client mediante prodotti di terze parti Distribuzione dei file.pdf (package definition files) SMS Distribuzione con Novell ManageWise ZENworks Application Launcher Distribuzione con Microsoft IntelliMirror Configurazione delle installazioni automatiche di Norton AntiVirus tramite server NetWare non dotati di Symantec System Center Creazione dei set di dischi di emergenza e di soccorso di Norton AntiVirus per i computer client Creazione e utilizzo del set di dischi di emergenza di Norton AntiVirus Creazione di un set di dischi di soccorso di Norton AntiVirus Disinstallazione manuale di Norton AntiVirus dai client Windows NT Capitolo 5 Aggiornamento di Norton AntiVirus Corporate Edition Pianificazione della migrazione Eseguire un'installazione distribuita di prova Ridurre al minimo il numero dei client non protetti Pianificare la strategia di aggiornamento delle definizioni Eseguire immediatamente l'aggiornamento delle definizioni Far corrispondere la versione dello snap-in di gestione con la versione del client Istruire il personale dell'assistenza e gli utenti finali quale parte del piano di distribuzione Migrazione automatica dei server e dei client Possibilità di perdita delle impostazioni personalizzate Migrazione automatica dei file in quarantena Funzionamento della migrazione automatica

7 Sommario Migrazione da Norton System Center Migrazione dalla console di LANDesk Virus Protect / Norton AntiVirus Corporate Edition 6.x a Symantec System Center Migrazione di un server LiveUpdate esistente Migrazione dei server Migrazione dei server Windows NT Migrazione dei server NetWare Migrazione da altri prodotti antivirus per server Migrazione dei client su Norton AntiVirus Corporate Edition Determinazione dei server di appartenenza e dei criteri Migrazione dei client Windows NT Migrazione dei client Windows 9x Migrazione di client a 16 bit Migrazione di client Norton AntiVirus Corporate Edition non gestiti Migrazione dei client remoti Migrazione dei client da altri prodotti antivirus Risoluzione dei problemi relativi all'aggiornamento Impossibile visualizzare il server da aggiornare Presenza diffusa di nuovi virus Aggiornamento non riuscito o non completato L'aggiornamento di Norton AntiVirus Server non viene completato se sul server è in esecuzione la console di Symantec System Center Capitolo 6 Controllo di server e client Gestione di gruppi di server Filtro della vista Gruppo di server Organizzazione dei server in gruppi Selezione di un server primario per un gruppo di server Blocco e sblocco di gruppi di server Modifica dello stato di gestione di un client Modifica di un client da non gestito a gestito Modifica del file Grc.dat per controllare i client Modifica di un client da gestito a non gestito Il file Grc.dat Il ruolo del server primario Funzione della chiave ClientConfig Posizione di registrazione delle modifiche Eventi che causano la creazione di Grc.dat Procedura di modifica

8 Sommario Modifica del valore di Debug Modifica del file Grc.dat Disattivazione dell'icona di Norton AntiVirus nella barra delle applicazioni di Windows Eliminazione dei client Modifica dell'intervallo di scadenza del client Controllo centralizzato della scansione dei client Porta di comunicazione predefinita Capitolo 7 Aggiornamento della protezione Aggiornamenti dei file delle definizioni dei virus Controllo della distribuzione dei file delle definizioni dei virus Visualizzazione dell'elenco dei virus di un server o un client Verifica delle date dei file delle definizioni dei virus Visualizzazione di icone di avviso per segnalare i file delle definizioni obsoleti Scelta del metodo di aggiornamento Metodo di trasporto delle definizioni dei virus LiveUpdate Intelligent Updater Utilizzo del metodo di trasporto delle definizioni dei virus Aggiornamento dei server Test degli aggiornamenti e invio al server primario master Se non si effettuano i test degli aggiornamenti delle definizioni dei virus Recupero dei file delle definizioni dei virus tramite LiveUpdate dal sito FTP o dal server LiveUpdate di Symantec Configurazione dei server primari per il recupero dei file delle definizioni dei virus dal server primario master Aggiornamento dei singoli server Impostazione opzioni avanzate di pianificazione di LiveUpdate Aggiornamento dei server NetWare Utilizzo di LiveUpdate Configurazione dei server per il recupero degli aggiornamenti dal sito FTP o dal server LiveUpdate di Symantec Configurazione dei client per il recupero degli aggiornamenti dal sito FTP o dal server LiveUpdate di Symantec Pianificazione di LiveUpdate per i client Impostazione dei criteri per l'utilizzo di LiveUpdate

9 Sommario Utilizzo di LiveUpdate con un server LiveUpdate interno Ripristino di un file delle definizioni dei virus precedente Aggiornamento con Intelligent Updater Aggiornamenti del prodotto Norton AntiVirus Corporate Edition su server e client Aggiornamento dei prodotti e dei file delle definizioni dei virus con Package.exe Esempi di aggiornamento Capitolo 8 Scansione antivirus Tipi di scansioni disponibili Rimozione virus con Virus Sweep Scansioni pianificate per server e client Informazioni sulle scansioni dei server Informazioni sulle scansioni di client Configurazione delle opzioni di scansione su più computer selezionati Configurazione delle opzioni di scansione manuale, pianificata e in tempo reale Assegnazione di azioni e azioni di riserva per i virus rilevati Impostazione delle opzioni di controllo dell'interazione con gli utenti Impostazione delle opzioni di esclusione di file dalla scansione Impostazione delle opzioni di inclusione di file nella scansione Impostazione dell'utilizzo della CPU Configurazione delle scansioni manuali Scansione in tempo reale Cache dei file per le scansioni in tempo reale Che fare se il programma di in uso non è supportato? Scansioni remote dei dati di Impostazione delle opzioni di protezione in tempo reale per i client a livello di server o gruppo di server Blocco delle opzioni di protezione in tempo reale Reimpostazione delle opzioni di protezione in tempo reale Cosa accade se non si fa clic su Reimposta tutto dopo la modifica di un'opzione di protezione in tempo reale?

10 Sommario Configurazione della protezione in tempo reale per i file Impostazione di opzioni avanzate di protezione in tempo reale del file system Selezione dei tipi di unità da includere nella scansione Configurazione della protezione in tempo reale per le applicazioni di posta Configurazione di scansioni pianificate I computer devono essere accesi Pianificazione di scansioni multiple Impostazione delle opzioni per le scansioni pianificate non eseguite Informazioni sulla gerarchia per le scansioni pianificate Modifica, eliminazione o disattivazione di una scansione pianificata Esecuzione di una scansione pianificata su richiesta a un'ora diversa Utilizzo delle opzioni di scansione all'accesso Selezione dei tipi di file da esaminare Selezione delle destinazioni della scansione Assegnazione di azioni per i virus rilevati (scansione all'accesso) Inibizione della possibilità per gli utenti di annullare una scansione all'accesso Impostazione delle opzioni di scansione dalla riga di comando Configurazione delle scansioni all'accesso dei client Attivazione e configurazione della scansione all'accesso per NetWare Attivazione e configurazione della scansione all'accesso per Windows NT Attivazione della cache su disco per accelerare le scansioni all'accesso Capitolo 9 Gestione delle infezioni da virus Symantec Central Quarantine Symantec AntiVirus Research Center Creazione di Central Quarantine Attivazione di Central Quarantine Configurazione dell'inoltro al server di quarantena da parte dei client

11 Sommario Utilizzo della funzione di Scansione e invio basata su Internet Configurazione della funzione di Scansione e invio basata su Internet Gestione degli aggiornamenti delle definizioni dei virus Controllo dello stato dei campioni inviati Sostituzione delle procedure automatiche Invio di avvisi Utilizzo della funzione di Scansione e invio basata su Configurazione della funzione di Scansione e invio basata su Configurazione del server di quarantena Invio dei file per l'analisi Gestione dei file in quarantena Aggiornamento delle definizioni dei virus di Central Quarantine Esecuzione del test dell'aggiornamento delle definizioni dei virus Risposta alle infezioni da virus Alert Management System Sistema di notifica incorporato Azioni intraprese contro i virus Rimozione dei virus con Virus Sweep Cosa succede se un computer è spento durante la rimozione dei virus? Utilizzo del set di dischi di soccorso di Norton AntiVirus per risolvere un'infezione del settore di avvio Rimozione del virus Ripristino del settore di avvio del computer Cosa succede se i dischetti vengono infettati da un virus di avvio? Capitolo 10 Messaggi di notifica, cronologia, eventi e resoconti Meccanismi di notifica Visualizzazione delle informazioni della cronologia Ordinamento delle colonne di dati Filtro degli elementi per data Visualizzazione della cronologia del rilevamento virus Informazioni sulle icone della Cronologia dei virus Azioni aggiuntive sugli elementi della Cronologia dei virus

12 Sommario Visualizzazione della cronologia delle scansioni eseguite Informazioni sulle icone della Cronologia scansioni Visualizzazione delle informazioni contenute nel Registro degli eventi Informazioni sulle icone del Registro degli eventi Utilizzo del Registro degli eventi Eliminazione di elementi dal Registro degli eventi Eliminazione dei dati contenuti nelle cronologie Modalità di raccolta dei dati per la visualizzazione del Registro degli eventi e della cronologia Appendice A Risoluzione dei problemi Problemi durante l'installazione Errore 0x E in caso di distribuzione con prodotti di terzi Errori NDS durante l'installazione di Norton AntiVirus Corporate Edition su un server NetWare 4.x che esegue un Clib.nlm obsoleto Errore del servizio Windows Installer Installazioni su client Windows 2000 che ricorrono a script di accesso interattivi Localizzazione dei server durante l'installazione Quali impostazioni vengono utilizzate quando sono diverse per il gruppo di server, il server o il client Limiti di Windows NT Workstation Difficoltà di configurazione o esecuzione delle scansioni Problemi di prestazioni Problemi relativi all'aggiornamento dei file delle definizioni dei virus Problema riguardante Norton AntiVirus e il server Microsoft Exchange Appendice B Servizi di Norton AntiVirus Corporate Edition per Windows NT Appendice C Eventi scritti nel registro degli eventi di Windows NT 12

13 Sommario Appendice D Informazioni sui virus Che cos'è un virus? Virus che infettano i file Virus del settore di avvio Virus del record di avvio principale Virus ad azione multipartita Virus macro Che cos'è un cavallo di Troia? Che cos'è un worm? Che cos'è un falso virus (hoax)? Appendice E Definition Updater Requisiti di sistema per Definition Updater Requisiti per Distribution Console (lato server) Requisiti di Definition Updater Agent (lato client) Percorso del programma di installazione di Definition Updater Disinstallazione di Definition Updater Aggiornamento dei computer portatili con Definition Updater Funzionamento di Definition Updater Utilizzo di LiveUpdate per l'aggiornamento di Definition Updater Per iniziare con Definition Updater Registro dei risultati di Definition Updater Risoluzione dei problemi relativi a Definition Updater Appendice F Virus Scan per DOS Indice Informazioni su Virus Scan per DOS Configurazione delle scansioni dalla riga di comando Livelli e messaggi di errore DOS di Vscand.exe Esempio di file batch Soluzioni di srvizio e supporto Symantec 13

14

15 1 P e r i n i z i a r e

16

17 C A P I T O L O 1 Introduzione a Symantec AntiVirus Solution Questo capitolo tratta dei seguenti argomenti: Caratteristiche di Symantec AntiVirus Solution Funzionamento di Symantec AntiVirus Solution Possibilità offerte da Symantec AntiVirus Solution 17

18 Introduzione a Symantec AntiVirus Solution Caratteristiche di Symantec AntiVirus Solution Snap-in di gestione Norton AntiVirus Snap-in di Quarantine Console Snap-in di Alert Management System 2 Console Moduli integrativi per la console Console (Windows NT) Alert Management System 2 Norton AntiVirus Server per Windows NT/ 2000 Server di quarantena Alert Management System 2 Norton AntiVirus Server per NetWare LiveUpdate Administration Utility Client Windows 3.x Client MS-DOS Gestiti all'accesso Client Windows 95 e 98 Client Windows NT 4.0 e 2000 Workstation e Server Gestiti in tempo reale Server Client 18

19 Caratteristiche di Symantec AntiVirus Solution Symantec AntiVirus Solution comprende i seguenti prodotti e strumenti: Symantec System Center - comprende la console e Alert Management System 2 per gestire da una postazione centrale i prodotti Symantec e il sistema di gestione degli avvisi. Snap-in di gestione Norton AntiVirus - estende la console di Symantec System Center e consente di amministrare Norton AntiVirus Corporate Edition su computer server e desktop. Norton AntiVirus Corporate Edition versione 7.5 per i server Windows NT/2000. Norton AntiVirus Corporate Edition versione 7.5 per NetWare. Norton AntiVirus Corporate Edition versione 7.5 per i client Windows NT/2000/Windows 9.x. Norton AntiVirus Corporate Edition versione 7.5 per MS-DOS/ Windows 3.1. LiveUpdate Administration Utility, cheviene utilizzata per scaricare gli aggiornamenti su un server FTP della rete Intranet o su un altro server interno, dal quale i server e i client recuperano in seguito gli aggiornamenti. Central Quarantine, che consente di gestire da una postazione centrale i file infetti rilevati sui server e sui client della rete. Norton AntiVirus Corporate Edition 7.0 include uno snap-in per Microsoft Management Console che consente di gestire le funzionalità del programma dalla console di Symantec System Center. Nota: Symantec AntiVirus Solution include inoltre prodotti Symantec per firewall, gateway e groupware che non sono discussi in questa guida. 19

20 Introduzione a Symantec AntiVirus Solution Funzionamento di Symantec AntiVirus Solution Symantec AntiVirus Solution è costituito da diversi moduli funzionali distinti. Symantec System Center Symantec System Center è un programma che si integra nella struttura di Microsoft Management Console su un computer che esegue Windows NT Server o Workstation. Consente di configurare centralmente tutte le opzioni di protezione dei server e numerose opzioni per i client Windows. Anche se è necessaria una sola installazione, Symantec System Center può essere installato su tutti i computer desiderati. Per i sistemi MS-DOS o Windows 3.1x non è disponibile una console da cui amministrare la configurazione. Mediante Symantec System Center è possibile visualizzare e configurare tutti i client Windows su cui è installato lo snap-in di un prodotto Symantec, a condizione che questi siano visibili attraverso la rete tramite il protocollo IP o IPX. Alert Management System Server Alert Management System (AMS 2 ) è un sistema di gestione che consente di inviare avvisi, a seguito di un evento generato da un virus, attraverso cercapersone, e altri mezzi di comunicazione. AMS 2 comprende due componenti distinti: Programmi in esecuzione su ciascun server Programmi in esecuzione sul computer utilizzato quale console di Symantec System Center Il programma di installazione server consente di selezionare i server su cui si desidera implementare la protezione, copiando quindi i file necessari su ogni server. Sui server NetWare viene eseguito Norton AntiVirus per NLM NetWare, mentre sui server Windows NT verranno installati i servizi Norton AntiVirus per Windows NT. Per ulteriori informazioni, consultare "Preparazione dell'installazione" a pagina

21 Funzionamento di Symantec AntiVirus Solution La scansione dei server può essere eseguita con i programmi desktop di Norton AntiVirus Corporate Edition mappando un'unità di rete sul server desiderato e avviando quindi la scansione di quell'unità di rete. Si ha tuttavia una garanzia di protezione completa della rete solo installando Norton AntiVirus Corporate Edition per server o per desktop su ciascun server. È importante proteggere i file server in modo da evitare che diventino un punto centrale di distribuzione dei virus che infetteranno i client. La protezione dei server non si basa su altri componenti di Norton AntiVirus Corporate Edition, tuttavia per configurare le opzioni di protezione per i server NetWare è necessario utilizzare la console di Symantec System Center. Per i server Windows NT è anche possibile configurare le opzioni da Norton AntiVirus Corporate Edition. Client La protezione può essere implementata sui client Windows e MS-DOS installando su tutti i computer che si desidera proteggere dalle infezioni da virus il software client di Norton AntiVirus Corporate Edition: NAVEX per MS-DOS e Norton AntiVirus Corporate Edition per Windows 3.11 e 95/98/NT. Per ulteriori informazioni, consultare Capitolo 4, "Installazione di Norton AntiVirus Corporate Edition per client" a pagina 93. La sola protezione disponibile per i client che non richiede l'installazione del software sui singoli computer client è la scansione a livello MS-DOS mediante uno script di accesso o un metodo analogo. Affinché possa funzionare nel modo appropriato, è comunque necessario implementare la protezione del client a livello locale. Il programma di installazione del componente server crea come impostazione predefinita una cartella di installazione client su ogni server, in modo che sui client l'installazione possa essere effettuata direttamente dai server, automatizzandone se necessario l'esecuzione con uno script di accesso. Per ulteriori informazioni, consultare "Installazione di Norton AntiVirus sui computer client" a pagina 97. Una volta installato il componente software client su un computer, questo disporrà di tutti gli elementi necessari per attivare una protezione da virus completa, anche quando il computer non è gestito in rete. 21

22 Introduzione a Symantec AntiVirus Solution I client gestiti tramite LAN possono ricevere dal server gli aggiornamenti dei file delle definizioni dei virus. Il programma client per Windows ha inoltre la capacità di scaricare automaticamente da Internet l'ultimo aggiornamento dei file delle definizioni dei virus, consentendo in questo modo anche ai computer non gestiti in rete di mantenere aggiornato il sistema di protezione da virus. Norton AntiVirus Corporate Edition è compatibile sia con i client Microsoft per reti NetWare che con i client Novell per reti NetWare. Problematiche relative ai server di appartenenza Una volta installati i client a 32 bit, la comunicazione con il server di appartenenza viene gestita da Symantec System Center. Per i client a 32 bit non è necessario accedere al server di appartenenza o mappare un'unità di rete allo stesso server per inviare avvisi o ricevere gli aggiornamenti dei file delle definizioni dei virus e i dati di configurazione. I client a 16 bit non hanno la necessità di effettuare l'accesso al server di appartenenza per comunicare con esso. Tipi di configurazione dei client Norton AntiVirus Corporate Edition suddivide i computer client in tre classi: gestiti, gestiti saltuariamente e non gestiti. Anche se in questo tipo di classificazione si possono creare delle sovrapposizioni, è importante comprendere la distinzione tra i diversi tipi di client. 22

23 Funzionamento di Symantec AntiVirus Solution Client gestiti Per client gestiti si intendono i computer che si collegano e accedono alla rete con regolarità. I client gestiti possono: Comunicare con il server di appartenenza e scaricare aggiornamenti della configurazione e del file delle definizioni dei virus ogni volta che è necessario. Essere visualizzati dalla console di Symantec System Center sotto il proprio server di appartenenza. Inviare immediatamente un avviso qualora Norton AntiVirus Corporate Edition rilevi la presenza di un virus. Le informazioni di registro relative al client possono essere visualizzate anche da Symantec System Center. Essere configurati da Symantec System Center in modo da bloccare le impostazioni di configurazione per evitare che l'utente possa modificarle. Effettuare l'installazione automatica sull'unità disco locale secondo quanto specificato negli script di accesso. Questa opzione è particolarmente utile per le nuove installazioni e per gli aggiornamenti ai programmi. Client gestiti saltuariamente I client gestiti saltuariamente presentano la maggior parte delle caratteristiche dei client gestiti. Tuttavia, quando non sono connessi, la relativa icona appare ombreggiata nella finestra di Symantec System Center. Qualora il server di appartenenza non riuscisse a comunicare con un client parzialmente gestito per tre giorni, l'icona che lo rappresenta sarà rimossa dalla vista di Symantec System Center. Le eventuali impostazioni configurate per il blocco delle opzioni di protezione rimangono attive anche se il computer client non è connesso o si disconnette dalla rete. Al successivo accesso alla rete questi client riceveranno i nuovi dati di configurazione e il più recente file delle definizioni dei virus eventualmente disponibili sul server. Durante la procedura di accesso il server viene informato di tutti gli eventi riguardanti le infezioni da virus che si siano eventualmente verificati mentre il client non era connesso. 23