AES Manual S
AES Manual S
AES Manual S
|
Contenido
Prlogo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
Informacin importante . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
Acerca de Faronics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
Documentacin del producto. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
Soporte Tcnico . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
Informacin de contacto. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
Definicin de trminos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
Introduccin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
Descripcin general de Anti-Executable . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
Acerca de Anti-Executable . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
Ediciones de Anti-Executable . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
Requisitos del sistema . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
Licencia de Anti-Executable . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
Instalacin de Anti-Executable . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
Descripcin general de la instalacin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
Instalacin de Anti-Executable Standard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
Acceso a Anti-Executable Standard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
Uso de Anti-Executable . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
Descripcin general . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
Configuracin de Anti-Executable . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
Ficha Estado. . . . . . . . . . . . . . . . . . . . . . . . . .
Verificacin de la informacin del producto . .
Habilitacin de la proteccin Anti-Executable
Modo mantenimiento de Anti-Executable . . .
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
..
..
..
..
24
24
24
25
...
...
...
...
27
27
28
28
....
....
....
....
....
....
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
31
31
31
31
32
33
Desinstalacin de Anti-Executable . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
Desinstalacin de Anti-Executable Standard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36
Contenido
Prlogo
Faronics Anti-Executable es una solucin que garantiza la seguridad de unto final al permitir que
los ejecutables aprobados se ejecuten en una estacin de trabajo o un servidor.
Temas
Informacin importante
Soporte Tcnico
Definicin de trminos
Prlogo
Informacin importante
Acerca de Faronics
Faronics brinda software que ayuda a administrar, simplificar y proteger entornos multiusuarios
de informtica. Nuestros productos aseguran una disponibilidad de estaciones de trabajo del
100% y ha liberado al personal de TI de los tediosos problemas de software y soporte tcnico.
Impulsadas por su orientacin al cliente, las innovaciones tecnolgicas de Faronics benefician a
instituciones educativas, centros de atencin de la salud, bibliotecas, organizaciones
gubernamentales y empresas.
Gua del usuario de Faronics Anti-Executable: Este documento le indicar cmo usar el
producto.
Soporte Tcnico
Soporte Tcnico
Hemos puesto todo nuestro esfuerzo para disear un software de fcil utilizacin y que no
presente inconvenientes. De presentarse alguno, pngase en contacto con nuestro Soporte
Tcnico.
Web: support.faronics.com
Correo electrnico: support@faronics.com
Llame sin cargo (Norteamrica): 1-800-943-6422
Llamada local: 1-604-637-3333
Horario: De lunes a viernes, de 7:00 a. m. a 5:00 p. m. (hora del Pacfico)
Informacin de contacto
Sede central:
Faronics Corporation
609 Granville Street, Suite 620
Vancouver, BC V7Y 1G5
Canad
Web: www.faronics.com
Correo electrnico: sales@faronics.com
Telfono: 800-943-6422 o 604-637-3333
Fax: 800-943-6488 o 604-637-8188
Horario: De lunes a viernes, de 7:00 a. m. a 5:00 p. m. (hora del Pacfico)
Faronics Technologies USA Inc.
2411 Old Crow Canyon Road, Suite 170
San Ramn, CA 94583
EE.UU.
Faronics Corporation (Europa)
Siena Court
The Broadway Maidenhead
Berkshire, SL6 1NJ Reino Unido
Prlogo
Definicin de trminos
Trmino
Definicin
Alerta
Administrador
de
Anti-Executable
Usuario de
confianza de
Anti-Executable
Ejecutable
Cualquier archivo que puede ser ejecutado por el sistema operativo. Los
archivos ejecutables administrados por Anti-Executable tienen la extensin
.scr, .jar, .bat, .com o .exe. Los archivos de Biblioteca de vnculos dinmicos
con la extensin .dll se pueden administrar si se configuran en la ficha
Configuracin.
Lista de control
de ejecucin
Usuario externo
Identifile
Modo
Mantenimiento
Definicin de trminos
Trmino
Definicin
Proteccin
Editor
Modo invisible
Modo de
ejecucin
temporal
Ejecutable de
confianza
Archivo
ejecutable no
autorizado
10
Introduccin
Introduccin
Anti-Executable asegura una productividad total de las terminales al permitir que solo las
aplicaciones aprobadas se ejecuten en un equipo o servidor. Todos los dems programas ya sea
no deseados, sin licencia o simplemente innecesarios sern bloqueados y no podrn ejecutarse
jams.
Temas
Descripcin general de Anti-Executable
Requisitos del sistema
Licencia de Anti-Executable
Acerca de Anti-Executable
Faronics brinda software que ayuda a administrar, simplificar y proteger entornos multiusuarios
de informtica. Nuestros productos aseguran una disponibilidad de estaciones de trabajo del
100% y ha liberado al personal de TI de los tediosos problemas de software y soporte tcnico.
Impulsadas por su orientacin al cliente, las innovaciones tecnolgicas de Faronics benefician a
instituciones educativas, centros de atencin de la salud, bibliotecas, organizaciones
gubernamentales y empresas.
Ediciones de Anti-Executable
Existen cuatro ediciones disponibles de Faronics Anti-Executable. Ya sea si usted tiene servidores
o estaciones de trabajo, si trabaja en forma independiente o como parte de una red,
Anti-Executable le proporcionar la proteccin que usted necesita. Elija la edicin de
Anti-Executable que mejor se adapte a sus necesidades:
Edicin
Standard
Server Standard
Enterprise
Server Enterprise
11
12
Introduccin
Licencia de Anti-Executable
Licencia de Anti-Executable
13
14
Introduccin
|
Instalacin de Anti-Executable
Temas
Descripcin general de la instalacin
Instalacin de Anti-Executable Standard
Acceso a Anti-Executable Standard
15
16
Instalacin de Anti-Executable
Archivo de
instalacin
AEStd_32-bit.msi
AEStd_64-bit.msi
AESrvStd_32-bit.msi
AESrvStd_64-bit.msi
Para instalar Anti-Executable Standard, siga los pasos que se detallan a continuacin:
1. Haga doble clic en el archivo .msi para iniciar el proceso de instalacin. Haga clic en Siguiente
para continuar.
17
18
Instalacin de Anti-Executable
Incluir los archivos DLL cuando se cree la lista de control: seleccione esta opcin si desea
incluir los DLL.
Analizar con Faronics Anti-Virus cuando se cree la lista de control: seleccione esta opcin si
desea que Faronics Anti-Virus analice la computadora antes de aplicar la lista de control local.
Esta opcin solo se habilita si est instalado Faronics Anti-Virus.
7. Haga clic en Aceptar para reiniciar la computadora. Haga clic en Cancelar para reiniciar la
computadora en otro momento.
8. Haga clic enFinalizar para completar la instalacin.
19
20
Instalacin de Anti-Executable
|
Uso de Anti-Executable
Temas
Descripcin general
Ficha Estado
Ficha Lista de control de ejecucin
Ficha Usuarios
Ficha del Modo de ejecucin temporal
Ficha Setup (Configuracin)
21
22
Uso de Anti-Executable
Descripcin general
Anti-Executable proporciona varias Listas de control para una mejor proteccin. Estos son los
componentes disponibles:
Lista de control de ejecucin: Una Lista de control de ejecucin define cmo debe manejar
Anti-Executable un archivo o un Editor. La Lista de control de ejecucin define si el archivo o
el Editor debe estar Permitido o Bloqueado.
Lista local de archivos y Editores (Lista de control): Cuando se instala Anti-Executable por
primera vez en la estacin de trabajo, Anti-Executable analiza la computadora y crea una lista
de todos los archivos y los Editores que estn Permitidos.
Configuracin de Anti-Executable
Configuracin de Anti-Executable
Estado
Usuarios
Configuracin
23
24
Uso de Anti-Executable
Ficha Estado
Para convertir una versin de evaluacin de Anti-Executable a una versin completa, haga clic en
Editar e ingrese una clave de licencia vlida en el campo Clave de licencia. Para obtener las claves
de licencia pngase en contacto con Faronics o los Socios de Faronics.
Ficha Estado
25
26
Uso de Anti-Executable
Complete los siguientes pasos para especificar cul debe ser el comportamiento de
Anti-Executable:
1. Seleccione Mostrar archivos y carpetas o Mostrar Editores.
2. Si se selecciona Mostrar archivos y carpetas, se mostrarn las siguientes columnas:
Nombre
Accin de AE
Origen
De confianza
Tipo
Ruta
Comentario
3. Haga clic en Agregar para agregar archivos o carpetas a la Lista de control central y a la Lista
de control de ejecucin. Seleccione un elemento y haga clic en Quitar para quitarlo de la Lista
de control de ejecucin. Seleccione un elemento y haga clic en Permitir o Bloquear. Haga clic
en Detalles de Identifile para ver los detalles de Identifile para el archivo seleccionado.
4. Haga clic en Aplicar. Haga clic en Aceptar.
Ficha Usuarios
Ficha Usuarios
Anti-Executable emplea las cuentas de usuario de Windows para determinar las funciones
disponibles para los usuarios. Hay dos tipos de usuarios de Anti-Executable:
Usuario administrador: Puede administrar la Lista de control central, la Lista de control local,
los Usuarios y la Configuracin y puede desinstalar Anti-Executable.
2. Haga clic en Agregar para agregar un nuevo usuario. Seleccione el icono de Usuario de la lista
provista.
3. Si la lista est vaca, haga clic en Advanced > Find Now (Avanzado > Encontrar ahora) para
mostrar una lista de usuarios disponibles. Los administradores de dominio que se conectaron
como tales pueden agregar otros usuarios de dominio. Haga clic en un nombre de usuario para
agregarlo a la lista de Anti-Executable y luego en OK (Aceptar).
27
28
Uso de Anti-Executable
El Modo de ejecucin temporal les permite a los usuarios ejecutar cualquier archivo ejecutable sin
ninguna accin de Anti-Executable durante un perodo especificado. Durante este perodo, el
usuario tiene permitido ejecutar cualquier archivo ejecutable sin restricciones de ningn tipo. Una
vez que finaliza el Modo de ejecucin temporal, Anti-Executable queda activado. La ficha del
Modo de ejecucin temporal muestra la informacin de la Poltica. La configuracin de la ficha
Modo de ejecucin temporal no se puede modificar en la estacin de trabajo.
Las siguientes opciones estn disponibles para el Modo de ejecucin temporal:
Los siguientes usuarios tienen acceso al Modo de ejecucin temporal: para permitir que un
grupo especfico de usuarios active el Modo de ejecucin temporal en sus sistemas. Seleccione
Todos los usuarios, usuarios de Anti-Executable o slo Administradores de Anti-Executable.
Registro del Modo de ejecucin temporal: para crear archivos de registro durante el Modo de
ejecucin temporal.
Nmero de archivos de registro: especifique el nmero de archivos de registro (hasta un
mximo de 10). La informacin de creacin de registros se almacena en archivos
consecutivos. Por ejemplo, si hay 3 archivos A,B y C, Faronics Anti-Executable escribe
primero los registros de errores en el archivo A. Una vez que el archivo A est lleno,
comienza a escribir en el archivo B y finalmente en el archivo C. Una vez que el archivo C
est lleno, se borrarn los datos del archivo A y se escribirn all los nuevos datos de registro.
File size (Tamao del archivo): Seleccione el tamao de cada archivo en MB. Puede haber
un mximo de 10 archivos de registro de hasta 10 MB cada uno. Es decir, un total de 100 MB.
29
30
Uso de Anti-Executable
Activacin del Modo de ejecucin temporal: Haga clic con el botn derecho del mouse en el
cono en la bandeja de sistema y seleccione Modo de ejecucin temporal> x minutos
(seleccione hasta 60 minutos, 24 horas o 7 das)
Desactivacin del Modo de ejecucin temporal: Haga clic con el botn derecho del mouse en el
cono en la bandeja de sistema y seleccione Modo de ejecucin temporal> Desactivar
31
32
Uso de Anti-Executable
los Usuarios de confianza pueden iniciar Anti-Executable a travs del atajo de teclado Ctrl + Alt +
Shift + F10 .
La funcionalidad Invisible ofrece las siguientes opciones:
Hide icon on system tray (Ocultar el icono en la bandeja de sistema): Oculta el icono de
Anti-Executable en la bandeja de sistema.
Opciones de compatibilidad
Anti-Executable es compatible con Deep Freeze y Faronics Anti-Virus.
Compatibilidad con Deep Freeze
La compatibilidad con Deep Freeze permite que el Administrador sincronice los Modos de
mantenimiento de Deep Freeze y Anti-Executable.
Al habilitar la casilla de verificacin Habilitar la compatibilidad con Deep Freeze,
Anti-Executable ingresar automticamente al Modo mantenimiento cuando Deep Freeze entre
al Modo mantenimiento (Deep Freeze se reinicia en estado Thawed en el Modo mantenimiento).
Al configurar ambos, Deep-Freeze y Anti-Executable, para que entren al Modo mantenimiento en
el mismo momento, cualquier ejecutable que se agregue al equipo, no slo se agregar a la Lista
de control de ejecucin, sino que ser retenido por Deep Freeze una vez que vuelva a congelar el
equipo luego de que finalice el Modo mantenimiento.
Anti-Executable permanecer en Modo mantenimiento hasta poco antes de que finalice el Modo
mantenimiento de Deep Freeze. Una vez que Anti-Executable salga del Modo mantenimiento,
agregar cualquier archivo ejecutable nuevo o actualizado a la Lista de control de ejecucin.
Cuando Deep Freeze salga del Modo mantenimiento, reiniciar el equipo en estado Frozen con la
Lista de control de ejecucin actualizada.
No es posible establecer Anti-Executable en el Modo mantenimiento si no se
habilita la compatibilidad con Deep Freeze y si el estado de Deep Freeze es Frozen
(Congelado). Esto se debe a que los cambios realizados al equipo se perdern al
reiniciar.
Si Anti-Executable estuviera deshabilitado y Deep Freeze ingresara al Modo
mantenimiento, Anti-Executable continuar deshabilitado.
Los perodos de mantenimiento iniciados por Deep Freeze tendrn precedencia
por sobre cualquier otro perodo de mantenimiento programado en
Anti-Executable.
Para obtener ms informacin sobre Deep Freeze, visite http://www.faronics.com/deepfreeze.
Esta opcin garantiza que los ejecutables que se agreguen a la Lista de control local antes sean
escaneados automticamente por Faronics Anti-Virus. Si un ejecutable est infectado no se agrega
a la Lista de control local y se muestra un alerta.
Seleccione la casilla de verificacin Habilitar la compatibilidad con Faronics Anti-Virus para que
Anti-Executable se compatible con Faronics Anti-Virus.
Personalizacin de alertas
Los Administradores de Anti-Executable pueden utilizar el panel Alerts (Alertas) para especificar
el mensaje y la imagen que aparece cuando un usuario intenta ejecutar un archivo ejecutable no
autorizado. Se pueden establecer los siguientes mensajes:
Ingrese un mensaje o utilice el mensaje que se proporciona en forma predeterminada. Este texto
aparecer en todos los dilogos de alerta cuando un usuario intente ejecutar una archivo
ejecutable no autorizado.
Para elegir una imagen de mapa de bits haga clic en Change (Cambiar) y busque un archivo. La
imagen seleccionada acompaar el texto en el cuadro de dilogo de alerta. Los mensajes de alerta
muestran la siguiente informacin:
33
34
Uso de Anti-Executable
|
Desinstalacin de Anti-Executable
Temas
Desinstalacin de Anti-Executable Standard
35
36
Desinstalacin de Anti-Executable
Para eliminar Anti-Executable haga doble clic en el archivo .msi utilizado para instalar
Anti-Executable. Aparecer el Asistente de instalacin:
1. Haga clic en Siguiente para comenzar la desinstalacin.
37