Sophos Anti-Virus pour Mac : Édition Familiale Aide

Documents pareils
Sophos Enterprise Manager Aide. Version du produit : 4.7

Netissime. [Sous-titre du document] Charles

Sophos Enterprise Console Aide. Version du produit : 5.1

POUR MAC Guide de démarrage rapide. Cliquez ici pour télécharger la version la plus récente de ce document

Sophos Enterprise Console, version 3.1 manuel utilisateur

Documentation utilisateur, manuel utilisateur MagicSafe Linux. Vous pouvez télécharger la dernière version de ce document à l adresse suivante :

Manuel de l'utilisateur d'intego VirusBarrier Express et VirusBarrier Plus

TRUCS & ASTUCES SYSTEME. 1-Raccourcis Programme sur le Bureau (7)

GUIDE DE DÉMARRAGE RAPIDE

Sophos Endpoint Security and Control Guide de mise à niveau

Sophos Mobile Encryption pour Android Aide. Version du produit : 1.3

Manuel de l'application SMS

Sophos Mobile Encryption pour Android Aide. Version du produit : 1.0

Guide d'utilisation du Serveur USB

Edutab. gestion centralisée de tablettes Android

Guide de l'utilisateur

Stellar Phoenix Outlook PST Repair - Technical 5.0 Guide d'installation

Lenovo Online Data Backup Guide d'utilisation Version

F O R M A T I O N S LOTUS NOTES. 8.5 Utilisateurs rue de la Bôle. E U R L. a u c a p i t a l d e

Protéger les données et le poste informatique

Guide de l'utilisateur

HP Data Protector Express Software - Tutoriel 3. Réalisation de votre première sauvegarde et restauration de disque

Démarrer et quitter... 13

Manuel d utilisation

Nettoyer Windows Vista et Windows 7

Sophos Mobile Control as a Service Guide de démarrage. Version du produit : 2.5

Qlik Sense Cloud. Qlik Sense Copyright QlikTech International AB. Tous droits réservés.

Guide de l'utilisateur

Manuel de l utilisateur de Samsung Auto Backup

Boot Camp Guide d installation et de configuration

CA ARCserve Backup Patch Manager pour Windows

Seagate Technology LLC S. De Anza Boulevard Cupertino, CA 95014, États-Unis

Novell. NetWare 6. GUIDE D'ADMINISTRATION DE NETDRIVE

2010 Ing. Punzenberger COPA-DATA GmbH. Tous droits réservés.

37 13 Courrier indésirable Appeler plusieurs comptes de messagerie Sélectionner un compte de messagerie

Numérisation. Copieur-imprimante WorkCentre C2424

26 Centre de Sécurité et de

Qlik Sense Desktop. Qlik Sense Copyright QlikTech International AB. Tous droits réservés.

Sophos SafeGuard File Encryption pour Mac Manuel d'administration. Version du produit : 7

Comment bien nettoyer Windows

Sophos Endpoint Security and Control Guide de démarrage réseau

McAfee Security-as-a-Service

DIASER Pôle Assistance Rectorat

Symantec Enterprise Vault

Pour une installation rapide, voir au verso.

:...2 I.6. :... 2 I.7. :... 2 I.8. :...3 I.9. :... 3 I.10. :... 3 II. 4 II.1.

FAQ Trouvez des solutions aux problématiques techniques.

Symantec Backup Exec 12.5 for Windows Servers. Guide d'installation rapide

Dell Server PRO Management Pack 4.0 pour Microsoft System Center Virtual Machine Manager Guide d'installation

Guide de déploiement

HelpAndManual_unregistered_evaluation_copy GESTIONNAIRE D'ALARMES CENTRALISE OPTIM'ALARM. Manuel d'utilisation

Guide d'utilisation de l'accès Web SAP BusinessObjects Financial Consolidation

Google Drive, le cloud de Google

MEDIAplus elearning. version 6.6

Sophos Computer Security Scan Guide de démarrage

HP Data Protector Express Software - Tutoriel 4. Utilisation de Quick Access Control (Windows uniquement)

FANTEC HDD-Sneaker MANUEL D'UTILISATION. Comprend: Guide d'installation de materiel Disque dur Formatage manuel PCClone EX Guide d'installation

GESTION DE L'ORDINATEUR

Seules les personnes intelligentes consultent le manuel.

FAQ L&TT Version avec interface graphique pour Windows

Manuel d utilisation NETexcom

Table des matières : 16 ASTUCES OUTLOOK

Acronis Backup & Recovery for Mac. Acronis Backup & Recovery et Acronis ExtremeZ-IP ARCHITECTURE DE RÉFÉRENCE

Guide de l'administrateur

DROPBOX. Stocker et partager des fichiers avec

À propos de cette page Recommandations pour le mot de passe... 26

Chapitre 2 Accès aux partages depuis votre système d'exploitation

IBM SPSS Statistics Version 22. Instructions d'installation sous Windows (licence nominative)

Symantec Backup Exec Remote Media Agent for Linux Servers

Documentation Cobian

OneDrive, le cloud de Microsoft

PARAMETRER LA MESSAGERIE SOUS THUNDERBIRD

Guide de l'utilisateur de l'application mobile

FileMaker Server 13. Guide de démarrage

Procédure Création : 04/05/2009 ARCHIVAGE DE LA MESSAGERIE

I Pourquoi une messagerie?

User Manual Version 3.6 Manuel de l Utilisateur Version

Volet de visualisation

Configuration Manager. Guide d'installation et d'utilisation

l'ordinateur les bases

Pas-à-pas : activer WebDAV pour le partage des fichiers iwork sur ipad

Version Guide de l'utilisateur

claroline classroom online

Guide de démarrage rapide Express

Table des matières ENVIRONNEMENT

Samsung Drive Manager Manuel d'utilisation

VRM Monitor. Aide en ligne

SafeGuard Enterprise Web Helpdesk. Version du produit : 6

Guide de l'utilisateur

Tango go.box - Aide. Table des matières

FileMaker Server 14. Aide FileMaker Server

RANGER ET NETTOYER SON ORDINATEUR Mise à jour : Septembre 2013

Administration Centrale : Opérations

1. Informations générales

Manuel de l'utilisateur

Sophos Mobile Control as a Service Guide de démarrage. Version du produit : 3.6

v7.1 SP2 Guide des Nouveautés

FORMATION PcVue. Mise en œuvre de WEBVUE. Journées de formation au logiciel de supervision PcVue 8.1. Lieu : Lycée Pablo Neruda Saint Martin d hères

MIGRATION DE THUNDERBIRD VERS OUTLOOK mardi 16 octobre 2012

Transcription:

Sophos Anti-Virus pour Mac : Édition Familiale Aide Pour les Macs autonomes sous Mac OS X Version du produit : 9C Date du document : juin 2013

Table des matières 1 À propos de Sophos Anti-Virus...3 2 Contrôle à la recherche des menaces...5 3 Traitement des menaces...28 4 Mise à jour...32 5 Suppression de Sophos Anti-Virus...35 6 Résolution des problèmes...36 7 Support technique...39 8 Mentions légales...40 2

Aide 1 À propos de Sophos Anti-Virus Le logiciel Sophos Anti-Virus pour Mac : Édition Familiale est un logiciel qui détecte et traite les menaces (virus, vers et chevaux de Troie) sur votre Mac. En plus de détecter toutes les menaces Mac OS X, il détecte également toutes les menaces Windows qui pourraient être stockées sur votre Mac et transférées sur les ordinateurs Windows. Sophos Anti-Virus est préconfiguré avec les paramètres de protection conseillés. Nous vous conseillons de ne pas changer ces paramètres sauf en cas de problème spécifique que vous souhaiteriez résoudre. 1.1 À propos de la fenêtre Contrôles Les éléments de la fenêtre Contrôles figurent ci-dessous : Le contrôle principal des lecteurs locaux que Sophos fournit en standard. Retrouvez plus d'informations à la section Contrôle de votre Mac à la page 13. Cliquez deux fois ici pour ouvrir les préférences. Retrouvez plus d'informations à la section Configuration de contrôles à la page 14. Cliquez ici pour contrôler votre Mac. Retrouvez plus d'informations à la section Contrôler ce Mac à la page 13. 3

Sophos Anti-Virus pour Mac : Édition Familiale La liste des contrôles que vous avez ajoutés. Retrouvez plus d'informations à la section Contrôles personnalisés à la page 16. La première fois que vous ouvrez la fenêtre, cliquez sur le triangle d'affichage près des Contrôles personnalisés pour voir la liste. Cliquez deux fois ici pour configurer le contrôle personnalisé. Retrouvez plus d'informations à la section Configuration d'un contrôle personnalisé à la page 18. Cliquez ici pour exécuter le contrôle personnalisé. Cliquez ici pour ajouter un contrôle personnalisé. Retrouvez plus d'informations à la section Ajout d'un contrôle personnalisé à la page 16. Cliquez ici pour supprimer un contrôle personnalisé. Choisissez Paramètres du contrôle pour configurer le contrôle personnalisé sélectionné. Retrouvez plus d'informations à la section Configuration d'un contrôle personnalisé à la page 18. Choisissez Afficher l'historique du journal pour voir le journal du contrôle personnalisé sélectionné dans la console. Choisissez Dupliquer pour utiliser le contrôle personnalisé sélectionné comme modèle pour un nouveau contrôle. Retrouvez plus d'informations à la section Copie d'un contrôle personnalisé à la page 17. Cliquez sur Gestionnaire de quarantaine pour ouvrir la fenêtre du Gestionnaire de quarantaine. Retrouvez plus d'informations à la section À propos du gestionnaire de quarantaine à la page 28. 4

Aide 2 Contrôle à la recherche des menaces 2.1 À propos du contrôle à la recherche des menaces Le contrôle sur accès est la méthode principale de protection que vous devez utiliser contre les menaces. À chaque fois que vous accédez (copiez, déplacez ou ouvrez) un fichier, Sophos Anti-Virus contrôle le fichier et lui accorde l'accès uniquement s'il ne représente aucune menace pour votre Mac. Par défaut, le contrôle sur accès est activé et préconfiguré avec les paramètres de protection conseillés. Nous vous conseillons de ne pas changer ces paramètres sauf en cas de problème spécifique que vous souhaiteriez résoudre. Les contrôles à la demande assurent une protection supplémentaire. Un contrôle à la demande est un contrôle que vous lancez. Vous pouvez tout contrôler sur votre Mac, que ce soit un seul fichier ou tous les fichiers auxquels vous avez accès : Contrôler ce Mac Un contrôle de tous les fichiers auxquels vous avez accès sur les volumes locaux. Si vous vous authentifiez en tant qu'administrateur, les fichiers auxquels vous n'avez pas accès sont également contrôlés. Tous les périphériques de stockage amovibles qui sont insérés sont inclus. Il se peut que vous souhaitiez utiliser ce contrôle pour traiter une menace détectée par Sophos Anti-Virus ou parce que vous voulez rechercher les fichiers qui sont infectés avant de pouvoir les utiliser. Contrôles personnalisés Un contrôle de séries de fichiers, de dossiers ou de volumes spécifiques. Il se peut que vous souhaitiez utiliser un contrôle personnalisé pour pouvoir contrôler uniquement les zones suspectes d'un disque ou parce que vous voulez rechercher les fichiers qui sont infectés avant de pouvoir les utiliser. Contrôles des éléments du Finder Un contrôle d'un fichier, d'un dossier ou d'un volume que vous avez sélectionné dans le Finder. Il se peut que vous souhaitiez utiliser le contrôle des éléments du Finder pour l'une des raisons suivantes : vous souhaitez contrôler le contenu d'une archive ou d'un fichier compressé avant de l'ouvrir, vous souhaitez contrôler un élément avant de l'envoyer par courriel ou vous souhaitez contrôler un CD-ROM ou un DVD. Vous pouvez configurer des alertes par courriel afin que tous les types de contrôle vous avertissent de la présence de menaces ou d'erreurs sérieuses. Vous pouvez aussi utiliser Terminal pour lancer des contrôles à partir de la ligne de commande. 5

Sophos Anti-Virus pour Mac : Édition Familiale 2.2 Contrôle sur accès Le contrôle sur accès est la méthode principale de protection que vous devez utiliser contre les menaces. À chaque fois que vous accédez (copiez, déplacez ou ouvrez) un fichier, Sophos Anti-Virus contrôle le fichier et lui accorde l'accès uniquement s'il ne représente aucune menace pour votre Mac. Par défaut, le contrôle sur accès est activé et préconfiguré avec les paramètres de protection conseillés. Nous vous conseillons de ne pas changer ces paramètres sauf en cas de problème spécifique que vous souhaiteriez résoudre. 2.2.1 Activation ou désactivation du contrôle sur accès Par défaut, le contrôle sur accès est activé lorsque vous démarrez votre Mac. Pour activer ou désactiver le contrôle sur accès : 1. Choisissez Sophos Anti-Virus > Préférences. 2. Cliquez sur Contrôle sur accès. 3. Si certains paramètres sont grisés, cliquez sur l'icône du cadenas et saisissez un nom et un mot de passe administrateur. 4. Changez la préférence comme suit : Pour activer le contrôle sur accès, cliquez sur Démarrer le contrôle. L'état passe sur Actif et l'icône Sophos Anti-Virus dans la barre de menus devient noire. Pour désactiver le contrôle sur accès, cliquez sur Arrêter le contrôle. L'état passe sur Inactif et l'icône Sophos Anti-Virus dans la barre de menus devient grise. Important : si vous désactivez le contrôle sur accès, Sophos Anti-Virus ne contrôle pas la présence de menaces dans les fichiers auxquels vous accédez. Ceci met votre Mac en danger. 2.2.2 Configuration du contrôle sur accès 2.2.2.1 Ajout d'une exclusion sur accès Vous pouvez exclure des fichiers, des dossiers ou des volumes du contrôle sur accès. Par exemple, vous pouvez, si vous le souhaitez, exclure : Les fichiers volumineux dont le contrôle prend trop de temps 6

Aide Les fichiers qui entraînent une erreur de contrôle Les fichiers qui provoquent un faux positif Les volumes de sauvegarde car les fichiers qui y sont stockés sont de toute façon contrôlés au moment de leur sauvegarde Important : l'exclusion des fichiers, des dossiers ou des volumes réduit votre protection contre les menaces. Pour ajouter une exclusion sur accès : 1. Choisissez Sophos Anti-Virus > Préférences. 2. Cliquez sur Contrôle sur accès. 3. Si certains paramètres sont grisés, cliquez sur l'icône du cadenas et saisissez un nom et un mot de passe administrateur. 4. Cliquez sur Éléments exclus. 5. Procédez de l'une des manières suivantes : Faites glisser le ou les éléments à exclure dans la liste des éléments exclus. Cliquez sur Ajouter (+) et choisissez le ou les éléments à exclure de la boîte de dialogue. Retrouvez plus d'informations sur la détermination des éléments à exclure à la section Règles d'exclusion à la page 7. 2.2.2.2 Modification d'une exclusion sur accès Pour modifier une exclusion sur accès : 1. Choisissez Sophos Anti-Virus > Préférences. 2. Cliquez sur Contrôle sur accès. 3. Si certains paramètres sont grisés, cliquez sur l'icône du cadenas et saisissez un nom et un mot de passe administrateur. 4. Cliquez sur Éléments exclus. 5. Dans la liste des éléments exclus, cliquez deux fois sur un élément et modifiez-le. Retrouvez plus d'informations sur la détermination des éléments à exclure à la section Règles d'exclusion à la page 7. 2.2.2.3 Règles d'exclusion Lorsque vous ajoutez ou modifiez une exclusion, vous pouvez saisir tout chemin POSIX de votre choix, qu'il s'agisse d'un volume, d'un dossier ou d'un fichier. Pour indiquer les éléments à exclure, utilisez les règles suivantes : Élément(s) à exclure Un dossier et les sous-dossiers de manière récursive Syntaxe à utiliser Suffixez l'exclusion avec une barre oblique avant 7

Sophos Anti-Virus pour Mac : Édition Familiale Élément(s) à exclure Un dossier mais sans sous-dossiers Un fichier Un dossier ou un fichier à un emplacement spécifique Un dossier ou un fichier où qu'il soit en local ou sur le réseau Un fichier dont le nom porte une extension spécifique Syntaxe à utiliser Suffixez l'exclusion avec une double barre oblique avant Ne suffixez pas l'exclusion avec une simple ou double barre oblique avant Préfixez l'exclusion avec une barre oblique avant Ne préfixez pas l'exclusion avec une barre oblique avant Remplacez la racine du nom du fichier par un astérisque (*) Exemples Chemin d'exclusion /MonDossier/MonApplication /MonDossier/ /MonDossier// MonDossier/MonApplication MonDossier/ MonDossier// MonApplication *.mov /MonDossier/*.mov Élément(s) à exclure Le fichier MonApplication à un emplacement spécifique Tous les fichiers du dossier MonDossier à un emplacement spécifique et les sous-dossiers de manière récursive Tous les fichiers du dossier MonDossier à un emplacement spécifique mais pas les sous-dossiers Le fichier MonApplication dans un dossier quelconque nommé MonDossier, en local ou sur le réseau Tous les fichiers dans un dossier quelconque nommé MonDossier, en local ou sur le réseau, et les sous-dossiers de manière récursive Tous les fichiers dans un dossier quelconque nommé MonDossier, en local ou sur le réseau, mais pas les sous-dossiers Le fichier MonApplication n'importe où en local ou sur le réseau Tous les fichiers dont l'extension est.mov n'importe où en local ou sur le réseau Tous les fichiers dont l'extension est.mov à un emplacement spécifique 8

Aide 2.2.2.4 Suppression d'une exclusion sur accès Pour supprimer une exclusion sur accès : 1. Choisissez Sophos Anti-Virus > Préférences. 2. Cliquez sur Contrôle sur accès. 3. Si certains paramètres sont grisés, cliquez sur l'icône du cadenas et saisissez un nom et un mot de passe administrateur. 4. Cliquez sur Éléments exclus. 5. Dans la liste des éléments exclus, sélectionnez l'exclusion que vous voulez supprimer et cliquez sur Supprimer (-). 2.2.2.5 Activation du contrôle sur accès des fichiers archives et compressés Par défaut, le contrôle sur accès des fichiers archives et compressés est désactivé. Vous pouvez, par contre, vouloir activer l'option si vous traitez plusieurs fichiers en même temps. En effet, les dommages causés par une menace non détectée peuvent être très élevés. Vous pouvez, par exemple, envoyer par courriel certains fichiers archives ou compressés à un point de contact important. Remarque : Sophos vous conseille de ne pas activer cette option pour les raisons suivantes : Le contrôle des fichiers archives et compressés ralentit considérablement le contrôle. Que vous activiez cette option ou non, lorsque vous ouvrez un fichier extrait d'une archive, le fichier extrait est contrôlé. Que vous activiez cette option ou non, les fichiers compressés avec des utilitaires de compression dynamique (PKLite, LZEXE et Diet) sont aussi contrôlés. Pour activer le contrôle sur accès dans les fichiers archives et compressés : 1. Choisissez Sophos Anti-Virus > Préférences. 2. Cliquez sur Contrôle sur accès. 3. Si certains paramètres sont grisés, cliquez sur l'icône du cadenas et saisissez un nom et un mot de passe administrateur. 4. Cliquez sur Options. 5. Sélectionnez Dans les fichiers archives et compressés. 2.2.2.6 Activation du contrôle sur accès des fichiers sur les volumes réseau Par défaut, le contrôle des fichiers auxquels vous accédez sur les volumes réseau est désactivé parce qu'il ralentit l'accès. Pour activer le contrôle sur accès des fichiers sur les volumes réseau : 1. Choisissez Sophos Anti-Virus > Préférences. 2. Cliquez sur Contrôle sur accès. 3. Si certains paramètres sont grisés, cliquez sur l'icône du cadenas et saisissez un nom et un mot de passe administrateur. 4. Cliquez sur Options. 9

Sophos Anti-Virus pour Mac : Édition Familiale 5. Sélectionnez Fichiers sur les volumes réseau. Remarque : les fichiers des volumes réseau auxquels vous accédez via un alias ne sont pas contrôlés. 2.2.2.7 Configuration du contrôle sur accès pour nettoyer automatiquement les menaces Pour traiter les menaces, nous vous conseillons d'utiliser le gestionnaire de quarantaine (reportez-vous à la section Traitement des menaces à la page 28). Vous pouvez, par contre, configurer un contrôle sur accès pour nettoyer automatiquement les menaces qu'il détecte. Important : Sophos Anti-Virus ne demande pas confirmation avant le nettoyage d'une menace. Pour configurer le contrôle sur accès pour nettoyer automatiquement les menaces : 1. Choisissez Sophos Anti-Virus > Préférences. 2. Cliquez sur Contrôle sur accès. 3. Si certains paramètres sont grisés, cliquez sur l'icône du cadenas et saisissez un nom et un mot de passe administrateur. 4. Choisissez Nettoyer la menace dans le menu contextuel Lors de la découverte d'une menace. 5. Dans le menu contextuel Si le nettoyage échoue, choisissez l'action que Sophos Anti-Virus doit effectuer si le nettoyage échoue : Pour refuser l'accès à la menace, choisissez Refuser l'accès. Pour supprimer la menace, choisissez Supprimer la menace. Pour déplacer la menace dans un autre dossier afin d'empêcher son exécution, choisissez Refuser l'accès et déplacer la menace. Par défaut, les menaces sont déplacées dans le dossier /Users/Shared/Infected/. Pour choisir un dossier différent, cliquez sur Choisir un dossier, et saisissez le nom du dossier dans la boîte de dialogue. Toutes les actions prises par Sophos Anti-Virus contre les menaces sont consignées dans l'historique de Sophos Anti-Virus. Important : le nettoyage d'une menace n'annule pas les actions que la menace a exécutées sur ce Mac. Par exemple, si la menace a changé la valeur du paramètre, il se peut que le processus de nettoyage ne reconnaisse pas le paramètre d'origine. Vérifiez la configuration du Mac. Le nettoyage d'un document infecté ne répare pas les modifications que la menace a apportées au document. 2.2.2.8 Configuration du contrôle sur accès pour déplacer automatiquement les menaces Pour traiter les menaces, nous vous conseillons d'utiliser le gestionnaire de quarantaine (reportez-vous à la section Traitement des menaces à la page 28). Vous pouvez, par contre, configurer le contrôle sur accès pour déplacer automatiquement les menaces détectées dans un autre dossier. Le déplacement d'un programme infecté réduit la probabilité de son exécution. Veuillez noter que Sophos Anti-Virus refuse toujours l'accès aux fichiers infectés qu'il a déplacés, tant que le contrôle sur accès est activé. 10

Aide Important : utilisez cette option uniquement si on vous l'a conseillé sur le forum du support technique. Sophos Anti-Virus ne demande pas confirmation avant le déplacement d'une menace. Pour configurer le contrôle sur accès pour déplacer automatiquement les menaces : 1. Choisissez Sophos Anti-Virus > Préférences. 2. Cliquez sur Contrôle sur accès. 3. Si certains paramètres sont grisés, cliquez sur l'icône du cadenas et saisissez un nom et un mot de passe administrateur. 4. Choisissez Refuser l'accès et déplacer la menace dans le menu contextuel Lors de la découverte d'une menace. Par défaut, les menaces sont déplacées dans le dossier /Users/Shared/Infected/. Pour choisir un dossier différent, cliquez sur Choisir un dossier, et saisissez le nom du dossier dans la boîte de dialogue. Toutes les actions prises par Sophos Anti-Virus contre les menaces sont consignées dans l'historique de Sophos Anti-Virus. 2.2.2.9 Configuration du contrôle sur accès pour supprimer automatiquement les menaces Pour traiter les menaces, nous vous conseillons d'utiliser le gestionnaire de quarantaine (reportez-vous à la section Traitement des menaces à la page 28). Vous pouvez, par contre, configurer un contrôle sur accès pour supprimer automatiquement les menaces qu'il détecte. Important : utilisez cette option uniquement si on vous l'a conseillé sur le forum du support technique. Sophos Anti-Virus ne demande pas confirmation avant le nettoyage d'une menace. Pour configurer le contrôle sur accès pour supprimer automatiquement les menaces : 1. Choisissez Sophos Anti-Virus > Préférences. 2. Cliquez sur Contrôle sur accès. 3. Si certains paramètres sont grisés, cliquez sur l'icône du cadenas et saisissez un nom et un mot de passe administrateur. 4. Choisissez Supprimer la menace dans le menu contextuel Lors de la découverte d'une menace. Toutes les actions prises par Sophos Anti-Virus contre les menaces sont consignées dans l'historique de Sophos Anti-Virus. Important : la suppression d'une menace n'annule pas les actions que la menace a effectuées sur ce Mac. 2.2.2.10 Rétablissement des préférences par défaut du contrôle sur accès Pour paramétrer les préférences de contrôle sur accès sur les valeurs par défaut conseillées par Sophos : 1. Choisissez Sophos Anti-Virus > Préférences. 2. Cliquez sur Contrôle sur accès. 3. Si certains paramètres sont grisés, cliquez sur l'icône du cadenas et saisissez un nom et un mot de passe administrateur. 11

Sophos Anti-Virus pour Mac : Édition Familiale 4. Cliquez sur Réglages par défaut. 2.2.2.11 Configuration des alertes de bureau Sophos Anti-Virus affiche une alerte de bureau si une erreur sérieuse se produit lors du contrôle sur accès. Par défaut, il affiche aussi une alerte de bureau s'il détecte une menace lors d'un contrôle sur accès. Vous pouvez configurer les alertes de bureau qui apparaissent lorsqu'une menace est détectée. Pour configurer les alertes de bureau : 1. Choisissez Sophos Anti-Virus > Préférences. 2. Cliquez sur Messagerie. 3. Si certains paramètres sont grisés, cliquez sur l'icône du cadenas et saisissez un nom et un mot de passe administrateur. 4. Changez les préférences comme suit : Pour ajouter votre propre message sur les menaces aux alertes de bureau, saisissez le message dans le champ Ajouter un message personnalisé. Pour désactiver les alertes de bureau sur les menaces, dessélectionnez Afficher une alerte de bureau lorsqu'une menace est détectée sur accès. 2.2.2.12 Rétablissement des préférences d'alertes par défaut Pour définir les préférences d'alertes sur les valeurs par défaut conseillées par Sophos : 1. Choisissez Sophos Anti-Virus > Préférences. 2. Cliquez sur Messagerie. 3. Si certains paramètres sont grisés, cliquez sur l'icône du cadenas et saisissez un nom et un mot de passe administrateur. 4. Cliquez sur Réglages par défaut. 2.2.2.13 Changement des préférences de l'historique Toute l'activité du contrôle sur accès (y compris les menaces détectées) et toute l'activité de mise à jour est consignée dans l'historique du contrôle sur accès et de la mise à jour de Sophos. Sophos Anti-Virus peut aussi consigner cette activité dans l'historique système de Mac OS X. Pour changer les préférences de l'historique pour le contrôle sur accès et la mise à jour : 1. Choisissez Sophos Anti-Virus > Préférences. 2. Cliquez sur Historique. 3. Si certains paramètres sont grisés, cliquez sur l'icône du cadenas et saisissez un nom et un mot de passe administrateur. 4. Changez les préférences comme suit : Pour modifier le nom de fichier ou l'emplacement du journal, cliquez sur Choisir le fichier d historique et saisissez le nouveau nom de fichier ou d'emplacement dans la boîte de dialogue. Pour supprimer toutes les entrées du journal, cliquez sur Effacer l'historique. 12

Aide Pour enregistrer toute l'activité du contrôle sur accès et de la mise à jour dans l'historique système, sélectionnez Consigner les événements dans l'historique système. 2.2.2.14 Rétablissement des préférences par défaut de l'historique Pour définir les préférences d'historique sur les valeurs par défaut conseillées par Sophos : 1. Choisissez Sophos Anti-Virus > Préférences. 2. Cliquez sur Historique. 3. Si certains paramètres sont grisés, cliquez sur l'icône du cadenas et saisissez un nom et un mot de passe administrateur. 4. Cliquez sur Réglages par défaut. 2.2.3 Affichage de l'historique du contrôle sur accès et de la mise à jour Pour voir l'historique de toute l'activité de contrôle sur accès (y compris les menaces détectées) et de toute l'activité de mise à jour : 1. Choisissez Sophos Anti-Virus > Préférences. 2. Dans le volet Historique, cliquez sur Afficher l historique. L'historique apparaît dans la console. Au début de chaque entrée de l'historique, une balise indique que l'entrée a été consignée par le contrôle sur accès (com.sophos.intercheck) ou AutoUpdate (com.sophos.autoupdate). 2.3 Contrôle de votre Mac Vous pouvez contrôler votre Mac à tout moment de votre choix. Tous les fichiers auxquels vous avez accès sur les volumes locaux seront contrôlés. Si vous vous authentifiez en tant qu'administrateur, les fichiers auxquels vous n'avez pas accès sont également contrôlés. Tous les périphériques de stockage amovibles qui sont insérés sont inclus. Vous pouvez, si vous le souhaitez, exécuter un contrôle pour traiter une menace que Sophos Anti-Virus a détectée ou découvrir des fichiers qui sont infectés avant de pouvoir les utiliser. 2.3.1 Contrôler ce Mac Vous pouvez exécuter un contrôle de tous les fichiers de ce Mac auxquels vous avez accès. Si vous êtes un utilisateur admin, ce contrôle inclut aussi tous les fichiers auxquels vous n'avez généralement pas accès. Pour contrôler tous les fichiers sur les volumes locaux que vous avez la permission de lire, choisissez Contrôle > Contrôler ce Mac. Sophos Anti-Virus affiche la progression du contrôle dans la fenêtre Contrôles. Remarque : vous pouvez aussi exécuter le contrôle de l'une des manières suivantes : Dans la fenêtre Contrôles, dans la zone Contrôler, cliquez sur le bouton Lecture. 13

Sophos Anti-Virus pour Mac : Édition Familiale Cliquez sur l'icône Sophos Anti-Virus à droite de la barre de menus et choisissez Contrôler depuis le menu des raccourcis. Tout en appuyant sur la touche Control, cliquez sur l'icône de l'application Sophos Anti-Virus sur le Dock, puis choisissez Contrôler ce Mac dans le menu des raccourcis. 2.3.2 Configuration de contrôles 2.3.2.1 Désactivation du contrôle des fichiers archives et compressés Par défaut, le contrôle des fichiers archives et compressés est activé lorsque vous contrôlez votre Mac. Pour désactiver le contrôle des fichiers archives et compressés : 1. Dans la fenêtre Contrôles, cliquez deux fois sur Contrôler ce Mac. 2. Sélectionnez Options. 3. Dessélectionnez Contrôler les fichiers archives et compressés. 2.3.2.2 Configuration des contrôles pour nettoyer automatiquement les menaces Pour traiter les menaces, nous vous conseillons d'utiliser le gestionnaire de quarantaine (reportez-vous à la section Traitement des menaces à la page 28). Vous pouvez, par contre, configurer le contrôle des lecteurs locaux pour nettoyer automatiquement les menaces qu'il détecte. Important : Sophos Anti-Virus ne demande pas confirmation avant le nettoyage d'une menace. Pour configurer les lecteurs locaux pour nettoyer automatiquement les menaces : 1. Dans la fenêtre Contrôles, cliquez deux fois sur Contrôler ce Mac. 2. Sélectionnez Options. 3. Choisissez Nettoyer la menace dans le menu contextuel Lors de la découverte d'une menace. 4. Dans le menu contextuel Si le nettoyage échoue, choisissez l'action que Sophos Anti-Virus doit effectuer si le nettoyage échoue : Pour n'exécuter aucune action, choisissez Historique uniquement. En revanche, si vous avez activé les alertes par courriel, Sophos Anti-Virus en envoie aussi une. Pour supprimer la menace, choisissez Supprimer la menace. Pour déplacer la menace dans un autre dossier pour empêcher son exécution, choisissez Déplacer la menace. Par défaut, les menaces sont déplacées dans le dossier /Users/Shared/Infected/. Pour choisir un dossier différent, cliquez sur Choisir un dossier, et saisissez le nom du dossier dans la boîte de dialogue. Toutes les actions exécutées par Sophos Anti-Virus contre les menaces sont consignées dans l'historique du contrôle personnalisé. Important : le nettoyage d'une menace n'annule pas les actions que la menace a exécutées sur ce Mac. Par exemple, si la menace a changé la valeur du paramètre, il se peut que le processus 14

Aide de nettoyage ne reconnaisse pas le paramètre d'origine. Vérifiez la configuration du Mac. Le nettoyage d'un document infecté ne répare pas les modifications que la menace a apportées au document. 2.3.2.3 Configuration des contrôles pour déplacer automatiquement les menaces Pour traiter les menaces, nous vous conseillons d'utiliser le gestionnaire de quarantaine (reportez-vous à la section Traitement des menaces à la page 28). Vous pouvez, par contre, configurer les contrôles pour déplacer automatiquement les menaces détectées dans un autre dossier. Le déplacement d'un programme infecté réduit la probabilité de son exécution. Important : utilisez cette option uniquement si on vous l'a conseillé sur le forum du support technique. Sophos Anti-Virus ne demande pas confirmation avant le déplacement d'une menace. Pour configurer les lecteurs locaux pour déplacer automatiquement les menaces : 1. Dans la fenêtre Contrôles, cliquez deux fois sur Contrôler ce Mac. 2. Sélectionnez Options. 3. Choisissez Déplacer la menace dans le menu contextuel Lors de la découverte d'une menace. Par défaut, les menaces sont déplacées dans le dossier /Users/Shared/Infected/. Pour choisir un dossier différent, cliquez sur Choisir un dossier, et saisissez le nom du dossier dans la boîte de dialogue. Toutes les actions prises par Sophos Anti-Virus contre les menaces sont consignées dans l'historique du contrôle. 2.3.2.4 Configuration des contrôles pour supprimer automatiquement les menaces Pour traiter les menaces, nous vous conseillons d'utiliser le gestionnaire de quarantaine (reportez-vous à la section Traitement des menaces à la page 28). Vous pouvez, par contre, configurer les contrôles pour supprimer automatiquement les menaces détectées. Important : utilisez cette option uniquement si on vous l'a conseillé sur le forum du support technique. Sophos Anti-Virus ne demande pas confirmation avant le nettoyage d'une menace. Pour configurer les contrôles pour la suppression automatique des menaces : 1. Dans la fenêtre Contrôles, cliquez deux fois sur Contrôler ce Mac. 2. Sélectionnez Options. 3. Dans le volet Contrôler ce Mac, choisissez Supprimer la menace dans le menu contextuel Lors de la découverte d'une menace. Toutes les actions prises par Sophos Anti-Virus contre les menaces sont consignées dans l'historique du contrôle. Important : la suppression d'une menace n'annule pas les actions que la menace a effectuées sur ce Mac. 15

Sophos Anti-Virus pour Mac : Édition Familiale 2.3.3 Affichage de l'historique d'un contrôle Choisissez Contrôler > Afficher l'historique du contrôle. L'historique apparaît dans la console. 2.4 Contrôles personnalisés Un contrôle personnalisé est un contrôle que vous lancez. Il s'agit d'un contrôle de séries spécifiques de fichiers, de dossiers ou de volumes. Il se peut que vous souhaitiez utiliser un contrôle personnalisé pour pouvoir contrôler uniquement les zones suspectes d'un disque ou parce que vous voulez rechercher les fichiers qui sont infectés avant de pouvoir les utiliser. 2.4.1 Exécution d'un contrôle personnalisé 1. Si la fenêtre Contrôles n'est pas ouverte, choisissez, Fenêtre > Contrôles pour l'ouvrir. 2. Si la liste Contrôles personnalisés n'apparaît pas, cliquez sur le triangle d'affichage près des Contrôles personnalisés. 3. Dans la liste Contrôles personnalisés, sélectionnez le contrôle que vous voulez exécuter. 4. Cliquez sur le bouton Contrôler. La progression du contrôle apparaît dans la fenêtre Sophos Anti-Virus. 2.4.2 Ajout d'un contrôle personnalisé 1. Choisissez Fichier > Nouveau. 2. Dans l'éditeur de contrôle qui apparaît, modifiez le contrôle comme suit : Pour renommer le contrôle, dans le champ Nom du contrôle, saisissez le nouveau nom. Pour indiquer ce qui doit être contrôlé, reportez-vous à la section Détermination de ce qu'il faut contrôler à la page 18. Pour indiquer ce qui ne doit pas être contrôlé, reportez-vous à la section Ajout d'une exclusion du contrôle personnalisé à la page 19, Modification d'une exclusion du contrôle personnalisé à la page 20, ou Suppression d'une exclusion du contrôle personnalisé à la page 21 selon le cas. Pour désactiver le contrôle dans les fichiers archives et compressés, reportez-vous à la section Désactivation du contrôle des fichiers archives et compressés pour un contrôle personnalisé à la page 21. Le contrôle est ajouté à la liste Contrôles personnalisés de la fenêtre Contrôles. Remarque : Vous pouvez aussi exécuter un contrôle de l'une des manières suivantes : Cliquez sur Ajouter (+) au bas de la fenêtre Contrôles. 16

Aide Faites glisser les éléments à contrôler du Finder dans un espace vide de la liste des Contrôles personnalisés. 2.4.3 Ajout d'un contrôle personnalisé pour une menace Si une menace est répertoriée dans le gestionnaire de quarantaine, vous pouvez ajouter un contrôle personnalisé pour cette menace. 1. Si la fenêtre Scans n'est pas ouverte, choisissez, Fenêtre > Contrôles pour l'ouvrir. 2. Si la liste Contrôles personnalisés n'apparaît pas, cliquez sur le triangle d'affichage près des Contrôles personnalisés. 3. Si la fenêtre Gestionnaire de quarantaine n'est pas ouverte, choisissez Fenêtre > Gestionnaire de quarantaine pour l'ouvrir. 4. Dans le gestionnaire de quarantaine, effectuez l'une des opérations suivantes : Dans la liste des menaces, sélectionnez les menaces que vous voulez ajouter à un nouveau contrôle personnalisé. Faites glisser les menaces sélectionnées dans un espace vide de la liste des Contrôles personnalisés. Dans le champ Détails de la menace, sélectionnez les fichiers que vous voulez ajouter à un nouveau contrôle personnalisé. Faites glisser les fichiers sélectionnés dans un espace vide de la liste des Contrôles personnalisés. Dans le champ Détails de la menace, cliquez sur Chemin et nom de fichier puis sélectionnez Créer un contrôle personnalisé de ces fichiers à partir du menu contextuel qui s'affiche. 5. Dans l'éditeur de contrôle qui apparaît, renommez le contrôle en saisissant son nouveau nom dans le champ Nom du contrôle. 6. Dans le volet Options, choisissez Supprimer la menace dans le menu contextuel Lors de la découverte d'une menace. Le contrôle est ajouté à la liste Contrôles personnalisés. 2.4.4 Copie d'un contrôle personnalisé 1. Si la fenêtre Contrôles n'est pas ouverte, choisissez, Fenêtre > Contrôles pour l'ouvrir. 2. Si la liste Contrôles personnalisés n'apparaît pas, cliquez sur le triangle d'affichage près des Contrôles personnalisés. 3. Dans la liste Contrôles personnalisés, sélectionnez le contrôle que vous voulez copier. 4. Choisissez Fichier > Dupliquer. 5. Cliquez deux fois sur le contrôle puis modifiez-le comme suit : Pour renommer le contrôle, dans le champ Nom du contrôle, saisissez le nouveau nom. Pour indiquer ce qui doit être contrôlé, reportez-vous à la section Détermination de ce qu'il faut contrôler à la page 18. 17

Sophos Anti-Virus pour Mac : Édition Familiale Pour indiquer ce qui ne doit pas être contrôlé, reportez-vous à la section Ajout d'une exclusion du contrôle personnalisé à la page 19, Modification d'une exclusion du contrôle personnalisé à la page 20, ou Suppression d'une exclusion du contrôle personnalisé à la page 21 selon le cas. Pour désactiver le contrôle dans les fichiers archives et compressés, reportez-vous à la section Désactivation du contrôle des fichiers archives et compressés pour un contrôle personnalisé à la page 21. Le contrôle est ajouté à la liste Contrôles personnalisés de la fenêtre Contrôles. Remarque : vous pouvez également copier un contrôle sélectionné dans la fenêtre Contrôles de l'une des manières suivantes : Appuyez sur Pomme-D. En bas de la fenêtre, choisissez Dupliquer dans le menu contextuel Action. 2.4.5 Configuration d'un contrôle personnalisé 2.4.5.1 Ouverture de l'éditeur de contrôle personnalisé 1. Si la fenêtre Scans n'est pas ouverte, choisissez, Fenêtre > Contrôles pour l'ouvrir. 2. Si la liste Contrôles personnalisés n'apparaît pas, cliquez sur le triangle d'affichage près des Contrôles personnalisés. 3. Dans la liste Contrôles personnalisés, cliquez deux fois sur le contrôle que vous voulez modifier. Remarque : vous pouvez aussi ouvrir l'éditeur de l'une des manières suivantes : Sélectionnez le contrôle que vous voulez modifier et cliquez sur le bouton Modifier. Sélectionnez le contrôle que vous voulez modifier et choisissez Modifier le contrôle dans le menu contextuel Action en bas de la fenêtre. 2.4.5.2 Attribution d'un nouveau nom à un contrôle personnalisé 1. Si l'éditeur de contrôle n'est pas ouvert, ouvrez-le. Retrouvez plus d'informations sur la manière de procéder à la section Ouverture de l'éditeur de contrôle personnalisé à la page 18. 2. Dans l'éditeur de contrôle, dans le champ Nom du contrôle, saisissez le nouveau nom. 2.4.5.3 Détermination de ce qu'il faut contrôler Procédez de l'une des manières suivantes : Faites glisser les éléments à contrôler du Finder dans le contrôle personnalisé de la fenêtre Contrôles. Dans l'éditeur de contrôle, cliquez sur Ajouter (+) et choisissez les éléments à contrôler dans la boîte de dialogue. Retrouvez plus d'informations sur la manière d'ouvrir l'éditeur de contrôle à la section Ouverture de l'éditeur de contrôle personnalisé à la page 18. 18

Aide Remarque : si vous n'avez pas les droits suffisants pour voir le contenu d'un dossier que vous ajoutez, Sophos Anti-Virus affiche le dossier avec un symbole indiquant Pas d accès et ne le contrôle pas. 2.4.5.4 Ajout d'une menace au contrôle personnalisé Si une menace est répertoriée dans le gestionnaire de quarantaine, vous pouvez l'ajouter à un contrôle personnalisé déjà existant. 1. Si la fenêtre Contrôles n'est pas ouverte, choisissez, Fenêtre > Contrôles pour l'ouvrir. 2. Si la liste Contrôles personnalisés n'apparaît pas, cliquez sur le triangle d'affichage près des Contrôles personnalisés. 3. Si la fenêtre Gestionnaire de quarantaine n'est pas ouverte, choisissez Fenêtre > Gestionnaire de quarantaine pour l'ouvrir. 4. Dans le gestionnaire de quarantaine, effectuez l'une des opérations suivantes : Dans la liste des menaces, sélectionnez les menaces que vous voulez ajouter au contrôle personnalisé existant. Faites glisser les menaces sélectionnées dans le contrôle de votre choix de la liste des Contrôles personnalisés. Dans le champ Détails de la menace, sélectionnez les fichiers que vous voulez ajouter au contrôle personnalisé existant. Faites glisser les fichiers sélectionnés dans le contrôle de votre choix de la liste des Contrôles personnalisés. Remarque : si l'éditeur du contrôle que vous avez choisi est déjà ouvert, vous pouvez y faire glisser les menaces ou les fichiers sélectionnés. 2.4.5.5 Ajout d'une exclusion du contrôle personnalisé Vous pouvez exclure des fichiers, des dossiers ou des volumes d'un contrôle personnalisé. Par exemple, vous pouvez, si vous le souhaitez, exclure : Les fichiers volumineux dont le contrôle prend trop de temps Les fichiers qui entraînent une erreur de contrôle Les fichiers qui provoquent un faux positif Les volumes de sauvegarde car les fichiers qui y sont stockés sont de toute façon contrôlés au moment de leur sauvegarde Important : l'exclusion des fichiers, des dossiers ou des volumes réduit votre protection contre les menaces. Pour ajouter une exclusion du contrôle personnalisé : 1. Si l'éditeur de contrôle n'est pas ouvert, ouvrez-le. Retrouvez plus d'informations sur la manière de procéder à la section Ouverture de l'éditeur de contrôle personnalisé à la page 18. 19

Sophos Anti-Virus pour Mac : Édition Familiale 2. Dans le volet Éléments exclus, effectuez l'une des opérations suivantes : Faites glisser le ou les éléments à exclure dans la liste des éléments exclus. Cliquez sur Ajouter (+) et choisissez le ou les éléments à exclure de la boîte de dialogue. Retrouvez plus d'informations sur la détermination des éléments à exclure à la section Règles d'exclusion à la page 20. 2.4.5.6 Modification d'une exclusion du contrôle personnalisé 1. Si l'éditeur de contrôle n'est pas ouvert, ouvrez-le. Retrouvez plus d'informations sur la manière de procéder à la section Ouverture de l'éditeur de contrôle personnalisé à la page 18. 2. Dans le volet Éléments exclus, cliquez deux fois sur un élément et modifiez-le. Retrouvez plus d'informations sur la détermination des éléments à exclure à la section Règles d'exclusion à la page 20. 2.4.5.7 Règles d'exclusion Lorsque vous ajoutez ou modifiez une exclusion, vous pouvez saisir tout chemin POSIX de votre choix, qu'il s'agisse d'un volume, d'un dossier ou d'un fichier. Pour indiquer les éléments à exclure, utilisez les règles suivantes : Élément(s) à exclure Un dossier et les sous-dossiers de manière récursive Un dossier mais sans sous-dossiers Un fichier Un dossier ou un fichier à un emplacement spécifique Un dossier ou un fichier où qu'il soit en local ou sur le réseau Un fichier dont le nom porte une extension spécifique Syntaxe à utiliser Suffixez l'exclusion avec une barre oblique avant Suffixez l'exclusion avec une double barre oblique avant Ne suffixez pas l'exclusion avec une simple ou double barre oblique avant Préfixez l'exclusion avec une barre oblique avant Ne préfixez pas l'exclusion avec une barre oblique avant Remplacez la racine du nom du fichier par un astérisque (*) 20

Aide Exemples Chemin d'exclusion /MonDossier/MonApplication /MonDossier/ /MonDossier// MonDossier/MonApplication MonDossier/ MonDossier// MonApplication *.mov /MonDossier/*.mov Élément(s) à exclure Le fichier MonApplication à un emplacement spécifique Tous les fichiers du dossier MonDossier à un emplacement spécifique et les sous-dossiers de manière récursive Tous les fichiers du dossier MonDossier à un emplacement spécifique mais pas les sous-dossiers Le fichier MonApplication dans un dossier quelconque nommé MonDossier, en local ou sur le réseau Tous les fichiers dans un dossier quelconque nommé MonDossier, en local ou sur le réseau, et les sous-dossiers de manière récursive Tous les fichiers dans un dossier quelconque nommé MonDossier, en local ou sur le réseau, mais pas les sous-dossiers Le fichier MonApplication n'importe où en local ou sur le réseau Tous les fichiers dont l'extension est.mov n'importe où en local ou sur le réseau Tous les fichiers dont l'extension est.mov à un emplacement spécifique 2.4.5.8 Suppression d'une exclusion du contrôle personnalisé 1. Si l'éditeur de contrôle n'est pas ouvert, ouvrez-le. Retrouvez plus d'informations sur la manière de procéder à la section Ouverture de l'éditeur de contrôle personnalisé à la page 18. 2. Dans le volet Éléments exclus, sélectionnez l'élément que vous voulez supprimer et cliquez sur Supprimer (-). 2.4.5.9 Désactivation du contrôle des fichiers archives et compressés pour un contrôle personnalisé Par défaut, le contrôle des fichiers archives et fichiers compressés est activé. 21

Sophos Anti-Virus pour Mac : Édition Familiale Pour désactiver le contrôle des fichiers archives et compressés pour un contrôle personnalisé : 1. Si l'éditeur de contrôle n'est pas ouvert, ouvrez-le. Retrouvez plus d'informations sur la manière de procéder à la section Ouverture de l'éditeur de contrôle personnalisé à la page 18. 2. Dans le volet Options, dessélectionnez Dans les fichiers archives et compressés. 2.4.5.10 Planification d'un contrôle personnalisé pour une exécution à des heures définies Les utilisateurs ayant les droits administrateur ont la possibilité de configurer un contrôle personnalisé pour qu'il s'exécute automatiquement à des heures planifiées. Les contrôles peuvent être planifiés pour être exécutés tous les jours de la semaine à une heure définie. 1. Si l'éditeur de contrôle n'est pas ouvert, ouvrez-le. Retrouvez plus d'informations sur la manière de procéder à la section Ouverture de l'éditeur de contrôle personnalisé à la page 18. 2. Dans le volet Planification, sélectionnez la case "Activer la planification". 3. Sélectionnez les jours auxquels vous souhaitez procéder au contrôle personnalisé. 4. Cliquez sur Ajouter (+) pour ajouter une heure. 5. Définissez l'heure à laquelle le contrôle doit avoir lieu pour la nouvelle entrée. Remarque : vous pouvez ajouter d'autres heures en cliquant sur Ajouter (+) et supprimer des heures en cliquant sur Supprimer (-). 2.4.5.11 Configuration d'un contrôle personnalisé pour nettoyer automatiquement les menaces Pour traiter les menaces, nous vous conseillons d'utiliser le gestionnaire de quarantaine (reportez-vous à la section Traitement des menaces à la page 28). Vous pouvez, par contre, configurer un contrôle personnalisé pour nettoyer automatiquement les menaces qu'il détecte. Important : Sophos Anti-Virus ne demande pas confirmation avant le nettoyage d'une menace. Pour configurer un contrôle personnalisé pour nettoyer automatiquement les menaces : 1. Si l'éditeur de contrôle n'est pas ouvert, ouvrez-le. Retrouvez plus d'informations sur la manière de procéder à la section Ouverture de l'éditeur de contrôle personnalisé à la page 18. 2. Dans le volet Options, choisissez Nettoyer la menace dans le menu contextuel Lors de la découverte d'une menace. 3. Dans le menu contextuel Si le nettoyage échoue, choisissez l'action que Sophos Anti-Virus doit effectuer si le nettoyage échoue : Pour n'exécuter aucune action, choisissez Historique uniquement. En revanche, si vous avez activé les alertes par courriel, Sophos Anti-Virus en envoie aussi une. Pour supprimer la menace, choisissez Supprimer la menace. Pour déplacer la menace dans un autre dossier pour empêcher son exécution, choisissez Déplacer la menace. Par défaut, les menaces sont déplacées dans le dossier /Users/Shared/Infected/. Pour choisir un dossier différent, cliquez sur Choisir un dossier, et saisissez le nom du dossier dans la boîte de dialogue. 22

Aide Toutes les actions exécutées par Sophos Anti-Virus contre les menaces sont consignées dans l'historique du contrôle personnalisé. Important : le nettoyage d'une menace n'annule pas les actions que la menace a exécutées sur ce Mac. Par exemple, si la menace a changé la valeur du paramètre, il se peut que le processus de nettoyage ne reconnaisse pas le paramètre d'origine. Vérifiez la configuration du Mac. Le nettoyage d'un document infecté ne répare pas les modifications que la menace a apportées au document. 2.4.5.12 Configuration d'un contrôle personnalisé pour déplacer automatiquement les menaces Pour traiter les menaces, nous vous conseillons d'utiliser le gestionnaire de quarantaine (reportez-vous à la section Traitement des menaces à la page 28). Vous pouvez, par contre, configurer un contrôle personnalisé pour déplacer automatiquement les menaces détectées dans un autre dossier. Le déplacement d'un programme infecté réduit la probabilité de son exécution. Important : utilisez cette option uniquement si on vous l'a conseillé sur le forum du support technique. Sophos Anti-Virus ne demande pas confirmation avant le déplacement d'une menace. Pour configurer un contrôle personnalisé afin de déplacer automatiquement les menaces : 1. Si l'éditeur de contrôle n'est pas ouvert, ouvrez-le. Retrouvez plus d'informations sur la manière de procéder à la section Ouverture de l'éditeur de contrôle personnalisé à la page 18. 2. Dans le volet Options, choisissez Déplacer la menace du menu contextuel Lors de la découverte d'une menace. Par défaut, les menaces sont déplacées dans le dossier /Users/Shared/Infected/. Pour choisir un dossier différent, cliquez sur Choisir un dossier, et saisissez le nom du dossier dans la boîte de dialogue. Toutes les actions exécutées par Sophos Anti-Virus contre les menaces sont consignées dans l'historique du contrôle personnalisé. 2.4.5.13 Configuration d'un contrôle personnalisé pour supprimer automatiquement les menaces Pour traiter les menaces, nous vous conseillons d'utiliser le gestionnaire de quarantaine (reportez-vous à la section Traitement des menaces à la page 28). Vous pouvez, par contre, configurer un contrôle personnalisé pour supprimer automatiquement les menaces qu'il détecte. Important : utilisez cette option uniquement si on vous l'a conseillé sur le forum du support technique. Sophos Anti-Virus ne demande pas confirmation avant le nettoyage d'une menace. Pour configurer un contrôle personnalisé afin de supprimer automatiquement les menaces : 1. Si l'éditeur de contrôle n'est pas ouvert, ouvrez-le. Retrouvez plus d'informations sur la manière de procéder à la section Ouverture de l'éditeur de contrôle personnalisé à la page 18. 2. Dans le volet Options, choisissez Supprimer la menace dans le menu contextuel Lors de la découverte d'une menace. 23

Sophos Anti-Virus pour Mac : Édition Familiale Toutes les actions exécutées par Sophos Anti-Virus contre les menaces sont consignées dans l'historique du contrôle personnalisé. Important : la suppression d'une menace n'annule pas les actions que la menace a effectuées sur ce Mac. 2.4.6 Suppression d'un contrôle personnalisé 1. Si la fenêtre Contrôles n'est pas ouverte, choisissez, Fenêtre > Contrôles pour l'ouvrir. 2. Si la liste Contrôles personnalisés n'apparaît pas, cliquez sur le triangle d'affichage près des Contrôles personnalisés. 3. Dans la liste Contrôles personnalisés, sélectionnez le contrôle que vous voulez supprimer. 4. Cliquez sur Supprimer (-). 2.4.7 Affichage de l'historique du contrôle personnalisé 1. Si la fenêtre Contrôles n'est pas ouverte, choisissez, Fenêtre > Contrôles pour l'ouvrir. 2. Si la liste Contrôles personnalisés n'apparaît pas, cliquez sur le triangle d'affichage près des Contrôles personnalisés. 3. Dans la liste Contrôles personnalisés, sélectionnez le contrôle pour lequel vous voulez voir l'historique. 4. En bas de la fenêtre, choisissez Afficher l'historique du contrôle dans le menu contextuel Action. L'historique apparaît dans la console. 2.5 Configuration des alertes par courriel Sophos Anti-Virus peut envoyer un courriel s'il détecte une menace ou si une erreur sérieuse se produit. Ceci s'applique au contrôle sur accès, aux contrôles lancés par les utilisateurs, aux contrôles personnalisés et aux contrôles d'éléments du Finder. Par défaut, les alertes par courriel sont désactivées. Pour configurer les alertes par courriel : 1. Choisissez Sophos Anti-Virus > Préférences. 2. Cliquez sur Messagerie. 3. Si certains paramètres sont grisés, cliquez sur l'icône du cadenas et saisissez un nom et un mot de passe administrateur. 4. Sélectionnez Envoyer une alerte par courriel lorsqu'une menace est détectée ou en cas d'erreur. 5. Changez les préférences comme suit : Pour permettre à Sophos Anti-Virus d'envoyer une alerte par courriel uniquement en cas de détection d'une menace, sélectionnez Menaces. Pour permettre à Sophos Anti-Virus d'envoyer une alerte par courriel en cas de détection d'une menace ou en cas d'erreur grave, sélectionnez Menaces et erreurs. 24

Aide Pour spécifier l'adresse électronique à laquelle les alertes par courriel doivent être envoyées, saisissez l'adresse dans le champ Destinataire. Pour spécifier l'adresse du serveur de messagerie à partir duquel les alertes par courriel doivent être envoyées, saisissez l'adresse dans le champ Serveur de messagerie sortant. Pour spécifier l'adresse électronique avec laquelle les alertes par courriel doivent être envoyées, saisissez l'adresse dans le champ Expéditeur. Remarque : vous pouvez utiliser plusieurs adresses électroniques en séparant les adresses par des virgules. 2.6 Rétablissement des préférences d'alertes par défaut Pour définir les préférences d'alertes sur les valeurs par défaut conseillées par Sophos : 1. Choisissez Sophos Anti-Virus > Préférences. 2. Cliquez sur Messagerie. 3. Si certains paramètres sont grisés, cliquez sur l'icône du cadenas et saisissez un nom et un mot de passe administrateur. 4. Cliquez sur Réglages par défaut. 2.7 Protection Live La protection Live permet d'effectuer des recherches en ligne et en temps réel des menaces potentielles. Lorsque la protection Live est activée, Sophos Anti-Virus vérifie les fichiers suspects à l'aide de la base de données étendue dans le Cloud des SophosLabs afin de déterminer si le fichier doit être bloqué ou autorisé. Pour configurer la protection Live : 1. Choisissez Sophos Anti-Virus > Préférences. 2. Cliquez sur Protection Live. 3. Si certains paramètres sont grisés, cliquez sur l'icône du cadenas et saisissez un nom et un mot de passe administrateur. 4. Déplacez l'interrupteur à bascule sur "Actif" pour activer la protection Live. 2.8 Rétablissement du paramètre par défaut de la protection Live Pour rétablir le paramètre de la protection Live sur la valeur par défaut conseillée par Sophos : 1. Choisissez Sophos Anti-Virus > Préférences. 2. Cliquez sur Protection Live. 3. Si certains paramètres sont grisés, cliquez sur l'icône du cadenas et saisissez un nom et un mot de passe administrateur. 4. Cliquez sur Réglages par défaut. 25