Защити созданное

Dr.Web CureNet!
для Windowsантивирус.рф
www.drweb.ruЦентрализованное средство
проверки и лечения рабочих
станций и серверов Windows, в томчисле с установленным антивирусом
другого производителя, в локальных
сетях любого масштаба В Реестре отечественного ПО Не зависит от подключенияк Интернету Запуск с любых внешних
носителей или с iPhone/iPod touch© «Доктор Веб»,2003–2019Краткое руководство по настройке и запуску Dr.Web CureNet!
Dr.Web CureNet! предназначен для проведения централизованной антивирусной проверки
компьютеров по сети без установки антивируса на удаленные компьютеры. Dr.Web CureNet!
позволяет проверять рабочие станции и серверы, работающие под управлением
операционной системы Microsoft® Windows®, вне зависимости от устройства локальной
сети, в которую они включены.
Внимание! Dr.Web CureNet! не предназначен для постоянной защиты локальной сети илиотдельных компьютеров, так как в промежутках между проверками они могут заражаться
вредоносными программами различных типов. Для организации надежной защиты
компьютеров локальной сети рекомендуется использовать такие продукты, как Dr.Web
Security Space или Dr.Web Enterprise Security Suite.
Получение дистрибутива Dr.Web CureNet!
Для того чтобы получить дистрибутив, необходимо зарегистрировать полученный серийный
номер на странице http://products.drweb.com/register.

После завершения регистрации для вас будет автоматически сформирован индивидуальный
дистрибутив продукта.

2Созданный дистрибутив вы также можете скачать из своего личного кабинета.
В дальнейшем, в течение срока действия лицензии из личного кабинета вы можете загружать
свежие версии дистрибутива утилиты.
Переход в кабинет возможен как из самой из программы, так и после ввода серийного номерана странице http://support.drweb.com/get+cabinet+link.
Если серийный номер Dr.Web CureNet! уже был зарегистрирован, то вам просто нужно зайтив личный кабинет Dr.Web CureNet! и скачать актуальную версию диcтрибутива.
Системные требованияДля удаленного сканирования компьютеров с использованием Dr.Web CureNet! необходимо
соблюдение следующих требований:!

сканируемые компьютеры должны быть доступны по сети;учетная запись, используемая Dr.Web CureNet! для подключения к сканируемым
компьютерам, должна существовать и обладать необходимыми административными
привилегиями;!

!

порты 139 and 445 на сканируемых компьютерах должны быть открыты.

Для осуществления проверки антивирусной утилитой Dr.Web CureNet! вы должны иметь
права администратора соответствующих рабочих станций и серверов. Удаленная проверка нетребует дополнительной настройки компьютеров, если они входят в домен и на нихиспользуется доменная учетная запись администратора. В случае если удаленная машина невходит в домен или используется локальная учетная запись, то для ряда версий ОС Windowsнеобходима дополнительная настройка удаленной машины. Подробные настройки ОС
Windows описаны ниже. Вы также можете ознакомиться с обучающими видеоматериалами.
В связи с тем, что настройка для удаленной проверки может снизить безопасность удаленной
машины, настоятельно рекомендуется ознакомиться с назначением указанных настроек
перед внесением изменений в систему либо отказаться от использования удаленной проверкии провести антивирусную проверку непосредственно на удаленной машине вне домена илис использованием локальной учетной записи.

3Настройка ОС Windows для запуска Мастера
Мастер в составе дистрибутива Dr.Web CureNet! может функционировать в среде следующих
версий ОС Windows:!

Windows XP (Professional с пакетом обновлений SP2 или более поздним)!

Windows Server 2003 с пакетом обновлений SP1 или более поздним

!
Windows Vista (Business, Ultimate, Enterprise) с пакетом обновлений SP1 или более
поздним
!

Windows Server 2008!

Windows 7 (Профессиональная, Максимальная, Корпоративная)!

Windows Server 2008 R2!

Windows 8, Windows 8.1 (Профессиональная/Professional, Корпоративная/Enterprise)!

Windows Server 2012!

Windows 10

Для нормальной работы Мастера необходимо выполнение следующих условий.
1.

Подключение к сети Интернет для обновления вирусных баз и компонентов Dr.Web.

2.

Подключение ко всем проверяемым станциям по протоколу TCP/IP.

Краткая информация о требованиях по настройке OS Windows приводится в письме, которое
направляется на электронный адрес, указанный при регистрации. Полные требования
приведены в документации.

4Настройка ОС Windows для удаленного запуска сканера Dr.WebОбщие настройки для Windows XP — 10, Windows Server 2003/2008/2012Системные требования для станций совпадают с требованиями для компьютера, на котором
запускается Мастер, за исключением списка поддерживаемых ОС: Windows XP Professional SP2
и более поздние версии, кроме следующих версий для 64-разрядных систем: Windows Server 2003
x64 Edition и Windows XP Professional SP2 x64 Edition.
!

Windows XPПоддерживаются редакции — Windows XP Professional. Windows XP должна содержать пакет
обновления (Service Pack) 2 или 3.
Загрузить пакет обновления 2 для Windows XP:
http://www.microsoft.com/ru-ru/download/details.aspx?id=28Загрузить пакет обновления 3 для Windows XP (рекомендуется):http://www.microsoft.com/ru-ru/download/details.aspx?id=24
Не поддерживаются редакции:!

!

Windows XP Starter!

Windows XP Home Edition

Windows 2003
Система Windows 2003 должна содержать пакет обновления 1 или 2.
Загрузить пакет обновления 1 для Windows 2003:
http://www.microsoft.com/ru-ru/download/details.aspx?id=11435
Загрузить пакет обновления 2 для Windows 2003 (рекомендуется):http://www.microsoft.com/ru-ru/download/details.aspx?id=41!

Windows VistaСистема должна содержать пакет обновления 1 или 2.
Поддерживаются редакции:! Windows Vista Business! Windows Vista Enterprise! Windows Vista UltimateНе поддерживаются редакции:!

Windows Vista Starter!

Windows Vista Home Basic!

Windows Vista Home PremiumЗагрузить пакет обновления 1 для Windows Vista:
http://www.microsoft.com/ru-ru/download/details.aspx?id=910
Загрузить пакет обновления 2 для Windows Vista (рекомендуется):http://www.microsoft.com/ru-ru/download/details.aspx?id=15278

5

!

Windows Server 2008Система должна содержать пакет обновления 2.
Загрузить пакет обновления 2 для Windows Server 2008:
http://www.microsoft.com/ru-ru/download/details.aspx?id=15278!

Windows 7Важно! Поддерживаются редакции:!

Windows 7 Профессиональная

!

Windows 7 Корпоративная

!

Windows 7 МаксимальнаяПо причине отсутствия поддержки удаленного запуска программ не поддерживаются
следующие редакции:!

!

Windows 7 Начальная

!

Windows 7 Домашняя базовая

!

Windows 7 Домашняя расширенная

Windows Server 2008 R2
Для системы Windows 2008 должен быть установлен пакет обновления 2.
Загрузить пакет обновления 2 для Windows 2008:
http://www.microsoft.com/ru-ru/download/details.aspx?id=15278!

Windows 8, 10, Windows 8.1, Windows Server 2012Подключение станций к сети Интернет не требуется.

6Убедитесь, что на машине доступны общие административные ресурсы. Для этого перейдитев сетевую папку admin$ на удаленном компьютере. В зависимости от настроек Windowsможет понадобиться ввод логина и пароля для авторизации под учетной записью
администратора. В результате должна открыться сетевая папка (см. рис. ниже).

В случае недоступности общих административных ресурсов выполните на машине
следующие настройки.
Откройте редактор реестра (regedit), откройте ветку
[HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\LANMANSERVER\PARAMETERS]Создайте параметр типа DWORD 32 бита «AutoShareWks» (без кавычек), присвойте емузначение, равное единице. Перезагрузите компьютер. Будут включены общие
административные ресурсы.
Для антивирусной проверки станций требуется одновременное выполнение следующих
условий:!
опция Сетевое обнаружение должна быть включена на компьютере, на котором
запущен Мастер, если вы планируете искать станции в сети этим методом;!

станция должна быть доступна по сети;!
используемая для подключения учетная запись должна существовать и обладать
необходимыми правами;!
если для защиты удаленного компьютера используется брандмауэр, необходимо
провести дополнительные настройки, описанные ниже;7!
ограничения системы контроля учетных записей (UAC) должны быть отключены, еслистанция работает под управлением Windows Vista или более поздней операционной системы.
Если вы работаете под встроенным аккаунтом администратора, то данную настройку
проводить не нужно;!

все необходимые для работы сети службы должны быть установлены и настроены.

Проверка сетевых настроек
1.

Запустите Панель управления на станции любым из способов:!
для систем Windows XP/2003Vista нажмите на кнопку Пуск и перейдите по менюПанель управления → Сетевые подключения (если раздел отсутствует, нажмите кнопку
Переключиться к стандартному виду). Наведите курсор мыши на сетевое подключениеи нажмите левую клавишу мыши. Откроется контекстное меню, выберите в нем пункт
Свойства.

8Перейдите на вкладку Общие.

!

для Windows Vista нажмите на кнопку Пуск и перейдите по меню Панель управления
→ Сеть и Интернет → Центр управления сетями и общим доступом →Управление сетевыми подключениями. Наведите курсор мыши на сетевое
подключение и нажмите левую клавишу мыши. Откроется контекстное меню, выберитев нем пункт Свойства.

9

!

2.

3.

для Windows 7 или Windows Server 2008 нажмите на кнопку Пуск и перейдите по менюПанель управления → Сеть и Интернет → Центр управления сетями и общим
доступом → Изменение параметров адаптера. С помощью курсора выделите сетевое
подключение и нажмите правую клавишу мыши. Откроется контекстное меню,выберите в нем пункт Свойства. Убедитесь, что включены следующие компоненты:!

для Windows 8, Windows 10 или Windows Server 2012 нажмите на кнопки Windows +X. В открывшемся контекстном меню выберите пункт Панель управления → Сетьи Интернет → Центр управления сетями и общим доступом → Изменение
параметров адаптера. С помощью курсора выделите сетевое подключениеи нажмите правую клавишу мыши. Откроется контекстное меню, выберите в немпункт Свойства;!

для Windows 10 в категории Сеть и Интернет перейдите в любую из вкладок VPN,
Ethernet или Набор номера, выберите Центр управления сетями и общим
доступом → Изменение параметров адаптера.

Проверьте, что для выбранного подключения установлены и настроены следующие
службы:•клиент для сетей Microsoft;•служба доступа к файлам и принтерам сетей Microsoft;•протокол Интернета версии 4 (TCP/IPv4) или версии 6 (TCP/IPv6).

Сохраните изменения и закройте окно настроек.

•Параметры общего доступа должны допускать расширенную настройку, описанную ниже.

•Для локальных учетных записей должна использоваться обычная модель совместного
доступа и безопасности, настройка которой описана ниже.
10•Если в организации используется контроллер домена Active Directory, следует настроить
параметры общего доступа к файлам и принтерам, параметры безопасности. Вы можете
создать новый объект групповой политики (GPO) для применения данных настроек или жеизменить параметры уже существующего объекта.
Создание нового объекта групповой политики
1.

В окне командной строки введите в текстовое поле gpmc.msc и запустите консоль
управления групповыми политиками GPMC.

2.

Создайте новый объект групповой политики, например GPO-CureNet. Для этогов дереве консоли GPMC правой кнопкой мыши щелкните Объекты групповой
политики в соответствующем лесу и домене. Нажмите Создать. В открывшемся
диалоговом окне укажите имя нового объекта и нажмите OK.

3.

Привяжите созданный объект к нужному домену.

4.

Правой кнопкой мыши нажмите на созданный объект, выберите Изменитьи скорректируйте необходимые настройки в соответствие с описанием, приведенным
ниже.

Если вы решили не создавать новый объект, а изменить параметры уже существующего
объекта, то откройте окно с соответствующими настройками.
1.

На компьютере, где установлена консоль управления групповыми политиками GPMC,
нажмите Пуск → Администрирование → Управление групповой политикой.

2.

Если появится диалоговое окно контроля учетных записей, поверьте данные и нажмите
кнопку Продолжить.

3.

В области навигации найдите и разверните узел Лес: Имя леса, затем разверните узелОбъекты групповой политики и щелкните правой кнопкой мыши имя того объекта,для которого вы хотите задать разрешение.

4.

В открывшемся меню выберите Изменить.

Настройка общего доступа к файлам и принтерам
Разрешите входящие запросы на доступ к файлам от клиентских компьютеров. Включение
данного исключения брандмауэра открывает для IP-адресов, указанных в данном правиле,UDP-порты 137 и 138, а также TCP-порт 445.
Разрешение общего доступа к файлам и принтерам
1.

В области навигации открывшегося окна разверните следующие узлы: Конфигурация
компьютера → Политики → Административные шаблоны → Сеть → Сетевые
подключения → Брандмауэр Windows → Профиль домена.

2.

В области сведений дважды щелкните по настройке Брандмауэр Windows: Разрешает
исключение для входящего общего доступа к файлам и принтерам и включите
данное правило на вкладке настроек.

3.

В текстовом поле Разрешить незапрошенные входящие сообщения с этих IPадресов укажите нужный диапазон.

4.

Нажмите ОК, чтобы сохранить изменения.

11Настройка параметров безопасности
Настройте политику Сетевой доступ: модель совместного доступа и безопасности длялокальных учетных записей так, чтобы при входе в сеть с учетными данными локальной
учетной записи проверка подлинности производилась по этим данным.
Разрешение сетевого доступа по учетным записям пользователей
1.

В области навигации открывшегося окна разверните следующие пункты:Конфигурация компьютера → Политики → Конфигурация Windows →Параметры безопасности →Локальные политики → Параметры безопасности.

2.

Для политики Сетевой доступ: модель совместного доступа и безопасности длялокальных учетных записей установите режим Обычная — локальные
пользователи удостоверяются как они сами.

Применение изменений в доменеДля того чтобы применить изменения групповых политик в домене, в обоих случаях (и присоздании нового объекта, и при изменении политик уже существующего объекта) в окнекомандной строки укажите команду gpupdate /force.
Создание учетной записи для подключения
Используемая для подключения учетная запись должна существовать и обладать
необходимыми правами.
!
Windows XP, Windows 2003
Нажмите на кнопку Пуск и перейдите по меню Панель управления →Администрирование → Управление компьютером → Локальные пользователии группы → Пользователи.

Дальнейшие манипуляции можно выполнять со стандартной учетной записью
Администратор, но в целях увеличения секретности рекомендуется создать альтернативную
12учетную запись администратора. Для этого в правой части окна щелкните правой клавишей
мыши. В появившемся контекстном меню выберите пункт Новый пользователь.

13Введите имя пользователя DrWebCurenet, в полях Пароль и Подтверждение введите
сложный пароль. Отключите опцию Потребовать смену пароля при следующем входе всистему. Включите опцию Срок действия пароля не ограничен. Нажмите на кнопку
Создать, затем нажмите на кнопку Закрыть.

Дважды щелкните по созданной записи DrWebCurenet. Откроется окно Свойства
DrWebCurenet. Перейдите на вкладку Членство в группах.

14В окне Член групп: выделите Пользователи и нажмите на кнопку Удалить. Затем нажмитена кнопку Добавить. Откроется окно Выбор: Группы. Нажмите на кнопку Дополнительно,затем нажмите на кнопку Поиск. В сформировавшемся списке выберите Администраторы,нажмите на кнопку ОК, а затем — нажмите на кнопку ОК в окне Выбор: Группы.

В окне Свойства: Dr.WebCureNet нажмите последовательно на кнопки Применить
и ОК.
15

!

Windows Vista и Windows Server 2008Нажмите на кнопку Пуск и перейдите по меню Панель управления → Система и ееобслуживание → Администрирование → Управление компьютером → Локальные
пользователи и группы → Пользователи. Дальнейшие манипуляции можно
выполнять со стандартной учетной записью Администратор, но в целях увеличения
секретности рекомендуется создать альтернативную учетную запись администратора.
В среднем окне нажмите правую клавишу мыши и в контекстном меню выберите пункт
Новый пользователь.

Введите имя пользователя — DrWebCurenet. В полях Пароль и Подтверждение пароля
задайте сложный пароль. Снимите флаг Требовать смены пароля при следующем входев систему. Поставьте флаг Срок действия пароля не ограничен.

Нажмите последовательно на кнопки Создать и Закрыть. Левой клавишей мыши дважды
щелкните по созданной учетной записи DrWebCurenet и перейдите на вкладку Членствов группах.

16

17

Выделите пункт Пользователи и нажмите на кнопку Удалить. Затем нажмите на кнопку
Добавить. Откроется окно Выбор: Группы. Нажмите на кнопку Дополнительно, затем
нажмите на кнопку Поиск. В результатах поиска выберите пункт Администраторыи нажмите на кнопку ОК.

В окне Выбор: Группы также нажмите на кнопку ОК.

Нажмите последовательно на кнопки Применить и ОК в окне Свойства: DrWebCurenet.
18

!

Windows 7, Windows 2008 R2

Нажмите на кнопку Пуск и перейдите по меню Панель управления → Системаи безопасность → Администрирование → Управление компьютером → Локальные
пользователи и группы → Пользователи. Дальнейшие манипуляции можно выполнить состандартной учетной записью Администратор, но в целях увеличения секретности
рекомендуется создать альтернативную учетную запись администратора. В среднем окненажмите правую клавишу мыши и в контекстном меню выберите пункт Новый
пользователь.

Введите имя пользователя — DrWebCurenet. В полях Пароль и Подтверждение пароля
задайте сложный пароль. Снимите флаг Требовать смены пароля при следующем входев систему. Поставьте флаг Срок действия пароля не ограничен. Нажмите последовательнона кнопки Создать и Закрыть.

19Левой клавишей мыши дважды щелкните по созданной учетной записи DrWebCurenetи перейдите на вкладку Членство в группах. Выделите пункт Пользователи и нажмите накнопку Удалить.

20Затем нажмите на кнопку Добавить. Откроется окно Выбор: Группы. Нажмите на кнопку
Дополнительно, затем нажмите на кнопку Поиск. В результатах поиска выделите курсором
мыши пункт Администраторы и нажмите на кнопку ОК.

В окне Выбор: Группы также нажмите на кнопку ОК.

21Теперь в окне Свойства: DrWebCurenet нажмите последовательно на кнопки Применить
и ОК.
!

Windows 8, 10, Windows 8.1 Windows Server 2012Нажмите на кнопки Windows + X. В открывшемся контекстном меню выберите пункт
Панель управления → Система и безопасность → Администрирование → Управление
компьютером → Локальные пользователи и группы → Пользователи. Дальнейшие
манипуляции можно выполнить со стандартной учетной записью Администратор, нов целях увеличения секретности рекомендуется создать альтернативную учетную запись
администратора. В среднем окне нажмите правую клавишу мыши и в контекстном менювыберите пункт Новый пользователь.

Введите имя пользователя — DrWebCurenet. В полях Пароль и Подтверждение пароля
задайте сложный пароль. Снимите флаг Требовать смены пароля при следующем входев систему. Поставьте флаг Срок действия пароля не ограничен.

22Нажмите последовательно на кнопки Создать и Закрыть.
Левой клавишей мыши дважды щелкните по созданной учетной записи DrWebCurenetи перейдите на вкладку Членство в группах.

23Выделите пункт Пользователи и нажмите на кнопку Удалить.
Затем нажмите на кнопку Добавить. Откроется окно Выбор: Группы. Нажмите на кнопку
Дополнительно, затем нажмите на кнопку Поиск. В результатах поиска выделите курсором
мыши пункт Администраторы и нажмите на кнопку ОК.

В окне Выбор: Группы также нажмите на кнопку ОК.

Теперь в окне Свойства: DrWebCurenet нажмите последовательно на кнопки Применить
и ОК.
24

Настройка общего доступа к файлам
!

Windows XP

Для Windows 2003 данная настройка не требуется.
Нажмите на кнопку Пуск и перейдите по меню Панель управления → Переходк классическому виду → Свойства папки. Откроется окно Свойства папки. Перейдите навкладку Вид. Снимите флаг Использовать простой общий доступ к файлам. Нажмите
последовательно на кнопки Применить и ОК.
Вы также можете выполнить эту настройку в Панели управления. Выберите пункт
Брандмауэр Windows (если раздел отсутствует, нажмите кнопку Переключитьсяк стандартному виду). Перейдите на вкладку Исключения и включите настройку Общий
доступ к файлам и принтерам.

25

!

Windows Vista, Windows Server 2008Нажмите на кнопку Пуск и перейдите по меню Панель управления → Сеть и Интернет →Центр управления сетями и общим доступом. В группе Общий доступ и сетевое
обнаружение поставьте флаг Включить общий доступ к файлам. Нажмите на кнопку
Применить.

26

!

Windows 7, Windows Server 2008 R2

Нажмите на кнопку Пуск и перейдите по меню Панель управления → Сеть и Интернет →Центр управления сетями и общим доступом → Изменить дополнительные параметры
общего доступа. В общем сетевом профиле выберите пункты Включить сетевое
обнаружение и Включить общий доступ к файлам и принтерам.

Нажмите на кнопку Сохранить изменения.
Если вы настраиваете Windows 2008 или Windows 2008 R2, опцию Включить сетевое
обнаружение использовать не нужно.

27

!

Windows 8, 10, Windows 8.1, Windows Server 2012Нажмите на кнопки Windows + X.

В открывшемся контекстном меню выберите пункт Панель управления → Сетьи Интернет → Центр управления сетями и общим доступом → Изменить
дополнительные параметры общего доступа. В общем сетевом профиле выберите пункт
Включить общий доступ к файлам и принтерам.

Нажмите на кнопку Сохранить изменения.
28

Настройка системы контроля учетных записей (UAC)Ограничения должны быть отключены, если станция работает под управлением Windows
Vista или более поздней операционной системы. Если вы работаете под встроенным
аккаунтом администратора, то данную настройку проводить не нужно.
!

Windows VistaНа всех станциях, подлежащих проверке, откройте редактор реестра операционной системы.
Нажмите на клавиши Windows + R.

В открывшемся окне введите Regedit. Откроется окно редактора реестра Windows. Откройте
ветку
[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\PO
LICIES\SYSTEM]Если в данной ветке отсутствует ключ LocalAccountTokenFilterPolicy, создайте его.
Перейдите в правую часть окна редактора реестра Windows, нажмите правую клавишу мышии выберите в контекстном меню опцию Создать → Параметр DWORD 32 бита.

29

Установите название параметра LocalAccountTokenFilterPolicy. Дважды щелкните посозданному параметру левой клавишей мыши. Откроется окно Изменение параметра
DWORD. Установите значение, равное 1, и нажмите на кнопку ОК.

Закройте редактор реестра Windows. Сделайте остальные настройки и перезагрузите
компьютер.
!

Windows 7Нажмите на клавиши Windows + R.

В открывшемся окне введите Regedit. Откроется окно редактора реестра Windows. Откройте
ветку
[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\PO
LICIES\SYSTEM]
30

Перейдите в правую часть окна редактора реестра Windows, нажмите правую клавишу мышии выберите в контекстном меню пункт Создать параметр DWORD 32 бита.

Установите название параметра LocalAccountTokenFilterPolicy. Дважды щелкните посозданному параметру левой клавишей мыши. Откроется окно Изменение параметра
DWORD. Установите значение, равное единице, и нажмите ОК.

31Закройте редактор реестра. Выполните остальные настройки и перезагрузите компьютер.
!

Windows 8, 10, Windows 8.1, Windows Server 2012Нажмите на клавиши Windows + R.

В открывшемся окне введите Regedit. Откроется окно редактора реестра Windows. Откройте
ветку
[HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\PO
LICIES\SYSTEM]Перейдите в правую часть окна редактора реестра Windows, нажмите правую клавишу мышии выберите в контекстном меню пункт Создать параметр DWORD 32 бита.

32Установите название параметра LocalAccountTokenFilterPolicy. Дважды щелкните посозданному параметру левой клавишей мыши. Откроется окно Изменение параметра
DWORD. Установите значение, равное единице, и нажмите ОК.

Закройте редактор реестра. Выполните остальные настройки (пункты 2–6) и перезагрузите
компьютер.
Настройка брандмауэра
Если для защиты удаленного компьютера используется брандмауэр, необходимо провести
дополнительные настройки, описанные ниже.
При использовании брандмауэра Windows в его настройках перейдите на вкладку
Дополнительные параметры, выберите Правила для входящих подключений и включите
следующие исключения: Служба входа в сеть (NP-In) и Общий доступ к файлам ипринтерам (SMB-In).
Исключения должны быть включены для профиля брандмауэра Private. Если станция
находится в домене, исключения должны быть включены для профиля Domain.
При использовании других брандмауэров необходимо открыть порт 445.
Далее рассмотрим пример настроек Общего доступа к файлам и принтерам, еслиприменяется брандмауэр Windows.

33

!

Windows XP, Windows 2003

Нажмите на кнопку Пуск и перейдите по меню Панель управления → Брандмауэр
Windows. Откроется окно Брандмауэр Windows. Перейдите на вкладку Исключения.
Включите опцию Общий доступ к файлам и принтерам. Нажмите на кнопку ОК.

34

!

Windows Vista, Windows Server 2008Нажмите на кнопку Пуск и перейдите по меню Панель управления → Безопасность →Брандмауэр Windows. Перейдите по ссылке Включение и отключение брандмауэра
Windows. В открывшемся окне Параметры брандмауэра Windows перейдите на вкладку
Исключения. Поставьте флаг Общий доступ к файлам и принтерам.

Нажмите на кнопку ОК.

35

!

Windows 7, Windows Server 2008 R2

Нажмите на кнопку Пуск и перейдите по меню Панель управления → Системаи безопасность → Брандмауэр Windows → Разрешить запуск программы иликомпонента через брандмауэр Windows. Нажмите на кнопку Изменить параметры.
Поставьте флаги Общий доступ к файлам и принтерам.

Нажмите на кнопку ОК.

36

!

Windows 8, 10, Windows 8.1 Windows Server 2012Нажмите на кнопки Windows + X. В открывшемся контекстном меню выберите пункт
Панель управления → Система и безопасность → Брандмауэр Windows → Разрешение
взаимодействия с приложением или компонентом в брандмауэре Windows. Нажмите накнопку Изменить параметры. Поставьте флаги Общий доступ к файлам и принтерам.

37Если у вас установлен иной брандмауэр, данная группа настроек будет заблокирована.

Нажмите на кнопку ОК.
Настройка локальной политики безопасностиДля локальных учетных записей должна использоваться обычная модель совместного
доступа и безопасности.
По умолчанию подключение к удаленному компьютеру не может быть установлено, еслииспользуемая учетная запись содержит пустой пароль. Чтобы подключиться, задайте
непустой пароль.
!

Windows XP, Windows 2003

Перейдите в Панель управления → Администрирование (если раздел отсутствует,нажмите кнопку Переключиться к стандартному виду) → Локальная политика
безопасности → Локальные политики → Параметры безопасности.
Наведите курсор мыши на политику Сетевой доступ: модель совместного доступа длялокальных учетных записей и дважды щелкните левой клавишей мыши. Откроется окноСвойства. Задайте значение Обычная — локальные пользователи удостоверяются какони сами.

38Для запуска утилиты по настройке локальных политик безопасности вы также можете
набрать в поле поиска ОС Windows команду secpol.msc и нажать клавишу ENTER.

39Последовательно нажмите на кнопки Применить и ОК. Закройте оснастку Локальные
параметры безопасности.
Выделите курсором мыши сетевое подключение, нажмите правую клавишу мыши. Появится
контекстное меню, выберите в нем пункт Свойства. Откроется окно настроек сетевого
подключения.
Нажмите на кнопку ОК.

40!

Windows Vista, Windows Server 2008Нажмите на кнопку Пуск и перейдите по меню Панель управления → Система и ееобслуживание → Администрирование → Локальная политика безопасности →Локальные политики → Параметры безопасности. Выделите курсором мыши политику
Сетевой доступ: модель совместного доступа для локальных учетных записей. Дважды
щелкните по ней левой клавишей мыши. Откроется окно Свойства. Задайте значение
Обычная — локальные пользователи удостоверяются как они сами, и нажмите накнопку ОК.

41

!

Windows 7, Windows Server 2008 R2

Нажмите на кнопку Пуск и перейдите по меню Панель управления → Системаи безопасность → Администрирование → Локальная политика безопасности →Локальные политики → Параметры безопасности. Выберите политику Сетевой доступ:модель совместного доступа для локальных учетных записей. Дважды щелкните по нейлевой клавишей мыши. Откроется окно Свойства. Задайте значение Обычная —локальные пользователи удостоверяются как они сами, и нажмите на кнопку ОК.

42!

Windows 8, 10, Windows 8.1, Windows Server 2012Нажмите на кнопки Windows + X. В открывшемся контекстном меню выберите пункт
Панель управления → Система и безопасность → Администрирование → Локальная
политика безопасности → Локальные политики → Параметры безопасности. Выберите
политику Сетевой доступ: модель совместного доступа для локальных учетных записей.
Дважды щелкните по ней левой клавишей мыши. Откроется окно Свойства. Задайте
значение Обычная — локальные пользователи удостоверяются как они сами, и нажмитена кнопку ОК.

43Запуск Dr.Web CureNet!
1. Запустите полученный вами дистрибутив CureNet!.exe, при необходимости подтвердивего запуск.

Внимание! Процедура последующих запусков Dr.Web CureNet! описана ниже.
Внимание! Хотя Dr.Web CureNet! совместим с антивирусными продуктами других
производителей, рекомендуется для ускорения процесса проверки запретить их работуна время работы Dr.Web CureNet!
2.

Для продолжения нажмите на кнопку Install.

3.
Если вы хотите сохранить файлы Dr.Web CureNet! для дальнейшего использования впапку, отличную от папки по умолчанию, выберите ее, нажав кнопку Browse.
CureNet!.exe представляет собой самораспаковывающийся архив, в связи с чем продукт нетребует инсталляции. Вам необходимо только выбрать место, куда будут распакованы файлыиз этого архива. Имя папки по умолчанию — CureNet!, но вы всегда можете определить
любое другое имя. Если вы распакуете архив на USB flash или любое подобное устройство.
drive, вы всегда будете иметь Dr.Web CureNet! под рукой на случай возникновения
непредвиденных ситуаций.
44В созданной в результате распаковки папке будут содержаться файлы репозитория продуктаи ключевой файлДля продолжения установки нажмите кнопку Install.

4.

В открывшемся окне программы вы можете выбрать язык локализации, нажав кнопкув верхнем правом углу.

Внимание! Если вы используете русифицированную версию операционной системы,убедитесь в том, что на ней установлены все необходимые для отображения русских
символов компоненты.

45В том случае, если у вас имеются сохраненные ранее настройки сканирования, вы можете
загрузить их, нажав кнопку Стандартный профиль в верхнем правом углу.

В случае возникновения каких-либо вопросов нажмите кнопку
. Выбрав Помощьв контекстном меню, вы можете ознакомиться с Руководством пользователя. Выбрав Mой
Dr.Web, вы переходите на вашу персональную страницу, где вы можете создать запросв техподдержку.
Кроме этого, нажав О программе на этой же странице, вы также можете просмотреть
информацию о вашей лицензии.

46Для продолжения нажмите кнопку Далее.

Для обновления антивирусных баз нажмите кнопку Обновить.

Внимание! Успешность поиска и удаления вирусов во многом зависит от актуальности
антивирусных баз, в связи с чем рекомендуется проводить их обновление при каждом
запуске.

47В том случае, если вы хотите изменить настройки по умолчанию, нажмите на Настройки.

На закладке Действия вы можете выбрать действия, которые будут применятьсяк вредоносным объектам различного типа. По умолчанию для большинства типов объектов
стоит действие Переместить.
Необходимо отметить, что для различных объектов список возможных действий является
различным. Так, если для инфицированных файлов доступны действия Вылечить, Удалить,Переименовать и Переместить, то для неизлечимых пункт Вылечить недоступен.
Внимание! Лечение многих вирусов требует перезагрузки, однако пункт Перезагрузить
станцию (закладка Общие) по умолчанию не отмечен, так как это может нарушить
нормальную работу пользователей. В связи с этим рекомендуется при обнаружении вирусовв локальной сети произвести ее полную проверку, уведомив об этом пользователей.

По умолчанию при копировании на проверяемую станцию файлов Dr.Web для нихгенерируются случайные имена. Если на станции установлен антивирус с брандмауэром, то48администратору может понадобиться при каждой проверке задавать для него исключения. Втаком случае рекомендуется включить режим Использовать стандартные имена
процессов антивируса, чтобы файлы Dr.Web копировались на станции под своими
именами. При этом администратору понадобится прописать исключение брандмауэра напроверяемой станции только один раз.
Параметры проверки выбираются на закладке Ceть.

На закладке Исключения выберите файлы и папки, исключаемые из проверки, а также
укажите необходимость проверки упакованных и составных объектов.

49

Для сохранения сделанных настроек выберите Стандартный профиль и в появившемся
меню выберите Сохранить.

Внимание! Рекомендуется использовать настройки по умолчанию, так как все продукты
компании «Доктор Веб» поставляются с установками, оптимизированными для комфортной
работы.
В том случае, если у вас уже имеются сохраненные профили, нажмите на Стандартный
профиль и выберите необходимый вам профиль.

Для продолжения нажмите кнопку Далее.
5.

В открывшемся окне создайте список станций сети, на которых будет проводиться
антивирусная проверка.

Для поиска компьютеров в сети нажмите Найти.

50

При выборе опции Обнаружение сети поиск всех станций может занять длительное время.
В любой момент вы можете нажать кнопку Прервать поиск. Все станции, обнаруженные наэтот момент, будут добавлены в список. Если в процессе поиска станция не была найдена,добавьте ее вручную.
В том случае, если вы хотите сформировать список вручную, вы можете нажать кнопку
Добавить и в открывшемся окне ввести адрес отдельного компьютера или диапазон
проверяемой сети.

Выберите необходимые станции из списка, установив флажок рядом с ее именем или IPадресом в списке или нажав кнопку Выбрать все. Станции, добавленные в список вручную,автоматически выбираются для дальнейшей работы с ними.
В том случае, если проверяемая вами сети не имеет доменной структуры, нажмите Учетные
данные и в открывшемся окне введите пароли доступа к проверяемым компьютерам.
После завершения выбора сформируйте список учетных записей, под которыми Dr.Webбудет подключаться к указанным станциям. По умолчанию подключение происходитс правами учетной записи, под которой запущен Мастер. Если подключение под этойучетной записью невозможно, то используются записи из списка.

51Для продолжения нажмите кнопку Далее.
6.

В открывшемся окне выберите тип проверки — Полная, Быстрая или Выборочная.

Внимание! В ходе быстрой проверки проверяются только системные области и запущенные
процессы, в связи с чем такая проверка не гарантирует полной очистки вашего компьютераот вирусов. В частности, потому, что работающие вирусы могут заражать уже проверенные
(«чистые») файлы.

Если вы выбрали выборочную проверку, укажите список объектов для проверки.

52Для продолжения нажмите кнопку Начать.

На этой странице отображаются ход и результаты сканирования на удаленных компьютерах
сети. Предоставляемая статистика не зависит от качества соединения между компьютерами.
Даже если соединение будет прервано, Dr.Web CureNet! обновит статистику при еговосстановлении.
Внимание! Не рекомендуется прерывать проверку досрочно.
Запущенные процессы проверки используют механизмы самозащиты от действий
вредоносных программ.

53

Использование контекстного меню позволяет остановить или продолжить проверку, на летудобавить станцию или изменить учетные данные.

54

Внимание!
!

Действия над некоторыми зараженными или подозрительными объектами
(например, ключами реестра, файлами, используемыми другими приложениями
Windows) не могут быть выполнены немедленно. При обнаружении такие файлы
помечаются как подлежащие обработке (в зависимости от заданного действия) после
перезагрузки станции. Для корректной обработки подобных объектов вы можете
разрешить перезагружать операционные системы проверенных станций принеобходимости или выключать их автоматически после окончания сканирования.
При этом пользователю станции будет выводиться соответствующее
предупреждение и выделяться время на завершение текущей работы и сохранение
информации.

!

При обнаружении вирусов в главной загрузочной записи операционной системы
(MBR) Сканер Dr.Web применяет обязательную перезагрузку станции
непосредственно после обнаружения вируса и восстановления записи (такназываемая «жесткая» перезагрузка). Перезагрузка выполняется вне зависимости оттого, установлен флажок Перезагрузить станцию или нет.

Процесс проверки станций не зависит от того, запущен или нет Мастер. Для выхода изМастера нажмите кнопку Выход. При этом процесс проверки не прекращается, ностатистика работы становится недоступной.

55

Нажав на кнопку Детали, вы получите отображение подробной статистики.

56

Нажав на выпадающее меню, вы можете выбрать режим отображения.

Вы можете сформировать отчет о проверке сети, нажав на кнопку Создать отчет.

57

Для завершения работы нажмите кнопку Выход.
Подробные инструкции по использованию продукта, настройкам сканирования, созданиюи сохранению профилей доступны в Руководстве администратора Dr.Web CureNet!.
Использование Dr.Web CureNet!
Рекомендуется проводить антивирусную проверку системы регулярно. В частности, в связис тем, что проверенные файловым монитором и записанные на диск файлы могут содержать
вирусы, неизвестные на момент проверки.
Для проведения проверки:1.

Откройте папку, куда в ходе первого запуска были сохранены файлы Dr.Web CureNet!
(по умолчанию это папка CureNet в каталоге, где вы запустили установочный файлутилиты, или Рабочий стол, если вы сохранили установочный файл на него),и запустите файл CureNet.

58Если вы используете систему UAC, то далее вам нужно будет подтвердить запуск
программы, нажав на Да.
Дальнейшая процедура работы с продуктом не отличается от описанной выше.

Проверка работоспособности продукта
1.

Для получения тестового вируса откройте браузер и перейдите по адресу

2.

На открывшейся странице опуститесь до текстаи выберите для скачивания любой из предложенных вариантов, например первый —eicar.com.
3.

Сохраните полученный файл на рабочем столе проверяемого компьютера.
Внимание! Если вы используете Dr.Web CureNet! в дополнение к антивирусным
продуктам других производителей, отключите их перед сохранением тестового файла.

4.

Запустите Dr.Web CureNet! и проведите антивирусную проверку.

59

Анализ вредоносных файлов специалистами антивирусной лаборатории «Доктор Веб»Ни один автоматизированный сервис никогда не заменит опыт и знания вирусного аналитика.
В случае если вердикт Dr.Web vxCube о проанализированном файле будет не однозначно
вредоносный, но у вас останутся сомнения в этом решении, предлагаем воспользоваться услугами
специалистов антивирусной лаборатории «Доктор Веб» с многолетним опытом вирусного анализа.
Услуги включают анализ вредоносных файлов любой сложности, по результатам которого
выдается отчет, содержащий:• описание алгоритма работы вредоносного ПО и его модулей;• категоризацию объектов:(подозрительный), др.;однозначно

вредоносный,потенциально

вредоносный

• анализ сетевого протокола и выявление командных серверов;• влияние на зараженную систему и рекомендации к устранению заражения.
Заявки на антивирусные исследования принимаются по адресу: https://support.drweb.ru.
Экспертиза вирусозависимых компьютерных инцидентов (ВКИ)Если ваша компания пострадала от действия вредоносного ПО и требуется квалифицированная
экспертиза произошедшего вирусных аналитиков, воспользуйтесь услугами специального
подразделения компании «Доктор Веб».
Экспертиза ВКИ включает:•Предварительную оценку инцидента, объема экспертизы и мер, необходимых дляустранения последствий произошедшего.

•Экспертные исследования компьютерных и других артефактов (накопителей на жестких
магнитных дисках, текстовых, звуковых, фото-, видеоматериалов), предположительно
имеющих отношение к ВКИ.

•Не имеет аналогов! Психологическую экспертизу личностей (персонала) с целью
выявления фактов причастности к совершению / пособничеству / укрывательству /поощрению противоправных действий в отношении заказчика (комплексное определение
рисков), а также фактов бездействия или халатного отношения к служебным обязанностям.

•Рекомендации по вопросам построения антивирусной системы защиты с целью
недопущения ВКИ или сокращения их количества в будущем.

Полезные ссылкиОб экспертизе ВКИ: https://antifraud.drweb.ru/expertiseЗаявки на экспертизу: https://support.drweb.ru/expertiseО компании «Доктор Веб»«Доктор Веб» — российский производитель антивирусных средств защиты информации подмаркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года. Все права на технологии Dr.Webпринадлежат компании «Доктор Веб». «Доктор Веб» — один из немногих антивирусных вендоровв мире, владеющих собственными уникальными технологиями детектирования и лечения
вредоносных программ, имеет свою антивирусную лабораторию, глобальную службу вирусного
мониторинга и службу технической поддержки, которые расположены в России.
Компания «Доктор Веб» — ключевой игрок на российском рынке программных средств
обеспечения базовой потребности бизнеса — безопасности информации. Свой выбор в пользу
60

продуктов Dr.Web сделали Государственная Дума Федерального Собрания РФ, ЦИК России,Минобороны России, Верховный Суд РФ, Совет Федерации Федерального Собрания РФ,Центральный банк Российской Федерации, многие другие государственные учреждения икрупнейшие компании.
Вот только некоторые клиенты Dr.Web: https://customers.drweb.com.
Dr.Web внесен в «Единый реестр российских программ для электронных вычислительных
машин и баз данных» Министерства цифрового развития, связи и массовых коммуникаций
Российской Федерации.
Использование отечественного антивирусного ПО Dr.Web обеспечивает нашим клиентам защитуот рисков, связанных с изменением международной обстановки, таких как отказ в использовании,продлении, поставке или получении обновлений, а также от угроз, созданных дляцеленаправленных атак на предприятия и граждан России.
Со знаком качества
!

«Доктор Веб» имеет сертификаты, позволяющие использовать ПО Dr.Web в организацияхс повышенными требованиями к уровню безопасности.

!

Dr.Web сертифицирован на отсутствие недекларированных возможностей — по 2 уровню
контроля, на соответствие требованиям документа «Требования к средствам антивирусной
защиты», утв. приказом ФСТ ЭК России № 28 от 20.03.2012 г., на соответствие требованиямФСБ России к антивирусным средствам.

!

Продукты Dr.Web применяются для защиты информации, содержащейся в различных
информационных системах, в том числе информации ограниченного доступа
(государственная тайна, персональные данные и т. д.).

!

Использование ПО Dr.Web позволяет обеспечить надлежащее выполнение требований нормзаконодательства РФ о применении мер для защиты:!

информации с ограниченным доступом (государственная тайна, персональные данные
и т. д.);!

отдельных категорий граждан от информации, причиняющей вред.

Сертификаты ФСТЭК
России

Сертификаты
Минобороны России

Сертификаты ФСБРоссииВсе сертификатыи товарные знаки

Государственные сертификаты и награды, а также география пользователей Dr.Webсвидетельствуют о высоком качестве продуктов, созданных талантливыми российскими
программистами.
© ООО «Доктор Веб», 2003–2019
125040, Россия, Москва, 3-я улица Ямского поля, вл. 2, корп. 12а
Тел.: +7 495 789–45–87 (многоканальный)Факс: +7 495 789–45–97
антивирус.рф | www.drweb.ru

61