اليوم نكمل معكم مشوارنا مع برنامج نورتون انتي فيروس حيث نشرح خاصيته الخامسة والأخيرة وهي خاصية أقراص الطوارئ norton emergency diske ونقوم با نشائها لاستخدامها في حالة حدوث طوارئ مفاجئة أي هجوم مفاجئ على الجهاز وعند انشائها لابد من ان نقوم بذلك على جهاز سليم وليس على الجهاز المصاب. وتوجد طريقتان لانشاء هذه الأقراص اما باستخدام أداة خاصة بهذه الخاصية موجودة على موقع ftp الخاص بشركة سيمانتك أو باستخدام القرص المدمج الخاص ببرنامج نورتون انتي فيروس nay cd. ـ الطريقة الأولى: 1ـ انقر الوصلة التالية لتنزيل ملف ned.zip من موقع سيمانتك الذي سبق ونشرناه في الاعداد السابقة: ftp:ftp.symantec.com/pup lic/englishus-canada/tools/wing5nt/ned.zip نلاحظ ان الملف الذي تم تنزيله مضغوط كما هو واضح من الاسم وعلينا ازالة الضغط قبل بدء الاستخدام. 2ـ عندما يظهر مربع حوار تنزيل الملف احفظه في مجلد على محرك اقراصك الصلبة وبعد انتهاء التنزيل استخدم برنامج ازالة ضغط الملفات winzip الذي شرحناه في اعدادنا السابقة لازالة ضغط ملف ned.zip وبعد ذلك سنلحظ انه يحمل ستة ملفات بينها ملف ned.exe انقر على الملف لتشغيل برنامج انشاء اقراص الطوارئ ثم انقر ok. 3ـ اكتب على احد الاقراص الفارغة العنوان الذي سيظهر أمامك في مربع الحوار ثم ادخله في محرك الاقراص المرنة ثم انقر yes وسيقوم البرنامج بنسخ الملفات الضرورية على القرص المرن. 4ـ اخرج القرص عندما يطلب منك البرنامج ادخال القرص التالي وافعل مثلما فعلت مع القرص الاول حتى تنتهي من انشاء ثلاثة اقراص بعدها سترى رسالة تأكيد ويعد اخراج القرص الاخير اضغط ok. ـ الطريقة الثانية 1ـ ادخل القرص المدمج الخاص بالبرنامج في محرك الاقراص المدمجة cd وشغل برنامج windos explorer ثم انتقل الى مجلد d:/support/edisk 2ـ انقر على ملف ned.en لتشغيل برنامج اقراص الطوارئ ثم ok واكتب على قرص مرن فارغ العنوان الذي يظهر في مربع الحوار وادخله في محرك الاقراص المرنة واتبع الخطوات السابقة في الطريقة الاولى حتى تنتهي من الاقراص الثلاثة. 3ـ احم جميع الاقراص بتحريك غلاف فتحة الحماية ثم ادخل القرص الاول داخل الجهاز لاختباره او استخدامه واعد تشغيل الحاسب وعندما تظهر شاشة النورتون الزرقاء اضغط enter واتبع التعليمات الخاصة بفحص الحاسب. علينا ان نعرف ان اقراص الطوارئ لا تصلح الا مع نظام ويندوز 95 او 98 او ميلينيوم وهذه الاقراص تستخدم عندما يصاب الجهاز بفيروس يصيب قطاعات التحميل boot-sector مما يمنع اتمام عملية التحميل وهذه الاقراص تستطيع عندما تستخدمها ان تقوم بالاصلاحات اللازمة لأي مشكلة به ولكنها لا تجرى فحصا شاملا مثل اقراص الانقاذ وهذه خطوات استخدامها. 1ـ انقر .start -shutdawn-ok 2ـ افصل الجهاز تماما لمدة دقيقة قبل اعادة تشغيله ثم ادخل قرص الطوارئ في المحرك A وشغل الحاسب واضغط أي مفتاح في اللوحة ثم اتبع الخطوات التي تظهر لك بعد ذلك. تنويعات على النورتون كيفية ازالة فيروسات من الحاسب قبل تثبيت نورتون انتي فيروس. اذا كنت تشتبه في اصابة حاسبك بفيروس، فلا بد من اصلاح repair الملفات المصابة او ازالتها remove قبل تثبيت نورتون انتي فيروس. اتبع الخطوات الموضحة: 1ـ شغل برنامج الفحص الفوري المتوافر على موقع سيمانتك الشبكي ـ والمسمى semantec security check للتأكد من خلو حاسبك من الفيروسات. وللقيام بذلك ادخل الموقع التالي: http:/security semantec.com ثم انقر زر scan for viruses. 2ـ اذا لم يتم اكتشاف أية فيروسات او هجمات من نوع worm او trojan فقم بتثبيت نورتون انتي فيروس، واعد تشغيل الحاسب، وشغل برنامج التحديث live update لتنزيل احدث تعريفات الفيروسات، ثم اتبع التعليمات الخاصة بقسم اجراء فحص شامل على حاسبك باستخدام نورتون انتي فيروس. 3ـ اذا اكتشف برنامج الفحص الشبكي وجود فيروسات او هجمات من نوع worm او trojan اتبع التعليمات الخاصة بالنسخة التي تعمل عليها من ويندوز كما هو موضح فيما يلي بالنسبة لويندوز me/98/95 1ـ انشئ اقراص انقاذ على جهاز سليم غير مصاب باتباع التعليمات الخاصة بقسم «انشاء مجموعة اقراص انقاذ على حاسب غير مصاب واستخدامها لفحص اخر مصاب». 2ـ بمجرد انشاء مجموعة الاقراص، اتبع التعليمات الخاصة بقسم «استخدام اقراص الانقاذ لازالة الفيروسات» وذلك حتى يتم فحص الملفات المصابة وازالتها او اصلاحها. بالنسبة لويندوز nt/2000/XP 1ـ ابحث عن اسم الهجوم الذي اكتشفه البرنامج في قاعدة بيانات ت خبراء سيمانتك ثم اتبع التعليمات المرتبطة به والخاصة بالتعامل مع الاصابة. 2ـ اذا اتيحت لديك أداة لازالة الفيروس، نزلها ثم شغلها لازالة الفيروس. 3ـ اذا لم توجد لديك أداة لازالة الفيروسات، واذا لم يشر الرد الذي ستتلقاه من الخبراء الى احتمال تعارض هذا الفيروس او الهجوم من نوع worm او trogan مع تثبيت برنامج نورتون انتي فيروس، فقم بتثبيته ثم اعد تشغيل الحاسب. 4ـ شغل خاصية liveupdate لتنزيل احدث تعريفات الفيروسات ثم اتبع الخطوات الخاصة بقسم «اجراء فحص شامل على الحاسب». 5ـ اختر اصلاح الاصابة repair او ازالتها remove حسبما تشير التعليمات الخاصة بذلك في موسوعة الفيروسات الموجودة على موقع خبراء سيمانتك. كيفية تمكين/ تعطيل المكون الاضافي الخاص بنورتون انتي فيروس والذي يتعامل مع مايكروسوفت اوفيس. 1ـ شغل برنامج نورتون انتي فيروس. 2ـ انقر otions ثم انقر miscellaneoun. 3ـ في القسم الخاص بـ how to keep microsoft offic documents proected ضع علامة في المربع الموجود امام الخيار enable office plug in اذا اردت تمكين هذه الخاصية والا ازل هذه العلامة في حالة ما اذا اردت تعطيلها. 4ـ انقر OKثم اغلق برنامج نورتون انتي فيروس. كيفية زيادة درجة الحماية التي يتمتع بها حاسبك. أولا تمكين اقصى درجات الحماية الخاصة بخاصية الحماية الذاتية auto protect وذلك عن طريق: 1ـ انقر options- auto protect وتأكد من اختيار جميع الخيارات التي بها كلمة recommended. 2ـ انقر advanced وتأكد من وضع علامة امام الخيارين اللذين يبدآن بجملة scan floppy. 3ـ انقر bloodhound وتأكد من وجود علامة في المربع امام خيار: enable bloodhound heuristics وأمام: .highest level of protestion 4ـ انقر ok لحفظ التعديلات ثم اغلق نافذة الخيارات. 1ـ انقر email من القائمة الموجودة على يسار نافذة الخيارات option. 2ـ تأكد من اختيار جميع الاعدادات التي ينصح بها recommended. 3ـ انقر ok لحفظ الاعدادات واغلق نافذة الخيارات. ثالثا: تمكين اقصى درجة حماية لخاصية تعطيل المخطوطات script blocing. 1ـ انقر الخيار script blocking من قائمة الخيارات المتاحة. 2ـ تأكد من اختيار جميع الاعداد المقترحة recommended. 3ـ انقر OKلحفظ الاعدادات ثم اغلق نافذة options كيفية وضع اية عناصر تالفة او مشتبه فيها داخل ما يشبه الحجر الصحي :Quarantine يمكنك وضع الملفات فيما يشبه «الحجر الصحي» بثلاث طرق: أ ـ اختيار Quarantine عندما يصدر البرنامج أي تحذير بوجود فيروس أو ملف مصاب. ب ـ ضبط البرنامج بحيث يضع الملفات في هذا المكان بدلا من اصلاحها، او بحيث يضعها في حالة فشل عملية اصلاحها. ج ـ اضافة الملفات المشتبه فيها الى هذا المكان بنفسك. وللقيام بذلك: 1ـ في نافذة البرنامج الرئيسية، انقر Reports. 2ـ انقر زر View Reports الموجود بجانب خيار Quarantined items. 3ـ انقر Add item. ملحوظة: اذا وضعت علامة امام الخيارremove file fron original location، سيتم نقل الملف المشتبه فيه من موضعه الاصلي على حاسبك وعزله في الحجر الصحي الخاص بنورتون.. وذلك حتى لا يتم تشغيله عن طريق الخطأ، مما قد يؤدي الى اصابة حاسبك. 5ـ انقر Add. ماذا لو لم يتمكن نورتون من اصلاح ملف نظام بنجاح: 1ـ اعد تشغيل حاسبك باستخدام قرص بدء التشغيل الخاص بويندوز 98 الذي تم انشاؤه لدى تثبيت هذا النظام. وقبل الانتقال للخطوة التالية، تأكد من ان لديك امكانية وصول الى القرص الصلب على مستوى الملفات file - level access. 2ـ امام المحث A اكتب الامر:A:/sys C ثم اضغط Enter. وسيتم بعد ذلك اعادة كتابة سجل التحميل boot record الموجود على المحرك:C، وكذلك اعادة كتابة ملفات النظام. 4ـ عندما يظهر المحث: A ازل القرص المرن من محرك الاقراص المرنة، ثم اعد تشغيل حاسبك بضغط المفاتيح Del + Alt + Ctrl او باغلاقه ثم فتحه. ملحوظة: اذا اصيب الملف win.com بعطب، يتعين عليك نسخه من القرص المرن الى المجلد المناسب الموجود به على قرصك الصلب. كيفية التصرف في حالة ما اذا لم يمكن اصلاح ملف ما: 1ـ اذا لم يتمكن نورتون من اصلاح الملف المعطوب، فأمامك خياران: ـ اختيار Quarantine من مربع التحذير الذي يظهره البرنامج لعزل الملف ومنع الوصول اليه او تشغيله. فإذا احتوى على بيانات تود استرجاعها، يمكنك حفظه في الحجر الصحي.. حتى يتمكن البرنامج من اصلاحه مستقبلا اذا حصل على تحديث مناسب. او حتى يتم ارساله الى موقع خبراء سيمانتك الشبكي حتى يقوموا بفحصه وارسال طريقه الاصلاح المناسبة اذا توافرت. كما يمكنك استبدال الملف التألف بآخر سليم. وذلك عن طريق نسخه او اعادة تثبيته من الاقراص الاصلية الخاصة بالشركة التي انشأته. ـ اختيار زر Delete من مربع التحذير الذي سيظهر، او حذف الملف بنفسك من القرص الصلب، او المرن من داخل نظام ويندوز او دوس، وسيؤدي هذا الاجراء الى حذف الملف والفيروس تماما من الحاسب. واذا لم يتمكن نورتون من اصلاح سجل التحميل الاساسي master Boot Record او احد سجلات التحميل على قرصك الصلب، فاستخدم قرص الانقاذ الاول المسمى Rescue Boot Disk لاعادة سجلات التحميل الى وضعها الاول السليم. اما اذا لم يتمكن نورتون من اصلاح سجل تحميل على قرص مرن، فعليك نسخ اية ملفات مهمة من هذا القرص المرن الى آخر. وسيظل القرص المعطوب كما هو ولن تتمكن من التحميل booting من خلاله. أمنية طلعت omneya@albayan.co.ae