Sophos Computer Security Scan: Häufig gestellte Fragen (FAQs)

Beachten Sie bitte, dass dieses kostenlose Tool nicht vom technischen Support von Sophos unterstützt wird. Weiteres erfahren Sie in den am Ende dieses Artikels angegebenen Informationsquellen.

Weitere Informationen finden Sie unter Sophos Computer Security Scan: Bekannte Probleme.

Vollständige Informationen zur Installation und zum Ausführen des Scanners finden Sie in der Sophos Computer Security Startup-Anleitung

HINWEIS: Wenn die Installation abgeschlossen ist, wird der Assistent nochmals für einen Moment angezeigt. Zu diesem Zeitpunkt wird das blaue Sophos Schildsymbol auf Ihrem Desktop hinzugefügt. Doppelklicken Sie auf dieses Symbol, um den Scanner auszuführen.

Inhalt

Wie lauten die Systemvoraussetzungen zur Installation von Sophos Computer Security Scan (SCSS)?
Wie wird dieses kostenlose Tool heruntergeladen?
Was wird installiert?
Wie wird Sophos Computer Security Scan installiert?
Welche Voraussetzungen müssen erfüllt sein, bevor die Scan-Software installiert werden kann?
Wird die Scan-Software automatisch deinstalliert?
Was wird gescannt?
Kann der Endbenutzer den Scan sehen?
Kann das Tool in Verbindung mit bereits vorhandener Antiviren-Software verwendet werden?
Werden Archivdateien gescannt?
Muss die Konsole geöffnet sein, während der Scan ausgeführt wird?
Wie werden die Reports angezeigt?
Wie kann der SCSS-Scanner entfernt werden?
Kann ein Scan wiederholt werden?
Wo stehen weitere Informationen zur Verfügung?

Wie lauten die Systemvoraussetzungen zur Installation von Sophos Computer Security Scan (SCSS)?
SCSS besteht aus zwei Elementen - einer zentralen Management-Konsole und einem Endpoint-Scan-Agenten. Folgende Systemvoraussetzungen treffen für beide zu:

• Ein Server oder Desktop-Computer mit Windows 2000 und höher (XP, Vista, 2003, 2008, Windows 7).
• Der Computer, an den Reports gesendet werden, erfordert Windows 2000 SP4 und höher.
• Eine Verbindung zum Internet auf dem Computer, auf dem die Konsole installiert werden soll.
• .NET Framework 2.0, Standard auf Windows XP und höher. (Sollte es nicht vorhanden sein, ist es beim Microsoft Downloads Center erhältlich.)
• Es bestehen keine bestimmten Voraussetzungen für RAM oder Festplattenpeicher.

Wie wird dieses kostenlose Tool heruntergeladen?

• Rufen Sie die SCSS-Seite auf der Sophos Website auf, klicken Sie auf den Downloads-Link. Sie werden dann aufgefordert, ein MySophos-Konto zu erstellen.
• Sie erhalten eine separate E-Mail mit Ihren Zugangsdaten zum Download (Benutzername und Kennwort), die Sie zur Installation der Software benötigen. Dabei handelt es sich nicht um Ihre Zugangsdaten für das MySophos-Konto.
• Sobald Sie den Software-Installer und Ihren Benutzernamen und Ihr Kennwort haben, sind Sie zur Installation der Software bereit.
• Benutzername und Kennwort sind 30 Tage gültig und treffen nur für dieses kostenlose Tool zu. Sie können sich gerne zu einem späteren Zeitpunkt nochmals für neue Zugangsdaten anmelden, wenn Sie andere Sophos Softwareprodukte testen möchten.

Was wird installiert?

• Der heruntergeladene Installer installiert eine einfache Konsole und das Microsoft-Update für Laufzeiten von Visual Studio (mitgeliefert).
• Wenn Sie installiert ist, lädt diese Konsole die zusätzliche Software und Daten herunter, die zum Scannen eines Endpoint-Computers erforderlich sind.

Die Konsole wird im Windows-Dienstprogramm "Software" angezeigt.

Wie wird Sophos Computer Security Scan installiert?

• Wenn Sie die Konsole installieren, fragt der Installationsassistent nach Ihren Zugangsdaten für den Download. Sie sind 30 Tage lang gültig. Die Konsole lädt die Endpoint-Scan-Software, die Engine und Daten von der Sophos Website herunter (eine gültige Verbindung zum Internet ist notwendig) und erstellt ein "Agenteninstallationspaket”.
• Dieses Paket kann auf bis zu 200 Computern installiert werden.
• SCSS lädt automatisch die neuesten Daten auf die Konsole herunter und erstellt daraus ein Paket zum Scannen des Agenten. Um einen Scan ausführen zu können, erfordert SCSS die neuesten Updates. Aus diesem Grund muss ein neues “Agenteninstallationspaket" erstellt werden, wenn ein Scan zu einem späteren Zeitpunkt erfolgen soll.
• Es gibt zwei Installationsoptionen: automatisch oder manuell. Sie werden in der Startup-Anleitung im Abschnitt "Scannen Ihrer Computer" beschrieben.
  Hinweis: Wenn der Konsolen-Computer gescannt werden soll, muss der Scan-Agent auf diesem Computer installiert werden, indem der Installer manuell ausgeführt wird.

Welche Voraussetzungen müssen erfüllt sein, bevor die Scan-Software installiert werden kann?

Dieses Produkt wird auf ähnliche Weise wie andere Sophos Software installiert. Geplante Tasks werden auf den Zielcomputern gestartet, die wiederum einen Installer auf den Zielcomputern von einer Freigabe auf dem Konsolencomputer ausführen. Folgende Voraussetzungen müssen erfüllt werden:

• Auf Windows Vista und höher muss der Remote-Registrierungsdienst aktiviert sein.
• Auf Windows XP muss die einfache Dateifreigabe deaktiviert werden.
• Ihre Firewall muss konfiguriert worden sein, Datenfluss zwischen dem gescannten Endpoint und der Management-Konsole zuzulassen. Sie können konfigurieren, welcher Port für diesen Datenfluss verwendet wird (lesen Sie in diesem Falle Ihre Firewall-Dokumentation).
• Die Zielcomputer (die gescannt werden) müssen eingeschaltet sein.

Wird die Scan-Software automatisch deinstalliert?

Die Software wird am Ende des Scans automatisch deinstalliert. Sie deinstalliert sich auch, wenn sie nicht mehr mit der Management-Konsole kommunizieren kann, ungeachtet dessen, welche Installationsmethode benutzt wurde. Wenn also der Endpoint ausgeschaltet wird, sich im Ruhezustand befindet oder nicht mehr arbeitet, wird die Endpoint-Scan-Software deinstalliert.

Was wird gescannt?

Es können sowohl Malware, Rootkits, verdächtige Dateien, PUAs, Controlled Applications und Controlled Devices gescannt werden. Wenn Sie das Scannen von Rootkits und Malware aktivieren, dauert der Scan länger.

Kann der Endbenutzer den Scan sehen?

Auf dem Endpoint-Computer werden weder eine Meldung noch ein Symbol angezeigt, die darauf hinweisen, dass er gescannt wird. Wenn jedoch eine umfangreiche oder komplexe Datei gescannt wird, kann sich dies auf die Leistung des Computer auswirken.

Beachten Sie, dass der Scan mit CPU-Einschränkung läuft, um minimale Auswirkungen auf den Benutzer zu gewährleisten. Damit wird jedoch verursacht, dass der Scan längere Zeit in Anspruch nimmt.

Kann das Tool in Verbindung mit bereits vorhandener Antiviren-Software verwendet werden?

Ja, SCSS ist mit anderer Antiviren-Software kompatibel. Beachten Sie, wenn Sie einen On-Access-Scan mit einer anderen Antiviren-Software durchführen, dass sich der Endpoint verlangsamt. Es empfiehlt sich, diesen Scan zu einem Zeitpunkt zu planen, wenn Endbenutzer am wenigsten betroffen sind, z.B. über Nacht oder außerhalb der Kernarbeitszeiten.

Werden Archivdateien gescannt?

Der Scanner scannt keine Archivdateien. Sie können Archivdateien mit einer kostenlosen Testlizenz von Sophos Endpoint Security and Data Protection überprüfen.

Muss die Konsole geöffnet sein, während der Scan ausgeführt wird?

Ja. Sie müssen warten, bis der Scan abgeschlossen ist, da die Konsole nur eingeschränkt Feedback gibt, während der Scan läuft (kein Fortschrittsbalken). Wenn Sie beim Assistenten weitergehen, bevor der Scan abgeschlossen ist, basiert der Report auf unvollständige Ergebnisse.

Wenn ein Scan fehlschlägt, wird dies gemeldet.

Wie werden die Reports angezeigt?

• Sie werden als Web-Dokument (HTML-Format) dargestellt, das Sie in Ihrem Browser ansehen können.
• Sie weisen nicht darauf hin, ob ein Endpoint ganz oder nur zum Teil gescannt wurde (da sich dies nicht feststellen lässt).
• Der Report zeigt eine Aufgliederung der Bedrohungen an, die durch den Scan erkannt wurden. Malware-, Controlled Applications- und Controlled Devices-Zahlen werden grafisch dargestellt.
  Öffnen Sie die detaillierte Ansicht, um den Namen der erkannten Bedrohungen und welche Endpoints betroffen sind, anzuzeigen.
• Hinweis: Wenn eine Anwendung über mehrere Treiber verfügt, wird die gesamte Anzahl an Treibern oder die installierten Komponenten gemeldet. Damit werden alle Dateien angezeigt, die näher untersucht werden müssen.

Wie kann der SCSS-Scanner entfernt werden?

• Der Endpoint-Scan-Agent deinstalliert sich automatisch, nachdem der Scan abgeschlossen ist.
• Nutzen Sie das Dienstprogramm "Software", um die SCSS-Software vom Konsole-Computer zu entfernen.

Kann ein Scan wiederholt werden?

• Sie müssen den Konsoleninstallationsassistenten neu starten und nochmals installieren (wie für einen neuen Scan).
• Sollte die Konsole noch geöffnet sein, können Sie einen neuen Scan starten, indem Sie die Scanner-Software auf neuen Endpoint-Computern installieren.

Weitere Informationen:

• Sophos Computer Security Schnellstartanleitung
• Sophos Computer Security Scan Bekannte Probleme
• Dieses kostenlose Tool kann auch im SophosTalk Forum diskutiert werden.