Symantec Endpoint Protection

[S_Senya]

Цитата: Сообщение от lok_d такая же фигня. с неделю примерно. временами зеленет, но чаще вот так:...

У меня такое было раньше - надолго. Думаю если нечасто обновлять такое возможно. В последний раз пару дней красным повисело, потом обновилось и позеленело. Не парьтес - прога все равно работает по полной.

[angry_dog]

Уважаемые, подскажите где находится Изолятор в который эта бука SEP помещает файлы. Он всех моих любимых коней переловил и засадил в свою клетку "Изолятор". При попытке восстановить, восстанавливает и тут же глушит снова в изолятор. Можно ли файл из изолятора поместить в исключения?

[georgy_n]

Цитата: Сообщение от Deftman Но обновления, которые я обычно качаю (для клиентов без интернета) не встали на этот продукт. Лог пишет: Fri Dec 19 15:05:04 2008 : IU failed while deploying V because a compatible product could not be found on the system. Please make sure that a compatible Symantec product is installed on the system. Короче, продукт, подходящий под это обновление, не найден. Подождем пару дней. Или выйдет другая версия или в обновления чего-нибудь добавят. Попробуйте, жду отзывов - получилось у кого-нибудь обновиться или нет.

Обновился сегодня файлом "20081224-002-v5i32.exe" без проблем. Может Вам попробовать извлечь файлы из exe-контейнера и скопировать их в папку с базами? На моей OS Vista 32-bit путь к базам такой: C:\Users\All Users\Symantec\Definitions\VirusDefs\ + посмотрите, что пишется в логе "Log.IntelligentUpdater", который должен находиться в папке "Temp". Как мне кажется, надо удалять клиента, вычищать реестр и ставить заново. Сдается, что Ваша проблема - единична; что стояло на ПК до SEP Client Version 11.0.4000.2295? Что-то в реестре ведь сидит, раз апдейтер к нему цепляется.

В качестве альтернативного решения, необходимо переустановить службу LiveUpdate, возможно, какие-то базы встали криво. Посмотрите из базы знаний Симантек - для домашних продуктов, но смысл-то один:

http://service1.symantec.com/Support/sharedtech.nsf/docid/2006110909171513?Open&src=con_ols_nam

Цитата: Сообщение от angry_dog При попытке восстановить, восстанавливает и тут же глушит снова в изолятор. Можно ли файл из изолятора поместить в исключения?

отключите файловый монитор, восстановите файлы из карантина. Для того, чтобы добавить их в исключения, откройте главное окно > Centralized Exceptions > Configure Settings > Add и выбирайте, что необходимо добавить: файл, папку, расширение.

Цитата: Сообщение от angry_dog где находится Изолятор в который эта бука SEP помещает файлы

А сам карантин (изолятор) вот он, доступ к нему так же из главного окна программы:

[Deftman]

Обычно я ставил SEP (впрочем как и SC) поверх предыдущей версии. Это удобно, т.к. все настройки переносятся автоматически и незаметно. В данном случае, переходя с версии SEP 3001 на 4000 появился глюк - не обновляется с оффлайновых файлов.
Проблема решилась путем удаления и повторной установки. На втором компе встал без проблем.
georgy_n - спасибо!!

[ZWZW]

А разъясните мне, кто может, какая принципиальная разница между endpoint protection и Norton Internet Security?

[Deftman]

разница - небо и земля. Другой антивирусный движок, другая эвристика, другой интерфейс, другие пакеты кумулятивных обновлений, другое отношение к лицензии . SEP - наш выбор. А NIS выпускают на компашках с драйверами к новым ПК с ограничением в 90 дней. Делайте выводы.

[vovanj4]

Цитата: Сообщение от Deftman другое отношение к лицензии

А можно об этом по подробнее. Сам сейчас сижу на связке: Win 2003 server enterprise R2 SP2 + Symantec Endpoint Protection 11, консоль управления и пока 1 клиент. Установил, развернул, и всё замечательно обновляется, и работает без проблем. Но тут в организации встал вопрос о лецензировании програмного обеспечения. Я краем уха слышал что этот продукт не требует лицензирования. Тоесть скачал, установил, настроил и пользуйся себе на здоровье. А если Аудит!, то на все каверзные вопросы аудитора касающиеся Антивиря просто отвечаешь что "данный продукт не требует лицензирования". Так ли это? Если это не так то подскажите пожалуйста, где взять лицензии на 1 сервак и 45 машин? Сколько всё это добро будет стоить в казахстане? Заранее благодарен за скорейшие ответы.

[Deftman]

vovanj4, точно знаю, что создатели SEP предусмотрели, что их продукт всё-таки будут покупать .
Прямо в клиенте можно нажать Help, кажется так, и посмотреть как приобрести продукт. Но если этого не сделать, аудиторы точно не похвалят. Просто сам SEP не нуждается в каких бы то ни было ключах, серийниках и регистраций на сервере издателя, чтобы работать в полную силу без ограничений.

[Deftman]

Робяты, помощи прошу.
Кто разбирался с механизмом действия Symantec Antivirus Corporative?
(для модератора: этот продукт является предшественником SEP. На его основе он сделан, так что модули, о которых пойдет речь, схожи по структуре. Я о том, что в этой теме, ИМХО, УМЕСТНО поговорить на предмет данной проблемы).
Конкретно, меня очень интересует два вопроса:
1. Модуль vptray.exe, будучи установленным на сервере (всё равно - в режиме server or client), ломится в автозагрузку к каждому пользователю. Соответственно, у каждого профиля мы видим его и часть отъедаемой им памяти. Также себя ведет модуль ccapp.exe, который необходим для проверки почтовых клиентов пользователей, если верить описанию. У нас терминальный сервер, на нем не нужны лишние процессы (память прежде всего отжирается) и описания типа "процесс, отвечающий за автоматическую антивирусную защиту и функции проверки email сообщений" - это реклама, а надо знать (Внимание, ВОПРОС!) ЧТО ИМЕННО делает эта программа (и нужна ли она в сесси КАЖДОГО пользователя на сервере)?
2. Трафик идет через один драйвер, запись на диск идет через один драйвер. Антивирь контролирует запись и трафик на уровне драйверов, а не на уровне приложения под пользователем. ВОПРОС: можно ли как-то ещё тонко настроить сей продукт исходя из этого, по минимуму сведя расход оперативной памяти, не в ущерб антивирусной защите в целом?
ДРУГИЕ антивирусные продукты НЕ предлагать! Это оффтоп сразу.
Играем с Windows 2000 Advanced server в паре с Symantec Antivirus Corporative 10.1.8.8000 client (даже если и сервер, разница небольшая, ведь дистрибутив-то один). Почтовик TheBat! одной из последних версий 3-й серии. Почтовые протоколы стандартные.

Спасибо за понимание.

[dworg]

Цитата: Сообщение от Deftman Робяты, помощи прошу. Кто разбирался с механизмом действия Symantec Antivirus Corporative? (для модератора: этот продукт является предшественником SEP. На его основе он сделан, так что модули, о которых пойдет речь, схожи по структуре. Я о том, что в этой теме, ИМХО, УМЕСТНО поговорить на предмет данной проблемы). Конкретно, меня очень интересует два вопроса: 1. Модуль vptray.exe, будучи установленным на сервере (всё равно - в режиме server or client), ломится в автозагрузку к каждому пользователю. Соответственно, у каждого профиля мы видим его и часть отъедаемой им памяти. Также себя ведет модуль ccapp.exe, который необходим для проверки почтовых клиентов пользователей, если верить описанию. У нас терминальный сервер, на нем не нужны лишние процессы (память прежде всего отжирается) и описания типа "процесс, отвечающий за автоматическую антивирусную защиту и функции проверки email сообщений" - это реклама, а надо знать (Внимание, ВОПРОС!) ЧТО ИМЕННО делает эта программа (и нужна ли она в сесси КАЖДОГО пользователя на сервере)?

Возможностей настолько тонкой настройки (по опыту работы с SEP) не предусмотрено.

[Htaket]

Цитата: Сообщение от vovanj4 А можно об этом по подробнее. Сам сейчас сижу на связке: Win 2003 server enterprise R2 SP2 + Symantec Endpoint Protection 11, консоль управления и пока 1 клиент. Установил, развернул, и всё замечательно обновляется, и работает без проблем. Но тут в организации встал вопрос о лецензировании програмного обеспечения. Я краем уха слышал что этот продукт не требует лицензирования. Тоесть скачал, установил, настроил и пользуйся себе на здоровье. А если Аудит!, то на все каверзные вопросы аудитора касающиеся Антивиря просто отвечаешь что "данный продукт не требует лицензирования". Так ли это? Если это не так то подскажите пожалуйста, где взять лицензии на 1 сервак и 45 машин? Сколько всё это добро будет стоить в казахстане? Заранее благодарен за скорейшие ответы.

На сколько я владею информацией сервер и клиенты лицензирования не требуют, лицензировать необходимо только консоль управления, но возможно я неправ.

[saix_i]

Всем привет, есть впорос, недавно устанавливался СЕП11 по сети и управляемый с сервера, а теперь эта машина не в сети и требуется удалить антивирус, как сделать это если при попытке удаления запрашивает пароль которого я не знаю? Вероятно пароль на сервере, который управлял ранее этим клиентом?

[Deftman]

по умолчанию пароль symantec

[alex911k]

Перепробовал все возможные настройки семантековского фаервола, но он упорно блокирует выход в локальную сеть моего терминального сервера WIN2003 SP2. Всё хорошо работало. Потом поставил последние обновления на винду, перегрузился и вуаля- теперь у меня изолированый сервак. Только выключение защиты угроз из сети помогает для восстановления связи. Подскажите кто что знает.

[Deftman]

я бы рекомендовал использовать сторонний файрвол. Agnitum outpost например. У симантека он... несовершенен.
Также как у Agnitum далеко не идеальный антивирус.