» Symantec Endpoint Protection - SEP

Windows 7 x64
SEPx64 - версия     12.1.6608.6300 RU6 MP3
неуправляемый клиент. Сам антивирус качал с Comss

Добавлено:
mig173

Может версию более старую поставить? или есть возможность исправить проблему??

Geefon
Да обратил внимание на то, что у вас уже 12.1.6 MP3 и эту версию я еще не ставил. На Win7/10 с клиентом 12.1.6318.6100 MP1a никаких проблем не наблюдается. Т.е. пока не скажу как MP3 работает, надо самому попробовать...

mig173

Спасибо за ответ, я раньше тоже на старых версиях сидел и всё норм было, а синий экран начал появляться именно в этой, особенно если проверить драйвера verifier (вся синева конкретно из-за драйверов SEP)

Geefon
Очень интересно, обновил и сразу usb-modem пропал из диспетчера первый раз за все время... нехило, ладно посмотрим дальше.

mig173

да вот лазил по форумам, у народа тоже пропадают устройства, синий экран или блокировка сети, причём на дефолтных настройках.

Я сегодня у знакомого был которому ставил эту версию, запустил проверку драйверов, и сразу BSOD по нескольким драйверам SEP. В майкрософте пишут, что большинство BSOD при проверки драйверов возникают из-за Norton Antivirus или SEP.

Надо откатываться на старую версию, а то так ни о чём! Вы ещё потестируйте, потом отпишитесь.

Geefon
После перезагрузок устройства больше не отключались, проверка verifier драйверов Symantec со стандартными параметрами, тоже проблем не выявила. Autoruns с опцией "Verify code signatures" тоже показывает что драйверы проверены и подписаны. Спящий режим и гибернация также отрабатывают нормально. В общем пока все хорошо с этой версией, да и глобальных изменений для клиента на сайте не увидел. Могу посоветовать проверить с autoruns наличие у вас др. неподписанных драйверов (особенно сетевых) и не используйте особенные параметры в verifier (если они уже заданы удалите их).

Приет...
Кто знает, как решить такую проблему? Спасибо.

mig173

Спасибо за ответы и помощь. Но, всё уже проверял как вы написали, ничего не помогло...
Пришлось установить версию 12.1.6318.6100 MP 1, с ней всё работает нормально.

iser77

Цитата:

как решить такую проблему

В Программы и компоненты найти Symantec EndPoint Protection и нажать Восстановить.

Возникла проблема, после установки SEP на Windows XP все никак не могу найти расширение по безопасности(или так называемый плагин)в браузере Mozilla Firefox. На форуме видел, что расширение должно или где-то включаться или устанавливается в виде дополнительного плагина на Mozilla. При этом на сайте написано что последняя поддерживаемая версия Firefox 38.0. Помогите найти этот плагин, или подскажите как настроить?

RozhkoS
Если вы используете SEP клиент, то никаких более расширений, окромя IE больше в нем не поставляются.

Ну да, но на сайте указано что поддерживает Firefox до 38.0 версии
https://support.symantec.com/en_US/article.TECH174537.html

RozhkoS
supported browsers не означает написание для них плагинов. Все современные браузеры поддерживаются, касаемо Endpoin Protection Manager и выхода в web-интерфейс управления.

Понимаю что не оригинален, наверняка это уже ни один раз обсуждалось, но читать 155 страниц нет сил. В общем проблема в том что SEP блокирует доступ из сети к шаре ноута на котором установлен. К другим ПК подключается нормально.
Прошу совета.

Вот с таким кто-нибудь сталкивался - "Ща обновится антивирусник" ?

bunin8
Это не может быть, разбирайтесь с местной провокацией

По-вашему, если антивирус начал разговаритвать как гопник, это местная провокация?
А я вот долго не решался нажать на ОК, искал в гугле но похоже это единственный случай, так как такой формулировки не встречается вообще ни где.. После нажатия на ОК, ничего не произошло, окно закрылось и пока ничего странного не происходит, но появилось чувство, что за мной начал следить большой брат или мой комп попал в список жертв и в назначенное время случится ай-яй-яй...

bunin8
Вот вот, проверил на Opera 12; 37, FF, IE, Edge, ничего такого не увидел. Правда SEP только локальный и Google хрома не держу...

bunin8

Цитата:

"Ща обновится антивирусник"

Картинку в варезнике "позаимствовали"? Или двойную регистрацию палите? Неделю назад тему поднимали!

Germanus

Цитата:

Картинку в варезнике "позаимствовали"?

Нет. Не в варезнике. Здесь.
Хотел узнать, может кто знает, это зловред такой или ProkVS такой большой приколист.
Вот собственно, и вся тайна. Как видите, и палить мне нечего. Люди мы разные.

В журнале событий Windows (ветка приложение) имеется вот такая запись:
"Тип сканирования: Защита от изменений Сканирование
Событие: Обнаружение защиты от изменений
Обнаружена угроза безопасности: D:\PROGRAM FILES\ZYXEL\утилита беспроводного адаптера ZYXEL G-202\ZYXEL G-202.EXE
Файл: D:\Program Files\Symantec\Symantec Endpoint Protection\12.1.2015.2015.105\Bin\ccSvcHst.exe
Расположение: D:\Program Files\Symantec\Symantec Endpoint Protection\12.1.2015.2015.105\Bin"
По времени это событие предшествует или происходит непосредственно за тем, что утилита беспроводного адаптера ZYXEL G-202 падает.
Добавление в исключения как самого exe так и всей папки ничего не дает.
PS: Сам адаптер не смотря на закрытие оболочки продолжает работать как ни в чем не бывало.
Есть идеи?

Как это горе 11-й версии удалить, если установка кривая, а при удалении просит пароль? "symantec" не предлагать, "admin" тоже.

Добавлено:
Вопрос снят: воспользовался утилью CleanWipe.

На W7максимальн. SP1 установил последнюю сборку SEP в неуправляемом режиме. Обновления, донастройки и полное сканирование провел без к-л проблем.
Однако, в GUI постоянно висит сообщение о необходимости перезагрузить компьютер. Никаких кнопочных форм "Исправить". Явных проблем в работе не наблюдалось. Активный агент в системной панели имеет значок незначительных проблем (восклицательный знак, в желтом круге). Переустановка SEP ничего не изменила.
От греха подальше, снес и установил старую, добрую 12.1.4 версию. С ней подобного не наблюдается.
Кто-нибудь сталкивался с подобным поведением?

SealXTX
Ничего подобного с 12.1.6 не наблюдается. Ясно одно, у вас установка прошла с ошибками. Должна запрашивается 1 перезагрузка после установки и завершение настройки после этого. Может имеет смысл выполнить CleanWipe после деинсталляции предыдущей версии...

mig73
Перед установкой версии 12.1.4 cleanwipe не использовал. Однако, установка прошла без проблем.
Понимаю, что раз-на-раз не приходится.
К сожалению, машину надо было отдавать хоъяину, дополнительно погонять уже не оставалось времени.
Спасибо за ответ.

Попытался обновиться с 12.1.5 на *.6 - имею прочный висяк при шатдауне. ИксПи. Кто-то подтвердит, опровергнет, подскажет решение? Unmanaged Client, стоят только Virus/Spyware + Proactive

Имею проблему в расхождении времени ПК (Server 2008 R2) и SEPM 12.1.5 время записи в логах и время на вкладке монитор опрережает реальное на 1 час. Заплатка по времени стоит.
Javы на компе нет. В теме искал, пара вопросов была, но ответов к ним нет (
Подскажите плз, где подшаманить, чтобы стало одинаково.
Спасибо.

Проблема решена!!!
Вместе с SEPM 12 устанавливается Java 7. Устанавливается неявно, но ее файлы в каталоге Symantec. Соответственно надо скачать с сайта оракала обновление временных зон (файл называется tzupdater.jar) подложить егов каталог где лежит java.exe и загрузить командой java -jar tzupdater.jar -u -v
После этих манипуляций время в логах и на вкладке мониторы совпадает с временем ПК. Удачи!

добрый день, заметил такой косяк на SEPM 12.1.6. Некоторые клиенты при нажатии в консоли SEPM "обновить" меняются (имя и IP, а так же версия клиента). Некоторые клиенты вообще не видятся в SEPM, хотя на них установлены клиенты SEP.

Подскажите, pls, где в неуправляемом клиенте настроить блокировку портов?