» Symantec Endpoint Protection - SEP

А какие минимальные аппаратные средства для установки SEP
Админской и клиентской
Комп админ С2400 512 Мб (файл подкачки 1024 Мб) XP SP2
После установки менеджера поверх SAV 10 (Русская версия) в диспетчере задач выделение памяти практически не опускается ниже 700 МБ. Компутер существенно подтармаживает.
На клиентские машины пока не ставил но все машинки по мощности не очень С1800 128 Мб
Будет ли на них нормально функционировать клиентская часть SEP.
Дома поставил неуправляемого клиента время загрузки системы составляет порядка 3-4 минут.
на машинке P1500 384 Мб (1024 Мб файл подкачки) выделение памяти не падает ниже 300 Мб.
Это только у меня так. Или для SEP уже нужно покупать новые компутеры.
Дайте совет.

ikar2006
Менеджер очень много жрет по сравнению с клиентами. Менеджер требует установленного IIS, кроме того ставит в свой каталог Apache Tomcat, JDK, PHP и еще кучу всего. Клиенты жрут относительно немного, у меня на виртуальной машине на чистой WinXP SP2 (установлен только SEP, больше ничего) memory usage 211MB. Но вообще 128 MB имхо маловато даже для голой XP, свопить же будет постоянно без всяких SEP.

Минимальные требования к системе описаны в installation_guide.pdf (таблица 3-6), или на оффсайте (хотя про 500MB на винте они преувеличили, он на самом деле 300 занимает).

Кто нибуть ставил SEPM на 2000 сервер?
Столкнулся с проблемой, при установке на 2000 Server (и на стейшене 2000 тоже самое) SEPM 11.0.780.1109 и развертывания дальнейшего клиентов, клиенты не появляются в группе.
Проблема отсутствует при установке SEMP на 2003.

На серверах и стейшенах все возможные обновлений на сегодняшнее число.
2000 Адвансет Сервер ставился начисто, инсталлировался туда IE6, ожидались все апдейты и инсталлировался SEMP.

А задам ка Я пару-тройку лааааамерских вопросов.

Можно ли заставить работать Proactive Threat Protection на 2K3? SEP грозится что на Server оно работать отказывается, но все же голь на выдумки хитра , никто еще не раскусил задачку?

Существует ли у Symantec, ну или еще у кого, Глобальная баннерорезка? Заморачиваться отдельными плагинами к Фоксу, ИЕ, Опере, ох как не охота, но видимо придется. Все таки удобный инструмент был в SCS и иже с ними. Может зря и перешел, ощущение что продукт все таки сыроват присутствует, например иконка периодически замораживается в трее и не реагирует ни на какие действия, приходится перезапускать службы, что конечно не есть хорошо.

Да, установлен клиент, т.к. комп домашний.

Windows Servers stop accepting network connections with Symantec Endpoint Protection 11.0 installed
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007102613484948

Всем добрый день, может кто-то сталктвался с таким моментом:

Установил SEP с месяц назад пож ХР на ноутбуке (Core 2 Duo, 512 Mb), стал очень медленно закружаться Windows, да и после загрузки ещё минут 10 разгонялся, после этого работал как часы до следующей перезагрузки. Естественно это надоело и я его снёс через Add/Remove... всё прошло как по маслу, ну и LiveUpdate следом тоже убил.

Решил сейчас посмотреть через центр обеспечения безопасности, что там у меня с firewall'ом... система пишет: "По крайней мере, один из установленных на компьютере брандмауэров включен." ... фигасе думаю... Зашёл в брандмауэр Windows, отключил его и вижу: "Приложение "Symantec Endpoint Protection" включено."

Перерыл весь компьютер, не могу найти никаких следов SEP... Что это может быть и как его "вылечить"?

GAl
Долгая загрузка ОС и еще 10 минут после загрузки связаны с тем, что SEP проверяет на вирусы еще в процессе загрузки ОС, а после загрузки каждый раз проверяет важнейшие системные файлы. (последнее можно отключить в настройках, но не рекомендуется, так как часть вирусов стартует на этапе автозагрузки) Если бы ты поставил McAfee VSE 8.5 P4 AS было бы нечто аналогичное.

Свою проблему с фаерволом можешь попробовать решить повторной установкой, а затем сносом SEP.

alx19
ОК, спасибо, попробую!

Добавлено:
alx19
:'( Повторная установка и удаление ничего не дала...

Никто не сталкивался с такой проблемой:

Установил управляемый клиент на рабочую станцию (cистема - Win2000sp4)
После загрузки системы, через некоторое время грузится процесс COH32.exe и занимает 45-50% процессорного времени. Из памяти стандартными средствами не выгрузить.
Выяснил, что он относится к системе SONAR.
Перерыл все настройки в программе и пр., не нашел где можно хоть как-то его контролировать

GAl
пробуй Norton Removal Tool

Mekido
Пробовал, не помагает!
Сейчас возникла идея установить SEP, отключить его firewall, а потом анинстальнуть программу, может чего и выйдет...

Цитата:

Кто нибуть ставил SEPM на 2000 сервер?
Столкнулся с проблемой, при установке на 2000 Server (и на стейшене 2000 тоже самое) SEPM 11.0.780.1109 и развертывания дальнейшего клиентов, клиенты не появляются в группе.
Проблема отсутствует при установке SEMP на 2003.

На серверах и стейшенах все возможные обновлений на сегодняшнее число.
2000 Адвансет Сервер ставился начисто, инсталлировался туда IE6, ожидались все апдейты и инсталлировался SEMP.

Та же фигня у меня при установке на Windows SBS 2003. На форумах Симантека нашел вот этот линк https://forums.symantec.com/syment/board/message?board.id=endpoint_protection11&message.id=47 , но то, что там по ссылкам, не помогает. Скоро подключусь к их дискуссии...

Привет !
Может ламерский вопрос: сабж пока в тестовом режиме

Кто знает как развернуть клиента в "незаметном" для пользователя режиме (те чтобы приобновлении например с SAV 10 установка шла в режиме без вопросов усеру

Я сделал как:
1-экпортнул клиент пакет для 32 бит
2-в мастере развертыв указал этот катал с setup из экспорта

В результате клиент развертывается нормально (кстати везде появляется в SEPM)
но на пользов компе установка проходит ЯВНО и усеру нужно отвечать на неск вопросов

А не хотелось бы ...
Может надо какие-то параметры при экспорте задавать или при развертывании (правда там вроде ничего такого нет)

Help please ...

2 Y Sobolev: запусти мастер развёртывания и создай экземпляр установочных пакетов с параметром установки в фоновом режиме. И будет счастье

Не понимаю я, почему Симантек не сделала фоновый режим по умолчанию. Вообще, по фичам SEP гораздо лучше SAV, есть ценнейшие нововведения, функционал тоже на уровне - но система администрирования на основе явовой консоли просто убивает... MMC SAV'а была в разы удобнее.

GAl
Поставь SEP. Потом удали с помощью Your Uninstaller 2007
новейшей версии.

alx19
Удалял SEP с помощью Your Uninstaller, я всегда им пользуюсь, только не 2007, а 2006, почему-то удалить не смог, весь процесс завис. Удалил с помощью "Установка/Удаление программ", предварительно отключив Firewall SEP'овский, - всё сработало (остался только брандмауэр Windows)!

Всё таки, SEP мне не очень понравился, блокировал некоторые вещи, которые другие антивирусы не блокировали, как то запуск файлов из-под TC (возможно нужно было где-то чего-то отключить или прописать, но угубляться в изучение настроек не хотелось, а снаружи я таких настроек не увидел), опять же затормаживал загрузку системы сильно - откатился на KAV.
Буду ждать более свежую версию SEP.

cf4w
Спасибо всё увидел

to All
Можа каму интересно будет ... в реестре есть ключики отключающие сканирование при старте. Вроде помогает, немного снимает нагрузку при старте системы


Код:
[HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection\AV\AdministratorOnly\General]
"StartupScansEnabled"=dword:00000000
"EnableDefwatchQuickscan"=dword:00000000

Решил свою проблему с процессом COH32.exe. Если кому интересно: необходимо произвести переустановку программы с тщательным удалением симантековских хвостов из скрытых устройств...

GAl
Почисть следы в скрытых устройствах...

Цитата:

Можа каму интересно будет ... в реестре есть ключики отключающие сканирование при старте. Вроде помогает, немного снимает нагрузку при старте системы

...правда, отключать сканирование при старте без крайней нужды не стоит. Безопасность стоит медленного запуска.

juDge
А как отключить загрузку антивируса в start-up? Вообще отключить?

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\Software\Intel\LANDesk\VirusProtect6\CurrentVersion\Custom Tasks]

[HKEY_CURRENT_USER\Software\Intel\LANDesk\VirusProtect6\CurrentVersion\Custom Tasks]
"CreatedUserQuickScan"=dword:00000001
"CopiedDefaultScanOptions"=dword:00000001

[HKEY_CURRENT_USER\Software\Intel\LANDesk\VirusProtect6\CurrentVersion\Custom Tasks\Default Scan Options]
"ScanForGreyware"=dword:00000000
"ScanNotifyStopService"=dword:00000001
"ScanNotifyReboot"=dword:00000002
"ScanNotifyTerminateProcess"=dword:00000001

[HKEY_CURRENT_USER\Software\Intel\LANDesk\VirusProtect6\CurrentVersion\Custom Tasks\TaskPadStartup]

Здравствуйте!
Подскажите пожалуйста, может кто сталкивался...
Установил SEPM Build 11.0.776.942 на XP PRO SP2.
Правила в фаерволе выключил, точнее создал самым первым в списке правило для своей локалки - всем всё можно, т.к. в инет стоит прокси-север.
Установил 5 клиентов на XP PRO SP2.
В целом всё работает как надо, но чтобы ускорить работу с 1С 7.7. решил внести в глобальные исключения путь к северу 1С, включая все подпапки (например, вот так:
\\Север1С\2007\).
Не срабатывает!!!!
Если указывать путь к локальным папкам, типа C:\Crack\ то срабатывает!!!

Не понимаю, это глюк или недонастройка?

Мапить диски и указывать в глобальных исключениях пути к ним не вариант. Т.к. кроме ускорения 1С, часто возникает необходимость доступа к серверу в локальной сети за кряками (они же вирусы для SEPа) в шарах, соотвественно доступ к файлу блокируется.

LZ
в SEP изменились пути реестра. Как - видно ниже. Данный регфайл отключает только стартап-скан.

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\Software\Symantec\Symantec Endpoint Protection\AV\Custom Tasks]

[HKEY_CURRENT_USER\Software\Symantec\Symantec Endpoint Protection\AV\Custom Tasks]
"CreatedUserQuickScan"=dword:00000001
"CopiedDefaultScanOptions"=dword:00000001

[HKEY_CURRENT_USER\Software\Symantec\Symantec Endpoint Protection\AV\Custom Tasks\Default Scan Options]
"ScanForGreyware"=dword:00000000
"ScanNotifyStopService"=dword:00000001
"ScanNotifyReboot"=dword:00000002
"ScanNotifyTerminateProcess"=dword:00000001

[HKEY_CURRENT_USER\Software\Symantec\Symantec Endpoint Protection\AV\TaskPadStartup]

Подскажите кто уже установил SEPM .. как подключать клиентов к серверу управления ??? не могу понять технологию

Цитата:

Данный регфайл отключает только стартап-скан

а что просили ?

Цитата:

а что просили ?

Вообще отключить:
- в SAV был выбор start protection at System Start-up/AntiVirus Start

В SEP такого пункта в меню нет в принцыпе. Пробовал запрещать службы Symantec-а, - не помогло. Что-то подгружается ещё во время boot-а.

установил SEP на win2003sp2 подключил пару клиентов. трабла такая при попытке lua 2.1 обновится выдает следующий log:Failed to execute schedule up due to insufficient free space for updates.(хотя 70гиг свободных!) а на вкладке system вот это:
System Statistics

Free Disk Space: 0MB

Used By Database: 52MB

Used By Updates: 1
мож кто сталкивался с этим???

Цитата:

Подскажите кто уже установил SEPM .. как подключать клиентов к серверу управления ??? не могу понять технологию

Один из самых удобных вариантов - развернуть клиенты через ссылку "Найти неуправляемые компьютеры" на вкладке "Клиенты" консоли.

alexkub
Сходи в ветку форума В помощь системному администратору, далее "Symantec Antivirus Corporate Edition". SEP тоже обсуждается уже более специализировано.


-=-=-=-=-=-
Просьба админам включить шапку.

Цитата:

в SAV был выбор start protection at System Start-up/AntiVirus Start

ошибаешся не в sav а в scs и ето был не запуска антивиря а фаервола только