Ru-Board.club
← Вернуться в раздел «Программы»

» Symantec Endpoint Protection - SEP

Автор: Biturbo
Дата сообщения: 06.03.2009 14:29
Petro
помойму уже пробывал, толку было 0
Автор: AronaXus2
Дата сообщения: 06.03.2009 14:43
SergeyMark

Цитата:
Вышел новый релиз Maintenance Release 4 Maintenance Pack 1a (MR4 MP1a)


Кстати мечтал у кого узнать, ставил его как он вообще?
Автор: Biturbo
Дата сообщения: 06.03.2009 14:48
AronaXus2
вчера себе воткнул........пока нормально
Автор: nurnak
Дата сообщения: 16.03.2009 06:58
Symantec.Endpoint.Protection.v11.0.780.1109.Retail-ZWT поставил на 2003 домен сервак. Обновился нормально,
проактивная защита на off стоит. (код14)
как откл фаер и вкл. проактив.защиту. в домен не могу зайти.
Автор: SergeyMark
Дата сообщения: 17.03.2009 07:27
nurnak

Цитата:
как откл фаер и вкл. проактив.защиту. в домен не могу зайти.

На CD1 есть папка Documentation, а в ней файл installation_guide.pdf .
На странице 52, этого файла, есть таблица Табл. 3-1. В этой таблице расписано, какие порты и для чего нужно открыть. А на странице 54 "Сведения о выключении и изменении
брандмауэра Windows".
Автор: Kuugle
Дата сообщения: 19.03.2009 10:18
Коллеги, а в русской версии документация MR4 на русском?
Если кому не в лом, выложите, пожалуйста.

Позна, уже триал скачал.
Автор: daos
Дата сообщения: 19.03.2009 21:39
Доброго вам.
На WinXP SP3 (En) поставил неуправляемого клиента SEP v.11.0.4014.26 (MR4 MP1A EN x86). Встал без сообщений об ошибках, себя считает беспроблемно установленным, LiveUpdate обновил базы, но: 1) не работает сканирование из контекстного меню проводника и 2) при попытке выполнить сканирование из SEP'a пишет, что сервер занят, и предлагает "Switch to...", клик по этой кнопке открывает меню "Start" (как если нажать кнопку "Win") и... и всё. При этом если попробовать скопировать что-нибудь "вредоносное" из запрещенной к просмотру папки в контролируемую SEP'ом, то обнаруживает, удаляет, предупреждает.
Доп.информация: На другом диске стоит тот же клиент под Windows-7, все работает (и из-под меню, и кнопки сканирования в SEP'е), все локальные диски из-под W-7 проверены - мин нет, все чисто.
Переустанавливать с удалением килента, зачисткой, перезагрузкой, очисткой реестра, проверкой диска (-ов) безуспешно пробовал с тем же результатом. Других антивирусов-фаерволов нет и не было, кроме прошлых версий SEP и Ad-Aware. Права админа.
Что не так, как поправить?
Автор: Badim83
Дата сообщения: 21.03.2009 02:01
не могу понять кое-че, что я не так делаю?
стоит SEP_11.3001_MR3_RU на вин2003 ..хочу MR4 с него слепить.. скачал обнову:

ftp://ftp.symantec.com/public/russian/products/symantec_endpoint_protection/11.0_mr4/SEP32_11.0MR3_to_MR4_RU.exe

..действую по умным симантековским книжкам. а этот скачанный дистриб с апдейтом не хочет ни в какую ставиться, показывая мне только 2х-секундный процесс распаковки и умирая нафиг (
..что неверно?
Автор: Badim83
Дата сообщения: 21.03.2009 17:55
или эти обновы только для клиентской части sep11?
Автор: SergeyMark
Дата сообщения: 22.03.2009 11:38
Badim83

Цитата:
скачанный дистриб с апдейтом

Это не дистрибутив, а только одна заплатка для клиента. Если хочешь обновить все, возьми новый дистрибутив.
Автор: Badim83
Дата сообщения: 22.03.2009 11:47
понятно, благодарю
Автор: pims76
Дата сообщения: 23.03.2009 11:16

Цитата:
daos

Переустанавливать с удалением килента, зачисткой, перезагрузкой, очисткой реестра, проверкой диска (-ов) безуспешно пробовал с тем же результатом.


А чистил как? Ручками?
Попробуй утилиту CleanWipe.
взять например тут:
http://gluek.info/wiki/en/software/symantec-cleanwipe
Автор: daos
Дата сообщения: 23.03.2009 13:06
pims76

и утилитой, и ручками, согласно рекомендациям по ручному удалению на сайте Symantec'a, и органайзером реестра
Автор: alx19
Дата сообщения: 24.03.2009 10:18
Можно ссылку на закачку xml файла с настройками, которые можно импортировать в SEP Unmanaged из его меню, чтобы фаервол SEP стал настроен как следует? Поделитесь кто-нибудь пожалуйста.
Автор: Moneton
Дата сообщения: 24.03.2009 12:37
Всё перерыл. Может, вопрос и дурацкий, но ответа не нашёл.
При установке SEP на XP ноут не работает WIFI. IP по dhcp не получает. Добавлял всяческие правила в фаер, в том числе об разрешении всего трафика для всех адаптеров - не помогает. Кто знает как лечить, кроме как ставить без фаера?
Автор: Verwolk
Дата сообщения: 24.03.2009 13:54
Moneton
у меня работает wi-fi и на ноуте и на десктопе. на обоих компах стоит SEP. никаких специфических правил нет. обычные для DNS и DHCP.
Автор: Moneton
Дата сообщения: 24.03.2009 14:27
Verwolk
По ДХЦП не получает айпи. Если отключить защиту от угроз из сети, всё нормуль.
У тебя ХР? Какая версия СЕП?
Автор: DSM_Fronex
Дата сообщения: 24.03.2009 16:33
Внеси диапазон выделяемых IP адресов в исключения политики угроз из сети. Если стоят просто клиенты на каждом компе, без сервера управления, обязательно надо дать разрешение ntoskrnl.exe на каждой машине, иначе SEP будет сразу блокировать обращение по сети к этим компам.

Добавлено:
Есть вопрос по обновления самих клиентов на рабочих компах. Ситуация такая, сервак обновил до 11.0.4014.26, естественно создал новые пакеты установки, написал красивое предупреждение, типа бла-бла-бла сейчас ваш антивир обновится до новой версии, проверил на своём компе абнова пошла. Ну думаю класс, не надо ходить самому обновлять, да не тут то было, некоторые особо одарённые попа-юзеры взяли да и поотказывались от обновления, причём не раз. В итоге половина машин обновилась, а у особо одарённых остался старый клиент и обновлятся больше не просится. Уже и предупреждение убрал, типа пусть в тихую обновится, и пакеты пересоздал и ни фига не хотит обновлять этих оленей, может можно как то это исправить?
Автор: Verwolk
Дата сообщения: 24.03.2009 18:37
Moneton
XP SP3, SEP 11.0.4014.26.


Цитата:
По ДХЦП не получает айпи.

ну а в лог посмотреть?

Allow
host - IP адрес DHCP сервера
both direction
UDP
remote 67
local 68
Application - svchost
Автор: alx19
Дата сообщения: 24.03.2009 23:16
Народ, можно ссылку на закачку файла из которого можно импортировать настройки в
SEP unmanaged из его меню чтобы фаервол SEP стал настроен как следует пожалуйста?
(чтобы сделать такой файл нужно в меню SEP выбрать экспортировать настройки в файл)
Выложить на какой-нибудь обменник файл настроек для импорта
в SEP unmanaged.
Автор: SergeyMark
Дата сообщения: 25.03.2009 07:02
DSM_Fronex

Цитата:
Уже и предупреждение убрал, типа пусть в тихую обновится, и пакеты пересоздал и ни фига не хотит обновлять этих оленей, может можно как то это исправить?

Я делаю проще. После обновления сервера новые дистрибутивы создаются автоматически. В консоли захожу в администрирование/дистрибутивы и даю команду "использовать в группе". Клиенты обновляются тихо и незаметно для юзеров.
Автор: east
Дата сообщения: 25.03.2009 13:01
Подскажите как решить задачку:
Хочу поставить 15 SEP неуправляемых клиентов. В конторе есть интернет только на оной машине. Как можно их обновлять? Раньше стоял SAV и я просто раз в неделю качал ftp://69.22.137.43/public/english_us_canada/antivirus_definitions/norton_antivirus/rapidrelease/navup8.exe через wget обновлял все 15 машин.
Нашел как обновлять УПРАВЛЯЕМЫЕ клиенты при помощт jdb файал "http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2008030710560348", но этот метод не катит для неуправляемых (у меня не вышло). Ставить SEPM не хочется, т .к. нет машины для этого и ресурсов он требует не хило.

Подскажите плиз.
Автор: TeXpert
Дата сообщения: 25.03.2009 15:40
Такой вопрос: SEP-клиент вроде и на Linux можно ставить (в дистрибутиве что-то там такое есть), кто-нибудь пробовал? Мне нужно под RHEL 5.3 поставить (причём антивирусной часто достаточно), цель: такая машина у меня в основном работает качалкой, время от времени нужно проверять скачанное добро на предмет наличия посторонних примесей. Следовательно, мне не нужно, чтобы она постоянно торчала в памяти, а лишь по требования запускалась. Базы в таком случае можно обновлять в offline-режиме?
Автор: TeXpert
Дата сообщения: 26.03.2009 02:27
Сам же отвечаю на свой вопрос: базы можно обновлять через Intelligent Updater:
Цитата:
Certified Daily Intelligent Updater
Intelligent Updater virus definitions are fully tested and certified by Quality Assurance. The Intelligent Updater is an alternate delivery method for certified daily definitions, which consists of an executable file that can be downloaded and run manually.

Intelligent Updater Definitions can be obtained here: http://www.symantec.com/avcenter/download/pages/US-SAVCE.html
На момент написания этого поста это файл 20090325-002-unix.sh
Автор: DSM_Fronex
Дата сообщения: 27.03.2009 10:40
Спасибо SergeyMark за совет!

Сколько лазил не заметил этой функции. Отлично работает.
Автор: Archer
Дата сообщения: 27.03.2009 17:50
А может кто-нить поделиться русским installation_guide.pdf? Не охото весь СиДи скачивать.
Автор: east
Дата сообщения: 28.03.2009 01:50

Цитата:
Подскажите как решить задачку:
Хочу поставить 15 SEP неуправляемых клиентов. В конторе есть интернет только на оной машине. Как можно их обновлять? Раньше стоял SAV и я просто раз в неделю качал ftp://69.22.137.43/public/english_us_canada/antivirus_definitions/norton_antivirus/rapidrelease/navup8.exe через wget обновлял все 15 машин.
Нашел как обновлять УПРАВЛЯЕМЫЕ клиенты при помощт jdb файал "http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2008030710560348", но этот метод не катит для неуправляемых (у меня не вышло). Ставить SEPM не хочется, т .к. нет машины для этого и ресурсов он требует не хило.

Подскажите плиз.

Нашел решение
Цитата:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection\SMC]
"TPMState"=dword:00000080

Затем

Цитата:

"C:\Program Files\Symantec\Symantec Endpoint Protection\smc.exe" -stop
"C:\Program Files\Symantec\Symantec Endpoint Protection\smc.exe" -start

После этого появляется папка C:\Documents and Settings\All Users\Application Data\Symantec\Symantec Endpoint Protection\inbox куда можно ложить *.jdb

и еще:Если файлы были переданы, и каталог \inbox\ остался пустым, значит
операция была выполнена успешно. Если был создан каталог
\inbox\invalid\, значит операция не была выполнена, и ее следует
повторить.

Автор: SergeyMark
Дата сообщения: 28.03.2009 08:12
Archer

Цитата:
А может кто-нить поделиться русским installation_guide.pdf?

Вот _http://rapidshare.com/files/214415044/installation_guide.rar.html
Автор: Medium
Дата сообщения: 30.03.2009 18:32
Народ, выручите, плз. Где взять Microsoft Internet Information Services (IIS), чтобы поставить на WinXP Pro?
Symantec Endpoint Protection Manager его требует, а в отдельном виде найти не удается. Или он идет только в составе серверных операционок?
SergeyMark
Отдельное спасибо за русское руководство по установке
Автор: YVR
Дата сообщения: 30.03.2009 18:45
Medium
он ставится с того же диска ХР. Надо в Панели управления выбрать Установку и удаление программ и затем Установку компонентов Виндовс.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104

Предыдущая тема: Аудиофайлы *.mix


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.