» Symantec Endpoint Protection - SEP

YVR
Спасибо, выручил Как все просто оказывается

Всем привет.
Нашёл ещё одну "экзотическую" причину "популярной" ошибки "Виртуальная машина Java завершила работу с кодом -1, служба останавливается." Удалил из группы пользователей интерактивных и прошедших проверку (обычно на серверах я их удаляю) и на тебе, на следующий день обнаруживаю, что менеджер не работает. Хорошо хоть помнил, что на сервере делал накануне. Восстановил, служба всё едино не стартует, перезагрузил сервак, всё заработало. Может кому пригодится.

Добавьте плиз в шапку, чтобы каждый раз долго не искать SEP changelog:
_http://service1.symantec.com/support/ent-security.nsf/854fa02b4f5013678825731a007d06af/2c62c4ee0e697aae882573b000034ded?OpenDocument

Medium


Цитата:

Народ, выручите, плз. Где взять Microsoft Internet Information Services (IIS), чтобы поставить на WinXP Pro?
Symantec Endpoint Protection Manager его требует, а в отдельном виде найти не удается. Или он идет только в составе серверных операционок?

Не советую ставить на ХР, сами поставили на ХР, а так как она не дает больше 10 подключений, то начались проблемы с консолью. И в инструкции написано что она больше 100 клиентов не потянет. Так что при возможности и необходимости поддержки большого числа клиентов ставьте на серверную ось.

Ответ на вопрос

MrZeRo
Цитата:

ОС - Vista

Я так и думал
Цитата:

Symantec говорит, что после помещения .jdb файла в каталог ..Symantec\Symantec Endpoint Protection\inbox

Ты наверняка невнимательно читал их документ -- в Vista организация каталогов совсем другая (они, наконец-то осознали, а может и ручки пообломали придумавшему, что такие идиотские длинные названия -- кретинизм чистой воды)
Цитата:

Как я понял, этот каталог не должен появляться при обновлении, он должен был появиться при установке SEP, и туда надо класть .jdb.
У меня этого каталога нет, и я не знаю, куда надо положить файл .jdb в этом случае

Прочти их документ ещё раз. Или, ссылку дай

Вот здесь по самой верхней ссылке качаешь 20090402-049-v5i32.exe и выброси из головы привязку к каталогам, в которых ты ничего не понимаешь

Добавлено:
MrZeRo
Мне проще ответить тут (да и народу не надо гадать).
Ты изначально невнимателен: там по ссылке "How to manually update definitions for a managed Symantec Endpoint Protection Client using the .jdb file", а ты требуешь
Цитата:

Вопрос по обновлению неуправляемого клиента без интернета

Поставил на windows 2000 professional SEP c SEPM. Из всех компонент выбрано только Защита от вирусов и программ шпионов. Почему-то клиент установился неуправляемый с функцией обновления LiveUpdate.
Это первый клиент на wndows 2000. На windows XP все ставится без проблем.
Версия 11.0.4014_MR4_MP1.
В чем может быть проблема?

Общий вопрос: а как часто выходят обновления антивирусных баз? Какое время указывать для Symantec LiveUpdate Administrator?

Версия 11.0.4014_MR4_MP1 Русская.
Как запретить на рабочей станции останавливать защиту по контекстной кнопке в системном трее? Нашел только как запаролить открытие антивируса

у меня установлен SEP 11.0.4014_MR4_MP1 Русский, а Symantec LiveUpdate Administrator у меня с диска, который был в поставке. Т.е. он точно не из версии 11.0.4014_MR4_MP1.
Первое же обновление показало, что будет выкачено 700 метров, хотя продукт в Symantec LiveUpdate Administrator был выбран один и было настроено, что выкачивать надо только обновления баз.
Откуда взялся такой большой объем? Ведь на сайте базы занимают 40 метров.

Mushroomer
Цитата:

...Т.е. он точно не из версии 11.0.4014_MR4_MP1

Ещё в той ветке хотел тебе посоветовать качать полные диски, так что попробуй администратор родную поставить, там проскальзывало, что лучше не смешивать, если вопросы есть как качать, там спрашивай, я уже руку набил

TeXpert
Цитата:

Ещё в той ветке хотел тебе посоветовать качать полные диски,

Времени было в обрез, поэтому и пришлось качать отдельные компоненты

All
кто-нибудь использует Symantec LiveUpdate Administrator из дистрибутива 11.0.4014_MR4_MP1 Русский? Какая у него версия? Больше чем 2.1.2.28?

Кто нибудь сталкивался с такой проблемой:
Установил SEP mr4 RU накатил update mr4 to mr4 mp1a RU. Разрешил в файерволе ntoskrnl.exe на IP сетевого компа 192.168.0.3. При копировании на шару с полным доступом файлов комп зависает и пишет что "не может записать. отложенная запись" после этого только резет помогает. Заметил что если включить лог трафика для этого правила, то зависает практически сразу, а без лога может и не виснуть. На английской mr4 такого никогда не было! И подскажите еще как правильно настроить правило файервола, если сделан сетевой мост 192.168.0.1 (2 сетевухи) на одной инет на второй сетевой комп 192.168.0.3.

Приветствую всех...

Помогите советом.
Ситуация такая: развернул SEP-сервер, сформировал пакеты установки (3in1) поставил на станции, всё работает, ежедневно обновляется.

Но вот проблема с включенной "Защита угроз из сети":
1. рабочие станции не получают IP с сервера, даже при включенных Интелектуальных DNS, DHCP и WINS.
2. ни к каким локальным ресурсам рабочих станций созданных для сети (Общий доступ) доступа нету

Отключаю ЗУС и сетка начинает работать и ресурсы доступны...

Mushroomer
Цитата:

Как запретить на рабочей станции останавливать защиту по контекстной кнопке в системном трее?

Там же в политиках Clients -> Policies -> "General Settings" -> "Security Settings" можно запоролить остановку сервиса.

Mushroomer

Цитата:

Как запретить на рабочей станции останавливать защиту по контекстной кнопке в системном трее?

заметил, что если юзер на станции админ, то доступ на останов защиты был, а как только я сделал его пользователем, то остались доступны только два верхних пункта (открыть и обновить политику).

Добавлено:
SergeyMark

Цитата:

Я перевел один из офисов с Symantec Antivirus Corporate Edition на Symantec endpoint Protection

перед удалением SACE, что сделал
1) с группой(группами)
2) из поста видно клиентов на станциях не удалял, а обновились нормально?

symantec endpoint protection под windos 7 работает???

Последний релиз работает.

Привет всем! Подскажите пожалуйста, как обновить все службы у неуправляемого клиента если нет инета?

Цитата:

Приветствую всех...

Помогите советом.
Ситуация такая: развернул SEP-сервер, сформировал пакеты установки (3in1) поставил на станции, всё работает, ежедневно обновляется.

Но вот проблема с включенной "Защита угроз из сети":
1. рабочие станции не получают IP с сервера, даже при включенных Интелектуальных DNS, DHCP и WINS.
2. ни к каким локальным ресурсам рабочих станций созданных для сети (Общий доступ) доступа нету

Отключаю ЗУС и сетка начинает работать и ресурсы доступны...

Вопрос закрыт, разобрался на следующий день.

Господа, помогите с проблемой. Стоит Symantec Endpoint Protection 11.0.4014.MR4.RU, Офис 2007 - при сохранении файла на локальном диске время от времени выскакивает ошибка: "приложению word не удалось завершить сохранение из-за ошибки доступа к файлу". Нажимаешь ОК, он предлагает повторить попытку и предлагает сохранить уже под именем *.tmp - оригинальный файл уничтожается. Проблема только на одной машине - и только там, где файлы сохраняются на локальном диске - все остальные работают на сетевых дисках с сервера. Винда XP. С похожей проблемой в нете грешат на касперского и только здесь: http://www.anti-malware.ru/pda/index.php?s=8d6ef11db7647e58e9ff62daf3fba0c0&showtopic=5952 на SEP.

DomV

Цитата:

перед удалением SACE, что сделал
1) с группой(группами)
2) из поста видно клиентов на станциях не удалял, а обновились нормально?

1. Установил новый сервер W2k3 в сети.
2. На пограничном ISA сервере настроил правила необходимые для SEP.
3. Установил на новом сервере SEP, настроил.
4. Из консоли SEP подключил 5 компов к новому серверу. Клиент SEP сам удалил клиентов SAV .
5. Неделю наблюдал за этими пятью компами. Потом подключил к SEP остальные компы. После этого можно гасить старый сервер с SAV.

SergeyMark
спасибо, только мне предстоит это сделать на том же железе

Вопрос: сервер управления может закачивать к себе обновления (по аналогии с АдминКитом у ЛК)? Т.е. у меня такая ситуация.
Liveupdate Administrator установлен на компьютере с интернетом. Сервер управления установлен на компьютере без интернета. Я вижу 2 схемы, но не знаю можно ли их реализовать.
1) Liveupdate Administrator качает обновления в директорию, сервер управления забирает эти обновления к себе, все клиенты обновляются с сервера управления
2) Liveupdate Administrator качает обновления в директорию, все клиенты обновляются из этой директории.

Цитата:

symantec endpoint protection под windos 7 работает???

у меня не заработал.
управляемый вообще ставиться не захотел.
неуправляемый установился, но стал сообщать сразу, что работает некорректно.

Цитата:

symantec endpoint protection под windos 7 работает???

Цитата:

управляемый вообще ставиться не захотел.

Попытался установить управляемый клиент на Windows 7, не удалось. Сервер не распознал операционную систему и сообщил о сбое установки.

Mushroomer
LiveUpdate Administrator Users Guide.pdf - расписано как и что настраивать по LiveUpdate Adminstrator.

В консоли управления SEP: admin->servers->sites->Local Site->properies->Live Update->Edit Source Servers поставить локальный сервер обновления.

Всем привет, подскажите...

1. Не обновляется половина клиентов, все застряло на 24 февраля, а некоторые обновляются нормально (15 апреля).
2. На компе с Вистой при включенном SEP (3in1) не возможно запустить ни один инсталлятор и невозможно получить доступ с функциям системы. Например: правой кнопкой на "Компьютер" - "Управление" и появляется окошко "Explorer.EXE" с содержимым: Неудается найти <путь\имя_файла>. Проверьте, правильно ли указано имя и повторите попытку. Отключаю SEP и всё вызывается.

PS: Проверил DrWeb CureIt - чисто.

Цитата:

2. На компе с Вистой при включенном SEP (3in1) не возможно запустить ни один инсталлятор и невозможно получить доступ с функциям системы. Например: правой кнопкой на "Компьютер" - "Управление" и появляется окошко "Explorer.EXE" с содержимым: Неудается найти <путь\имя_файла>. Проверьте, правильно ли указано имя и повторите попытку. Отключаю SEP и всё вызывается.

Вопрос снят.

Цитата:

Как запретить на рабочей станции останавливать защиту по контекстной кнопке в системном трее? Нашел только как запаролить открытие антивируса

Mushroomer,
в консоле SEPM-клиенты-группа-политика-параметры расположения-управление сервером-настроить:
убрать галочку "разрешать пользователям включать и выключать защиту от угроз и сети"

Manish
А если клиент не управляемый?

У меня еще такой вопрос, почему клиенты обновляются не на одну дату а все по разному?