» Symantec Endpoint Protection - SEP

Symantec Endpoint Protection Small Business Edition 12. Отвечаю сам себе на вопрос на 96 стр.
Была проблема со связью между SEPM и управляемым клиентом. Клиент пинговал SEMP, телнетился к нему, но никак не хотел устанавливать связь. Проблему решил через удаление двух ключей реестра, а именно:
HKEY_USER\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings
HKEY_USER\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings
Когда просматривал их значения, перед удалением, явно видел, что значения неверны, но больше всего меня удивляло то, что значения стары, как мир, их давно нет в параметрах IE8, но они продолжают сидеть в реестре. Также удивило, что symantec использует настройки IE для подключения. Но это всё лирика. Если кому-то поможет моё решение, буду рад.

Всем привет, давно хотел спросить возможно вопрос нубский х\з ....
Вот скачал установил на ОС Windows 7 x64 ->> SEP 11.803 MP3 Win64 Сlient RU (165,1 МБ)
Смысл надписи что этот SEP Win64? Везде если смотреть например диспетчером задач windows все модули SEP запускаются с пометкой 32*(32bit)?!
p.s. Хм... SEP Win64 это тот же 32bit клиент, просто адаптирован под работу с ОС x64bit!? Или я что-то не всасываю?

tksm

Цитата:

Везде если смотреть например диспетчером задач windows все модули SEP запускаются с пометкой 32*(32bit)?!

64-битный только сканер реального времени и драйверы ядра. консоль и компоненты пользовательского режима - 32битные.


Цитата:

Is the Symantec Endpoint Protection Client for 64-bit a native 64-bit application?
No. The Symantec Endpoint Protection Client is not a native 64-bit application. Some components are 64-bit, and some are not. Symantec Network Access Control is a native 64-bit application.

http://www.symantec.com/business/support/index?page=content&id=TECH102211&key=56824&actp=LIST

Arce777

А у нас и не установлено это дело А SNAC это как отдельный клиент ? типо SEP ? Ну я имею ввиду на компьютеры пользователей его ставить как "некий" клиент! или как дополнение к SEP?

З.Ы А есть ли Symantec для серверов?) Ну тоесть у меня в SEP Manager только пакеты для Windows, ну как я понял они только для пользовательских ОС. А для серверов есть что похожее или они и для них тоже?)

Kacblm
и для них тоже)

Добрый день всем!
Экстренно, нету времени читать все - может кто знает - стоит Windows 7 64-разрядная, Symantec Endpoint Protection стоял 11.0.5, возник вдруг такой глюк - из проводника Windows пропала опция "проверить на вирусы". Т.е. тыкаю на флэшку - и проверить ее не могу.
Поставил 11.0.6 версию - не изменилось ничего. И вообще такое подозрение, что SEP как-то не так стал работать - какие-то вирусы с моих флешек пошли...
Никто не сталкивался?
Спасибо заранее!

RadioBoss

Цитата:

возник вдруг такой глюк - из проводника Windows пропала опция "проверить на вирусы"

на x64 винде ее там и не было.

Цитата:

SEP как-то не так стал работать - какие-то вирусы с моих флешек пошли...

да вроде все в порядке.

RadioBoss

Цитата:

И вообще такое подозрение

Надеюсь, это не заразное?

А как проверить на вирусы папку или диск? Запускать полное сканирование?

RadioBoss
Scan for threats - Create new scan - Custom scan

Очень жаль... на х86 винде проще - тык на диск, проверить на вирусы и все...

RadioBoss
под x64 виндой в тотал коммандере, например, есть пункт меню. в силу его 32-битности.

Хочу попробовать данный продукт заместо KAV6 WKS, оно того стоит? В чем отличия управляемого клиента, от не управляемого, и какой лучше ставить на ноутбук? Да и гигантский размер дистр-ов как то смущает...

strannik727

Цитата:

В чем отличия управляемого клиента, от не управляемого, и какой лучше ставить на ноутбук?

ну наверное в том, что управляемому клиенту нужен сервер.

Цитата:

Да и гигантский размер дистр-ов как то смущает

вот и выкладывают клиентов отдельно.

Цитата:

оно того стоит?

каждый решает для себя.

Всем доброго времени суток.
Есть такая проблема... Версия у клиентов 11.0.6200.754. Вещают на сервер нормально (April 22, 2011 10:10:55 AM EEST). Смотрю по логам локально на компьютере клиента - обновляется нормально (правда с сайта симантека, были грабли при обновлении до новой версии). Но вот часть клиентов вещает, что базы у них за 2008-11-26 rev. 037, ну и типа того, то есть очень старые. В чём может быть проблема? В файле definfo.dat на клиентах прописывается корректная версия баз...
Одна особенность: проблема на клиентах с Windows ХР (sp3)
Всем заранее спасибо за ответы.

b1gg1e

Цитата:

часть клиентов вещает, что базы у них за 2008-11-26 rev. 037, ну и типа того, то есть очень старые. В чём может быть проблема?

На сервере, перейдите в папку <локальный диск>:\Program Files\Common Files\Symantec Shared\Virusdefs
1. Удалите все папки со старыми номерами
2. Удалите все файлы и папки с расширением ".tmp"

Заметил, что разница до установки и после установки неуправляемого клиента SEP 11.0.6 MP3 составляет около гигабайта. Где скрывается такая разница?

Не заметно такого. Место под базы ограничь.

Цитата:

Не заметно такого. Место под базы ограничь.

Заметно. Наблюдение сделано в VMware.

b1gg1e

Цитата:
часть клиентов вещает, что базы у них за 2008-11-26 rev. 037, ну и типа того, то есть очень старые. В чём может быть проблема?

На сервере, перейдите в папку <локальный диск>:\Program Files\Common Files\Symantec Shared\Virusdefs
1. Удалите все папки со старыми номерами
2. Удалите все файлы и папки с расширением ".tmp"


Не помогло.. ((

b1gg1e

Цитата:

Одна особенность: проблема на клиентах с Windows ХР (sp3)

А остальные клиенты какие? Случайно не х64?

Цитата:

Версия у клиентов 11.0.6200.754. (правда с сайта симантека, были грабли при обновлении до новой версии)

Обновись до 11.0.6300.803 MP3

Симантек выложил на сайте бету 12.1 от 23 апреля. Клиенты и полные сетапы. Для скачивания достаточно быть зарегистрированным на сайте симантека.
Symantec_Endpoint_Protection_12.1.601.4699_Win64-bit_Client_EN
Symantec_Endpoint_Protection_12.1.601.4699_Win32-bit_Client_EN

X86
http://esdownload.symantec.com/CD/MTV/Symantec_Endpoint_Protection_12.1.601.4699_Win32-bit_Client_EN.zip



X64
http://esdownload.symantec.com/CD/MTV/Symantec_Endpoint_Protection_12.1.601.4699_Win64-bit_Client_EN.zip

Цитата:

Симантек выложил на сайте бету 12.1 от 23 апреля. Клиенты и полные сетапы. Для скачивания достаточно быть зарегистрированным на сайте симантека.

Интересно, она тоже не будет требовать никакой активации? И какие ожидаются новые функции, улучшения, будет ли сонар как в NIS?

Цитата:

X86
http://esdownload.symantec.com/CD/MTV/Symantec_Endpoint_Protection_12.1.601.4699_Win32-bit_Client_EN.zip

X64
http://esdownload.symantec.com/CD/MTV/Symantec_Endpoint_Protection_12.1.601.4699_Win64-bit_Client_EN.zip

Кто нить на файлообменник может переложить?

Contru
Может. Хотя мне непонятно, что останавливает вас от того, чтобы скачать дистрибутивы самостоятельно.

#

Пароль стандартный. Правда у меня есть сомнения по поводу размещения линков здесь. Дублировал в варезной ветке.

Verwolk
Спасибо большое.

Цитата:

что останавливает вас от того, чтобы скачать дистрибутивы самостоятельно

Да учётку нужно создавать. Однажды я уже зарегестрировался, да забыл свои данные. Нужно что-то выдумывать.
Теперь по делу. Наконец-то появилась интеграция в проводник, и проверка почты POP3 для 64-битных систем. Ну добавили ещё кое-какие фичи. Мне понравилось.

Contru

Цитата:

Наконец-то появилась интеграция в проводник, и проверка почты POP3 для 64-битных систем. Ну добавили ещё кое-какие фичи.

Это обнадеживает. В эбаут что-нибудь пишет про окончание триального срока? В фаерволе есть какие-нибудь подвижки типа создания правил для имен?

Цитата:

Это обнадеживает. В эбаут что-нибудь пишет про окончание триального срока? В фаерволе есть какие-нибудь подвижки типа создания правил для имен?

Вот здесь http://forum.symantecclub.ru/viewtopic.php?f=82&t=4509 пишут:
Вопрос: Лицензирование SEP 12.1
Ответ: Политика лицензирование остается без изменений. Закупаются лицензии на нужное количество защищаемых рабочих мест.

Фаервол с виду такой же. Появилась поддержка ip6.

народ. у меня SEP не видит заразу - basdobro.exe. Растаскивают ее юзеры на флешках. Что можно сделать ?