» Microsoft Security Essentials (MSE)

Цитата:

Расписывай.

Мне похоже больше всех надо, добавил в шапку:

Цитата:

Настройка запланированной проверки обновлений вирусных сигнатур и модулей программы

Хотя должен заметить, что у меня на Win7 HomePremium x86 не много отличаются названия пунктов меню, мой файл MSE Update.xml, проверка при включении ПК с последующей проверкой каждые 5 часов:
Планировщик заданий -> Библиотека планировщика заданий -> Microsoft -> Microsoft Antimalware -> Импортировать задачу... -> [more=MSE Update.xml]

В полях: <UserId>ИМЯ\ПОЛЬЗОВАТЕЛЯ</UserId> и <Author>ИМЯ\ПОЛЬЗОВАТЕЛЯ</Author> меняем имя пользователя на своё

<?xml version="1.0" encoding="UTF-16"?>
<Task version="1.3" xmlns="http://schemas.microsoft.com/windows/2004/02/mit/task">
<RegistrationInfo>
<Date>2011-07-11T20:38:41.7484094</Date>
<Author>ИМЯ ПОЛЬЗОВАТЕЛЯ</Author>
<Description>Обновление Microsoft Security Essential</Description>
</RegistrationInfo>
<Triggers>
<BootTrigger>
<Repetition>
<Interval>PT5H</Interval>
<Duration>P1D</Duration>
<StopAtDurationEnd>false</StopAtDurationEnd>
</Repetition>
<Enabled>true</Enabled>
</BootTrigger>
</Triggers>
<Principals>
<Principal id="Author">
<UserId>ИМЯ ПОЛЬЗОВАТЕЛЯ</UserId>
<LogonType>S4U</LogonType>
<RunLevel>HighestAvailable</RunLevel>
</Principal>
</Principals>
<Settings>
<MultipleInstancesPolicy>IgnoreNew</MultipleInstancesPolicy>
<DisallowStartIfOnBatteries>true</DisallowStartIfOnBatteries>
<StopIfGoingOnBatteries>true</StopIfGoingOnBatteries>
<AllowHardTerminate>true</AllowHardTerminate>
<StartWhenAvailable>false</StartWhenAvailable>
<RunOnlyIfNetworkAvailable>false</RunOnlyIfNetworkAvailable>
<IdleSettings>
<StopOnIdleEnd>true</StopOnIdleEnd>
<RestartOnIdle>false</RestartOnIdle>
</IdleSettings>
<AllowStartOnDemand>true</AllowStartOnDemand>
<Enabled>true</Enabled>
<Hidden>true</Hidden>
<RunOnlyIfIdle>false</RunOnlyIfIdle>
<DisallowStartOnRemoteAppSession>false</DisallowStartOnRemoteAppSession>
<UseUnifiedSchedulingEngine>false</UseUnifiedSchedulingEngine>
<WakeToRun>false</WakeToRun>
<ExecutionTimeLimit>P3D</ExecutionTimeLimit>
<Priority>7</Priority>
</Settings>
<Actions Context="Author">
<Exec>
<Command>"C:\Program Files\Microsoft Security Client\Antimalware\MpCmdRun.exe"</Command>
<Arguments>-SignatureUpdate</Arguments>
</Exec>
</Actions>
</Task>[/more]

Andrey100KZ
в свойсвах ЕХЕ-шника разрешил пользователям полный доступ, но по прежнему:
INFO: This is a resource scan. skipping signature update Directory scan is not supported via MpCmdRun: C://Demo. hr = 80070002
Не понимаю, "почему сканирование не поддерживается". Как ты делал? Можешь типа краткого описания приложить. По скрину то видно, что у тебя работает, но не понятно почему у меня нет.

В Windows 7 по адресу: ProgramData-Microsoft-Microsoft Antimalware-Quarantine находятся папки: ResourceData и Resources, в которых много подпапок с именами из шеснадцатиричных чисел. Подряд не проверял. Бессистемно открыл десятка 2 и все они пустые. Для чего нужны эти папки, и можно ли их удалить?

Filatov

Цитата:

Для чего нужны эти папки, и можно ли их удалить?

Х.з. у меня их нет.

Filatov У меня тоже нет.

Добавил в директорию файл demo.txt, его сканирует, а про директорию по прежниму пишет, что сканирование не поддерживается. Автообновление всё работает, версия, наверное, самая свежая

Всем спасибо за инфу по автообновлению - а то эта падла качнула 150 метров обнов на винду на тарифе по 2р за метр)

WaskuS
Всмысле как сделал?
Зашел сюда: C:\Program Files\Microsoft Security Client\Antimalware С зажатой клавишей Shift кликнул правой кнопкой мыши на свободном месте, выбрал в контекстном меню Открыть командную строку отсюда или здесь (у меня английская версия ОС). Потом ввел, то что указал несколькими постами выше... Все настройки доступа - По умолчанию.

Цитата:

пишет, что сканирование не поддерживается

И указывает причину: hr = 80070002... Отказано в доступе.

Цитата:

Добавил в директорию файл demo.txt, его сканирует

Т.е если вы вводите MpCmdRun.exe -Scan -ScanType 3 -File C://Demo/demo.txt
сканирование выполняется?

Цитата:

в свойсвах ЕХЕ-шника разрешил пользователям полный доступ

а пишете, что ничего не меняли...

Denn29
ua3vui
Удалил из ResourceData и Resources по 256 пустых подпапок, и ни каких катаклизмов не случилось. Микрософтовская поддержка помощи не оказала, видимо не знает.

Andrey100KZ
Всё именно так! Я действительно ничего не менял на момент публикации поста, в котором это указано, а изменил перед написанием поста, котором упоминается изменение.
Вот цитата командной строки, выполнил только что, одну за другой:

C:\Program Files\Microsoft Security Client\Antimalware>MpCmdRun.exe -Scan -ScanT
ype 3 -File C:\Demo\demo.txt
Scan starting...
Scan finished.
Scanning C:\Demo\demo.txt found no threats.

C:\Program Files\Microsoft Security Client\Antimalware>MpCmdRun.exe -Scan -ScanT
ype 3 -File C:\Demo
CmdTool: Failed with hr = 0x80070002. Check C:\Temp\MpCmdRun.log for more inform
ation

"//" или "\", без разницы, проверил, просто "\" в пути к файлу мне привычнее указывать. Ну а логе всё тоже:"INFO: This is a resource scan. skipping signature updateDirectory scan is not supported via MpCmdRun: C:\Demo. hr = 80070002"

Добавлю: В русской версии винды Shift+ПКМ / Открыть окно команд, вот такой вот перевод

Что-то через автообновление версия 2.1.1116.0 всё никак не приходит. Это нормально?

Цитата:

Что-то через автообновление версия 2.1.1116.0 всё никак не приходит. Это нормально?

В свое время обновление до сборри 719 тоже так автоматически и не произошло. Наверное, нормально.

Завтра 20-го июля, обновится движок MSE.
http://blogs.technet.com/b/enginenotifications/archive/2011/07/17/new-antimalware-engine-is-planned-for-release-on-20-july-2011.aspx

решил сию прогу поставить по офису. После установки - не проходит обновление. На свой комп когда ставил - тоже вначале гне обновлялась, а потом - заработало.
С чем это связано?

Nthnsq

Цитата:

С чем это связано?

сдаётся мне это связано с кривизной рук

Nthnsq

Цитата:

решил сию прогу поставить по офису. После установки  - не проходит обновление. На свой комп когда ставил - тоже вначале гне обновлялась, а потом - заработало.
С чем это связано?

Возможно ты ставишь старую версию, в которой сабж не обновляется через прокси...

Trava79
Да нет, неделю назад скачал с МС. Вот пример сегодня: 2 компа с 2003, На одном ставлю - обновляется, на другом - отказывается. Может, завтра заработает.....
А нельзя общую папку для обновлений сделать как-то?
И - непонятно: поставил - при критическом уровне - удалять. Так нет, все равно во всплывающем окне запрашивает действие.

Добавлено:
Fizionomia

Цитата:

сдаётся мне это связано с кривизной рук

ню-ню
тогда выпрями мне их, скажи - где косяк.

Nthnsq

Цитата:

Вот пример сегодня: 2 компа с 2003

Цитата:

А нельзя общую папку для обновлений сделать как-то?

Как минимум два компа с серверной осью и в конторе не поднят WSUS??? Не понимаю...

Цитата:

Завтра 20-го июля, обновится движок MSE.

Ну, и, что ... обновился?

VitK, неа...

А известно до какого числа оттянули?

Цитата:

Да нет, неделю назад скачал с МС. Вот пример сегодня: 2 компа с 2003, На одном ставлю - обновляется, на другом - отказывается.

ни фига

Добавлено:

Цитата:

И - непонятно: поставил - при критическом уровне - удалять. Так нет, все равно во всплывающем окне запрашивает действие.

??? почему сама не удаляет?

VitK
Обновился движок.

Nthnsq

Цитата:

ни фига

А что база знаний мелкософта говорит по коду ошибки?

База знаний говорит следующее:
Цитата:

Причина этой проблемы может заключаться в различиях между датой и временем компьютера и допустимыми датой и временем SSL- сертификатов, которые используются на веб-сайте Центра обновления Windows.

на 2003 - запустил, обновил
на ХР - 0x8024402c. И ни фига прописка прокси в ИЕ не помогает, и авт. опр. - тоже.

Nthnsq, см. запущенные службы и, возможно, журнал событий имеет соответствующие записи.

Denn29
а где можно посмотреть об этом или скачать?

Добавлено:
В MSE показывает: версия модуля: 1.1.7104.0, это уже он обновлен получается

VitK

Цитата:

MSE показывает: версия модуля: 1.1.7104.0, это уже он обновлен получается

Да

А такой вопрос: на некоторых компах стоит Шадов Дефендер. Штука хорошая, после перезагрузки вирусы исчезнут. Но: пока не перезагрузится комп - он может распространять вирье. Потому стьавлю MSE. Это предистория.
Загоняю в исключения ШД c:\Program Files\Microsoft Security Client\
в незащищенном режиме обновляю, MSE становится зеленым. Запускаю защишенный режим - и упс... опять красный.
Вопрос: в каких каталогах MSE все свое добро хранит? Откуда берет статус?