Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Symantec Antivirus Corporate Edition (часть 2)

Автор: alx19
Дата сообщения: 20.01.2007 22:49
Знатоки, SAV 9.x,
как думаете -
качество ловли обычных вирусов (а не RiskWare шпионов - adware, spyware...)
у SAV 9
такое же как у SAV 10.0 и SAV 10.1 или нет ?

Данное предположение строится на основании того что
версия scan engine в настройках SAV 9 / 10 / 10.1 отображается одинаково.
Сейчас: 71.1.0.11
Автор: e0ne
Дата сообщения: 22.01.2007 00:32
Возможно данный сабж уже обсуждался, но ничего не нашел.
Проблема следующая: стоит антивирус версии 10.1.5.5000. 12 клиентов (компы с абсолютно аналогичным ПО и железом). 11 клиентов работают замечательно, один из них - не может соедениться с сервером, и сервер, соответственно, не видет коиента.
Автор: AlexSystem
Дата сообщения: 22.01.2007 06:04

Цитата:
клиентов работают замечательно, один из них - не может соедениться с сервером



Там где стоит сервер SAV какая операционка?
Автор: siboard
Дата сообщения: 22.01.2007 09:04

Цитата:
Там где стоит сервер SAV какая операционка?

У меня такая же проблема. Сервер - Виндовс2003 сп1, клиента 3 - такие же вин2003 сп1.
Два клиента видны в консоли сервера, третий в упор нет. Прои установке на клиенте он находит сервер но не может его нормально применить. Пишет потом имя сервера - правильно, группа - пусто. Никаких файрволов нету. На проблемном клиенте только теримнал сервер - остальное по дефолту. Никакие перестановки, очистки ресстра не помагают. Подскажите в чем трабл, плиз.
Автор: PRiM
Дата сообщения: 22.01.2007 09:19
Что-то у меня байда началась какая-то.
Было два сервера и две группы в разных офисах (разные подсети).
Объединил все в одну группу.
Теперь в той группе, куда все перенес и сервер и клиент обновляются. Тот сервак, что перенес, тоже обновляется, а его клиенты - не фига. В консоли они к нему привязаны, в списке есть, но он их как будто и не видит.
Symantec 10.1.0.394.
Автор: Pabl075
Дата сообщения: 22.01.2007 10:20
Уважаемые Сетяне! Помогите П О Ж А Л У Й С Т А!

Проблемка с SAV CE client 10.1.4.4020 Rus (WinXP SP2). Не могу найти где в настройках прописан ПЛАНОВЫЙ ОСМОТР, который каждый день запускается после включения компа (.
Поудалял уже все плановые осмотры, осмотры при загрузке и даже все пользовательские, какие были созданы - все равно каждый день запускается ПЛАНОВЫЙ ОСМОТР, причем видимо полный - часа на полтора (. Если машину перезагрузить до его окончания - начинает по новой (. Видно его только тут: Журналы -> Журнал осмотров -> Столбец Состояние: идет проверка, Столбец Источник: плановый осмотр. Где он еще может быть в настройках прописан - ПОМОГИТЕ ?

Заранее премного благодарен!!!

--
С Уважением, Павел.
Автор: e0ne
Дата сообщения: 22.01.2007 12:27

Цитата:
Там где стоит сервер SAV какая операционка?

Windows XP PRO SP2
у клиентов- Windows XP SP HOME SP1
Автор: Verest69
Дата сообщения: 22.01.2007 14:34

Цитата:
Проблемка с SAV CE client 10.1.4.4020 Rus (WinXP SP2). Не могу найти где в настройках прописан ПЛАНОВЫЙ ОСМОТР, который каждый день запускается после включения компа


в консольке есть параметр "сканировать по расписанию", там типа пусто?
Автор: timur09
Дата сообщения: 22.01.2007 14:39
С сертификатами все нормально. Дело в чем-то другом. Плюс обновления висят до сих пор от 07.01.07. Да и перечень клиентских компов, имеющих состояния выключен(красная стрелочка на иконке) постоянно меняется.
Автор: AlexSystem
Дата сообщения: 22.01.2007 15:19

Цитата:
Там где стоит сервер SAV какая операционка?

Windows XP PRO SP2
у клиентов- Windows XP SP HOME SP1


Может XP PRO SP2 не может обеспечить более 10 одновременных подключений?
Автор: e0ne
Дата сообщения: 22.01.2007 17:18
AlexSystem
XP Pro не может обеспечеть более 10 пдключений к расшаренім ресурсам, а это не совсем то. И даже при отключении остальных клиентов, один всё-равно не подключается к серверу. Перестановка антивируса на клиенте не помогла.
Автор: Pabl075
Дата сообщения: 22.01.2007 19:19


Цитата:
в консольке есть параметр "сканировать по расписанию", там типа пусто?


У меня консоль не установлена, только SAV CE клиент и все. Машина домашняя, излишества не нужны. Или что ты подразумеваешь под консолькой ? в "Осмотрах при запуске", "плановых осмотрах" и "пользовательских осмотрах" я удалил все. Менюшки "сканировать по расписанию" нигде не нашел .

Господа, сорри, понимаю что вопрос ламерский , но меня просто бесит, что такой пустячок так много времени уже отнял и до сих пор не решен... На моей памяти такого наверное со времен ZX Spectrum не было ...
Автор: alx19
Дата сообщения: 22.01.2007 19:57
Pabl075

В таком случае если не найдете другого решения можете поставить
SAV 10.1.4.4010 Eng или сразу 10.1.5.5010 Eng.
Перевод наверняка уже запомнили.
Автор: KocmonpaB
Дата сообщения: 22.01.2007 21:47
Pabl075

Пробовали закончить сканирование? Есть подозрение что постоянно висит что то вроде флага отложенного задания.
Автор: Azaz99
Дата сообщения: 23.01.2007 04:55
e0ne
siboard
Проверьте запущена ли служба Symantec AntiVirus (динамический поиск...), именно она отвечает за коннект с сервером, были у меня случаи когда из-за каких-то причин (я тогда грешил на железо) она автоматом не запускалась, и все извращения с перезапуском после сбоя не помогали. Лечилось полной переустановкой или же батником на ручной запуск в автозагр.
Автор: Erazer
Дата сообщения: 23.01.2007 16:27
Как отправить в єтог гребаный симантек новый вирус ?
Автор: fedmun
Дата сообщения: 23.01.2007 17:28
Erazer

Цитата:
Как отправить в єтог гребаный симантек новый вирус ?

здеся
Автор: Erazer
Дата сообщения: 23.01.2007 17:36
Спасиб те мил человек а то по всему инету троян 1 расползса и каспер и другие его определяют а симантек в .... ковыряется...
А низзя ль адресочек в шапку занести то ?

Добавлено:
писец мля... вот шо мне симантек ответил
We have analyzed your submission. The following is a report of our
findings for each file you have submitted:

filename: SecUpd.exe
machine: Machine
result: This file is detected as W32.Spybot.Worm. http://www.symantec.com/avcenter/venc/data/w32.spybot.worm.html

Developer notes:
SecUpd.exe It is non-repairable threat. Current NAV detects this. Please delete this file and replace it if neccessary.

Current NAV detects this - нихера он блин не детектс вис!!!!
У мя стоить 10.0.2.2000 c описаниями за 19.01.2007
И шо мне теперь делать ?
Автор: fedmun
Дата сообщения: 23.01.2007 18:15
Erazer
Качай обновления:
static
ftp://ftp.symantec.com/public/english_us_canada/antivirus_definitions/norton_antivirus/static/navup8.exe
rapid
ftp://ftp.symantec.com/public/english_us_canada/antivirus_definitions/symantec_antivirus_corp/rapidrelease/navup8.exe
Автор: Valik
Дата сообщения: 24.01.2007 07:58
fedmun
это только для 10-й версии или для 8-й тоже подходит?
navup8.exe что вообще делает?
Автор: fedmun
Дата сообщения: 24.01.2007 09:35
Valik
это для всех, архив содержащий последний файл обновлений
Как качать на автомате и куда кидать - в шапке
Автор: noblekey
Дата сообщения: 24.01.2007 10:09
Может кто сталкивался
стоит 10 сеантек развернуто 2 сервера один из них первичный второй,
так вот на вторичном сервере пропали описания.
вопрос вот в чем как вернуть описания?
Автор: Erazer
Дата сообщения: 24.01.2007 15:19
fedmun
качаю тока шо это и для чего ?
Цитата:
Как качать на автомате и куда кидать - в шапке

просто там много чего есть а что именно то читать?

Добавлено:
noblekey
http://www.symantec.com/avcenter/download/pages/US-SAVCE.html тут все написано "Do not use the x86 executable file to update the server version of Symantec AntiVirus 8.1 or later. If you already applied the x86 files to the Symantec AntiVirus server, read the "Update virus definitions by using an .xdb file" section in the document Primary server does not update secondary servers or clients using the VDTM for how to enable the server to deploy virus definitions."

Добавлено:
Пасиб помогло... тока я не вкурю почему LiveUpdate не помог а Copying an .xdb file помогло... в чем разница то ?
Автор: isubs
Дата сообщения: 24.01.2007 16:01
Уважаемые. Такая трабла. Ставлю следующие дистрибы на winXP sp1 и sp2
Symantec.Client.Security.Corporate.Edition 3.1.4.4000 русская версия
Symantec.Client.Security.Corporate.Edition 3.1.5.5000 русская версия
Ставится на "ура". Всё пашет и работает.
При установке на win2k server а также на win2k3 std server вышеуказанных клиентов СЕТАП предлагает мне установить вместо клиентской части СЕРВЕР!
Никто не встречался с подобным ? Или данные релизы вообще не устанавливаются на серверные операционные системы ?
Автор: alx19
Дата сообщения: 24.01.2007 22:37
isubs

Для установки пакета на Windows2k3 в командной строке пишем: "Symantec Client Security.msi" serveroverride=1

Все ключи для установки версии 3.x
_http://service1.symantec.com/SUPPORT/ent-security.nsf/0/daec50033554fec188256fda00651cf4?OpenDocument

Считается что вопросы по SCS лучше задавать здесь:
http://forum.ru-board.com/topic.cgi?forum=5&topic=13175&start=40#lt



Автор: hejdo
Дата сообщения: 25.01.2007 03:20
win2k, savce 9.0.5.1100, клиент, unmanaged, обновляется через xdbdown.cmd. если включаю обновления rapidrelease (set rapidrelease=1), то почему-то скачивается файл whatsnew.txt, а сами rapidrelease апдейты не качаются. с выкачиванием обычных апдейтов (set rapidrelease=0) нет проблем. я просмотрел содержимое файла, но решения не нашел. буду благодарен за помощь.
Автор: UusiSuomalainen
Дата сообщения: 25.01.2007 12:42
hejdo
Это проблема на FTP symantec. У них некорректно отрабатывает команда dir. По команде dir *.xdb из скрипта, должен вернуться результат с именем единственного файла в папке rapidrelease. А возвращается список всех файлов папки, как если бы была дана команда dir без параметра. Поэтому скрипт подхватывает последний файл из возвращенного списка, то есть whatsnew.txt. При установленном флаге rapidrelease=0, скрипт отрабатывается в папке xdb в которой лежат файлы только с таким расширением, а самый свежий оказывается последним в списке.
Нормального решения пока нет, надо переписывать скрипт.
Из Symanteс я пока вразумительного ответа не получил.

Добавлено:
hejdo
Решение проблемы может быть таким:
надо добавить в скрипт после строки ftp -s:check.txt следующие три строки

type chk.lst | find /I "xdb" >> temp.txt
DEL chk.lst
REN temp.txt chk.lst


после чего все должно заработать.
Автор: hejdo
Дата сообщения: 26.01.2007 01:23
сработало.
UusiSuomalainen, respect.
Автор: Y Sobolev
Дата сообщения: 26.01.2007 06:10
Подскажите плз

по каким портам SSC "видит" компы в сети

Трабла с компом ISA2004 при попытке удаленной установки клиента
SSC не видит комп с ISA

Find comp - результата не дает
ping на ISA работает
remote registry - started
Автор: AndrewASB
Дата сообщения: 26.01.2007 08:35
К понедельнику будет SAV 9.0.6. Русская или английская - не знаю. Симантеки обещали дать.

Страницы: 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768

Предыдущая тема: Не могу вывести компьютер из домена


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.