» Symantec Antivirus Corporate Edition (часть 2)

Доброго времени суток.
Прошу помощи, почитал и хелп, и форум, вроде, вопрос мелькал, но ответ мне не попадался.
Поставил Версию из шапки варезника 10.2.х.х Vista Eng, которая на самом деле 10.1.5.500. Scan Engine 71.1.0.11
На XP SP2 x32 всё хорошо, клиент обновляется с сервера.
Про XP x64 SSC пишет, что на клиенте последняя база, однако на самом клиенте она там та, что была по умолчанию на сервере после его установки и без обновления баз!
Если включить кнопку "ручное обновление" на клиентах, то при нажатии на неё х64 клиент лезет за базами и забирает их из интернета.
Как заставить х64 клиента работать с базами на сервере?! Можно, конечно, с помощью LiveAdministrationUtility обновлять и сервер и одного клиента, но ведь ЭТО ЖЕ КРИВО!
Помогите, пожалуйста!
Заранее благодарен!

Mentat


Цитата:

А как поменять без него или проверить все ли правильно поменялось?

Написал инструкцию и выслал по внутренней почте . (смотри личный ящик)

SergeyMark, увидел, спасибо!

Привет всем, у меня проблема небошая с Симантек сервером.
Установил центр, из консоли центра нажал установить сервер антивируса, все прошло задал пароль, но группа серверов заблокированна =(, а если вводить пароль от сервера то он говорит что не верный, а какой тогда на центре пароль по умолчанию делаеться?!, если операться на статьи то должен пароль быть от сервера,
но он не разблокировал группу в центре, подсоединял клиента к северу говорит что не может подсоединиться к серверу т.к. неуправляемый. Читал странички, но тут нет такой проблемы, а может и просмотрел объесните что не так тут =) пасиб

Ребята подскажите как правильно настроить LiveUpdate Administration Utility для скачки обновлений антивирусных баз рус . а потом раздачи их в сети

перечитал топик не нашел однозначноко ответа...

Помогите плиз

rosalin
Утилита нужна для раздачи обновлений более широкого профиля, чем для антивирусных клиентов.
На клиентов базы раздает сервер (у меня см. выше ЭТО НЕ РАБОТАЕТ КАК ДОЛЖНО).
СЕГОДНЯ ВЫЯСНИЛ, ЧТО И НА WIN32 КЛИЕНТА БАЗА НЕ ПРИХОДИТ!
Если у тебя несколько антивирусных серверов и есть софт помимо антивируса, то ты можешь качать все на одну машину, потом раздавать на все сервера с сервера Live Update Internal, а потом с этих серверов базы будут забирать клиенты!
Есть хелп к утилите, в варезнике есть сслыка на русскую версию документации.
На сколько я понял, на сервере с утилитой выбираешь то, что качать и на клиентов кладешь специальный файл, где указано место размещения внутреннего сервера с апдейтами!

Коллеги, возникла следующая проблема.
После одного из обновлений антивирусных баз в SAV 10.0.2.2020 в Application Log на сервере стало писаться следующее сообщение: Update to computer <имя сервера> of virus definition file 90308r succeeded. И так каждые 5 минут, до полного заполнения лога. После возникновения этой проблемы не раз обновлялся, но проблема осталась. Как решить проблему?

Извините если не сюда пишу, как прикрутить SAV к ADinf32 ? на клиентской машине. т.е. где стоит клиент...

К сожелению опыть редактирования путей к папке TEMP не дал результатов и при каждой перезагрузке выдается сооющение скриншот которого висит на предыдущей станице. Есть еще варианты решения проблемы?

Mentat

Цитата:

К сожелению опыть редактирования путей к папке TEMP не дал результатов и при каждой перезагрузке выдается сооющение скриншот которого висит на предыдущей станице. Есть еще варианты решения проблемы?

Видимо ты не одинок в своей проблеме , вот здесь http://www.spywaredata.com/spyware/malware/nisprod.dll.php предлогают скачать 88 вариантов nisprod.dll и указывают пути установки . Еще можно поискать по nisprod.dll в любом поисковике , а еще поиск решения проблем на сайте Symantec .

Добавлено:
Mentat
Возможно помежет переустановка SAV , теперь пути к папке TEMP написаны правильно и ничего не мешает корректной установке . Но перед новой установкой нужно использовать утилиту для чистки компа от симантека , ищи ее в Варезнике .

IamDimulya

У меня такая же проблема с х64 версией клиента:
SAV сервер автоматически x64 клиентов не обновлет!
Потратил в свое время много времени на изучение проблемы.

Версия последняя: 10.1.5.5010
Пока обновляю вручную через SSC

econ2
Полагаю, что по умолчанию сервер тупит и не загружает х64 обновления.
Ибо базы для разных платформ отличаются!
Поэтому нашему клиенту нечего забирать! Как сказать серверу, чтобы он сообразил, что для х64 платоформы нужно загружать и х64 обновления не понятно!

У меня тоже, давно... а теперь машин стало х64 много, что делать.... У симантека молчки...

Цитата:

Примечание. 64-разрядные компьютеры получают файлы описаний с помощью
функции LiveUpdate. Другие способы обновления этих файлов не поддерживаются.

написано в savcadmn.pdf для версии 10.5
так что все так и должно быть

У меня та же проблема с компами x64
приходится обновлять через LU+интернет

но вообще-то глюк

Y Sobolev
поставь LiveUpdate Administrator и обновляй все машины с локального фтп-сервера

al_iv
ok
я вроде смотрел в сторону LU admin но как-то видимо недодумал
попробуем
спасибо

День Добрый
Cтолкнулся с такой проблемой в наличии есть домен AD
Windows 2003 SP-1 русская версия
на клиентах стоит Windows XP sp-1 русская
на серваке ставлю Symantec Antivirus Corporate Edition 10.1.5.5000 English
и Symantec System Center
Начинаю устанавливать клиентов или с \vphome\CLT-INST\
Проходит копирование а потом сразу ОТКАТ и все установка на этом завершается,
Если же с Symantec System Center ->tools -> ClientRemote Install
То все проходит без ошибок пишет ОК что все скопировалось и запустилось . только клиентах так по прежнему нечего и НЕТ Даже служба не стартует.
Может кто подскажет что за шайтан ?? уже голову сломал
Может надо русский SAV 10.1.5.5000ставить / не совместимость

День всем Добрый!
Понимаю что может быть это обсуждалась, но такое количество топиков вычитывать не вариант.
Проблемсы таковы - Интересная ипопея с ssc не может получать ни у одного клиента журналов, либо угроз, или осмотров и.д. Выдоет сообщение что не может получить журналы, убедитесь, что запущен антивирусник. Отследит эту ошибку по логам не могу, там ни чего не прописанно, даже вин2003 сервер журнале событиях не отмечает выдоваемую эту ошибку. Но приэтом если запустить клиента установленный на первичном серваке, то там в журалах видно что происходит у клиентов. То есть я так понимаю проблема SCC, но не могу понять, ЧТО! Это первое...
Второе. Так же не могу разобраться с тем, как сделать что бы при обновлении не скачивал всю базу целеком, а то ~20 метров многовато.....где та самая галачка которая устанавливает это.
И третье, по какому принцепу интсалятор устанавливает компаненты их 4, почта, интернет, лотус, екченж... Одним одно ставит други другое... Но это ладно, с этим бороться можно путем установки команд аддлокал=алл, но как устанавить это на сервак, то есть, он ни чего не смотреть кроме фаиловую систему. Пример, стоит сервер 2003 на нем поднят поп3 и смтп, там и установлен антивирусник корпорат едишен 10.1.5000 с scc. Но как не пытался подороться с тем что бы устанавил компанет почту, ни чего не получилась. ТО есть шлю почту на этот сервак с вирусом а он попросту его пропускает и ни чего с ним не делает, вот это плохо.. Вот такие проблемы, рад помощи

Alexandro2007

Цитата:

ssc не может получать ни у одного клиента журналов, либо угроз, или осмотров

Windows Firewall у клиентов?

Alexandro2007
1. На то машине где не работает консоль сам антивирь установлен? Если нет то некоторые фишки могут не работать, так как консоль кое что берет с локального антивиря.
2. Такой галочки вроде нет. Симантек опять в своем стиле
3. Принцип не знаю, но лучше не ставь на почту эту кривую дрянь, могут быть проблемы особенно если есть какие то рассылки. Я уже сталкивался

Добавлено:
123Maximus123 Если до этого на компах столял Симантек то почисти их тулзой из шапки, возможно из-за этого. Симантеку снова незачОт!

econ2

Цитата:

Windows Firewall у клиентов?

Если имееш ввиду брендмаур, то они отключены у всех, и при этом у одного 2000 про у другого хп, но при этом я не могу получить журнал у самого себя то есть с первичного сервера...
raxxx
1 Консоль работаеть, но только 1 этот касяк,второе я же написал, что стоит сервер 2003 на нем же и сервер антивирус руская версия, и там же стоит ssc. Больше ни чего впринцепи. ТО есть про какие фишки могут не работать?
2 Вроде где то попадалась инфа в интернете что у всех по разному скачиваеться обновления, либо лайв пдейт адмитристратор, хотел найти п онему инфу, что не не на рыл...
3. Ну дело не в том, что непосредствеенно электронная почта просматривалалсь на серваке, вообще, то есть по сути сам сервер антивира практически не защищен от угроз.. Не знаю какие касяки у него, ну если не ставить у клиентов этих компанентов как почта и интернет, то вооще смысла нет ставить так таковой антивирусник.. Если защищаться то по полной

raxxx
да стоял какойто 10.0.х.х
чистил SCSCleanWipe
толку ноль

НЕ ужели нет ответов

как скинуть пароль к консоли Symantec, для группы?
не бейте если уже такой впорос бы, все обыскал!!!!

kravitz
читай шапку
Q:Как сбросить забытый пароль от антивируса? [?]
http://forum.ru-board.com/topic.cgi?forum=8&topic=15373&start=0&limit=1&m=5#1

Судя по популярности вопроса о сбросе пароля, его нужно в шапке жирным шрифтом выделить......

мне не на удаление, а именно на консоль управления в SSC

Пороль поролями, но про это как не банально везде многу пишуть, но кто про мои проблемы что что слышал?

Вот и про SSC:

ВНИМАНИЕ! Поскольку данная процедура связана с модификацией реестра рекомендую выполнять всё внимательно и по пунктам.

1. Проверить, чтобы нигде (ни на сервере, ни на других машинах) не была запущена консоль SSC.
Следующие пункты выполнять на главном (первичном) сервере Symantec Antivirus.
2. Остановить службу Symantec Antivirus
3. Выполнить файл symantec.reg
4. Запустить службу Symantec Antivirus
5. Запустить консоль SSC
6. В консоли разблокировать вашу группу SAVNNN (где NNN - номер филиала) паролем symantec. При этом появится группа SAVNNN (2)
7. В консоли разблокировать группу SAVNNN (2) c паролем symantec
8. Удалить группу SAVNNN (проверить - она должна быть пустой без серверов и клиентов)
9. Переименовать группу SAVNNN (2) в SAVNNN

Рег - файлик:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\INTEL\LANDesk\VirusProtect6\CurrentVersion]
"ConsolePassword"="1084A085DC6BD2D755D4D6A7726"