» Trend Micro Security Software

Приветствую! Может кто подскажет как очистить список инфицированных источников
в OfficeScan? Очистить можно список вирусов, список компьютеров, а список источников никак ((
Помогите...

Привет всем.
Стоит: Trend Micro OfficeScan 8.0 SP1 Build:3113 Ru

Версия модуля сканирования:
Virus Scan Engine (32-bit) 8.911.1001

На офф. сайте говорится что последняя версия 8.913.

Как обновить до последней?

Integer27h
скачать архив с новым engine внизу страницы Ссылка и обновить руками Ссылка

belandr

Цитата:

Problem:
If you are having problems with the current OfficeScan scan engine, you can perform a manual update or rollback for both the OfficeScan server and client.

Если я не ошибаюсь обновление Virus Scan Engine до 9.11 произршло после установки OSCE_80_Win_SP1_Patch2_ru_3113.exe. Может проще подождать следующего подобного обновления, или постоянно обновлять вручную и почему не обновляется автоматически?

Люди посмотрите у себя версию модуля сканирования у всех автоматом обновилось до 9.13?

Нет, не обновился. Сделал по ссылке belandr, но ничего не обновилось. В консоли пишет, что движок 913, но все клиенты outdate

Vovann2003
сделал у себя, на клиенте запустил Update now, на клиенте версия с 911 обновилась до 913

я уж раз раз 10 update делал- никакого эффекта. Может дело в установленных патчах? Я сегодня как раз 2 обновления накатил, но сам сервер не перезагружал.
P.S. Вроде все обновления у меня установлены
P.P.S. Понял- архив с новым движком надо распаковать, в нём папка NTDK, в ней архив VSAPI-.... Вот с этим-то архивом и надо проделать то, что описано в статье

belandr респект.
Performing a manual update or rollback of the OfficeScan scan engine
Проверил с начала на тестовом потом на основном. Все работает. Клиенты обновляются и устанавливаются без проблем.
После "Update Server Now", даже написано было:
Successful Virus Scan Engine (32-bit) : 8.913.1006 Manual update

Но все же почему обновление не происходит автоматически, это проблема локализованной версии или всех? Или это вовсе не проблема, а такая задумка у них?

Integer27h
наверное задумка, критические обновления engine включаются в патчи...у меня английская версия, так что локализация отпадает

Цитата:

Приветствую! Может кто подскажет как очистить список инфицированных источников
в OfficeScan? Очистить можно список вирусов, список компьютеров, а список источников никак ((
Помогите...

Никто не знает?

Подскажите, кто знает где в 8 версии тренда найти Spyware/Grayware Approved List?
В версии 7.3 была менюшка Scan for Spyware/Grayware, можно было отключить сканирование Spyware/Grayware, а в 8 подобное найти не могу.

AlexxxCh

Цитата:

Подскажите, кто знает где в 8 версии тренда найти Spyware/Grayware Approved List?
В версии 7.3 была менюшка Scan for Spyware/Grayware, можно было отключить сканирование Spyware/Grayware, а в 8 подобное найти не могу.

Client Management -> OfficeScan Server -> Settings -> Spyware/Grayware Approved List
Client Management -> OfficeScan Server -> Settings -> Real-time Scan Settings ->Enable spyware/grayware scan

А если при установки не вводить ключ лицензии для: Web threat protection - Anti-spyware + Web Reputation и вовсе не установятся.

1.-обновил virus engine как указано,вроде как после рестарта сервера машины что были в online - показывают 8.913.1006, но как быть уверенным что это не то что я там руками правил цифиры, а именно движок работает 913-й .
2.-и где в принципе узнать про изменения в оном?

Подскажите, как исключить конкретную папку из проверки. Просто ситуация такая, что при обращении к БД открывается примерно 800 файлов и заметны ощутимые тормоза, как исключить эту папку на сервере.(использую сервер Trend Micro OfficeScan)

CasBY
Real-time Scan Settings
там Exclude и то что хотите!

CasBY
Networked Computers->Client Management-> далее у же в правой части, где список доменов, вверху давите Settings, выбираете тип проверки и в новой вкладке с настройками внизу страницы Scan Exclusion

Спасибо, помогло.

bahtey

Цитата:

1.-обновил virus engine как указано,вроде как после рестарта сервера машины что были в online - показывают 8.913.1006, но как быть уверенным что это не то что я там руками правил цифиры, а именно движок работает 913-й .
2.-и где в принципе узнать про изменения в оном?

Ну к примеру в корне у клиента посмотри версии файлов:
Tmfilter.sys
tmpreflt.sys
tmxpflt.sys
VsapiNT.sys

интересно получается...
в Updates -> Summary показывается:
Virus Scan Engine (32-bit)
Component Version
Current version: 8.911.1001
Last update: 07.01.2009 1:52:49

а в Summary:
Virus Scan Engine (32-bit) 8.913.1006

не обращать внимания?

bahtey

Цитата:

интересно получается...
в Updates -> Summary показывается:
Virus Scan Engine (32-bit)
Component Version
Current version: 8.911.1001
Last update: 07.01.2009 1:52:49
а в Summary:
Virus Scan Engine (32-bit) 8.913.1006
не обращать внимания?

У меня в обеих местах одинаково: 8.913.1006

Integer27h
куда нажать? чтоб была симметрия?

Люди, а подскажите, можно ли вытянуть клиентскую часть Офскана 8 СП1 из инсталляшки?

как обновить через TM CM 5.0 сразу на всех 12 сервреах трендмикро Virus Scan Engine???

bahtey
Незнаю, никуда не жал, делал все по инструкции . Единственное сервер ещё перезагружал.

Integer27h
ну да ладно...
буду смотреть...
все ж интересует,может кто обладает информацией,что нового добавляют в тот же допустим engine,а то порой такие нелепоые вирусы до в реал тайме не пропускаются...

всем привет
Интересует вопрос, есть ли возможность в офисскане выбрать пользователем действия над вирусом. удалить\в карантин\и т.д.

zagrus
Нет. Выбор пользователя не предусмотрен. Надо понимать принципиально другой принцип действия этого антивируса. Он расчитан на работу в корпорациях, где обычные юзеры НИКАК не могут знать, что правильно отвечать на вопрос (или же им за это не платят). Определять действия должен администратор (он за это зарплату получает), а юзеры - заниматься своими делами. Максимум что можно - выводить сообщение юзеру (кстати текст настраиваемый) - мол "обнаружено то-то и приняты такие-то меры" ...
Если же хотите вопросов юзеру на каждый пчих - то welcome к другому продукту TrendMicro - TrendMicro Antivirus (ранее называемый PCCillin). Он для персонального использования и работает так как нужно вам.

ecolesnicov
a как-же Client Privileges and Settings ?

ecolesnicov
согласен но существуют исключения из правил и жалко что в нем это не предусмотрели
хотя зачатки есть, как сказал slavpa в Client Privileges and Settings но возможности выбора в реал-таме над найденным вирусом там все равно нет.

это только у меня такой глюк или ...
выбрал в
Real-time Scan Settings > Scan Action > Use the same action for all types>Action 1 = Clean,
Action 2 = Pass. при обнаружении первый раз виря дает сообщение и не удаляет, второй раз дает сообщение и не удаляет, а на третий раз дает сообщение и удаляет.

Так понимаю, проблема в убийстве многих кейгенов реал таймом, как выход из положения добавить директорию которая исключена из сканирования.
c:\archive\install например, и оттуда запускать кейгены