» Trend Micro Security Software

apellepa о большой сенкс пошел читать

Народ, подскажите пожалуйста, если кто сталкивался.
Установил на сервер Win 2003 R2 Sp2 osce 10.0 russian. Нормально проработал пару дней после чего отвалилась служба OfficeScan Master Service, в связи с чем доступ через веб-консоль стал невозможен и клиенты потеряли сервер. Запускаю службу руками, работает, но не долго, потом отваливается снова. Ошибка в сис. логах винды:
Ошибка приложения ofcservice.exe, версия 10.0.0.1123, модуль ofcservice.exe, версия 10.0.0.1123, адрес 0x0005ea6c.
Ошибка приложения ofcHotFix.exe, версия 10.0.0.1123, модуль ofcHotFix.exe, версия 10.0.0.1123, адрес 0x0002bfb7.
ничего не понятно(
Заметил, что служба останавливается при запуске ручного обновления клиента с самого сервера osce.
Пробовал переустановить osce, не помогает.
Поставил английскую версию со всеми обновлениями, результат тож же, ошибки те же.

Ошибка приложения cgiShowSummary.exe, версия 10.0.0.1123, модуль cgiShowSummary.exe, версия 10.0.0.1123, адрес 0x0002f6b9.
Эту ошибку в логах винды выдаёт если запускать через Apache сервер.
А на самой консоле, в левом окне браузера пишет:
Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.
Please contact the server administrator, admin@nvlt-ct and inform them of the time the error occurred, and anything you might have done that may have caused the error.
More information about this error may be available in the server error log.

Подскажите как победить траблу. Спасибо!

Планирую переходить с 8ки на 10 + замена железа..

сейчас 8ка настроена на имя сервера tmscan.local порт 80 порт управления 45965
как посоветуете перейти на 01 под управлением 2008r2 ?
мои мысли такие делаю бакап 8ки
PCCSRV\HTTPDB\
PCCSRV\ofcscan.ini
PCCSRV\Private\*.*
PCCSRV\ous.ini
меняю имя комппа tmscan.local на tmscanold.local
Поднимаю новый комп с именем tmscan.local под 2008r2
ставлю IIS и поднимаю 8ку.. Но вот беда веб морда не отображается но я останавливаю сервис и заменяю файлы
PCCSRV\HTTPDB\
PCCSRV\ofcscan.ini
PCCSRV\Private\*.*
PCCSRV\ous.ini

затем reboot , и обновляю до 10ки , после чего веб морда работает. клиенты обновляются до 10ки.. примерно так.. может чего еще посоветуете?

2 c0pycat22: я бы поступил проще
1. Старый сервер не трогаем (разве что обновляем до необходимой для перехода версией), подымаем рядом новый сервер с 10, настраиваем его.
2. Дальше варианты:
а) в консоли старого сервера делаем "Move" клиентов на новый
б) с помощью утилиты ipxfer в логин-скрипте домена перегоняем клиентов на новый сервер.

а кстати как вариант да.. можно переместить. об этом не подумал.. спасибо попробую

Добавлено:
а как мне перенести все настройки, которые я меня на старом сервере есть?

Добавлено:
Кстати, старый сервер можно и не апгрейдить.. с 8ки на 10ку клиенты переносятся 76нормально итак.. меня настройки интересуют, все вручную проставлять??? это напряжно

c0pycat22
А я бы поступил ещё проще:
1. на старом сервере гасишь web-сервер officescan, гасишь службы officescan, переименовываешь его и если можно меняешь ip.
2. Новый обзываешь именем старого и даёшь ему его ip.
3. Накатываешь на новый 10-ку с обновлениями, настраиваешь officescan.
После перезагрузки все клиенты сами зацепяться к новому серверу и потихоньку обновяться.

что слышно про обновления для 10-ки РУ?

Не.. я определился.. буду вручную переносить пользователей..
Меня интересует что с настройками сервера делать? как их перенести? все самому прописывать?? или можно перенести что нибудь?

c0pycat22

есть Export/Imoprt некоторых настроек в OfficeScan, правда я не в курсе совместимости 8 и 10 версии.


Я бы не стал полагаться на это, а настроил с 0 10ку.

ps. Повторение - мать учения.

Вроде настройки оффиссканов можно перегонять с помощью Control Manager.
Сам не делал.

ДА я решил вручную все вбить... как говориться, "лучше день потерять, потом за 5 минут долететь"

Вопрос. У меня TM блокирует большинство keygen'нов. как отучить его от этого?
записи вида "CRCK_KEYGEN" ??? Спасибо

Наверно никак, это у него базы работают

Если идет детект как вирус - то только отсылкой в ТрендМайкро как False. (как один из вариантов обхода (плохой вариант) создать отдельный каталог для кейгенов и внести этот каталог в исключения Тренды).

Если идет детект как SpyWare - то есть список разрешенных и им можно управлять.

идет как SpyWare да...

как им управлять подскажите , куда смотреть?

Networked Computers - Client Managment - Выбираем группу/компьютер - Settings - Spyware/Grayware Approved List.

Далее, я думаю понятно

Установи SP1 и несколько последних обновлений для Trend Micro OfficeScan CE, после этих чертовых обновлений у юзеров повылазили иконки radmin server в трее, в реестре HackRemoveIcon=1, кто сталкивался подскажите куда копать ??? ваще палево теперь!

Еще вопрос, можно как-нибудь вытащить дистрибутив клиента из серверной версии OSCE, чтоб ставить не через WEB и не средствами TM.

Добавлено:
вопрос по клиенту снят, нашел решение тут
http://esupport.trendmicro.com/6/Installing-OfficeScan-80-clients-using-the-Client-Packager.aspx

На новом компе стоит предустановленный TrendMicro Internet Security. Но сколько ни искал, не смог нигде найти точного названия продукта (допустим, Trend Micro Internet Security Pro 2010 или что-то в этом роде). Как определить?
Данные в Help вот такие:
Trend Micro Internet Security Trial/OEM version 17.50.
Vesrion: 17.50.14.01.2002
Engine: 8.952.1009
Pattern: 6.797.50

Судя по всему, это не версия Pro. Если так, то имеет ли смысл ставить версию Pro? Является ли она более требовательной к ресурсам, чем обычная версия (поскольку комп очень слабенький, то ресурсоёмкость особенно важна).

Спасибо!

Дождались таки, вышел SP1 для русского OfficeScan:
http://www.trendmicro.com/download/emea/product.asp?productid=5&lng=emea#servicepack

да дождались, что ж в нем нового, не понятно пока.

bahtey
Вот подготовил обзор на тему "что там нового"
http://www.rublin.org.ua/article/trend-micro-officescan-100

rusik_gluk
Благодарю! Прочту еще раз.
Но я имел ввиду,что по сравнению с первым релизом.

Да и еще попутно. А скан енжин такой же идет как и в 8-ой?

bahtey
Да, Virus Scan Engine у обоих 9.100.1001 (на текущий момент)
Что нового связано с сервис-паком можно попытаться найти тут:
http://www.trendmicro.com/ftp/documentation/readme/OSCE_10_WIN_RU_ServicePack1_Patch_Readme.txt

как обновить ядро сканера trend micro is?
у меня показывает что версия 8.952 (хотя ставил не давно) а на сайте показывает 9.120

rusik_gluk
хм.. на сайте от 18-12-09 9.120.
значит движок один и тот же используется.

кто-нибудь переходил с 8 en сервера на 10 ru? Язык сильно влияет?

tag29
На сколько я знаю, переход возможен. Но нужно на 8 установить патч: OSCE_80Win_ SP1_Patch3_ 3243_ru.exe

У меня есть протокол обновлений, разработанный моими Львовскими колегами. Правда на Українській мові )

У кого-нибудь есть русская документация по настройка сервера и клиентов Office Scan, а то в шапке ссылка не рабочая

Цитата:

На сколько я знаю, переход возможен. Но нужно на 8 установить патч: OSCE_80Win_ SP1_Patch3_ 3243_ru.exe

У меня есть протокол обновлений, разработанный моими Львовскими колегами. Правда на Українській мові )

Если текст не большой и понятно интуетивно (название файлов, патчей, путей и тд на англ.) не могбы выложить? Можно кратко, но чтоб понятно было какие камни есть и какая последовательность действия.

Сам думаю пока остаться на en.

Кто-то обновлялся с 8 версии на 10ю ? Как это лучше сделать ? Ставить поверх можно ?

еще вопрос по поводу отправки подозрительного файла тренду. В шапке есть ссылка. Кто-то пользовался ? Сколько времени проходит от отправки до появления сигнатур в базе ?