» Symantec Endpoint Protection - SEP

iser77
Попробуйте отключить брендмауер (защита от сетевых угроз/настроить параметры)
проблема осталась?

Transformer
При отключении "Защита от сетевых угроз" - проблемы нет! Все компьютеры "видны" в сети!
Но я не хочу сидеть без файерволла... Может его нужно каким то образом настроить?

iser77
По умолчанию сетевое обнаружение не блокируется и брандмауэр SEP(Sygate) здесь не причем если вы не меняли/добавляли правила.

Единственное что я меняю в настройках, это "Разрешить только трафик приложения"

Где то читал, что так безопасней...

iser77
Вы правы, тогда вы получаете контроль над доступом ПО и программ в сеть при установленной галке "Спрашивать...". Если возможно скрин параметров защиты от сетевых угроз. У меня все работает.

P.S. Извиняюсь, hc блокировал картинки....
вот так настроено

Так это и есть скрин настроек "Параметры защиты от сетевых угроз"... в посте выше.
И у меня раньше работало, а с тех пор как установил на своем компьютере ОС Вин-10, стали появляться такие проблемы... Я заметил, что часто появляется сообщение в углу, что сабж заблокировал атаку с АйПи (моего другого компа) на 600 секунд! И потом из сети пропадает нужный комп!

iser77
Да да я там исправился выше. На вин10 еще не смотрел, щас разберемся....

Страшная - эта система 10 (даже на виртуалке мне не понравилась) поэтому ничем помочь не могу по поводу - этой системы!

Transformer
Да ладно, не журытесь, еще не с таким разбирались. Движок то харош, памяти меньше жрет, отклик шустрее и т.д. Мой старый-дровяной dexp даже видит и как камеру включить желает сорри за офтоп.

iser77
Все посмотрел, доступ есть. И еще вот
Код: ;Разрешить доступ к административным ресурсам.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"LocalAccountTokenFilterPolicy"=dword:00000001

Вопрос к знатокам. Возможно ли поставить SEPM и клиент SEP на один компьютер без сети и управлять клиентом на этом же компьютере посредством SEPM или нет?

что то SEPM12 не обновляется с 26.10, хотя в консоли пишет что на сайте доступна версия 30.10.2015r20

Уже сам ответил на свой вопрос. Поставил в управляемом виде, все работает нормально. Настроек в таком случае поболее получается, удобно.

Неуправляемый клиент , при запуске окна срабатывает UAC спрашивая можно ли SEP внести изменения на компьютере ,SEP устанавливал от админа на win10x64 это нормальное поведение?

mosgas

Цитата:

Неуправляемый клиент , при запуске окна срабатывает UAC спрашивая можно ли SEP внести изменения на компьютере ,SEP устанавливал от  админа на win10x64 это нормальное поведение?

Да, это нормальное поведение. Зависит от настроек UAC

можно ли установить только антивирус, без фаервола из состава Symantec Endpoint Protection 12 ?

redson

Цитата:

можно ли установить только антивирус, без фаервола из состава Symantec Endpoint Protection 12 ?

лишние модули можно отключить через настройки в установленном пакете.
В управляемом антивирусе можно указать, что не должно входить в установочный пакет.

а можно отключить во время автоматической установки (silent install) через cmd ?

redson
немного уточню свой ответ выше: в управляемом клиенте, при формировании клиенсткого пакта установки есть 2 версии: полная и базовая (без технологий защиты от сетевых и веб-угроз, а также подозрительного поведения. Базовая идет как пакет для серверов)

извиняюсь, забыл написать, я устанавливаю через cmd в тихом режиме, как неуправляемый клиент. Хотелось бы без установки брендмаура

redson

Код: msiexec /I SEP.msi ADDLOCAL=Core,SAVMain,OutlookSnapin,Pop3Smtp,PTPMain,TruScan SYMREBOOT=ReallySuppress /qn

mig173

Цитата:

Код:
msiexec /I SEP.msi ADDLOCAL=Core,SAVMain,OutlookSnapin,Pop3Smtp,PTPMain,TruScan SYMREBOOT=ReallySuppress /qn

Установит антивирус, привентивку, SONAR и проверку почты автоматически без перезагрузки.

т.е это все компоненты, кроме брендмаура?

redson Да, ключи описаны в Installation and Administration Guide SEP12.1.5 Russian.pdf

После апгрейда на 12.1.6 на части тачек winXPsp3 зашкурило сеть. Это фиксится netsh int ip reset nul

И эти компы не выключаются - юзер логаутится, но сама венда не вырубает комп. Z, конечно, не ждал полчаса, но минут десять ничего не происходит иногда маргает лампочка жд и всё ((

чоделать?

порядком уже надоела проблема - не могу зайти в консоль, синяя полоска после ввода пароля так и висит. Тут же обнаруживаю что в памяти висит процесс liveupdate. Убиваю его и запускаю программу luall.exe руками из папки, обновление начинается и подвисает на "Установка SEPM Extended File Attributes and Signatures 12.1 RU6 (1 из 1), выполнено."
Чтобы войти в консоль надо перезапустить службы Symantec Endpoint Protection Manager и Встроенная база Symantec. После перезапуска процесс DBSRV16.exe *32 начинает жрать в разы меньше памяти, но это не надолго.
Версия последняя.

Стало тесновато на системном разделе, посмотрел, куда девается драгоценное место. И внезапно обнаружил папку C:\ProgramData\Symantec\Symantec Endpoint Protection\PersistedData\ размером аж 3,1 GB с базой вирусов и пр. Это что, действительно размер базы такой должен быть или, может, из-а какого-то сбоя на диске остались файлы от старых обновлений?

Спасибо!

tramparamparam
Неуправляемый клиент SEP x64 установлен на Win10 x64. В папке C:\ProgramData\Symantec\Symantec Endpoint Protection\PersistedData\ находится всего один файл sephwid.xml, размером 1 Кб. Вся папка C:\ProgramData\Symantec\Symantec Endpoint Protection\ имеет размер всего 956 Мб. Ранее тоже не помню чтобы ее размер для клиента превышал 1,2 Гб. Или вы все же имели ввиду установленный SEPM+SEP?

mig173 01:40 31-12-2015
Цитата:

Неуправляемый клиент SEP x64

Да, именно он. Под Windows' 7 x64.


Цитата:

имели ввиду установленный SEPM+SEP

SEPM - это Symantec Endpoint Protection Manager? Нет, у меня только клиентская часть, которая устанавливается бесплатно.


Цитата:

имеет размер всего 956 Мб. Ранее тоже не помню чтобы ее размер для клиента превышал 1,2 Гб.

А как мне устранить лишнее, чтобы высвободить 2 GB?

tramparamparam

Цитата:

А как мне устранить лишнее, чтобы высвободить 2 GB?

Конечно можно заскринить какие там папки и каталоги, разбираться с версиями и выяснять что там лишнего накопилось. Но надежный и лучший вариант воспользоваться последним фирменным CleanWipe для полного удаления клиента. После чего установить и обновить последнюю версию 12.1.6318.6100. Наибольший размер будет занимать папка C:\ProgramData\Symantec\Symantec Endpoint Protection\12.1.6318.6100.105\Data\Definitions\VirusDefs\, где и находится основная антивирусная база с сигнатурами.

Здравствуйте! Недавно столкнулся с такой проблемой. При переходе в спящий режим, появляется BSOD (синий экран) с ошибкой 0x0000009F (Драйвер ironx64.sys - относится к SEP), а если делать проверку на драйвера Verifier, то выдаёт BSOD 0x000000D5 (Драйвер symefasi.sys - относится к SEP). Удалил SEP, и все ошибки пропали. Подскажите пожалуйста, как бороться с этим, может кто сталкивался??? SEP стоит очень давно и проблем таких не было, а тут вот такое.

Geefon
Укажите версию OS и SEP.