» Symantec Endpoint Protection - SEP

Извиняюсь за глупый вопрос. А можно ли клиентов от 9 версии заставить обновляться с сервера SEP11?

homer3
Нет и никогда не станет возможным.

Кто-нибудь поставил себе MR2? Баги исправляет? А то мне лень скачивать - через месяц перехожу на Касперского, там хоть поддержка пользователей более вменяемая

upgrade proces from MR1 to MR2 for me.. has FAILED on SEPM! also the database backup i've made before upgrade process, didn't completed successful.. giving the error with file system.. (?)

so, now i'm installing it from scratch..

not sure how many bugs they have fixed, but new build came with new predefinited policies.
also Home, Monitors, and Reports page loads just fine! you may install and the FastCGI package for even fast rendering of pages

Sory for english.. i don't have russian letters on keyboard

Mac Sim
я поставил себе MR2 на тестовую машину.
Сначала решил сделать апгрейт. До этого у меня стоял SNAC + SEPM MR+MP1 русский. Решил обновить до MR2 англ. Обновление прошло успешно. Но потом возникла проблема с LU - при обновлении вылезала ошибка return code = 4. Различные танцы вокруг прокси не помогли. Ну, в принципе, от такого обновления с рус на англ следовало ожидать чего-то ненормального
Тогда начисто все снес и заново поставил SNAC + SEPM MR2. Сейчас полет нормальный.
Чувствуется, что Symantec активно работает над своим продуктом, но скорее всего ошибок вылетит еще кучу... и более менее к нормальному виду они приведут его ближе к MR3 или MR4

Как всегда ВСЁ РАБОТАЕТ было сказано рано. Осталась проблема с созданием пакетов для установки через мастер разверьывания. И заодно выяснилось что пробовать все новые фичи не очень полезно для работы SEP. Попытка импорта групп из SAV у меня привела к сбою работы LU. Убил все созданные при импорте группы и политики, и сразу нашлись клиенты и потянули обновления с SEPM, стали слушаться и принимать политики.

Цитата:

Осталась проблема с созданием пакетов для установки через мастер разверьывания.

что за проблема?
лично у меня ни с какой версией продукта не было и нет проблем с созданием пакетов.

Уважаемые, а как обновлять АВ базы, политики файрвола и проактивную защиту на компьютере, где нет выхода в сеть? Что-то я запутался в таком количестве всяких zip архивов, которые закачаны LUA. Можно ли ручками приносить и распаковывать на ту машину обновления и какие именно? Стоит unmaged клиент, т.е. он тупо сразу LU запускает и хочет с сайтом своего родителя соединиться. Если я через SESM создам managed клиент и установлю его на той машине я смогу допустим папку указать, откуда обновляться?

Почитал мнения о SEP MR2 Client на forums.symantec.com. Пишут, что по их мнению производительность работы компьютеров по ним по сравнению с SEP MR1 не возросла. Утешает, что McAfee VSE 8.5i + patch 5 + AntiSpyware 8.5i тормозит еще больше, но памяти расходует меньше.

Как правильно перенести SEPM на новый сервер?

zipka123
Посмотри доку по инсталляции. Там в конце есть раздел "Восстановление после
аварии". Расписано, что нужно для восстановления (в нашем случае - переноса) и как это делать. Единственное, не сразу понял, в пункте "Как восстановить связь с клиентами при отсутствии резервной копии базы данных" как вызвать окно, чтобы ввести ID домена. Я успешно переносил, если что - пиши, постараюсь помочь.

Можно ли у уже установленных клиентов удалить файервол (отключить хотя бы) или придется удалять полностью и переустанавливать. Есть ли возможность удаленно удалить антивиря (не групповыми политиками и средствами АД)???

wolk05
Я "отключал" файервол путем создания политики "разрешено все" и перемещал его в самый верх для приоритетности. Удалять файервол не пробовал.

Добавлено:

Цитата:

Есть ли возможность удаленно удалить антивиря (не групповыми политиками и средствами АД)???

http://service1.symantec.com/support/ent-security.nsf/854fa02b4f5013678825731a007d06af/22462c88e78bea1b8825731d005c78da?OpenDocument
Symantec Endpoint Protection 11.0 Frequently Asked Questions
Can I uninstall clients from the Symantec Endpoint Protection Manager Console?
No. You cannot remotely uninstall Symantec Endpoint Protection clients from the Symantec Endpoint Protection Manager console. You can use third party solutions, such as Altiris or Symantec Mail security to uninstall clients remotely.

В двух словах - нельзя удалить из консоли СЕПМ. Используйте сторонние решения.

При попытке запустить службу smc (связь клиент-сервер) появляется сообщение: Служба "Symantec Management Client" на "user07" была запущена и затем остановлена. Некоторые службы автоматически останавливаются,если им нечего делать, например, служба журналов и оповещений производительности. Удаление и установка результатов не дали. Settings и Event Manager, Endpoint Protection работают. Подскажите!

Получилось ли у кого обновить клиентов с версии 11.0.780 до 11.0.1000?

Были консоль и клиенты версии 11.0.780 Rus. Скачал MR1 RUS. Консоль обновилась без проблем до MR1, а клиентов автоматом обновить не выходит. Делаю по мануалу: беру в консоле новый установочный пакет версии 11.0.780 и присваиваю его группе. И....ничего не происходит.. клиентская часть не обновляется...

Где грабли?

не знаюа прав я или не прав у меня обновился клиент до 11.0.1000.1375. а правила доступа, или как правильно (правила доступа клиента, чтобы были видны программы которые я запускаю) отражаются только в полной инсталляции (то-есть полная установка, а не только клиент) так как для своего личного компа ставил только клиента

По поводу ошибки LiveUpdate "return code = 4"

Проблема на самом деле решается влёгкую:

1.На серваке сносим LiveUpdate
2.Сервер перезагружаем
3.Устанавливаем LiveUpdate например c компакта с дистрибутивом(<cd-rom>:\SEPM\LUSETUP.EXE)
4.Обновляемся

2all

Камрады выручайте, 3-й день бьюсь над проблемой, при открытии SEPM на вкладках HOME, MONITOR, REPORT ошибка HTTP 500 в чём может быть дело? Всё перепробывал.

SAVage22
> Open IIS
> Expand {SERVER NAME} > Websites > Default Web Site
> Right Click on 'secars' and go Properties
> Click tab 'Directory Security'
> Under the title 'Secure Communications' click 'Edit'
> Un-Tick the tick box 'Require Secure Channel (SSL)'
> Click OK > OK
> Repeat steps 2 through 5 for the following folders in the 'Default Web Site'
'secreg' 'Client Packages' 'content' 'reporting'
> Start the service and all should be good

При попытке установить SEP или SEPM MR2 на w2k3 sp2 вылетает такое:

---------------------------
Invalid installation directory
---------------------------
The installation path contains invalid characters, such as Unicode characters.
---------------------------
OK
---------------------------

Устанавливается в путь по умолчанию, странных символов там нет. Путь до темпа: %SystemRoot%\Temp

hACK
а имя юзера на английском?

Цитата:

а имя юзера на английском?

Да. Пробовал под двумя разными.

Dacor


Спасиб но не оно. Это если асес денайд у меня именно HTTP 500

апдейт до 11.0.2000.1567 =>

ftp://ftp.symantec.com/public/english_us_canada/products/symantec_endpoint_protection/11.0/updates/

SAV32_1109To1567_clientMSPMSI.exe
SAV64_1109To1567_clientMSPMSI.exe
SAV32_1375To1567_clientMSPMSI.exe
SAV64_1375To1567_clientMSPMSI.exe

(у меня английский)

Кто-нибудь ставил SEP 11 на систему с Windows XP SP3?

Народ, подскажите, уже устал искать решение старой проблемы.
Network Threat Protection вешает какие-то процессы насмерть в Vista x64 SP1 при подключении raspppoe = подключение WAN PPPoE (сеть через минуту недоступна и до адаптеров не добраться = Центр управдения сетями и общим доступом недоступен. Пуск подключение открывает пустое окно)
Что за бага? Если raspppoe не подключать то сеть пашет бесконечно долго...
SEP 11.0.2000 MR2 eng

Прошу помощи!
Был установлен SEP 11.0.1 потом начались проблемы с обновлением, он в течение месяца говорил что новых описаний нет. Я сделал бэкап, переустановил, вернул бэкап, теперь описания скачиваются, но клиентам не раздаются ( хотя в списке все компы есть. Как будто с ними связь потеряна.

Добавлено:
Попробовал с помощью sylinkdrop поменять файл sylink.xml и о чудо обновления пришли на клиента. Теперь проблема обновить файл на 150 компах...
Удаленно служба smc не останавливается...

Проблема решена ))
кому надо вот мой скрипт для замены файла через sylinkdrop.exe
copy sylinkdrop.exe "remotecomp\C$\Program Files\Symantec AntiVirus\"
copy sylink.xml "\\remotecomp\C$\Program Files\Symantec AntiVirus\sylink_new.xml"
psexec \\remotecomp -u domain\user "\\remotecomp\C$\Program Files\Symantec AntiVirus\sylinkdrop.exe" -silent "\\remotecomp\C$\Program Files\Symantec AntiVirus\sylink_new.xml" -p password

Цитата:

Кто-нибудь ставил SEP 11 на систему с Windows XP SP3?

Я второй день пытаюсь проабгрейдить на SP3 систему с установленным SEP 1375. После перезагрузки - мертвый висяк. В журнале событий - запись о невозможности старта сервиса Smc.
Кто-нибудь такое видел/слышал?

Цитата:

Кто-нибудь ставил SEP 11 на систему с Windows XP SP3?

я ставил СП3 на систему с SEP 11.0.2000.1567 - никаких проблем.