» Symantec Endpoint Protection - SEP

Так, помнится, в десятке была и прекрасно работала такая вещь, как ConfigEd.exe, она видишь ли позволяла редактировать/создавать файл GRC.dat с необходимыми настройками для обоих видов клиентов.
То есть ситуация следующая.
Есть 11 антивирус, есть собранный пакет в виде исполняемого файла для установки на локальные станции, есть RIS, и есть командный сценарий установки стандартного софта на локальные рабочии станции.
Как сделать аналог этого файла для 11 неуправляемых клиентов с необходимыми мне настройками?
Sylink.xml?
Если да, то подскажите каким образом всё там править...

в настройках(Configure)? My Symantec Products добавляешь свои продукты, которые ты хочешь обновлять и языки там тоже есть )))

ProVamp ни SAV ни SEP (клиенты без серверов) сами не обновляются.. пока не нашёл как сделать это. использую дома..сам время от времени щёлкаю кнопочку LIVE UPDATE.. напрягает.. Если кто знает как сделать автоматически -подскажите..

boyfox понажимай на другие кнопочки ,обновляются они автоматом без проблем

2boyfox
я седня дома проверю еще раз конечно.. но сдается мне что всё там чики-пуки
вместе с SEP ставится и LiveUpdate на комп и он уже обновляет твой SEP по расписанию...
PS: само собой у меня неуправляемый клиент дома стоит..инет то у тебя постоянно на компе?


добавлено в 22:02
может скрин этот тебе поможет.

ProVamp да нечего проверять , по дефолту раз в неделю ,заходишь в настройки и меняешь на ежедневно

Столкнулся с таким проблемами SEP (x86) последней версии со свежей вирусной базой на ОС XP SP2
Вирус Win32/PornRun.NAA worm по классификации NOD32
SEP его не ловит
Если почистить NOD32 машину после этого SEP не может в ручном сканировании видеть подпапки. Например, напускаешь на раздел C и сразу Completed

Кто с таким сталкивался?

Такая проблема. Не обвнавляются антивирусные базы на сервере для 32-х разрядных клиентов. Для 64-х разрядных без проблем. Если в ручную запустить LiveUpdate он че-то вроде скачивает, но к обновления не подключает к серверу управления и найти я их не могу куда он их закидывает. Если обновлять с консоли управления, то говорит:
"Не удалось обновить Описания для защиты от вирусов и программ-шпионов в Win32, 11.0 MicroDefsB.CurDefs."

Кто, что знает про эту проблему подскажите пожалуйста или скажите, где можно сдернуть обновление антивирусных баз, которые подключаются к серверу управления и потом раздаются клиентам.

Заранее благодарю.

Категорически всех приветствую!

1. Имеется проблема: не работает LiveUpdate Administrator. При запуске браузер выдаёт ошибку 404 ("The Reguested Resource (/lua/) is not available.").
В диспетчере задач tomcat5.exe виден, стал быть с Appache, по идее, всё в порядке. Перепробовал с полдюжину раз, менял операционки (2K3 R2, XP SP2), менял сборки (вначале использовал коробочную, затем с отчаяния скачал MR2), менял машины. Java пятая. Каждый раз проводил чистую установку с нуля.
Данную проблему на форуме никто не поднимал, стал быть ни у кого она не возникала. Это что ж получается, я самый тупой, что ли? Абыдна, блин...
Решение скорее всего лежит где-то на поверхности, подскажите, будте любезны.

2. Не скажет ли кто, работает ли SEPM на Xen? Из виртуальных серверов в мануалах упоминается лишь VMware.

Andy_Condor
Проблемма такая возникала и у меня.
Произошла после какого-то обновления Java.
Переустановка вылечила. Но прийдется заново все настраивать. Другого выхода не нашел. На форумах Symantec решения тоде не видел. Если решишь, отпишись.

vgaitanov
Ставить/обновлять сначала минимум до SEP 11.0 MR2 MP1 11.0.2010.7/25.

alx19
У меня установлена версия 11,0, а что такое MP1 11.0.2010.7/25 и где это можно посмотреть, извините за некорректность.

Mrempty
Спасибо, буду колдовать с Java. Если получится что-нибудь - напишу.

alx19
У меня таже проблема как и у vgaitanov, SEP обновлён полностью. Кромк как сносить и ставить заново какие-нибудь идеи есть? Обновляется всё, кроме MicroDefs x86.

Никакое шаманство с Java (а также замена её на более новую версию) результатов не принесло. Ресурс недоступен. Может у кого ещё была такая же проблема с LiveUpdate Administrator?

Клиенты не берут обновление с сервера! А теперь подробнее.
Перечитал все форумы, ничего толком не нашел, здесь этот вопрос поднимался но ответа нет: поставил сервер 11.0.780.1109 и 90 клиентов, все нормально было и все обновлялись, но через определенное время (месяца 3), клиенты не стали получать обновления, в группе они есть, зеленая точка горит (не на всех правда). Плясал с бубном недели 2, решил обновить, обновил до 11.0.2010.25, ничего не изменилось. Клиенты не берут обновления с сервера, сам сервер обновляется, вижу по трафику и в содержимом. У клинтов значек в трее с воскл. знаком. Пробовал создать новый пакет установки через Клиент развертывания, создание зависает, создал пакет экспортом из установочных пакетов, установил на машину, но обновления новый тоже не берет. Не могу удалить из утановочных пакетов старые (щас их 4 там, 2 старых и 2 новых). На клиенте и на сервере не совпадает номер политики, жму обновить на клиенте, толку нет. Пробовал заменить SyLink.xml из нового пакета, не работат. Все базы клиентов от 29.06. Подскажите где еще посмотреть, сносить и переставлять 90 клиентов не хочется?

wolk05
А у меня обратная проблема. Сервер не может скачть обновления, пишет:
Не удалось обновить Описания для защиты от вирусов и программ-шпионов в Win32, 11.0 MicroDefsB.CurDefs.
Полностью переустановил серверную часть. Сначала шли обновления (примерно недели две) потом прекратились и сейчас базы от 13 июля.
Какие настройки для сервера вы делали, чтобы он нормально получал обнолвния?

P.S. Для Win64 обновляется без проблем.

Заранее благодарю.

to vgaitanov
в LA прописал прокси и выбрал ускоренный режим, в консоли в свойствах сайта выбрал какие компоненты и языки загружать, там же указал прокси. Вроде все, нажимаю "загрузить..." и грузится.
Я переустановил сервер, теперь думаю как подключить всех клиентов чтобы не переустанавливать. Думаю через мастер развертывания накатить всем, но это муторно, может есть проще варианты?

Обновил серверную часть SEP 11.0 MR2 MP1 ENG при попытке добавить в пакеты установки русского клиента SEP 11.0 MR2 MP1 RUS выдает ошибку.Клиенты предыдущих версий добавляются нормально,кто сталкивался,как лечили?

Вопрос: содержимое папки Downloads с компьютера с установленным LUA каким-нибудь образом можно руками импортировать на первичный сервер?

У меня вылечилась ошыбка обновления описаний для 32-битной версии клиентов SEP.

Нашёл в реестре ветку HKLM\SOFTWARE\Symantec\InstalledApps
В параметре SymcData-sesmvirdef32 был неверно указан каталог. Вернее он указывал на каталог для 64-битных описаний.

Вся засада что проходы там записаны короткими именами. И похоже, если катлог не существует, его надо создать. Причём и длинные и короткие имена должны быть как написаны в реестре.

Напомню симптомами были:
в SEPM - не смог обновить описания антивирусной базы для х86
в логе LiveUpdate - E_DIS_SCRIPT_SYNTAX_ERROR при распаковке MicroDefs x86

Успехов.

dlc22

У меня указан каталог C:\PROGRA~1\COMMON~1\SYMANT~1\SymcData\SESMVI~2
Как в винде посмотреть короткое имя?

Проблема с отправкой почты из Outlook 2003\2007\Express

Часто орёт на какой-то Симантек шлюз и просит переотправить письмо. Аналогичная проблема тут обсуждалась, только вот мне не помогает.

Версия клиента 11.0.2010.25, бесит уже ей Богу... Установлен без сервера, только клиент. Кто знает как бороться, помогите пожалуйста...

Заранее спасибо !

Господа, кто нибудь оценивал расход трафика на обновление клиентов с сервера, в случае управляемых клиентов, и на обновление клиента с liveupdate сервера Симантека, если клиент неуправляемый?
Если да, поделитесь выводами. Интересно управлять удаленными клиентами, и минимизировать входящий трафик к клиенту...

Народ, чо делать? поставил LUA 2.1 сказал качать только обновления для антивируса он не качает, говорит места мало(
на диске свободно 5ГБ
помогите пожалуйста

Возвращаюсь к своей проблеме.
Выяснилось, что LUA не работает только в том случае, когда SEPM поднят на Microsoft SQL. В этом случае Postgre SQL вообще не стартует, а его служба при инсталляции LUA не создаётся. Нужно что, LUA как-то связывать с Microsoft SQL, что-ли? Если да, то как? В мануалах по этому поводу ничего. Никто не сталкивался случаем с подобным?

умеет ли sep делать:
1. trust network (как в nis) ?
2. вносить в правила firewall url ?

lasurie
Через команду с SEPM или установку и удаление программ удалить все компоненты SEP отвественные за обработку почты (оставшейся защиты будет достаточно) или попробовать обновиться до SEP MR2 MP2.
Еще один способ решения проблемы (но помогает не всегда) - поставить все обновления Microsoft Updates.
То есть могут быть ошибки Microsoft в компонентах Windows и Office. Прочитал об этом на форуме: forums.symantec.com

Решена проблема корректного обновления sepm до mr2 mp1.
Выполняете обновление до указанной версии как указано в документе от Symantec.
Затем ЧЕРЕЗ панель управления запускаете установщик и выбираете - исправить.
После завершения работы установщика, проигнорировать предупреждение мастера обновления, выбрать отмену, проверить запуск службы sepm.
При возникновении ошибок с liveupdate на сервере, два варианта -
1) запустить luconfig в соотвествующем каталоге;
2) тупо переустановить liveupdate.

Есть ли у кого и в SEP MR2 MP2 11.0.2020.56 проблема обновления проактивной защиты, которая обсуждается тут:
https://forums.symantec.com/syment/board/message?board.id=endpoint_protection11&thread.id=14686 ?
Дата последнего обновления 300708. Иногда обновляется до 080808, а потом опять сбрасывается до 300708.
Возможно вопрос только об Unmanaged инсталляции.