» Symantec Endpoint Protection - SEP

MIHAELK
Ставь MR3, и почту, если есть свой почтарь, нужно сеять прямо на сервере. Ещё можно эти расширеня в Global Exclude загнать.

Вопрос: Как можно снизить потрбление CPU при включенном брандмауэре?
Предистория: До этого была только "защита от вирусов" и "превентивная угроза" уже почти год тормозов не было, стала задача запретить usb-устройства, это реализовано в SEPM, но "управление устройствами и приложениями" без "защиты от сети" не включается. И теперь после добавление этих компонентов на клиентские машины процесс SmcGui грузит CPU постоянно (20%-50%).
Дано: Уровень парка машин 2000Mhz/512Mb/60Gb.

Как правильно настроить LiveUpdate Administrator 2.1, обновление скачивается дистр формируется а у клиентов не обновляется?

Цитата:

Как правильно настроить LiveUpdate Administrator 2.1, обновление скачивается дистр формируется а у клиентов не обновляется?

Импортировать клиетам новый сервер LiveUpdate, или если SEPM настроить политику обновления.

Есть SEPM 11.0.1000.1375 eng. Хочу обновить до 11.0.3001.2224 (MR3) rus. Поделитесь опытом обновления, поверх старого можно накатить или придется сначала старый удалять?

раньше стоял sep 11.0.1000 поставил SEP 11.0.2010.25 ru хочу подключить клиенты, файл SyLink.xml не могу заменить пишeт что используется как ищё можно подключить клиенты ???

Пытаюсь установить SEP При попытке поиска сервера с SQL 2000, сервака подвисает, при пингах время ожидания 26 мс ttl 128. ПОка поиска нету то сервак с SQL работает нормально, как только начинаю искать все крындец недоступен минут 10 и в итоге не найден.
Может есть мысли как быть, в такой ситуации

Свою проблему (описана на предыдущей странице) я решил. Грохнул в домене WPAD (механизм автообнаружения Web Proxy: убил в DNS соответствующую запись), благо, что он всё одно не использовался, после чего клиенты SEP более не ломятся в инет. Решение, конечно, через задницу, но работает. А "правильного" решения мне отыскать так и не удалось.

MIHAELK

Цитата:

раньше стоял sep 11.0.1000 поставил SEP 11.0.2010.25 ru хочу подключить клиенты, файл SyLink.xml не могу заменить пишeт что используется как ищё можно подключить клиенты ???

SylinkDrop.exe Sylink.xml
или "втихую "
SylinkDrop.exe -silent Sylink.xml

OFFTOP а у кого еще кроме меня не работают симатековские сервера? (фтп и хттп)

кто-нить ставил Symantec Endpoint Protection а именно Endpoint Protection Manager на 2008-й сервак, поделитесь опытом, у меня не ставится, требует IIS Extencion и W35VC
что делать?

Поставил сабж 11.0.3000 русский, вроде все настроил, необходимо загнать радмина в исключения. Добавил его в глобальный список исключений. Поставил клиента на другую машину, при проверке ругнулся на радмина, проверил список исключений на клиенте - пусто. Проверил - остальные политики нормально применяются.

Такая же ситуация, режил заблокировать доступ к флопику и усб - фиг вам. Какой то странный продукт. По айпишнику добавлять клиентов не дает, надо обязательно найти их Не очень то удобно, если куча подсетей и надо выборочно добавить.

http://service1.symantec.com/support/ent-security.nsf/854fa02b4f5013678825731a007d06af/ed5b47a2aa493455802574d60052b193?OpenDocument
Такая ошибка не будет исправлена минимум до SEP MR4, который появится на FileConnect в январе 2009 года.

Цитата:

Есть SEPM 11.0.1000.1375 eng. Хочу обновить до 11.0.3001.2224 (MR3) rus.

Обновил. Забавно получилось! Часть интерфейса на русском, часть на английском Тем не менее, работает. Вид списка клиентов информативный, но то, что нельзя указать количество строк на страницу - обидно. Только 30. Да и сортировка не ахти какая... Радует, что после обновления клиентов до MR3 логи событиями 7035 и 7036 больше не захламляются.

Установил SEPM. Не отображаются отчёты, домашняя страница. База в ODBC тестируется без ошибок. Подскажите что ещё можно предпринять.

Дома стоит endpoint установил 2-q пакет обновлений скачал с офф сайта интернета нет как обновить превентивную защиту и т.д. домой таскаю обновления но обновляются только 1-й пунктик остальные нет как обновить остальное если нет интернета

Как поставить только консоль управления SEP и подключатся через нее к серверу SEP

Цитата:

как обновить остальное если нет интернета

никак.

Здесь поищи, есть варианты http://www.anti-malware.ru/pda/index.php?s=c886ce0d70c3cc8601091557cbec6f31&showforum=24

Коллеги, кто пользует SEP 11 MR3 под терминальными серверами windows 2008 std x64 rus ? Никаких нюансов, связанных с терминалами на windows 2008 в документации я не обнаружил, но, однако после установки SEP надо сразу лечить TCP Large Offload плюс начинается такая свистопляска с серверами... Кто может поделиться опытом эксплуатации windows std x64 2008 terminal server и sep 11 MR3 ?

totalart
http://<ip-адрес сервера с SEPM>:9090 (если не изменялся). При первом запуске установится консоль. Только подключается к серверу иногда с ошибкой, но работает.

Имеется: SEP 11.0.3001.2224, Client 11. LiveUpdate 3.3. Сервер скачивает обновления, но не раздает клиентам.
Настройки:
Параметры сервера: использовать сервер управления по умолчанию.
Настройки соединения клиент-сервер: Режим получения данных (клиенты запрашивают обновления у сервера). Период контрольного сигнала связи - 1 час.
Менял на режим передачи данных (сохранение соединения между сервером и клиентом).
При установке клиента на новую рабочую станцию базы старые (защита от вирусов 25.08.08, превентивная защита от угроз 06.03.08).
Подскажите, что посмотреть, чтобы новые базы рассылались клиентам?

rimar1
У меня было такое на самой первой версии СЕПМ отсюда. Победил только переустановкой СЕПМ заново, без восстановления базы, все настройки и подключения делал заново.

Присоединяюсь к returt. Такая же проблема Самое обидное, что SEP легальный, куплено 200 лицензий.

Доброго времени суток!

У меня вопрос такой :
упал сервак, на котором стоял SEPM. Сервер подняли восстановлением. После этого SEPM не может ни консоль запустить, ни клиентов обновить...да что там - удалятся не хочет! Методом тыканья обнаружил повреждённый файл - sem5.log
Подскажите, плз, как быть - я бы и рад убить SEPM и заново поставить, но этот файл не дает ничего делать, т.к. повреждён.

Прикол в том, что политики применяются, а обновления не затягиваются.
переустановка SEPM11 результата не дала
Еще идеи есть?

Доброй ночи!
Помогите удалить Symantec Endpoint protection.
При деинсталяции просит пароль.Как мне его удалить?
Зарание спасибо за помощь.

criptorian
пароль: symantec

Решил свою проблему (нашел на форуме Симантека) - может кому пригодится
Stop the embedded db service.(If any)
Stop the SEPM service.
Delete the numbered folder's in the moniker's inside "Symantec Endpoint Protection Manager\Inetpub\content" , and not the moniker itself.
Navigate to "%Programfiles%\Common Files\Symantec Shared\SymcData\sesmvirdef32" and delete all dated folders (Example: 20071231.002) and tmp folder's.
Navigate to "%Programfiles%\Common Files\Symantec Shared\SymcData\sesmvirdef64" and delete all dated folders (Example: 20071231.002) and tmp folder's.
Navigate to "%Programfiles%\Common Files\Symantec Shared\SymcData" and delete the numbered and the tmp folders inside the following folders:
sesmipsdef32
sesmipsdef64
sesmvirdef32
sesmvirdef64
In cmd, goto SEPM\bin and run the command "lucatalog -cleanup" and then "lucatalog -update"
Start the db service.
Start the SEPM service.
Update the content for the client's.

Ребята всем привет.
Емеется сабж на 2003 сервере.
локально логинюсь на него, вижу все закладки, кроме HOME, MONITORS, REPORT. На них бесконечно долго "бегает" LOADING .... че куда копать не пойму ... в логах на 2к3 пусто
по этим двум ссылкам был
http://service1.symantec.com/support/ent-s...14?OpenDocument
http://service1.symantec.com/support/ent-s...72?OpenDocument

чего делать , так и не придумал ....