» Symantec Endpoint Protection - SEP

Petro
помойму уже пробывал, толку было 0

SergeyMark

Цитата:

Вышел новый релиз Maintenance Release 4 Maintenance Pack 1a (MR4 MP1a)

Кстати мечтал у кого узнать, ставил его как он вообще?

AronaXus2
вчера себе воткнул........пока нормально

Symantec.Endpoint.Protection.v11.0.780.1109.Retail-ZWT поставил на 2003 домен сервак. Обновился нормально,
проактивная защита на off стоит. (код14)
как откл фаер и вкл. проактив.защиту. в домен не могу зайти.

nurnak

Цитата:

как откл фаер и вкл. проактив.защиту. в домен не могу зайти.

На CD1 есть папка Documentation, а в ней файл installation_guide.pdf .
На странице 52, этого файла, есть таблица Табл. 3-1. В этой таблице расписано, какие порты и для чего нужно открыть. А на странице 54 "Сведения о выключении и изменении
брандмауэра Windows".

Коллеги, а в русской версии документация MR4 на русском?
Если кому не в лом, выложите, пожалуйста.

Позна, уже триал скачал.

Доброго вам.
На WinXP SP3 (En) поставил неуправляемого клиента SEP v.11.0.4014.26 (MR4 MP1A EN x86). Встал без сообщений об ошибках, себя считает беспроблемно установленным, LiveUpdate обновил базы, но: 1) не работает сканирование из контекстного меню проводника и 2) при попытке выполнить сканирование из SEP'a пишет, что сервер занят, и предлагает "Switch to...", клик по этой кнопке открывает меню "Start" (как если нажать кнопку "Win") и... и всё. При этом если попробовать скопировать что-нибудь "вредоносное" из запрещенной к просмотру папки в контролируемую SEP'ом, то обнаруживает, удаляет, предупреждает.
Доп.информация: На другом диске стоит тот же клиент под Windows-7, все работает (и из-под меню, и кнопки сканирования в SEP'е), все локальные диски из-под W-7 проверены - мин нет, все чисто.
Переустанавливать с удалением килента, зачисткой, перезагрузкой, очисткой реестра, проверкой диска (-ов) безуспешно пробовал с тем же результатом. Других антивирусов-фаерволов нет и не было, кроме прошлых версий SEP и Ad-Aware. Права админа.
Что не так, как поправить?

не могу понять кое-че, что я не так делаю?
стоит SEP_11.3001_MR3_RU на вин2003 ..хочу MR4 с него слепить.. скачал обнову:

ftp://ftp.symantec.com/public/russian/products/symantec_endpoint_protection/11.0_mr4/SEP32_11.0MR3_to_MR4_RU.exe

..действую по умным симантековским книжкам. а этот скачанный дистриб с апдейтом не хочет ни в какую ставиться, показывая мне только 2х-секундный процесс распаковки и умирая нафиг (
..что неверно?

или эти обновы только для клиентской части sep11?

Badim83

Цитата:

скачанный дистриб с апдейтом

Это не дистрибутив, а только одна заплатка для клиента. Если хочешь обновить все, возьми новый дистрибутив.

понятно, благодарю

Цитата:

daos

Переустанавливать с удалением килента, зачисткой, перезагрузкой, очисткой реестра, проверкой диска (-ов) безуспешно пробовал с тем же результатом.

А чистил как? Ручками?
Попробуй утилиту CleanWipe.
взять например тут:
http://gluek.info/wiki/en/software/symantec-cleanwipe

pims76

и утилитой, и ручками, согласно рекомендациям по ручному удалению на сайте Symantec'a, и органайзером реестра

Можно ссылку на закачку xml файла с настройками, которые можно импортировать в SEP Unmanaged из его меню, чтобы фаервол SEP стал настроен как следует? Поделитесь кто-нибудь пожалуйста.

Всё перерыл. Может, вопрос и дурацкий, но ответа не нашёл.
При установке SEP на XP ноут не работает WIFI. IP по dhcp не получает. Добавлял всяческие правила в фаер, в том числе об разрешении всего трафика для всех адаптеров - не помогает. Кто знает как лечить, кроме как ставить без фаера?

Moneton
у меня работает wi-fi и на ноуте и на десктопе. на обоих компах стоит SEP. никаких специфических правил нет. обычные для DNS и DHCP.

Verwolk
По ДХЦП не получает айпи. Если отключить защиту от угроз из сети, всё нормуль.
У тебя ХР? Какая версия СЕП?

Внеси диапазон выделяемых IP адресов в исключения политики угроз из сети. Если стоят просто клиенты на каждом компе, без сервера управления, обязательно надо дать разрешение ntoskrnl.exe на каждой машине, иначе SEP будет сразу блокировать обращение по сети к этим компам.

Добавлено:
Есть вопрос по обновления самих клиентов на рабочих компах. Ситуация такая, сервак обновил до 11.0.4014.26, естественно создал новые пакеты установки, написал красивое предупреждение, типа бла-бла-бла сейчас ваш антивир обновится до новой версии, проверил на своём компе абнова пошла. Ну думаю класс, не надо ходить самому обновлять, да не тут то было, некоторые особо одарённые попа-юзеры взяли да и поотказывались от обновления, причём не раз. В итоге половина машин обновилась, а у особо одарённых остался старый клиент и обновлятся больше не просится. Уже и предупреждение убрал, типа пусть в тихую обновится, и пакеты пересоздал и ни фига не хотит обновлять этих оленей, может можно как то это исправить?

Moneton
XP SP3, SEP 11.0.4014.26.


Цитата:

По ДХЦП не получает айпи.

ну а в лог посмотреть?

Allow
host - IP адрес DHCP сервера
both direction
UDP
remote 67
local 68
Application - svchost

Народ, можно ссылку на закачку файла из которого можно импортировать настройки в
SEP unmanaged из его меню чтобы фаервол SEP стал настроен как следует пожалуйста?
(чтобы сделать такой файл нужно в меню SEP выбрать экспортировать настройки в файл)
Выложить на какой-нибудь обменник файл настроек для импорта
в SEP unmanaged.

DSM_Fronex

Цитата:

Уже и предупреждение убрал, типа пусть в тихую обновится, и пакеты пересоздал и ни фига не хотит обновлять этих оленей, может можно как то это исправить?

Я делаю проще. После обновления сервера новые дистрибутивы создаются автоматически. В консоли захожу в администрирование/дистрибутивы и даю команду "использовать в группе". Клиенты обновляются тихо и незаметно для юзеров.

Подскажите как решить задачку:
Хочу поставить 15 SEP неуправляемых клиентов. В конторе есть интернет только на оной машине. Как можно их обновлять? Раньше стоял SAV и я просто раз в неделю качал ftp://69.22.137.43/public/english_us_canada/antivirus_definitions/norton_antivirus/rapidrelease/navup8.exe через wget обновлял все 15 машин.
Нашел как обновлять УПРАВЛЯЕМЫЕ клиенты при помощт jdb файал "http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2008030710560348", но этот метод не катит для неуправляемых (у меня не вышло). Ставить SEPM не хочется, т .к. нет машины для этого и ресурсов он требует не хило.

Подскажите плиз.

Такой вопрос: SEP-клиент вроде и на Linux можно ставить (в дистрибутиве что-то там такое есть), кто-нибудь пробовал? Мне нужно под RHEL 5.3 поставить (причём антивирусной часто достаточно), цель: такая машина у меня в основном работает качалкой, время от времени нужно проверять скачанное добро на предмет наличия посторонних примесей. Следовательно, мне не нужно, чтобы она постоянно торчала в памяти, а лишь по требования запускалась. Базы в таком случае можно обновлять в offline-режиме?

Сам же отвечаю на свой вопрос: базы можно обновлять через Intelligent Updater:
Цитата:

Certified Daily Intelligent Updater
Intelligent Updater virus definitions are fully tested and certified by Quality Assurance. The Intelligent Updater is an alternate delivery method for certified daily definitions, which consists of an executable file that can be downloaded and run manually.

Intelligent Updater Definitions can be obtained here: http://www.symantec.com/avcenter/download/pages/US-SAVCE.html

На момент написания этого поста это файл 20090325-002-unix.sh

Спасибо SergeyMark за совет!

Сколько лазил не заметил этой функции. Отлично работает.

А может кто-нить поделиться русским installation_guide.pdf? Не охото весь СиДи скачивать.

Цитата:

Подскажите как решить задачку:
Хочу поставить 15 SEP неуправляемых клиентов. В конторе есть интернет только на оной машине. Как можно их обновлять? Раньше стоял SAV и я просто раз в неделю качал ftp://69.22.137.43/public/english_us_canada/antivirus_definitions/norton_antivirus/rapidrelease/navup8.exe через wget обновлял все 15 машин.
Нашел как обновлять УПРАВЛЯЕМЫЕ клиенты при помощт jdb файал "http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2008030710560348", но этот метод не катит для неуправляемых (у меня не вышло). Ставить SEPM не хочется, т .к. нет машины для этого и ресурсов он требует не хило.

Подскажите плиз.

Нашел решение
Цитата:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection\SMC]
"TPMState"=dword:00000080

Затем

Цитата:

"C:\Program Files\Symantec\Symantec Endpoint Protection\smc.exe" -stop
"C:\Program Files\Symantec\Symantec Endpoint Protection\smc.exe" -start

После этого появляется папка C:\Documents and Settings\All Users\Application Data\Symantec\Symantec Endpoint Protection\inbox куда можно ложить *.jdb

и еще:Если файлы были переданы, и каталог \inbox\ остался пустым, значит
операция была выполнена успешно. Если был создан каталог
\inbox\invalid\, значит операция не была выполнена, и ее следует
повторить.

Archer

Цитата:

А может кто-нить поделиться русским installation_guide.pdf?

Вот _http://rapidshare.com/files/214415044/installation_guide.rar.html

Народ, выручите, плз. Где взять Microsoft Internet Information Services (IIS), чтобы поставить на WinXP Pro?
Symantec Endpoint Protection Manager его требует, а в отдельном виде найти не удается. Или он идет только в составе серверных операционок?
SergeyMark
Отдельное спасибо за русское руководство по установке

Medium
он ставится с того же диска ХР. Надо в Панели управления выбрать Установку и удаление программ и затем Установку компонентов Виндовс.