» Symantec Endpoint Protection - SEP

А такой вопрос:
все установил, все работает. Просто инет не постоянно подключен, вот думаю как лучше риализовать, что бы сервак ночью врубил инет, обновился и вырубил инет. Инет ADSL. Штатное есть что то? Или звонилку какую ставить?

Сделал пока так:
Шедуллер запускает батник
dial.bat
rasdial имя_соединения Логин пароль

через время второй батник
dial_out.bat
rasdial имя_соединения /DISCONNECT


Вот только знать бы сколько времени на обновление оставлять? Решил что часа хватит.

surgutfred
Как вариант. Подсоединение к инету делаешь через шедулер как у тебя, а отсоединение с помощью этого
Там в настройках выставляешь следить за соединением и при падении прохождения пакетов отсоединяться.

При удаление Symantec Endpoint Protection он запрашивает пароль а я его не знаю пароль Symantec не помогает плиз помогите что делать?

scorpaik
http://forum.ru-board.com/topic.cgi?forum=8&topic=22939&start=0&limit=1&m=5#1

вот до этого места только путь HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk вот этой части нету \VirusProtect6\CurrentVersion\AdministratorOnly\Security\VPUninstallPassword
Скажить хотя бы как отключить его а то все настройки заблокированы

scorpaik
прошу прощения, поторопился, не проверил у себя. попробуй symantec с маленькой буквы.

не работает не с маленькой не с большой есть ли какие ещё варианты как мне исбавиться от этой зарзы (сори если кого то обидел этим словом) просто я чайник в этом деле а она меня очень сильно напрягает своими блакировками(((

scorpaik
Ну, в принципе, пароль на деинсталляцию задается со стороны админки. Т.е. если клиент стоял управляемый или его подцепил сервер, то вопрос о пароле к админу сети.

На предыдущих корпоративных антивирях можно было схитрить по другому:
В папке VPHOME с сервера брался grc.dat (структурно обыкновенный ini файл). В нём UseVPUninstallPassword=D0 - выключает требование пароля при удалении.
И этот файл кидался в папку %ALLUSERSPROFILE%\Application Data\Symantec\Symantec AntiVirus Corporate Edition\версия_антивиря\
и после этого надо было перезапустить сервисы или перегрузиться.

Как сработает на Эндпоинт Протекшн не знаю, давно Симантек не применяю корпоративно. Но идея, думаю, ясна...

Доброго времени суток форумчане.

Думаю переходить с SAV 10.1.8.8000 на Endpoint Protection, т.к поговаривают что он стал не таким сырым и глючным.

Правда ли это, стоит переходить ?

Всем пользователям Norton AntiVirus и других продуктов Symantec!

Приглашаем Вас в Клуб любителей Symantec, который находится по адресу http://andybond.freeforums.org
У нас очень мало активных участников, но недавно можно было совершенно бесплатно получить лицензию на год на Norton AntiVirus 2009, сейчас идет голосование за слоган клуба. В будущем планируются викторины, конкурсы, призами в которых будут лицензии на различные продукты компании Symantec. Принимаются любые идеи по развитию клуба.

Кроме того, поделитесь адресом нашего клуба со своими друзьями и знакомыми. Быть может, кто-нибудь, кто еще не определился с выбором антивируса, придет и останется у нас. Для нас это будет не лишней рекламой!

Спасибо за внимание!

tatuich

Цитата:

но недавно можно было совершенно бесплатно получить лицензию на год на Norton AntiVirus 2009

Меня лично интересуют только корпоративные продукты Symantec, поэтому я изредка заглядываю в этот топик. А Norton Antivirus как продукт для домашних пользователей, для меня уже давным-давно помер.

Ребят, помогите, плиз! Можт оффтоп, конечно - тада ткните носом куда написать.
Давно пользуюсь продуктами от симантека. 3 дня назад на комп самостоятельно установилась прога, которая мгновенно объявила себя супер антивирем, "просканила" комп, найдя чего-то там и предложила зарегиться. SAV ее обнаружил и стал "бороться". Удалил не все. Я удалил все что смог и просканил комп CUREit`ом. Потом снес SAV и поставил SEP. И вот уже 3 дня он безуспешно пытается изгнать
Packed.Generic.233!!! Находит его, просит ребута, после этого снова его находит и так далее... Уже и автовосстановление системы отключил и Temp чистил. Но после ребута в Temp снова появляются 2 файла - можт это они и есть. Файлы типа BN6(7,8).tmp и еще какой-то, расширение щас не помню. Пробовал создать в Temp эти файлы - безрезультатно.
Кто-нить че-нить могет сказать по этому поводу?

Подскажите плиз - версию клиента с поддержкой windows 7 уже выпустили?

Сорри разобрался в сентябре...

kotzilla

Цитата:

Temp чистил. Но после ребута в Temp снова появляются 2 файла - можт это они и есть. Файлы типа BN6(7,8).tmp и еще какой-то, расширение щас не помню. Пробовал создать в Temp эти файлы - безрезультатно.
Кто-нить че-нить могет сказать по этому поводу?

Сперва нужно удалить все лишнее из автозагрузки. Далее заходим в систему в режиме Safe Mode. Кроме очистки папки Temp, нужно очистить папки C:\Documents and Settings\Default User\Local Settings\Temp и C:\Documents and Settings\All Users\Application Data\TEMP. Еще нужно почистить Cookies. Удалить все файлы *.temp где бы они не лежали. Проверить, нет ли чего лишнего в корне диска? Например boot.ini или *.exe . Обязательно удалить папки RECYCLER и System Volume Information на всех дисках. Теперь чистим реестр, например утилитой Ccleaner. После всего этого запускаем, свежескачанный, Dr.Web CureIt!® , полную проверку всех дисков.
И только после этого можно загружать систему в обычном режиме.

kotzilla
Попробуй обновить базы данных Symantec и сделай Full Scan. Подробнее здесь
http://www.symantec.com/security_response/writeup.jsp?docid=2009-060800-5953-99&tabid=3 .

Доброго всем времени суток!

Кто-нибудь пользуется при обновлении удаленной сетки поставщиком обновлений?

Проблема такая: нифига не обновляется!
Причем, в политике у поставщика обновлений стоит обновляться с сервера, а у тех кто обновляется с поставщика - в политике соответственно с поставщика. Все сделано по инструкции. Что делать? Ума не приложу. Версия сервера и клиентов 11.0.4202.75.
На самом поставщике базы обновляются, а у остальных клиентов у кого в политике прописано обновляться с поставщика - нет.

Aleks007

Цитата:

Все сделано по инструкции. Что делать?

В инструкции написано какие порты нужно открыть в файрволе. Если эту часть инструкции пропустил, обновления не будет.

Всем доброго времени суток, кто нибудь сталкивался:
После определенного времени, около суток, выкидывает из консоли, т.е. логинится дает, но выкидывает, как будто на ошибку натыкается. Коннект к базе нормальный, через ODBC все перепроверено. Пробовал откатить базу - не помогло, в рез-те появилась ошибка запуска виртуальной машины Java и службу остановила автоматом винда и не дает больше запускать.
OC Windows server2003 sp2, рядовой сервер домена.
Версия Symantec Endpoint Protection 11.0.4202 MR4 MP2.

SergeyMark

То то и оно, что файервола - нет, встроенный везде отключен.

Кто-нибудь реально на практике способ обновления через поставщика обновлений использует, если да, то какая версия SEP стоит на сервере, поставщике и клиенте, который обновляется с поставщика? А то заметил, что клиенты и поставщик обновлений версии 11.0.2020.56 - нормально работают в паре - обновляются, хотя версия сервера 11.0.4202.75. А вот если поставщик 11.0.2020.56, а клиент 11.0.4000.2295 - обновления нет.
В предыдущих на поставщике и клиенте ОС - ВинХП.

Также есть вариант, когда поставщик ОС - win2003sp2St c SEP 11.0.4202.75
клиент ОС - ВинХП c SEP 11.0.4202.75 и не обновляется.

Надо еще попробовать вариант, когда поставщик ОС - ВинХП c SEP 11.0.4202.75
клиент ОС - ВинХП c SEP 11.0.4202.75.

Вообщем, буду рад кто что скажет, лучше с примерами из реальной практики. А то как показывает опыт, что пишут в инструкции и как реально получается на практике - две большие разницы.

Aleks007
Сравни логи "Просмотр событий>Приложение" на обновляющихся компьютерах и проблемных.

Любопытное дополнение:
В консоль можно войти локально, но выбрав IP адресу, из консоли не выбрасывает как при подключение к localhost (бред какой то), но не работают вкладки Дом. страница, Мониторы и Отчеты, за отображение которых отвечает веб сервис reporting, при попытке зайти на него через браузер, выкидывает на страницу http://имя_сервера/reporting/login/logoutSPM.php?ssc=1

Подскажите, подходит ли SEP, только клиент, как решение для домашнего пользователя? Раньше продукты Symantec сильно грузили ПК, как сейчас?

Цитата:

Подскажите, подходит ли SEP, только клиент, как решение для домашнего пользователя? Раньше продукты Symantec сильно грузили ПК, как сейчас?

подходит. сейчас - нормально, раньше имхо тоже нормально было. но SEP потребляет заметно меньше ресурсов, чем SAV. у меня SEP стоит на Acer Aspire One с XP и гигом оперативки.

Цитата:

Раньше продукты Symantec сильно грузили ПК

размер занимаемый программой после инсталляции так и остался огромным. грузит несильно.

kuper2003

Цитата:

размер занимаемый программой после инсталляции так и остался огромным

Не важно, главное, чтобы что-то ещё кроме АВ могло работать

Подскажите плиз актуальные из шапки версии SEP нормально работают на 2008 server x64? Или лучше поставить sav на него. Сервак планируется как один из DC и основной сервак антивируса.

slay1212

Цитата:

Подскажите плиз актуальные из шапки версии SEP нормально работают на 2008 server x64?

Пока на 2008 server x64 можно поставить только клиента SEP.
"Системные требования к Symantec Endpoint Protection Manager,
консоли и встроенной базе данных
Поддерживаются следующие операционные системы:
Windows XP Professional x64 Edition с
пакетом обновления 1 или более
поздним
Windows Server 2003 Standard x64
Edition/Enterprise x64 Edition/Datacenter
x64 Edition с пакетом обновления 1 или
более поздним
Windows Compute Cluster Server 2003
Windows Storage Server 2003"

Цитата:

Или лучше поставить sav на него.

Не получится. SEP пришел на смену SAV.

Цитата:

Сервак планируется как один из DC и основной сервак антивируса.

SEP лучше ставить на отдельный сервер W2K3 и не на DC.

SergeyMark
Спасибо за инфу. Почему нельзя ставить на DC - из-за файрволла? У меня настаром dc нормально стоял сервак с savce 9. Придется видно ставить savce, иначе не получится.

парни, что за проблема на винде 7, блокирует сеть......отваливается секунд на 15.....
версия 4202
как лечить?

Можно ли как-то отменить загрузку описаний для защиты от вирусов и программ-шпионов для Win64? У меня в локалке машины лишь с 32-битными ОС, а траффик, к сожалению - отнюдь не анлим.