» Symantec Endpoint Protection - SEP

Товарищи, у меня создается ощущение, что с последним обновлением сабж перестал оповещать об изменившихся версиях приложений. Кто-либо наблюдает подобное?

Хм.
Цитата:

Network Threat Protection windows appeared when using mixed mode or client mode
Fix ID: 1764415
Symptom: A message appears: "Network Threat Protection: <Application> has changed since the last time you used it." This message appears if you use client mode or mixed mode.
Solution: A new option was added to mixed mode. The Symantec Endpoint Protection Manager administrator can now correctly configure the message settings

И как теперь вернуть мессагу на неуправляемом клиенте?

UPD
Разобрался. В совокупности с вот этим:

Цитата:

Symantec Endpoint Protection firewall notifications are no longer displayed when notifications are disabled
Fix ID: 2038728
Symptom: When switching locations quickly, the application blocking notification will display, even though the notification should be suppressed by policy.
Solution: The location tracking code was modified to correctly suppress the notification.

То есть раньше уведомления были отключены, но файрвол уведомлял об изменениях версий приложений. Я полагал, что это фича. А оказалось - баг. Поставил галку на уведомления - все стало ок.

а можно ли последний SEP ставить на ХР, будет ли корректно работать он ?

DimONtm
Можно. Будет.

DimONtm
Из руководства:
Windows XP Professional с пакетом
обновления 1 или более поздним
Примечание: В режиме передачи
данных Windows XP поддерживает
ограниченное число одновременных
пользователей. Режим получения
данных на серверах Windows XP
позволяет одновременно работать до
100 клиентам. Для получения
дополнительной информации
выполните поиск по фразе Symantec
Endpoint Protection Manager 11.x
communication troubleshooting на
веб-сайтеслужбыподдержкиSymantec

клиент на win 7 ultimate 32..... sep 11.0.6005.562

Поставился без проблем... не обновляет базы... на машинах с XP - без проблем

imvacdc
Это констатация факта? Ошибки в логах есть? Почему бы не обновить клиента до последней версии?

на клиенте только это

// Start LuComServer
////////////////////////////////////////////////////////////////////////////////
////////////////////////////////////////////////////////////////////////////////
04.02.2011, 6:35:38 GMT -> LuComServer version: 3.3.0.96
04.02.2011, 6:35:38 GMT -> LiveUpdate Language: RUSSIAN
04.02.2011, 6:35:38 GMT -> LuComServer Sequence Number: 20091211
04.02.2011, 6:35:38 GMT -> OS: Windows 7 Ultimate Edition, Service Pack: 0, Major: 6, Minor: 1, Build: 7600 (32-bit)
04.02.2011, 6:35:38 GMT -> System Language:[0x0419], User Language:[0x0419]
04.02.2011, 6:35:38 GMT -> IE 7 Support
04.02.2011, 6:35:38 GMT -> ComCtl32 version: 6.16
04.02.2011, 6:35:38 GMT -> IP Addresses: fe80::89d1:a949:d040:e5f6%12, 172.XXX.XXX.XXX
04.02.2011, 6:35:38 GMT -> Loading C:\ProgramData\Symantec\LiveUpdate\Product.Inventory.LiveUpdate
04.02.2011, 6:35:38 GMT -> Opened the product inventory at "C:\ProgramData\Symantec\LiveUpdate\Product.Inventory.LiveUpdate".
04.02.2011, 6:35:38 GMT -> Account launching LiveUpdate is not a logged in user's account
04.02.2011, 6:35:38 GMT -> Combined Product Inventory Flags 0, Permanent Flags 0, Permanent Flags Filter 0
04.02.2011, 6:35:38 GMT -> LiveUpdate flag value for this run is 0
04.02.2011, 6:35:38 GMT -> ProductRegCom/luProductReg(PID=3788/TID=3736): Successfully created an instance of an luProductReg object!
04.02.2011, 6:35:38 GMT -> ProductRegCom/luProductReg(PID=3788/TID=3736): Path for calling process executable is C:\Program Files\Symantec\Symantec Endpoint Protection\SescLU.exe.
04.02.2011, 6:35:38 GMT -> ProductRegCom/luProductReg(PID=3788/TID=3736): Destroyed luProductReg object.
////////////////////////////////////////////////////////////////////////////////
////////////////////////////////////////////////////////////////////////////////
// End LuComServer

imvacdc

Цитата:

на клиенте только это

Обновите клиента по последнего актуального...Однозначно...

Управляемый клиент SEP 11.6100.645 под Win7Prof 64bit не видит сервера управления. Справка и Поддержка\устранение неполадок\управление\ общие сведения- Сервер: Выключен.
Устанавливается клиент из пакета собранного на сервере управления,с этого же пакета устанавливался на клиенты Vista 64bit и Win764bit без проблем. И только на одном затык.
Пробовал удалять чистить CleanWipe , через SyLinkDrop менять с управляемого на неуправляемый и обратно. В дебагере Sylink Monitor явных ошибок не проявляется.

Добавлено:

Цитата:

Управляемый клиент SEP 11.6100.645 под Win7Prof 64bit не видит сервера управления. Справка и Поддержка\устранение неполадок\управление\ общие сведения- Сервер: Выключен.
Устанавливается клиент из пакета собранного на сервере управления,с этого же пакета устанавливался на клиенты Vista 64bit и Win764bit без проблем. И только на одном затык.
Пробовал удалять чистить CleanWipe , через SyLinkDrop менять с управляемого на неуправляемый и обратно. В дебагере Sylink Monitor явных ошибок не проявляется.

Надо же. решение нашлось быстро.
в дебагере Sylink Monitor выяснилось что в строчке
HEARTBEAT: Check Point 4
<RegHeartbeatProc>===Registration STAGE===
<MakeRegisterData:>logon id (domain/user)=<domain>/<domain user>read error, exit
<SendRegistrationRequest:>SMS return=407
<ParseHTTPStatusCode:>407=>Uninterpreted Status
<SendRegistrationRequest:>Content Lenght => 214
HTTP returns status code=407
ошибка регистрации на проксе сервере по умолчанию для всех пользователей. Решение здесь http://www.symantec.com/business/support/index?page=content&id=TECH104926&locale=en_US

Re-generate the current proxy settings.

Back up registry
1. Click Start, and then click Run.
2. In the Open box, type regedt32, and then click OK.
3. Locate HKEY_USER\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\.
4. Right Click on Connections from the menu, click Export.
5. In the Save inbox, select a location in which to save the .reg file, type a file name in the File name box, and then click Save.

Remove DefaultConnectionSettings & SavedLegacySettings
1. Delete the following registry keys:
HKEY_USER\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings
HKEY_USER\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings
2. Reboot the system.

Note: Windows will detect the keys have been removed and re-generate the keys to the current values.

Уважаемые, кто нибудь ставил менеджер с БД на SQL? Возникла необходимость перенести менеджер со "встроеной" БД на другой компьютер. Установить менеджер на новом компьютере, а БД разместить на отдельном сервере БД, где SQL. Переносить планируется методом репликации, согласно инструкции от Симантека. Может кто делал подобное?

Стоит неуправляемый клиент. Некоторые программы не пускает в интернет. В сетевых операциях трафик этих программ не видно. Добавление этих программ в разрешенные тоже не дали результатов. Например clip2net одна из таких программ. Правда нашел выход: при установленном Proxy Switcher с включенным локальным прокси и включенном прокси в clip2net программа соединяется с интернетом. Но есть другие проги, на которые такой способ не действует. Может кто нить подскажет, как настроить файрвол, что бы пропускал трафик этих программ. Пробовал установить Norton 360, там эти программы нормально работают. Но там другая трабла, удаляет в карантин некоторые файлы и добавление их в исключение не помогает. И приходится по каждому удалению снова их возвращать из карантина.

Возможно ли интегрировать последние обновления в установочный пакет Symantec Endpoint? Дело в том, что у меня есть несколько компьютеров в удаленных филиалах с дохлыми каналами связи, и качаться 80 мегабайт апдейтов будут долго.

Заранее спасибо.

Помогите пожалуйста!

У меня возникла проблема с установкой Symantec Endpoint
Protection Manager 11 на windows server 2003 enterprise edition 32-bit:
инсталлятор доходи до места где происходит конфигурирование IIS и далее сразу происходит откат
инсталляции…
В чем может быть проблема?

пробовал переустанавливать компоненту Application Server (Application Server Console; Enable network COM+ access; Internet Infrmation Services (IIS) результат тот же...

ah2o
проблема в том, что вы не смотрите лог системы и установщика, без этого сказать ничего нельзя.

Цитата:

Стоит неуправляемый клиент. Некоторые программы не пускает в интернет. В сетевых операциях трафик этих программ не видно. Добавление этих программ в разрешенные тоже не дали результатов. Например clip2net одна из таких программ.

Неужели никто не сталкивался с такой проблемой?

Verwolk спасибо за отклик!

но если честно я не смог найти лог установки... (((
Подскажите где он создается?

ah2o
в темпе sep_inst.log

Привет всем... стоит SEP 11.0.6200.754 на 2003 server. Все нормально, но не хочет нормально обновляться. На сегодня последние базы у него 2011-02-15 rev.038.

Кеш liveUpdate чистил, саму службу перезапускал.. Обновился... и опять затык.. Куда еще копать?

ssi
в логе сервера что-нибудь пишут?

Verwolk
прошу прощения, разобрался, проблема была с доступом к инету оказывается

Господа, а может кто поделится своими политиками для установки клиента на машины пользователей с Windows ? Разбираться так и так придётся, но вдруг есть у кого, для наглядного примера

Всех приветствую!
Есть проблема, прошу помощи, т.к. с Symantec работаю впервые.
Суть проблемы такова: использую триальную версию Symantec Endpoint Protection Small Business Edition 12. Развернул SEPM на winxp pro sp3 x32, всё хорошо, стал подключать рабочие станции winxp pro sp2 x32 и winxp pro sp3 x32 - тоже всё хорошо... дело дошло до файлового сервера win2003 sp2 x32 - клиент встал удачно, но он ни в какую не хочет видеть SEMP.
Погуглил, покурил маны, толку нет:
- встроенные виндовые фаерволлы отключены на всех машинах;
- файлик sylink посмотрел, ip сервера прописан верно, менял 2 раза, sylinkwatch файла нет;
- машины в одной подсети 10.0.0.0/24, пинги стабильные;
- 11 машин с winxp подключились все с первого раза, проблем нет;
- если на серверном клиенте зайти в справку -> устранение проблем, то видно, что клиент определяет сервер, пытается к нему подключиться, но не может.
Что может быть, подскажите, где и что смотреть или на серверном клиенте возможно обновление лишь через Live Update???

Berdnikov Sergey
Вообщем большого опыта тоже с этим зверем нет, сам недавно начал тестировать этого зверя. Но похожее наблюдал при установке клиентов на 2008R2, клиенты вроде ставились, но из центральной консоли не обновлялись и не управлялись. Вычистил руками реестр от всего упоминания симантека на этих машинах и накатил повторно - все заработало.

возможно ли политиками SEP Настроить так, что, у кого не стоит SEP-клиент сети нету? - глушить все протоколы?

Добавлено:
возможно ли политиками SEP Настроить так, что, у кого не стоит SEP-клиент сети нету? - глушить все протоколы?

---
если повтор - удалите, pls. первый пост не появился почему-то

Анонс Symantec Endpoint Protection 12 beta:
"Be one of the first to try Symantec Endpoint Protection 12, shipping later this year. Sign up now to get notified when Beta testing opens."
http://www.symantec.com/business/theme.jsp?themeid=sep12-beta

На локальных машинах установлены управляемые клиенты Symantec Endpoint Protection 11.0.6200.754 операционка Windows 7 x32 и х64. На серверах Windows Server 2008 R2 клиент такой же или его нет. Symantec Endpoint Protection Manager установлен на виртуальном сервере под Windows Server 2008 R2. Все замечательно обновляется и управляется. На другом виртуальном сервере под под Windows Server 2008 R2 организован файл-сервер, при копированииили сохранении на него, процесс (неважно какой: проводник, Acrobat, Excel и.т.д.) завешивается напрочь - невозможно снять из диспетчера задач. После зависания, при удалении клиента SEP с локалки процесс продолжается и выполняется как надо до конца. Завис на одних машинах 100% на других не всегда, но очень часто.
Кто знает в чем проблема?

Господа, подскажите пожалуйста, сервер с SEP погиб, подняли новый, только он более новой версии. И версия клиента тоже новее чем был. Есть ли возможность, компьютеры с уже установленным симантиком направить на новый сервер? что бы полезли обновления? или всё переустанавливать нужно?)

Имя сервера изменилось, могу дать такое же имя какое и было и присвоить тот же ip адрес

попробуй подсунуть старым клиентам новый SyLink.xml
Как? RTFM
[more=тыц]Administration_Guide_SEP11.0.6.pdf (Восстановление параметров подключения клиента с помощью программы SylinkDrop)[/more]

Доброго времени суток! Может, кто сможет помочь. Установил неуправляемый клиент SEP Small Basiness Edition 12.0.122.192. ОС Win 7х32 Sp1. Права администратора. Проблема в следующем: в «защите от вирусов и пр. шпионов» во вкладке «изменить параметры» присутствуют только 2 вкладки: автоматическая защита файл. сист., и автоматическая защ. почты. Остальные (общие, защита Outlook, отправка и т.д.) отсутствуют. Также, во вкладке автоматическая защита файл. сист. отсутствует кнопка «Дополнительно». В «Превентивной защите» не активна кнопка изменения параметров. Заранее благодарен за помощь.

Russoturisto71

Цитата:

Small Basiness Edition

Я рекомендовал бы Вам применить французский метод лечения головной боли - гильотину. Снесите и поставьте SEP.