» Symantec Endpoint Protection - SEP

И так. У меня на рабочей машине (Windows 7 x64 Enterprise) установлен корпоративный SEP. Почти все настройки в нем недоступны (закрашены серым).

Собственно вопрос состоит в следующем. Я заметил, что после установки любой версии Google Chrome меня не пускает на большинство сайтов. Я их запускаю, они грузятся, потом выдает ошибку:

Ни с одним из браузеров (Opera, ЕЕ или FF) такого не наблюдается.
Подобное происходит и в аутлуке при попытке открыть аттач внутри самого аутлука, не сохраняя его на локальную машину.
Я так понимаю, что политика моей компании вбила эти настройки. Как можно разблокировать эти настройки и какие параметры влияют на поведение Гугл Хрома?
При полном удалении SEP все работает без ошибок. В наличии у меня имеется только пароль, который запрашивается при удалении SEP. Я так понимаю, что это и пароль к админ аккаунту. Только я не вижу пути, как к нему добраться.
З.Ы. --no-sandbox - помогает. Но хотелось бы серфить веб без использования дополнительного тюнинга браузера
Спасибо

snetch
Если у тебя корпоративный управляемый клиент, только с сервера управления тебе админ твой может снять ограничения.

Приветствую, Коллеги!
Такой вопрос.
Начиная с 23 сентября мой корпоративный (якобы :0) SEP 11 перестал обновлять базу и т.д. для вирусов и программ шпионов (первый пункт/строка из двух)..
Т.е. он через Лайв Апдейт всё качает (то показывает 30Мб апдейт, то 40 Мб, вчера вот был более 50 Мб), но не ставит. И ошибок никаких при этом не высвечивает.
Знаю, что с ним такое бывает в декабре/январе каждого года. Но потом нормализуется.
Но щас же еще не декабрь.
Что посоветуете?

SEVIBOR
Так он и половины не выкачивает - потому и не ставит. Обновы под сотню метров выходят...

Я свою проблему решил с неправильным отображением версии антивирусных баз в консоли сервера. Если кому интересно. В GPO стоял автоматический запуск службы Symantec Endpoint Protection. Как убрал автозапуск, все заработало

brassnet

1. Так из-за чего такое происходит?
2. Почему именно посе 23 сентября?.
3. Как с этим бороться?

SEVIBOR
Проверяй свой шлюз, проксю, или чем ты там инет рулишь. Нет такой проблемы - все качается нормально.

brassnet

В Инет вхожу напрямую к провайдеру.
Имею подозрение, что после установки некоторых апдейтов от Микрософта SEP и перестал нормально апдейтится

Цитата:

SEVIBOR

а место свободное есть на HDD?

21101z

Конечно есть. Гигабайт 50 точно.

SEVIBOR

Цитата:

Имею подозрение, что после установки некоторых апдейтов от Микрософта

Есть подозрения - откатывайте...

SEVIBOR
Очисти папку с описаниями вирусов и попробуй обновиться по новой. Если что, вот инструкция:
выполните следующие действия:
1. Остановите службу Symantec Management Client, выполнив следующие инструкции:
1. Выберите Пуск > Выполнить
2. Введите команду "C:\Program Files\Symantec\Symantec Endpoint Protection\Smc.exe" stop
3. Нажмите кнопку OK.

2. Остановите службу Symantec Endpoint Protection, выполнив следующие инструкции:
1. Выберите Пуск > Выполнить
2. Введите команду services.msc
3. Щелкните правой кнопкой мыши на службе Symantec Endpoint Protection и выберите команду Стоп.

3. Перейдите в папку <локальный диск>:\Program Files\Common Files\Symantec Shared\Virusdefs
1. Удалите все папки с номерами
2. Удалите все файлы и папки с расширением ".tmp"

4. Вручную установите новый набор описаний с помощью программы Intelligent Updater
Cледуя инструкциям из документа: "Как обновить описания Symantec Endpoint Protection 11.0 с помощью Intelligent Updater." (по-английски):
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007100816530248

5. Перезапустите службу Symantec Endpoint Protection Service в списке служб
6. Перезапустите службу Symantec Management Client
1. Выберите Пуск > Выполнить
2. Введите команду smc –start
3. Нажмите кнопку OK

Всем доброго время суток.
Здесь я уже описывал свою проблему.
Добавляю скрины, там более понятно выглядит.

Плюс появилось еще пару вопросов.
1. При выключении клиента из трея пропадает инет (падает vpn подключение).
2. У друга стоит то же не управляемый клиент, и при выключении (с vpn все впорядке) и замере скорости на сайте, что на скринах, скорость увеличивается порядком на 60-70Mb/s, при условии что возможность канала в момент времени тестирования до 100Mb/s. Как он канал режет?

Сорри, если было, искал и ищу, пока не нашел.

С недавнего времени, ну може с месяц перестали открываться отчёты при клике на обнаруженные/удаленные угрозы(да и вообще на что угодно в этом виджете) на главной странице консоли.
При клике вываливается с десяток последовательно открывающихся пустых окон ИЕ, потом все они самоудаляются и всё затихает.
Ктонить сталкивался?
Подскажите куда копать.
_____________________
Всё исправил как надо, всё равно в терминальной сессии не хотел работать гад, помогло - "compatibility view"

Проблема снята.

SergeyMark

К моему очень большому удивлению несколько дней назад всё как-то само по себе поправилось.
Теперь в главном меню показывается нормальная дата апдейтов (21 октября 2011 г.)

Добрый день, подскажите, активное сканирование постоянно запускается около обеда по 3-4 раза,
как его отключить ну или сделать так чтобы окно не всплывало и не оквлекало

Antey88
закладка Сканировать
убери запланированные задачи

Здравствуйте.
SEP SEP CE v11.0.7000
Клиенты подключены к серверу
На клиенте:
"Выключить Symantec Endpoint Protection" по правой кнопке в трее неактивна, и "Защита от вирусов и программ-шпионов" в клиенто - кнопка "Настроить Параметры" неактивна и заблокирована администратором...

Иногда позарез требуется возможность временно отключить автопротекицию (все знают такие случаи). Уже мозг слома как эту возможность обеспечить.
В политике в Endpoint Protection Manager галка автопротекии незаблокирована, пробовал в управлении интерфейсом переводить в режим "управление клиентом / управление сервером / смешанное" - не помогает. Политики применял - проверял на той же опции отключения значка в трее - политики применяются, а опция отключения автопротекшна остается неактивной

Может быть есть идеи?

Добавлено:
Всетаки опция недоступна только если залогинен под юзером..
С административными привилегиями имеется возможность отановить и запустить автопротекцию, но под пользователем такой возможнности нет...
Как победить?

Всем доброго времени суток!
Переустановил ось с нуля 7 SP1 - проблема не исчезла(только vpn не падает теперь).

Появилась на днях следующая проблема:
Не открывается сайт Samlab.ws и его форум. Через прокси или operaturbo пожалуйста. Админы провайдера с маршрутизатора в доме все нормально пингуют и трассируют по доменным именам. А вот у меня гемор - по доменному имени БОЛДА БОЛЬШАЯ, а по IP сайта пинги лезут. В логах вроде тишина. В чем прикол фильтрации DNS запросов в SEP?

P.S. Чем выше версия - тем все больше через одно место. Я конечно не очень туп - но чтоб на столько заморачиваться с фильтрацией, ведь не каждый юзверь вкурит "И че дальше?"

P.P.S. Не охота с SEP слазить, так долго верой и правдой служит, да и домашняя тачка просядет под, например, Kerio - другой замены не наблюдаю.

djtrofim

Цитата:

В логах вроде тишина.

ну и при чем тут sep?

Цитата:

ну и при чем тут sep?

а значит когда выключаешь фаер или полностью SEP и в инет попасть нельзя, хотя VPN прова поднят - это тоже ну и при чем тут sep?

djtrofim
не надо отвечать вопросом на вопрос. проверь настройки dns у себя. пинги в логах видны по имени и по адресу? в настройках стоит разрешать весь ип траффик или только траффик приложений?

через какой софт можно еще взглянуть на сетевые движения и SEP (netagent тоже пробиться не может)? Может виндовыми средствами как то глянуть?

djtrofim
http://nirsoft.net/utils/cports.html

Накатил обновление до 11.0.7_MP1, перестала работать WEB админка, Java версия консоли работает нормально. Клинты обновляются, все вроде работает, в логах ничего нет, кроме того, что страница просто не открывает.
Ни у кого похожего небыло?
PS
Фиг его знает, прогнал инсталлятор еще раз поверх - заработало...

brassnet
Такая ж фигня была проходил тем же путем. Однако консоль ощутимо подтормаживает.
Кроме того, получил от лайв апдейта "Return code = 4"... само не проходит...
В логах время на час меньше пишет...

aleksanders2

Цитата:

В логах время на час меньше пишет...

А ты патч коррекции часовых поясов поставил?

brassnet
ммм... патч от мелкомякгих? - стоит...
а если от симантека ... - я что-то пропустил?

upd Попытка запуска "мастера настройки сервера управления" кончается тем, что пароль к БД не подходит... Становиться не смешно

upd2 Я не знаю что ему не понравилось, но в конечном итоге кончилось все переустановкой SEPa. Могу только предположить, что основная причина в том, что сервер простоял 4 года пережив при этом все предыдущие обновления, кроме последнего....

aleksanders2
От мелкософта, да...

SEP на WinXPsp3Corp работает очень даже стабильно и находчиво. Сейчас поставил UBUNTU 10.04,. что то сложности у меня с где раздобыть инсталпак. SEP вроде уже заточен под него, а найти КЛИЕНТскую версию не могу.