» Symantec Endpoint Protection - SEP

brizerr
И где он под него заточен? Политик по *nix нет, отчетов нет, ваще никакого управления нет.

Вопрос такой: только сейчас обратил внимание на папку C:\Documents and Settings\All Users\Application Data\Symantec\Cached Installs. Её объём равен 1.88 G. Хотелось бы, уменьшить эту цифру. Можно ли? И как сделать это корректно?Как при установке клиента можно отглючить кэширование?

kvagy
Где-то в политиках есть опция, указывающая сколько варинтов предыдущих обновлений хранить локально. По умолчанию их там что-то около 6 хранится.

приветствую. Народ у меня сейчас sep, судя по логам шлюза, пытается слить файл http://liveupdate.symantecliveupdate.com/segments/1322488451jtun_the_111128007.zip.seg1.zip Но архив вроде как битый, поэтому шлюз его не пускает. По крайней мере WinRAR выдает "неожиданный конец архива". Он должен такой быть?

Вышла новая версия version 12.1 Release Update 1

brassnet
Как считаешь на 12.1 рано переходить?

aleksanders2
А чего у меня спрашиваешь? Я тут вроде по нему не спец, даже в глаза не видел. У меня купленный 11, так что на 12 я даже смотреть не собираюсь, во всяком случае ближайшие годы. Судя по комментам, от него пока больше проблем. чем полезностей... imho

brassnet
Просто спросил мнение SEP у меня тоже не ворованный, и вроде как апгрейд никто не мешает сделать... но меня мучают смутные сомнения в целесообразности сего занятия на данный момент....

aleksanders2
Разверни в тестовой среде, потести, потом расскажешь. Я пока не вижу смысла еще раз бабло платить за апгрейд.

У меня развернуто пара десятков клиентов новых, первые косяки успешно полечились посещением форума симантека. Осталась неполеченной такая:

После включения компьютер долго загружается, и потом в журнале обнаруживаются две-три записи


Цитата:

Event id: 7011
Service Control Manager
Таймаут (30000 мс) ожидания для ответа при транзакции от службы SepMasterService.

Как победить, так и не нашел

brassnet

Цитата:

Я пока не вижу смысла еще раз бабло платить за апгрейд.

Обновление же бесплатное не Ну если не считать что лицензии уже считаются

ntden

Цитата:

Обновление же бесплатное не Ну если не считать что лицензии уже считаются

Чета не нашел я такого, может искал не там? Вот есть у меня купленный 11, как его обновить на 12, где брать ключи?

brassnet
Нужно зарегистрироваться на ихнем сайте управления лицензиями https://licensing.symantec.com И там где-то есть "обновить продукт"...
Только вот я думаю (точнее я просто не знаю!), что после обновления к загрузке с https://fileconnect.symantec.com/ будет доступна только новая версия... и не понятно доступен ли будет откат... вывод сделан из того, что 12 версия оттуда сейчас не доступна.

aleksanders2
Если заходить со старым ключем, то показывает 3 версию, если с новым то 4. Насчет отката не скажу, но сервер управления поддерживает 11ых клиентов.

ntden
ты про https://fileconnect.symantec.com ?
т.е. пока срок подписки действует ты можешь заходить по старой ссылке, а при обновлении продукта получаешь новый ключ для доступа к новой версии, соответственно можешь быть там и там...? Правильно?

aleksanders2
Когда заходишь на https://fileconnect.symantec.com , он спрашивает серийный номер, который получаеш при покупке симантека (типа Mxxxxxxxxxx). Если купленная лицензия еще активна, можно зайти на портал лицензий и обновить старые лицензии на новые (с/н и *.slf). Можно зайти снова на fileconnect уже с новым с/н и в списке загрузки уже будет новая версия. Старый ключ так же продолжает действовать на fileconnect, но предлагает для скачивания только старую версию.
Тут есть одна заковыка, если раньше антивирусный сервер клиентов не требовал ввода лицензий, то в 12 версии уже требует, т.е. ему надо подсунуть *.slf . Иначе он проработает 30 дней в демо режиме. Если клиентов больше чем куплено лицензий, сервер станет настойчиво клянчить купить недостающие ... Кроме нытья по почте и в нотификациях, никаких ограничений не заметил.

ntden
Спасибо! Теперь все ясно.

Добрый день,
недавно поставил себе SEP 12.1.671.4971 неуправляемый клиент, теперь при выключении ПК появляется ошибка "ccSvcHst.exe" всплывает окно с принудительным завершением процесса но автоматичеки процесс не завершается, приходится кликать клавишу "завершить". В нете ничего нарыть вразумительного не смог, подскажить как с этим бороться? Система Win XP Pro SP3 + последнии обновления, NET Framework обновлён до 4 версии.

mag1977
1. удалить
2. проверить cureit
3. установить обратно.

привет
появилась необходимость настроить несколько серверов с SEPM для распределения нагрузки и уменьшения хождения траффика через VPN туннель, а точнее чтобы компы филиала с другого города не тянули КАЖДЫЙ обновления через интернет (VPN) с основного сервера в этом городе, а чтобы в филиале был свой сервер SEPM с которого они бы и брали все обновления и политики, а уже этот сервер соединялся с основным время от времени.
В мануале все нашел, все понятно, кроме одного: КАКОЙ лучше вариант выбрать:
1) Установить дополнительный сервер управления в существующем сайте
2) Установить дополнительный сайт

?

Reiko
В твоем случае достаточно GUP (group update provider). В каждом филиале назначаешь один или несколько компов гупами (на главном сервере просто указываешь их айпишник). Гупы тянут апдейты с основного сервера, а уже остальные компы с гупов. У нас так организованно, плюс ставь 12 версию, так как в ней ВРОДЕ бы решили проблему, когда ГУПы вместо того, чтобы качать инкрементные обновления (несколько мегабайт) выкачивали целиком весь пакет обновлений (почти 200 метров).

Цитата:

[/q]
[q]достаточно GUP

ну это только обновления, а служебный трафик клиентов? они же раз в 5 минут соединяются с сервером управления помоему, просто интернет не безлимитный там к сожалению и от трафике приходится думать...

Verwolk

Удалил, почистил реестр, удалил все папки в ручную (то что оставалось после удаления), проверил cureit (ничего не нашел), установил - вроде проблема решилась.

Reiko
Все настройки регулируются на уровне SEPM. heartbeat (так вроде бы называется) можно указывать какой угодно и они будут с таким интервалом соединяться.

я в замешательстве прям...
а зачем тогда вышеописанные мной процедуры нужны вроде дополнительных сайтов или дополнительных серверов в сайте? только для отказоустойчивости?

Удалось кому не будь отучать Symantec (SEP) отучить автоматически переносить нужные keygen и crack'и в карантин?! Причем не помогает даже отключение?! Однажды пришлось даже удалять антивирус просто!

Бывает очень не приятно когда тебе дают чужую флешку что то записать а Антивирус при подключении сам очищает её от всякой как он считает "заразы"...

Есть опция восстановить... или отменить действие... Но через секунду всё повторяется!

Подскажите пожалуйста, настойчивый поиск в сети не помог

Max358
добавить папку с крэком в исключения.

всем привет!

Имеется SEP11. Гдето недели 2 назад произошел какойто глюк и перестала работать удаленная установка клиента. Поиск неуправляемых компов проходит успешно, находит все машины но при попытке установить сервер виснет на 100% и через 3-5 секунд возвращает статус Failed и установка обрывается.
Помогите решить проблему.

Max358
Выключаешь SEP
восстанавливаешь кейген
вносишь в искл файл
Включаешь SEP

Если стоит 12, то "Исключение приложения" (исключит сразу для всех проверок)

Reiko

Цитата:

я в замешательстве прям...
а зачем тогда вышеописанные мной процедуры нужны вроде дополнительных сайтов или дополнительных серверов в сайте? только для отказоустойчивости?

Вот смотри (на примере моей организации).
Основной сервер в ГО (Москва), дополнительный сервер у нас. Трафик ГО - МЫ стоит 10*х рублей (к примеру), трафик МЫ - Допофисы стоит х рублей. Если каждый ГУП будет бегать в ГО за обновлениями, то посчитай сколько убытка (плюс загрузка канала). Поэтому у нас стоит дополнительный сервер, который НЕСКОЛЬКО раз в день получает апдейты и тп, а далее ГУПы скачивают все с него. То есть дополнительные сервера ставят именно в таких случаях.

Цитата:

дополнительные сервера ставят именно в таких случаях

вооот! а вот тут вопрос: доп сервер это какой вариант:

1) Установить дополнительный сервер управления в существующем сайте
2) Установить дополнительный сайт

?