» Symantec Endpoint Protection - SEP

Цитата:

ShIvADeSt:
Лично МНЕ ВЫ ничего не давали,
...лично я вам дал рецепт копирования и несрабатывания на кейгены.

Торололо - рецепт дал. ничего не знает, не умеет, не делает, но рецепты дает. бугага.
судя по реакции сепа вы вообще ничего не сделали. мануалы читать пробовали? а в настройки антивируса заглянуть? сложно? ... ну-ну

Для тех, кто на бронепоезде и их друзей, отключающих полностью защиту ради копирования файлов повторю :

Цитата:

делать исключения на кейгены или папки

Еще раз - если не понятно как это сделать - прочитайте инструкцию. (хотя, следуя из ваших ответов и вопросов, скорее-всего у вас с русским языком тяжело - читайте английскую. в теме достаточно ссылок на обе версии). А вот для тупых пошаговые скрины выкладывать не буду - лень.

Если, как вы пишите

Цитата:

симантек большую часть кейгенов детектит как класс троянов

- значит опять открываем инструкцию и читаем как делать исключения, потому что вы этого не сделали.
(ЗЫ у вас и по жизни руки из жопы растут? хоть что-то элементарное делать умеем? - ниукого не "детектид", только у нашего праффессара детектид. читаем инструкцию или описываем что вы там вытворяете? - с бубном или лбом хлопаетесь? если лбом - только под колокольные звоны рпц мп 3 раза подряд. не больше. колокола - только утренние 1/4 перезвоны. если с бубном - татарский бубен не канает. только оригинальный - из ханты-мансийска 1,5м в диаметре.)

ЗЫЫ хоты... напишите пошагово что делаете - весело поглумимся над интеллектом необезображенными.

v1ct0r
Шарик, поздравляю ты балбес (из мультика).
Вы абсолютно игнорируете то, что Вам пишут.
То ли толстый тролль, то ли тупизм зашкаливает, толи тупой тролль, но кроме общих слов - "сделайте исключение" полезной информации ноль. Так что насчет наличия отстутствия интеллекта - это вы в зеркало посмотритесь и увидите эту личность.
А с глупыми людьми, которые как попки повторяют одну и туже фразу, которую ОМГ прочитали и запомнили - смысла нет.
Такие же пустоголовые как Вы, при вопросе как лечить заразу пишут умные фразы - поставь антивирус. Я то думал адекватный человек, а вы победитель специальной олимпиады. Ну да бог с вами, юродивым, настраивайте бубном и колоколами. Я буду вести беседу с теми, кто читает собеседника и понимает про что речь, а попки пусть летят на юх.

Цитата:

Вы абсолютно игнорируете то, что Вам пишут.

Тупоголовое нубло
тебе было сказано - напиши как ты делаешь исключения, чтобы тебя потыкать мордой в твои глупые ошибки. У всех исключения на кейгены работают, только у тебя, барана, не работают.
Еще раз:
1. или опиши свои тупые и неправильные действия
2. или иди читай мануалы - там все написано и по русски и по английски, пошагово (но у тебя, мля, даже ума не хватает прочитать)
3. или пшёл сам знаешь куда со своими надуманными проблемами. лишь бы хныкать, мол сеп плохой.

Полезную информацию захотел? - так тебе, нублу, дали - ставь исключения. Что тебе не понятно? твоя русский понимать? ы? - СТАВЬ ИСКЛЮЧЕНИЯ. бугагагага

ЗЫ: Ты весьма умен, раз отклбючаешь полностью антивирус для копирования файлов. бугага лошара. Судя по твоей подписи и постам - ты блондинка. бугагагага

v1ct0r

Цитата:

Мануалы читать, а не курить пробывал?

Вы не поверите, но я прочитал все 174 страницы мануала к SEP 11 (в формате DOC).
Программа настроена у меня, по сути, на параноидальный режим (все настройки безопасности на самом максимуме, обновления ежедневные).
Но на моей пред. ОС (Win XP) SEP 11 умудрился пропустить трояна (для всех "доброжелателей" сообщаю: по левым/подозрительным сайтам не хожу, чужие непроверенные флешки и т.д. не пользую), который побил все сетевые настройки и грузил процессор на 80-90%. Только тотальная (чуть ли не ручная) чистка реестра помогла избавится от этого трояна. Самое смешное, что этот троян выявила Avira, которую на своей флешке (для "дображелателей" - полностью проверенной и вирусобезопасной с физическим запретом на запись - там есть соотв. перемыкатель) принёс мой друг, профессиональный сисадмин с 12-ти летним стажем.
Что же касается скриптов, то в Инете есть что-то вроде тестовых страниц, на которых можно проверить как антивирус реагирует на вражеские скрипты (которые активируются и загружаются на ПК сразу же при заходе на такую страницу; вреда эти скрипты не приносят, но эмулирут возможности реально небезопасных подобных скриптов).
Все три страницы мой SEP 11 тупо проигнорил и дал этим вирусам сделать своё "чёрное" дело.
----------------------

Я систематически просматриваю разные тесты, обзоры и т.п. по антивирусным программам.
Я понимаю, что ни один обзор, тест и т.д. не даст 100%-го представления о надёжности (или ненадёжности) любого антивируса.
Но когда расные тесты от разных команд специалистов, из разных стран подтверждают друг друга - это не может не навести на соотв. неприятные мысли.

Всем привет. Имеется сервер с SEPM 11. Насколько я понял, его обновляли с более младших версий (как менеджер так и клиент, когда-то даже был установлен LiveUpdate Administrator). В связи с этим есть два вопроса:
1. Сервер непонятно зачем складывает у себя в C:\Program Files\SAV файлы типа *.xdb, при этом старые не удаляются (получается "архив" примерно за полтора месяца - по 1-2 на каждую дату), приходится постоянно это делать вручную, ибо заполняется всё дисковое пространство.
2. Планируется установить новый более мощный сервер с SEMP 12.1. Как минимально безболезненно мигрировать их на новый сервер? По рекомендации Симантека можно реплицироваться только на сервера с одинаковой версией менеджера. Получается нужно сначала на новом ставить 11, а потом апгрейд на 12ю? Не очень удобно получается..
Кол-во клиентов - примерно 150.
Всем заранее спасибо.

Цитата:

Все три страницы мой SEP 11 тупо проигнорил и дал этим вирусам сделать своё "чёрное" дело.

уточните вопрос. ничего не понял.
вы думаете я вас буду уговаривать юзать сеп (корректнее сказать - корпоративные продукты)? или буду рассказывать в чем принципиальное отличие корпоративных продуктов от продуктов для домашних пользователей?
Да ради Бога! удалите сеп и юзайте свою либимую авиру. это не мои проблемы.
удачи

---------------
умный админ - администрит головой, глупый - ногами

Добавлено:

Цитата:

(получается "архив" примерно за полтора месяца - по 1-2 на каждую дату), приходится постоянно это делать вручную, ибо заполняется всё дисковое пространство.

как настроишь - так и будет. а может правильнее спросить - а ты вообще хоть что-либо настраивал? или оно само?

---------------
умный админ - администрит головой, глупый - ногами

v1ct0r

Цитата:

уточните вопрос. ничего не понял.

Там нет вопроса, там утверждение, что СЕП проглядел уязвимость (с максимальными настройками безопасности) и если бы на странице был вредоносный скрипт, то произошло бы заражение пользовательской машины.

Цитата:

буду рассказывать в чем принципиальное отличие корпоративных продуктов от продуктов для домашних пользователей

Расскажите в чем разница СЕПа и корпоративным KAV например. Если вы конечно настраивали оба продукта или вообще в глаза видели.
ЗЫ. принципиальной разницы между корпоративным продуктом и персональным нет. Есть удобство развертывания, управления, но никто не может сказать что в данном случае НАДО ставить корпоративную версию, а в этом персональную. Я могу поставить в мини офисе несколько персональных версий, а могу дома поставить неуправляемого корпоративного клиента и это будет нормально.

Цитата:

Расскажите в чем разница СЕПа и корпоративным KAV например.

Для начала, давайте определимся во всемирно-принятых терминах и стандартах.
Поинтересуйтесь, для общего развития, какие продукты и почему, по каким критериям относятся к корпоративным, а какие к "домашним". Немного не в тему - но сравнивать даже худший из корпоративов с лучшим из домашних некорректно (это как сравнивать боксеров из принципиально разной весовой категории и с разным опытом боев. например, давайте сравним братьев Кличко на пике карьеры с 12-ти летним пацаном первогодкой, хотя он среди своих лучший. ку?)
Дык вот по этим "понятиям" касперского корпоративного не существует. А сам кав может себя называть как угодно. но на это всем сами знаете что.

Насчет разницы между корпоративными и домашними огромна и не только в условиях лицензирования, но и в качестве и ответственности.
Короче - определяйтесь в терминах, чтобы мы с вами разговаривали хотя бы приблизительно на одном языке (я уже не говорю про уровень)

(это из серии - когда приходит наниматься на работу сисадмин и начинает тупить на элементарный проф вопрос: сисадмин чего?)

Добавлено:

Цитата:

Я могу поставить в мини офисе несколько персональных версий, а могу дома поставить неуправляемого корпоративного клиента и это будет нормально.

многие мастера дома вешают иконку на монитор и молитву от вирусов на модем. им это также помогает.

Цитата:
(получается "архив" примерно за полтора месяца - по 1-2 на каждую дату), приходится постоянно это делать вручную, ибо заполняется всё дисковое пространство.

как настроишь - так и будет. а может правильнее спросить - а ты вообще хоть что-либо настраивал? или оно само?

В том-то и дело что не я, и спросить уже не у кого.. И где это настраивается - непонятно.

b1gg1e

Цитата:

В том-то и дело что не я, и спросить уже не у кого.. И где это настраивается - непонятно.

На сервере с SEP идешь по такому пути: Пуск>настройка>панель управления>Symantec LiveUpdate. Переходишь на вкладку "обновление кеша". Там сперва нажми кнопку "Удалить из кеша все файлы", а за тем задаешь "максимальный объем дискового пространства".

это явно не оно. У меня установлено там 900 Мб, а на самом деле их общий объём может расти до нескольких Гб. Причём написано что в кеше 34 Мб, хотя у меня уже 5 XDB файлов по 150 Мб. И при нажатии очистки эти фалы не удаляются..

Добавлено:
Проблема с XDB файлами снимается.
Остаётся актуальной миграция на новый сервер с 11 на 12 версию..

Цитата:

Остаётся актуальной миграция на новый сервер с 11 на 12 версию..

никаких проблем если вы юзаете лицензию.
если нет - даже не заморачивайтесь.

sep 11.7101

третий раз за неделю пропускает radmin (services.exe)
у кого-то было?

sep 11.0.7101.1056
sergbt У вас консоль полностью русская?
У меня почемуто на английском основное меню, а вот Reports (сами отчеты на русском)
Есть ли версия всетаки полностью на русском?

fy9tk

да.
все на русском

Всем привет!!!

Столкнулся с такой проблеммой, "Защита от угроз из сети" блокирует трафик протокола "L2TP", отрубал защиту проблемма исчезала.

Если кто сталкивался - разрулим тему?!!!

nevasja
в журнале посмотри шестнадцатиричный тип блокируемого протокола

далее в "настроить правила брандмауэра..." внеси разрешительное правило

далее закладка "порты и протоколы"
протокол ethernet
тип ethernet = 0х.... (см. выше)

sawamail

А где посмотреть в журнале трафика или в журнале пакетов?, и как его найти шестнадцатиричный???

nevasja

Цитата:

"Защита от угроз из сети"

показать журналы
колонка "протокол"

Кто-нибудь сталкивался с лицензированием 12.1 версии SEPM? У нас лицензия на 50 рабочих мест, реально их будет примерно 200. Какие могут быть проблемы?

Имеется SEP 11.0.6300.803. При попытке создать отчет SEP Menager открывает подряд несколько окон hppt:\\localhoct:8014\Reporting\Resours......и тут же закрывает их. Не выдавая никакого отчета.
В чем может быть причина?

Добавлено:

Цитата:

Имеется SEP 11.0.6300.803. При попытке создать отчет SEP Menager открывает подряд несколько окон hppt:\\localhoct:8014\Reporting\Resours......и тут же закрывает их. Не выдавая никакого отчета.
В чем может быть причина?

В как браузере запускаешь консоль? Или если из консоли открываешь то каким браузером отчёты открываются? Если Internet Explorer, тогда понятно. Юзай Мозиллу или Хром, с ними всё ок.

Цитата:

В как браузере запускаешь консоль? Или если из консоли открываешь то каким браузером отчёты открываются? Если Internet Explorer, тогда понятно. Юзай Мозиллу или Хром, с ними всё ок.

Да, отчеты автоматически запускаются в IE. А как перенастроить на их создание в другом браузере?

Цитата:

Да, отчеты автоматически запускаются в IE. А как перенастроить на их создание в другом браузере?

Ну так, выбери другой браузер по умолчанию в панели управления

SEP 11 у всех антивирусную базу нормально обновляет? Дата какая стоит в строке обновления?

SEVIBOR
Нормально, антивирусная база от 15.01.2012, остальное от 13...

Цитата:

Ну так, выбери другой браузер по умолчанию в панели управления

Выбрал. Теперь при формировании отчетов в IE выскакивает сообщение, а не сделать ли IE браузером по умолчанию.

А почему это IE глючит? может в нем что поправить надо?

Цитата:

А почему это IE глючит? может в нем что поправить надо?

Не знаю, я не разбирался, использую Мозиллу для формирования отчётов.

Люди! Может кто-нибудь сталкивался с такой проблемой:
SEPM 12.1.671.4971 установлен на Windows Server 2008 SP2 32-bit
После перезагрузки сервера, SEPM перестает видеть клиентов. В "Службах" вручную делаю перезапуск службы SEPM semsrv - связь восстанавливается. С чем это может быть связано?
В EventViewere ошибок нет.
Заранее спасибо

brassnet

Хм... Вчера ЛайвАпдейт скачал 157 Мб и обновил дату до 16 января 2012