» Symantec Endpoint Protection - SEP

SEVIBOR

Цитата:

Я тут спрашивал у уважаемых коллег на счет совместимости Symantec Endpoint Protection 11 и Microsoft Security Essentials (у меня WIN 7 64-bit).
Никто мне тут не дал чёткого ответа.

Нельзя устанавливать 2 антивируса одновременно с включенной защитой в реальном времени!
Чревато непредсказуемыми последствиями, которые могут появиться в любой момент.

подскажите как войти в параметры превентивной защиты от угроз, хочу отключить всплывающие уведомления и окошко, но не пускает, пишет "заблокировано администратором", как разблокировать?
http://i.piccy.info/i7/4ecafb460a45819c62a8b4bb48eb6cd6/1-5-7868/2972370/fdf3.png

Breaknoise1
Мало информации. Какая версия SEP? Кто ставил? Клиент "управляемый" или "неуправляемый"? Если "управляемый" - тогда эта функция заблокирована в консоли Symantec Endpoint Protection Manager, обратитесь к администратору.

Breaknoise1

Цитата:

как разблокировать?

Изменить настройки в админской консоли SEP.

Цитата:

Breaknoise1
Мало информации. Какая версия SEP? Кто ставил? Клиент "управляемый" или "неуправляемый"? Если "управляемый" - тогда эта функция заблокирована в консоли Symantec Endpoint Protection Manager, обратитесь к администратору.

Symantec Endpoint Protection Small Bussines Edition RUS v12.0.122.192 x86 , я ставил на домашний ноут, так как с авастом сейчас проблемы в крякнутой версии, клиент неуправляемый
может посоветуете что получше? главный критерий: легкость антивирняка.



Цитата:

Изменить настройки в админской консоли SEP.

я не знаю как это сделать, подскажите

Breaknoise1

Цитата:

Symantec Endpoint Protection Small Bussines Edition RUS v12.0.122.192 x86

Bussines Edition урезанная версия. Ставьте полную.

Breaknoise1

Цитата:

может посоветуете что получше?

Возьми в варезнике клиента Symantec_Endpoint_Protection_11.0.7_MP2 и поставь вместо v12.0.122.192

Цитата:

главный критерий: легкость антивирняка.

Тогда лучше Avira Free Antivirus. И бесплатный и легкий. Скачивать с официального сайта http://www.avira.com/ru/avira-free-antivirus

Гуру, может не совсем в тему, но проясните, а то уже пранойййя от незнания и непонимапния:

нормальный пакет от меня (разрешены стандартные удалённые порты для браузера в исходящих соединениях, в фаере ип6 заблочен) в журнале пакетов идентифицируется как входящий

Ethernet II (Длина пакета: 60)
    Получатель: aa-aa-aa-aa-aa-aa
    Источник: bb-bb-bb-bb-bb-bb
Тип: IP-протокол (0x800)
    Версия: 4
    Длина заголовка: 20 байт
    Флаги:
        .1.. = Не фрагментировать: Задано
        ..0. = Другие фрагменты: Не задано
    Смещение фрагмента: 0
    Срок жизни: 44
    Протокол: 0x6
    Контрольная сумма заголовка: 0xbdd3 (Правильно)
(TCP - Протокол управления передачей)
    Получатель: 72.233.112.78
    Отправитель: 192.168.1.51
Протокол управления передачей (TCP)
    Исходный порт: 80
    Целевой порт: 53404
    Порядковый номер: 1071178810
    Номер подтверждения: 3405201482
    Длина заголовка: 20
    Флаги:
        0... .... = Congestion Window Reduce (CWR): Not set
        .0.. .... = ECN-Echo: Not set
        ..0. .... = Urgent: Not set
        ...1 .... = Acknowledgment: Set
        .... 0... = Push: Not set
        .... .0.. = Reset: Not set
        .... ..0. = Syn: Not set
        .... ...0 = Fin: Not set
    Контрольная сумма: 0x601b (Правильно)
Данные (0 байт)


ненормальный пакет ко мне (разрешены стандартные удалённые порты для браузера в исходящих соединениях, в фаере ип6 заблочен) в журнале пакетов идентифицируется как исходящий

Ethernet II (Длина пакета: 54)
    Получатель: bb-bb-bb-bb-bb-bb
    Источник: aa-aa-aa-aa-aa-aa
Тип: IP-протокол (0x800)
    Версия: 4
    Длина заголовка: 20 байт
    Флаги:
        .1.. = Не фрагментировать: Задано
        ..0. = Другие фрагменты: Не задано
    Смещение фрагмента: 0
    Срок жизни: 64
    Протокол: 0x6
    Контрольная сумма заголовка: 0x0 (Неправильно - Контрольная сумма должна равняться 0x601d)
(TCP - Протокол управления передачей)
    Получатель: 192.168.1.51
    Отправитель: 72.233.112.78
Протокол управления передачей (TCP)
    Исходный порт: 53407
    Целевой порт: 80
    Порядковый номер: 1312106731
    Номер подтверждения: 1090454088
    Длина заголовка: 20
    Флаги:
        0... .... = Congestion Window Reduce (CWR): Not set
        .0.. .... = ECN-Echo: Not set
        ..0. .... = Urgent: Not set
        ...1 .... = Acknowledgment: Set
        .... 0... = Push: Not set
        .... .0.. = Reset: Not set
        .... ..0. = Syn: Not set
        .... ...0 = Fin: Not set
    Контрольная сумма: 0x2d7b (Неправильно - Контрольная сумма должна равняться 0x79ae)
Данные (0 байт)

И ТАКОЕ постоянно и всегда, заранее благодарен за разъяснения, еще больше буду благодарен за пример правильно настроеного фаера с максимальной безопасностью и за отучение броузеров без команды лезть на google, vk, mail итд итп и инсталлерам лезть в инет

Цитата:

Возьми в варезнике клиента Symantec_Endpoint_Protection_11.0.7_MP2 и поставь вместо v12.0.122.192

киньте ссылочку в лс, если можно

Breaknoise1
http://forum.ru-board.com/topic.cgi?forum=35&topic=37917&start=2180#lt

up

народ, неужели никто не подскажет как вышеописанное понимать? что SEP имел ввиду под исходящими пакетами которые адресованы мне от сайта посещения? и где их можно отбрасывать, если конечно есть такой функционал

Подскажите пожалуйста: как убрать уведомление

Установлен клиент SEP 12.1.1000.157 RU1
Ежедневно, когда происходит сканирование на экране появляется одно или несколько подобных сообщений. Как сделать, что бы они не появлялись, но при этом не отключать сканирование? Везде в настройках галочки на уведомлениях поснимал - не помогло. Помогите!

Digalo
Самое простое, это настроить свой браузер в конфиденциальности или приватности (смотря, каким браузером пользуетесь). Основные куки принимать, сторонние блокировать. Или снять галочку с "принимать куки со сторонних сайтов". Можно вообще занести узел "yadro.ru" в список запрещённых.

Contru
Ваша мысль понятна. Но на предыдущей версии SEP такого рода проблем не возникало. Хочется узнать причину такого поведения в установленной сейчас версии SEPа и устранить её.

Подскажите пожалуйста!
Стоял SEP11 и было все нормально, а именно: в домашней сети медиапроигрыватель Asus O!Play подключался к расшаренным папкам на ноуте без проблем. После установки SEP12 ни как не видит! Отключаю брандмауэр - все нормально! Пробовал отключать все правила - не пускает. Снимал все галочки - не пускает! Только если отключаю полностью, то видит без проблем!
Как его можно настроить?

Contru

Firefox 12.0. Снял галочку "Принимать куки со сторонних сайтов", но проблема не исчезла.

Я тут спрашивал у уважаемых коллег на счет совместимости Symantec Endpoint Protection 11 и Microsoft Security Essentials (у меня WIN 7 64-bit).
Никто мне тут не дал чёткого ответа.
По-этому я решил проверить всё лично.
К установленному ранее (стоит уже в совокупности более 3-х лет, ранее стоял на Win XP) Symantec Endpoint Protection 11 поставил я месяц назад Microsoft Security Essentials.
Пока полёт нормальный.
Друг на друга не ругаются. Ресурсов ПК много не кушают.

SEVIBOR

Цитата:

Никто мне тут не дал чёткого ответа.

ответ, насколько я помню, был. вот мнение майкрософта.

Цитата:

Перед установкой программы Microsoft Security Essentials рекомендуем удалить другие антивирусные программы, уже установленные на ПК. Выполнение нескольких антивирусных программ одновременно может потенциально вызвать конфликты, которые будут влиять на быстродействие ПК.

http://www.microsoft.com/downloads/ru-ru/details.aspx?familyid=e1605e70-9649-4a87-8532-33d813687a7f

как-то раз довелось у одного гения вычищать установленные одновременно NOD32 и KAV. "чтобы от вирусов надежнее защита была".

прошу прощения за оффтопик.

RE: "как-то раз довелось у одного гения вычищать установленные одновременно NOD32 и KAV. "чтобы от вирусов надежнее защита была"

Да каспер вообще по моему ни с чем не дружит. И ресурсов ПК жрёт немеряно.

RE: "Перед установкой программы Microsoft Security Essentials рекомендуем удалить другие антивирусные программы, уже установленные на ПК. Выполнение нескольких антивирусных программ одновременно может потенциально вызвать конфликты, которые будут влиять на быстродействие ПК."

Разумеется я это читал.
Но любая компания, чтобы максимально прикрыть свою "попку" от судебных исков, может написать кучу рекомендаций, предупреждений, сносок и т.д. (так, на всякий случай)
Жизнь же говорит об обратном.
-----------------------

Хотя "даже надев костюм Супермена вы не сможете летать".

Но у меня эти два тофарисча (Symantec и MSE) уже месяц дружат и полёт нормальный :0)))

Цитата:

уже месяц дружат и полёт нормальный

Может за компанию еще установите Панду и МакАффи?
Еще надежней будет, вдруг?

2 Yuriy_ML

Забыл добавить.
Дополнительно ко всему вышеуказанному у меня уже полгода стоит Trojan Remover :0)))

Доброе день!

Подскажите а как можно обновить версию сервера, за исключением его переустановки.
Версия: 11.0.6200.754

А так же, если это возможно, то где скачать эти файлы обновлений.


Заранее благодарен.

П.С.
Антивир куплен, но у меня нет доступа как договору, так и к логину и паролю на офф сайте для прямого скачивания((((

spectatorpiter
в шапке есть ссылка Перейти в варезную ветку.

Цитата:

Но у меня эти два тофарисча (Symantec и MSE) уже месяц дружат и полёт нормальный

SEVIBOR
У меня были такие герои - поймали вирус, а вылечить не могут. Только останавливаем любой из них, так второй сразу лечит

Пожалуйста, подскажите советом.
XPSP3, SEP11
Переустановил систему, стал настраивать SEP и в настройках не могу найти "learning mode" для фаера - т.е. проги лезут в интернет без спроса. Все обыскал, не могу найти. Advanced rules есть, а Application control - пустой вообще. Как заставить проги разрешение спрашивать, прежде чем в сеть лезть?

hejdo
ну так это корп версия
не домашняя
предполагается что корп админ в курсе

Добавлено:
или я что то пропустил?

sawamail
до переустановки системы все отлично работало, Advanced rules-то я могу безо всякого админа задавать сейчас. Клиент, тем более, неуправляемый. А тут, хоть убей, не могу найти где это настраивается (приложения, в смысле). Весь список контроля приложений - пустой. Я точно помню, что где-то должна быть настройка на Learning mode или что-то подобное, чтобы прежде, чем прога выходит в сеть, она спрашивала разрешение. И после этого она попадает в список приложений разрешенных/запрещенных, где уже можно детально отстроить, как им себя вести.
Пожалуйста, помогите где копать, целый день уже бьюсь.

hejdo

Цитата:

Пожалуйста

Состояние - Защита от угроз из сети - Параметры - Изменить параметры - Брандмауер - Параметры трафика IP...

Yuriy_ML
Большое спасибо. Правда.
Вот оно где сидело, оказывается.
Еще раз, огромное спасибо!

Подскажите как заблокировать WiFi?

Через "Управление приложениями и устройствами" модемы отключил по сигнатуре "модем", а как отключить WiFi? Там есть "Network Adapters", но тогда он и сеть отрубит, а мне как раз нужно оставить ТОЛЬКО сеть.

PS SNAC не предлагать