» Symantec Endpoint Protection - SEP

ivandulinx
настроить "действия" в параметрах

sawamail, будьте добры, покажите пожалуйста на скринах. Ибо так не получается найти %

ivandulinx
защита от вирусов и программ шпионов / параметры / изменить параметры / закладка "автоматическая защита" / действия

настроить под свои потребности

можно еще др. закладки посмотреть

автоматическая защита и все остальное - это все отключено. То есть, грубо говоря - работает только один сканер по требованию (doscan.exe). Однако, он сам решает, что делать с файлом - как можно отключить эту опцию - самому контролировать, что удалять, а что нет?

ivandulinx
остается только известные занести в исключения
остальные возвращать после скана из карантина

SEP на ноуте в корпоративной сети.
Я загрузился в SafeMode и переименовал его папку в програм файлс, в коммон файлс и в документс-алл-юзерс. Он всё равно удаляет мой кейген.
Кейген в архиве с паролем - при распаковке он кляет файл.

подскажите несложный способ убить SEP? пароль на деинсталяцию не известен.

Добавлено:
How to manually uninstall Symantec Endpoint Protection client не предлагать - слишком муторно.

Цитата:

пароль на деинсталяцию не известен.

пароль на удаление всегда был "symantec" все мелкими буквами без ковычек естественно

NegoroX
пробовал его.
Видать админы не дураки у нас - сменили дефолтный пассворд.

Цитата:

Я загрузился в SafeMode и переименовал его папку в програм файлс, в коммон файлс и в документс-алл-юзерс. Он всё равно удаляет мой кейген.
Кейген в архиве с паролем - при распаковке он кляет файл.

в безопасном режиме запуск всех симантековских служб отключить и убрать его из автозагрузки, хотя не сильно понимаю как он запускается при переименованых путях. Еще есть что-то вроде симантек ремувер, попробовать им

ALEF

Цитата:

Видать админы не дураки у нас - сменили дефолтный пассворд.

Пробовали использовать утилиту для чистки компа от SEP ?
Взять утилиту можно в соответсвующей теме http://forum.ru-board.com/topic.cgi?forum=35&topic=37917&start=2300

Цитата:

подскажите несложный способ убить SEP?

Не понятно, зачем убивать. У меня не просто кейген, а вирус--добавил в исключения для всех видов проверки, и все , SEP файл не трогает
http://s2.ipicture.ru/uploads/20121213/iJUjyUw3.jpg

sony2001
Цитата:

в безопасном режиме запуск всех симантековских служб отключить и убрать его из автозагрузки

Делал это тоже. Это можно даже в опасном режиме сделать и ребутнуться. не момогает. Кейген всё равно киляется, только и того что сообщений никаких не выдаётся.

alexgrits
Цитата:

добавил в исключения

в корпоративной среде как правило отключают возможность добавления исключений. Как раз тот случай у меня.

SergeyMark

Цитата:

Пробовали использовать утилиту для чистки компа от SEP ?

когда-то пробовал несколько штук. Одна из них помогла. Но это мутроно, тем более что не все помогают.
Хотел сопсоб ещё проще, чтобы ничего не скачивать.
Но всё равно спасибо.

Вопрос такой: как отключить всплывающее окно об окончании срока действия лицензии на управляемых клиентах? понимаю, что должно быть где-то в политиках, только вот никак не найти. SEP 12

Symantec выложили обновления для клиентов предыдущих версий до 12.1 RU2 (12.1.2015) - http://www.symantec.com/business/support/index?page=content&id=TECH200446&key=54619&basecat=DOWNLOADS&actp=LIST
пока только английская версия...

Подскажите пожалуйста - стоит sep12 неуправляемый клиент, в правилах брандмауэра стоит галка на "спрашивать перед разрешением трафика приложения", а где он хранит созданные правила? Надо бы кое что подредактировать. Или, на крайний случай, можно ли эти правила как то удалить полностью, создав потом заново?
Сам виноват- пкм по значку в трее... Авось еще кому пригодиться     

Вопрос- стоит SEP11 в минимальной конфигурации,а именно поставлен и работает только блок "Защита от угроз из сети",т.е. фаерволл- ностальгия по Sygate.
Настроен таким образом- http://s002.radikal.ru/i200/1301/57/06b04e2caadb.jpg

Так вот,если я ставлю галку " разрешить трафик айпи",то вроде всё работает но фаервол не реагирует ни на какие другие программы и соответственного его как бы нет.Если же стоит галка "разрешить только трафик приложения",браузер начинает открывать страницы через пень- колоду,может открыть а может и не открыть.Как это вылечить? Может прописать где правила какие? Спасибо.

Alwx
Не знаю, у меня SEP 12. Я поставил браузер в *Защита от сетевых угроз\параметры\Показать параметры приложений\строка с вашим браузером, клик прав. кн. и выбрать *разрешить*. Если опытный, то можно щёлкнуть по *Настроить*, но я там не копался ибо несведущ. Далее зашёл там-же в *изменить параметры* и установил галки:

Открывает всё, но есть проблема. Иногда не качает с рессурсов. Причём не всегда. Возможно это из-за того, что установил внизу справа галку на *скрытый режим просмотра*. Я ещё не понял. Пока скачивал отключив его в трее.
----------------
Кто-бы умный подсказал, как настроить брандмауер тут: Защита от сетевых угроз\параметры\Настроить правила брандмауера. Т. е. в принципе надо бы разложить проги на части. Доступ в инет есть, но только на отдачу, или только на приём, без отдачи. А процессам svchost.exe запретить выход в инет, но чтобы они остались рабочими на компе. А так их отлучить от сети невозможно. Можно только закрыть процесс, но тогда и комп вылетает. Вот в брандмауере AIS 7 такие настройки были, а тут похоже их нет? Вроде всё просмотрел в том числе и *Показать сетевые операции*. Такого выбора нет. Связь с провайдером для выхода в инет должна остаться.

Кажется разобрался. Параметры-настроить правила брандмауэра-добавить- добавляем приложение и разрешаем ему весь трафик.В моем случае огнелис перестал спотыкаться полностью. А вот если выставляю галки на параметрах скрытого режима,интернет у меня заканчивается.Почему так,не знаю.Может из-за версии сеп.
По поводу svchost.exe попробуйте на вкладке *Показать сетевые операции* через правую кнопку просто заблокировать доступ. Примерно так
http://s020.radikal.ru/i707/1301/3c/5eb1c793eb66.jpg

подскажите а можно из неуправляемого клиента SEP12 сделать управляемый? если да то как..

sony2001
можно. решение на сайте симантека. http://www.symantec.com/business/support/index?page=content&id=HOWTO55039#
найти его можно самостоятельно.

При установке Symantec Endpoint Protection Manager, версия 11.0.7 MP3, доходит до стадии "Создание установочных пакетов клиента" и зависает. Пишет: "ожидание сервера управления к работе. Это может занять несколько минут." И в таком положении может висеть сутками. Операционная система Server 2003 SP2. Пробовала установить на двух разных системных блоках. Может кто сталкивался? В чем может быть причина?

sony2001 читать документацию на продукт, там все написано (документация есть в том числе и на русском языке)

Так значит с моей проблемой ни кто не сталкивался?
Пришлось проводить эксперименты. Взяла тарый дистрибутив Symantec_Endpoint_Protection_11.0.6_MP2_Xplat_RU_DVD, все заработало с первой попытки. Тогда стала пробовать новые релизы в обратном порядке: Symantec_Endpoint_Protection_11.0.7_MP3_Xplat_RU_DVD
Symantec_Endpoint_Protection_11.0.7_MP2_Xplat_RU_DVD
Symantec_Endpoint_Protection_11.0.7_MP1_Xplat_RU_DVD
Вот дистрибутив 11.0.7_MP1 оказался последним полностью рабочим.

P.S. Оказывается в смежной ветке был разговор http://forum.ru-board.com/topic.cgi?forum=35&bm=1&topic=37917&start=2180
Некоторые откатывались с 11.0.7_MP2 на 11.0.7_MP1.

Symantec Endpoint Protection 12.1 RU2 (12.1.2015.2015) Russian, взят отсюда. ОС Вин7 х64. Установка проходит до определенного момента, далее откат без каких-либо сообщений и последний скрин сообщает, что:

Цитата:

Выполнение программы было прервано до завершения установки клиента. Параметры системы не изменены. Чтобы выполнить установку в другое время, запустите программу установки еще раз.

На этом финиш. В устанавливаемую папку сваливается при запуске установки все необходимое, после отката остаются папки Bin и Scripts. У кого-нить было подобное?

aarony
было
чистил реестр, перезагрузка, установка на чистую

в варезнике есть тулза для чистки (в шапке)

Цитата:

было
чистил реестр, перезагрузка, установка на чистую

Дык это... У меня не было ни сепа, ни другого продукта семантека на машине... Стоял комод, я его снес, реестр почистил и погнал СЕП... Ну ладно, попробую щас тулзой пройтись, но она ведь для продуктов семантека? Или я ошибаюсь?

aarony

Цитата:

Стоял комод, я его снес, реестр почистил

Значит плохо. Проверьте реестр ещё раз по всем именам COMODO. Чем реестр чистили? Утилиту удаления от самого COMODO применяли? После этого неплохо пройтись поиском Reg Organizer-а (RO).

Прогнал реестр 2-мя утилитами - ccClener'ом, Reg Organizer'ом и ручонками Registry Workshop'ом. Протянул поиском по Comodo и Symantec во всех трех. 2 ребута в процессе. Не удалилось 8 веток, по 4 в каждом из разделов
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root
Больше нигде ничего... Эти 8 система не дает удалить. Эффект при установке тот же - установка + откат назад... Пока ломаю голову что еще мона сделать без переустановки оси...

aarony

Цитата:

Выполнение программы было прервано до завершения установки клиента. Параметры системы не изменены. Чтобы выполнить установку в другое время, запустите программу установки еще раз.

Сама не сталкивалась, но читала о таком решении проблемы:
"- Решение:
Проблема состоит в MAPI, и решается она фиксом MAPI. Для этого необходимо запустить в Start - Run следующую команду:
c:\%sysdir%\system32\fixmapi.exe
После этого программа отлично инсталируется."

Ок, завтра проверю. Сенкс!