» Symantec Endpoint Protection - SEP

sony2001

Цитата:

"c:\Program Files\Common Files\Symantec Shared" 1,4Гб

Все это есть, размер указанной папки ~5Mb.

brassnet
стоит все из этого - сервер управления, консоль управления и сам антивирус?

sony2001
Да.

sony2001
стоит 11 версия сепа с 254 клиентами на виртуальном Windows Server 2008 R2 x64.
размеры папок интересуют?

"C:\Program Files (x86)\Common Files\Symantec Shared" - 59 кб
"D:\Symantec\Symantec Endpoint Protection Manager" 13 Гб

Прошу помощи в решении следующей проблемы:
из русифицированной консоли Symantec Endpoint Protectoin экспортирую отчеты (например отчет о состоянии ПК) в файлы .txt или .csv. В самом файле .txt русский текст отображается корректно. Но при открытии этих файлов в Excel русский текст отображается абракадаброй типа Номер,Дата . Как сделать, чтобы русский текст этих экспортируемых файлов отображался при открытии в Excel корректно?

omriyana перекодируй файл из utf-8 в ср1251

Symantec Endpoint Protection Manager всегда на порядок объемнее клиентской части.
По крайней мере, с 11-й версии и до настоящей, включительно.

Обзор Symantec Endpoint Protection 12.1.2: настройки и возможности
http://www.youtube.com/watch?feature=player_embedded&v=8KjezpJ0Bgs
По слухам изложены настройки SEP 12.1.2015.2015 неуправляемый клиент на
оптимальную защиту.

[more] Доброго времени суток!
Такая проблема возникла. Стоит SEP 12.1. На клиентских машинах где стоит Windows 7 на борту все в норме, а вот на тех где ХР постоянно появляется:

"Тип события:    Ошибка
Источник события:    Application Error
Категория события:    (100)
Код события:    1000
Дата:        15.04.2013
Время:        11:42:06
Пользователь:        Н/Д
Компьютер:    
Описание:
Ошибка приложения Smc.exe, версия 12.1.671.4971, модуль msvcr90.dll, версия 9.0.30729.4148, адрес 0x00051c68.
Данные:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 53 6d 63 ure Smc
0018: 2e 65 78 65 20 31 32 2e .exe 12.
0020: 31 2e 36 37 31 2e 34 39 1.671.49
0028: 37 31 20 69 6e 20 6d 73 71 in ms
0030: 76 63 72 39 30 2e 64 6c vcr90.dl
0038: 6c 20 39 2e 30 2e 33 30 l 9.0.30
0040: 37 32 39 2e 34 31 34 38 729.4148
0048: 20 61 74 20 6f 66 66 73 at offs
0050: 65 74 20 30 30 30 35 31 et 00051
0058: 63 36 38 c68 "

И службы соответственно отрубаются.
Что можете посоветовать?
[/more]

rich182
Попробуй переустановить компоненты Microsoft Visual C++

Winsib
Пробывали. Результатов ноль.

rich182
А почему версия 12.1.671.4971, когда как последняя 12.1.2100.2093.
Вроде как с какой - то из версий была подобная проблема, вылечилась обновлением.
Smc.exe помнится с сетевой защитой связан, соответственно что за сеть, фаерволы сторонние, виндушные?

Как в Symantec Endpoint Protection 12 перевести в неуправляемом клиенте фаервол в ручной режим и самому прописать правила для программ?

5

5
В видео тут
,или тут конкретно и подробно показано, как и что надо делать в брандмауере. Отключение конкретных портов и т. д. примерно на 39-ой мин. начинается обзор брандмауера. Список защиты для корпораций тут

Winsib
У клиентов показывает версию 12.1.671.4971. Версию SEPM посмотреть пока нет возможности, и ставил не я. Все клиентские компы в домене, фаерволов сторонних нет, брандмауэр виндовский отключается групповой политикой

sawamail
thelamb
Спасибо, буду изучать.

Может вопрос и глупый, но так и не понял как его решить:
- на этапе установки на Windows 2003R2 SP2 SERVER STD x64 RUS столкнулся с тем, что SEP 12.1.2 не желает взаимодействовать с MS SQL 2008R2 EXPRESS.
- т.е. SQL 2008R2 EXPRESS уже стоит, есть учётка Windows с правами админа в SQL, есть тот же sa, но ни под одним не желает в процессе настройки на шаге 1 подцепляться к SQL 2008R2 EXPRESS
- т.е. выбираю:
Аутентификация - идентификация сервера SQL
Сервер БД - AVSERVER\SQLEXPRESS
Порт SQL Server - 1433
имя пользователя сервера - sa
пароль сервера - <пароль sa>
И вот про нажатии на кнопку "Подключиться к базе данных" выскакивает ошибка 11501, типа не удаётся подключиться.
Может есть какие тонкости?

З.Ы. MS SQL SERVER Management Studio без проблем цепляется к серверу AVSERVER\SQLEXPRESS как под доменным админом так и под sa
З.З.Ы. Другое ПО, оаботающее с SQL 2008R2 EXPRESS без проблем цепляется к своей БД что под sa что под доменным админом.

NeNeko

Цитата:

Сервер БД - AVSERVER\SQLEXPRESS

Вообще то еще нужно указать инстанс через "##" кажется...
Гугл в помощь.

Привет всем! Наверняка уже есть ответ в этой ветке, но просто никак не соориентируюсь, нужна помощь. В общем такая ситуация. Стоит у нас Symantec Endpoint Protection версии 11.0.5002.333 на сервере. До 3 мая всё работало как часы. Сегодня пришел, соединение с сервером пропало. Точнее с помощью консоли не удается зайти в базу. Получается служба слетает, автоматом или в ручную запускаю службу Symantec Endpoint Protection Manager, она секунд 20-30 вроде что-то делает и потом слетает, в логах системы пишется следующее "виртуальная машина Java завершила работу с кодом -1,служба останавливается".
Перезагрузка и перезапуски служб не помогли.
Скажите какие логи нужно кинуть,я кину, может сможете помочь советом...

sairis123

Цитата:

"виртуальная машина Java завершила работу с кодом -1,служба останавливается"

На странице 14 есть решение вашей проблемы. http://forum.ru-board.com/topic.cgi?forum=5&topic=24492&start=260

Ок, видимо дело в этом. Только пароль в встроенной базе данных я не знаю, а в статье указано только то,что можно изменить зная первоначальный пароль...

Здравствуйте.
Стоит SEP x64 12.1.2100.2093 (неуправляемый клиент) на 2х компах (W7x64 и W8x64). Всё установилось и обновилось нормально, однако при попытке как сканрования любой папки из контекстного меню, так и из программы (активное сканирование и сканирование всей системы), появляется окно Symantec Endpoint Protection c сообщением "Сбой при сканировании: недостаточно места на диске". Логических дисков по несколько на компах, и на них, понятно, куча места.
При этом в журнале имеются Ошибки за номером 21: "Сбой при сканировании: недостаточно места на дискеВ приложении возникла ошибка.
Дополнительные сведения приведены на следующем веб-сайте: http://www.symantec.com/techsupp/servlet/ProductMessages?product=SAVCORP&version=12.1.2100.2093&language=english&module=1000&error=0021&build=symantec_ent
"
Проблема для меня неочевидна, а поисковики, равно как и техподдержка в ссылке из текста ошибки, хранят по этому поводу молчание.

Кто сталкивался, подскажите пожалуйста.

Да, надо заметить, на XPx32 с 32же битным SEP'ом всё нормально.

Animatmos

Проверяйте pagefile, папку temp (кириллица в пути, права доступа).

Цитата:

Проверяйте pagefile, папку temp (кириллица в пути, права доступа).

Спасибо, юзернеймы как раз кириллические, буду пробовать менять. Кстати, а есть ли способ ручного указания временной папки для SEP?

По поводу файла подкачки: есть ли смысл её отключить, если оперативки достаточно (W8 - 4 GB, W7 - 6 GB) и при этом ресурсоемкие программы не запускаются (отлько браузеры/кино/документы)?

Ещё один странный для меня факт: несмотря на все 21ые ошибки, родители (а речь идет об их компах) как-то всё же умудрялись запускать сканирование, то есть ошибка не перманентна, а возникает иногда (правда, большую часть времени). Но так как я не обладаю даже мало-мальскими знаниями в данной теме, а также приезжаю к родителям время от времени, то категорически не могу понять, в чем дело =( Попробую предложенные Winsib варианты - отпишусь.

Animatmos

Цитата:

Попробую предложенные

Не ведись... Глупость там...


Цитата:

категорически не могу понять, в чем дело

Я тоже... Утром никаких сообщений, во второй половине дня - вдруг места ему мало...
Цитата:

По поводу файла подкачки

Это еще большая глупость, пользователь должен антивирусу булочку маковую приносить?
С каких *уёв?

Animatmos


Цитата:

юзернеймы как раз кириллические

Уж сколько народу наступило на эти грабли.

Цитата:

буду пробовать менять

Нужно не менять, а удалять профиль полностью и создавать новый профиль латиницей.

Kostroma2011

Цитата:

Цитата: Попробую предложенные Не ведись... Глупость там..

SEP: Can't start scanning, not enough disk space

SEP 12.2 RU1 SMB error

Animatmos

Цитата:

По поводу файла подкачки: есть ли смысл её отключить, если оперативки достаточно (W8 - 4 GB, W7 - 6 GB) и при этом ресурсоемкие программы не запускаются (отлько браузеры/кино/документы)?

По поводу подкачки был такой случай. ОЗУ на ХР х32 было 4 ГБ. Я установил фикс. подкачку на 512 МБ. Установил на пробу Емсик (триал), а ему, как оказалось, нужна подкачка в 512 МБ и он её всю "съел". Вышло окно ХР о нехватке подкачки и он сам добавил её. Хотя ОЗУ простаивало. После этого я добавил подкачку до 1 ГБ. Видимо Емсик пользуется подкачкой в расчёте на слабые компы. Так что может и другой софт расчитан на пользование подкачкой. А вообще, как я понимаю, подкачка используется всегда, если есть фоновые задачи

mig73

Цитата:

Абсолютно с вами согласен, только вот еще если с брандмауэром как надо настроенным - это вообще мечта.

а что с ним не так?
любую блокировку можно настроить
если нет нужного протокола - посмотреть в журнале его hex-номер и внести в брандмауэр