» Symantec Endpoint Protection - SEP

basma4
О латинице понятно. Я года два назад докупил ОЗУ до 4ГБ и установил 7-ку. Потом разочаровался и, вернувшись на ХР, снял 2 планки ОЗУ. Недавно вспомнил. Думаю чего без дела? Вставил, отключил виртуалку, сделал дефрагментацию (диск HDD), да так и оставил подкачку отключенной. Уже с месяц как.

Кстати да, латинский юзер не помог и мне - глюк остается.
Самое-то неприятное то, что при попытке установки 11й версии грит, что версия Винды, дескать, не поддерживается. А с 12й - сами знаете, что. Ужас!

Цитата:

Проблема "Сбой при сканировании: недостаточно места на диске" на новой версии 12.1.3001.165 уже не возникает ? Никто не сталкивался ??

Я вылечил на win 8.1 через : система\дополнительные параметры системы\вкладка "дополнительно"\быстродействие, далее параметры\вкладка дополнительно\изменить\ и ничего не меняя в файле подкачки; как пример:
у меня стоит "по выбору системы", нажимаю "задать"\ок комп. просит перезагрузить везде соглашаюсь т.е. ок\применить\перезагрузка и сканер работает , Если у кого то свои настройки, то нажимаем "выход без перезагрузки", возвращаемся обратно и применяем свои настройки которые были опять ок\применить\перезагрузка, вообщем смысл в том чтобы комп. попросил перезагрузку

Цитата:

Я вылечил на win 8.1 через : система\дополнительные параметры системы\вкладка "дополнительно"\быстродействие, далее параметры\вкладка дополнительно\изменить\ и ничего не меняя в файле подкачки; как пример:
у меня стоит "по выбору системы", нажимаю "задать"\ок комп. просит перезагрузить везде соглашаюсь т.е. ок\применить\перезагрузка и сканер работает , Если у кого то свои настройки, то нажимаем "выход без перезагрузки", возвращаемся обратно и применяем свои настройки которые были опять ок\применить\перезагрузка, вообщем смысл в том чтобы комп. попросил перезагрузку

При выскакивании окна "Сбой при сканировании: недостаточно места на диске",делается просто перезагрузка и SEP начинает сканировать.
Как лечить это,пока не знают даже в самом Symantec.

Цитата:

При выскакивании окна "Сбой при сканировании: недостаточно места на диске",делается просто перезагрузка и SEP начинает сканировать.
Как лечить это,пока не знают даже в самом Symantec.

Это я делал в первую очередь, не помогало "просто перезагрузка".

PanM1
И после ваших манипуляций,больше ни разу не выскакивало окно,"Сбой при сканировании: недостаточно места на диске"?

Специально установил SEP 12 и поставил файл подкачки по выбору системы,больше окно "Сбой при сканировании: недостаточно места на диске" не появлялось.
Похоже SEP 12 очень любит оперативную память.

Цитата:

"Сбой при сканировании: недостаточно места на диске"

Четвертный год использую клиента SEP на разных компьютерах с 512 Мб - 4 Гб и никогда подобных сообщений не видел. Даже на компе с 256 Мб пробовали, и ничего скрипит но работает стабильно. Так привык к нему, что других и не нать. Еще бы фаерволу у клиента настройки правил попроще и вообще хоккей бы был

Подскажите, постоянно выкидывает из трея сообщения о том что Autorun заблокирован при инсерте каждой флешки. Это, конечно, правильно, но я не хочу все время видеть это сообщение.
Как отключить именно это сообщение?

Объясните, пожалуйста, чайнику или ткните носом, где уже написано. AFAIK для домашнего пользователя у Symantec предназначен Norton Internet Security (NIS), а Symantec Endpoint Protection (SEP) рассчитан на корпоративный сегмент, правильно?

Но если всё-таки поставить "корпоративный" SEP на одиночную домашнюю машину, то принесёт ли это траблы и неудобств, по сравнению с NIS?
И есть ли какие-то полезные фичи, которые имеются в в NIS, но отсутствуют нет в SEP?

Заранее огромное спасибо!

З.Ы.
Понятно, что на домашней машине все специальные корпоративные модули администрирования SEP окажутся балластом. Но они ведь есть-пить не просят, разве что занимают место на диске. Тем более, что от лишних модулей можно, наверное, отказаться при установке?

oshizelly
Здесь он хорошо описан и почитать отзывы:
http://www.comss.ru/page.php?id=569
+ тест антивируса:
http://www.comss.ru/page.php?id=1554

kva1970vv
Благодарю за ссылку, статью прочёл. Яснее не стало
Но статья ещё раз подтвердила исходный тезис, что SEP рассчитан именно на корпоративный сегмент и с этим связаны все его сильные стороны:

Цитата:

• Идеально подходит для компаний, имеющих от 100 пользователей
...
• Обеспечивает централизованное управление безопасностью в физических и виртуальных конечных системах Windows и Mac
...
• Предназначен для защиты виртуальной инфраструктуры

А я просил помочь разобраться, насколько SEP годится для домашнего применения и чем он в этой роли будет хуже NIS, который ориентирован как раз на домашних пользователей.
Особый интерес представляет сопоставление с NIS именно SEP в виде неуправляемого клиента. Насколько я понимаю, SEP (неуправляемый клиент) является бесплатным. Здравый смысл говорит, что он не может обладать сопоставимым с NIS функционалом и удобством, потому что если бы бесплатный SEP (неуправляемый клиент) и платный NIS были более или менее равноценны, то кто бы стал платить за NIS

В статье на этот вопрос ответа не содержится, даже косвенного. Либо этот ответ очень уж хорошо запрятан от непосвящённых. Так что вопрос по-прежнему актуален. Тем более, что из комментариев к этой же самой статье видно, что путаница в голове не у меня одного.

Цитата:

насколько SEP годится для домашнего применения

Скажу про себя,стоит дома "не управляемый клиент",горя не знаю.
По отзывам и тестам на одном уровне с NIS.

Цитата:

Либо этот ответ очень уж хорошо запрятан от непосвящённых.

Таки да.

kva1970vv 11:02 21-08-2013
Цитата:

По отзывам и тестам на одном уровне с NIS.

Не верю! (C)
Нет, правда, не понимаю, как это может быть. Что бесплатная прога не хуже, а иногда и лучше платного аналога - это бывает нередко, тут ничего странного не было бы. Тот же бесплатный антивирусный комбайн Comodo, пишут, вполне неплох. Но не могу понять, как одна и та же компания Symantec может выпускать бесплатный SEP (неуправляемый клиент) с целью нанести себе максимальный ущерб в части продаж NIS и других платных продуктов. Это что, такой экономический мазохизм?

Цитата:

Не верю! (C)
Нет, правда, не понимаю, как это может быть. Что бесплатная прога не хуже

А где официально написано что он бесплатный?
Везде платный,при том не самый дешевый.

kva1970vv 11:14 21-08-2013
Цитата:

А где официально написано что он бесплатный?

Всюду написано Да вот, хоть в той же статье по вашей ссылке, точнее, в комментарии автора к ней.
Какие могут быть секретные условия продаж в век интернет-форумов и блогов?

oshizelly
У SEPa обновления баз приходят примерно на день позже, так же отсутствуют "импульсные" обновления.

Цитата:

У SEPa обновления баз приходят примерно на день позже, так же отсутствуют "импульсные" обновления.

Обновы приходят 2-3 раза,иногда чаще+ещё приходят обновы ТОЛЬКО ДЛЯ SEP=это (превентивная защита) и (защита от сетевых угроз).
Здесь доп.обновлений нет,SEP их потом сам докачивает.
http://www.comss.ru/page.php?id=121

Ripper47
А просто Настройка > Изменить параметры > Защита от сетевых угроз > Настроить параметры > вкладка "Уведомления" > снять галку на чекбоксе.

kva1970vv Дата основных баз (зашита от вирусов) при онлайн обновлении всегда вчерашняя.

Подскажите, где скачать инсталлятор для этого бесплатного неуправляемого клиента SEP под Windows 7 Pro x64?
Не знаю, имеет ли смысл брать самую последнюю, ещё недостаточно обкатанную, или лучше остановиться на предпоследней?

Можно ли у него после инсталляции переключать язык интерфейса, как это делается в большинстве приложений? Или язык фейса намертво зашит в выбранный вариант установки? Если второе, то прошу ссылки на русскую и на английскую версии, бо пока не решил, на какой остановиться.

Спасибо!

oshizelly Symantec Endpoint Protection 12.1.3 RU3 (12.1.3001.165) здесь русские версии клиентов

mig73

Цитата:

"Четвертый год использую клиента SEP на разных компьютерах с 512 Мб - 4 Гб и никогда подобных сообщений не видел. Даже на компе с 256 Мб пробовали"

О каком билде идет речь ?

dodna
Из последних актуальных 11-е бидды те что без дицензии все по мере выхода на работе в полностью управляемом режиме, у себя и знакомых - неупраляемый клиент. Сейчас 12.1.3001.165 (RU3) - некправляемый клиент. Никаких особых повышенных требований к пк не ощутил.

P.S. Ах да последний билд отказывается дружить с ситемой Гранд-Смета и защита от сетевых угроз жеще ИМХО стала.

Symantec Endpoint Protection 11
Не удается установить клиента на неуправляемый компьютер из
"Консоль Symantec Endpoint Protection Manager".

Захожу "Консоль Symantec Endpoint Protection Manager" - "Клиенты" -
"Найти неуправляемые компьютеры". Указываю имя компьютера, логин
администратора, пароль администратора, рабочую группу. Поиск успешно
находит компьютер. Выбираю установочный пакет, указываю группу и
нажимаю "установить". Через некоторое время - "состояние
развертывания" - сбой.

clientremote.log
08/23/13 13:28:02 - -----------------------------------------------------------
------------------- -- ClientRemote.exe ---------------------------------------
------------------- -----------------------------------------------------------
08/23/13 13:28:02 - TraceLevel set to SEVERE
08/23/13 13:28:06 - Deployment Failed for: 192.168.42.4

Где должна быть написана причина сбоя установки?
Доступ к расшаренным каталогам этого компа по сети происходит без проблем.
Сеть без домена.
Дистрибутив Symantec_Endpoint_Protection_11.0.6_MP2_Xplat_RU_DVD
В другой сети Symantec установлен из этого же дистрибутива, работает
без проблем.

Может кто сталкивался с такой проблемой? Где копать?

Можно ли с помощью Symantec Endpoint Protection 12.1 RU2 (12.1.2015.2015, не управляемый клиент) как то защитить от изменений файл hosts?
Нашёл в настройках превентивной защиты.

Ну рас подсказать некому, пришлось копать самой.
Выход такой:
1. Делаем все необходимые настройки в консоли.
2. Выгружаем настроенный дистрибутив (admin>install pacage)
3. Запускаем утилиту на диске с дистрибутивом Tools\PushDeploymentWizard\ClientRemote.exe
4. Указываем папку с выгруженным дистрибутивом и компьютеры для установки.
5. Проверяем как все прошло.

Подскажите, как бороться с прожорливостью SEPM? У него аппетит, как у слона. Грузит и клиенты и базы. Можно сделать как-нибудь папку inetpub у него перенести на другой жесткий, без особых затрагиваний самой консоли?

Небольшой анноящий вопрос про SEPM 12 и клиентов.
Если, допустим, какой-либо клиент нужно переключить на другой сервер, то это проделывается
посредством импорта "параметров связи" файлом sylink.xml. Делается это штатно в самом клиенте, если зайти в "Устранение неполадок". Вопрос в том, что как правило, клиент, который нужно переключить на новый SEPM, уже имеет просрочку по обновлениям баз, и пункт меню с устранением неполадок становится недоступным.
На самом деле, я нашёл только один путь попасть туда - кликнуть на ссылку "Описания защиты актуальны" - но этот пункт доступен, когда в клиенте и так всё ОК.
Получается, если есть проблемы, то в устранение проблем попасть нельзя. Это недоработка клиента, или
я что-то не нашёл?
===UPD===
Сам спросил - сам ответил.
Решение - нажать на кнопку "справка", которая доступна всегда. И о чудо!, вместо справки появится всплывающее меню, в котором есть искомый пункт "Устранение неполадок".

Вот моя история попыток настроить SEP 12.1.3001.165 для работы с видеосервером и инетом. Система: HP Z800 Workstation, Win7x64bit_sp1




Резюме: как и в прошлы версиях, новый SEP не удаётся настроить в сетях с гигабитным трафиком, чтобы полезный поток данных не воспринимался как Dos атака.
Буду благодарен за любые полезные комментарии и советы

добавка:
Вот результат изменения в настройках брандмауэра правила "Разрешить только трафик приложения" на правило "Разрешить трафик IP" . Так же как и в некоторых других случаях, копирование файла с сервера сначала начинается на низкой скорости, а потом и вовсе останавливается. ПРи этом, надо заметить, что копирование НА сервер всё же идёт, хотя и на скоростях в разы меньше, чем без SEP.



Похоже, что этот продукт расчитан в основном на офисное использование, и не может использоваться для обеспечения безопасности в сетях с большим трафиком.
Некоторое время назад я поставил продукт от COMODO, CIS 5.x. Там всё легко удалось настроить. Но новая версия CIS 6.x ввела систему в полный ступор и от неё пришлось отказаться. Собственно, только поэтому я опять решил потестировать SEP.