» Symantec Endpoint Protection - SEP

Доброго времени суток!
Подскажите, пожалуйста, стоит ли переходить на Norton Security?

Цитата:

С января перестал обновляться SEP12, прикрыли чтоль обновления?
Лайвапдейт подключается, говорит что всё обновлено, описания остаются от января

У меня на всех машинах (больше 20 в разных сетках) обновления устанавливаются - все за февраль.

elite128


Цитата:

С января перестал обновляться SEP12, прикрыли чтоль обновления? Лайвапдейт подключается, говорит что всё обновлено, описания остаются от января

Поставил в небольшом офисе версию 12.1.5337.5000 (триал до 2030 года). "Защита от вирусов и программ-шпионов" от 05,01,2015 и дальше не обновляется. У Тебя лицензия или триал?

Добавлено:
В смежной теме пишут что триал нормально обновляется.
http://forum.ru-board.com/topic.cgi?forum=35&topic=37917&start=2860#lt
Значит что-то делаю не так.

Цитата:

Поставил в небольшом офисе версию 12.1.5337.5000 (триал до 2030 года). "Защита от вирусов и программ-шпионов" от 05,01,2015 и дальше не обновляется.

Ждать нужно подольше... Соединение на обновление бывает до 1-15 минут.
У меня точно такая версия и норма http://s1.bild.me/bilder/120914/7703582screenshot_2015-02-17_001.jpg
Установлен только один клиент и всё.

Всем добрый день. Обновил SEPM с 11 до версии 12.1.5.5337RU
Создал пакеты и начал обновлять клиентов. Отправил пакет примерно на десяток машин. В пакете отключен файер, После ребута на этих машинах циклический BSOD. До этого клиенты были 11-ми.
ОС на бсодящихся машинах - WinXP 32
Кто нибудь сталкивался?

Подскажите как в SEP (12.1.5) отключить блокирование файлов autorun.inf? (Не управляемый клиент)

upd: Изменить параметры - Управление клиентами - Настроить параметры. Снятие галочки "Включить управление приложениями и устройствами" отключает блокирование autorun.inf.
Можно как то и галочку оставить и что бы autorun.inf не блокировались? Может где то правило какое то создать? Или на неуправляемом клиенте это не возможно?
И вообще что даёт галочка "Включить управление приложениями и устройствами" кроме блокирования autorun.inf?

Подскажите, люди добрые!
Если лицензия на 10 клиентов, то 11-го смогу ли я поставить? Версия SEP 12.5.1 RUS

IgorKj

Цитата:

Если лицензия на 10 клиентов, то 11-го смогу ли я поставить?

SEPM считает лицензии управляемых клиентов, поэтому надо купить еще одну 11-ю. Версия с BASIC техподдержкой на 1 год. Количество лицензий от 1 до 24. Стоимость одной лицензии 2 240.22 руб. Ну а об условиях/скидках за уже приобретенные лицензии договаривайтесь на месте покупки. Вам нужно расширить существующий пакет до BASIC. Любой обход количества лицензий уже будет варезом.

mig73
Спасибо!
Еще вопрос - надо купить по причине лицензионности или SEPM не даст?

Подскажите, кто сталкивался, есть ли решение такой проблемы.

Symantec endpoint protection manager 12.1.5 - не отключается и не блокируется кэш файлов в антивирусной политике в дополнительно. Жму замок, отключаю кэш, сохраняю. Захожу повторно в политику кэш как ни вчём не бывало включен и не блокирован. Очень хотелось бы отключить его. Получается при получении новых обновлений клиенты начинают заново сканировать кэш, компы хилые начинают тупить.

народ, что за ерунда в 12 версии с исключениями? Раньше в 11 я просто отключал защиту клиента, ставил софт, а потом добавлял его в исключения. 12 же версия даже при отключенной защите тащит прогу в карантин. Пытался активировать 2010 офис - там эмулятор при запуске кладет в TEMP файл KMService.exe. Его и перехватывает клиент (( Добавлял в исключения файлы, но эмулятор распаковывается каждый раз в другую папку, все их не исключишь.

ssi Не помню уже как в 11-ой, но в клиенте SEP12 в окне "Исключения" при нажатии на кнопку "Добавить..." есть несколько вариантов. Попробуйте "Исключение приложения" для исключения конкретного процесса.
<Выберете приложение, к которому нужно применить действие. Действие переопределит для приложения действие сканирования, используемое по умолчанию. Исключение применяется ко всем сканированиям.>

ssi
достаточно указать
Цитата:

"Исключение приложения"

один раз
потом будет исключаться любое местоположение приложения

Цитата:

ssi
достаточно указать
Цитата:
"Исключение приложения"
один раз
потом будет исключаться любое местоположение приложения

я пробовал таким образом делать. В SEPM когда добавляешь приложение он сам выдает список последних "пойманных" файлов. Так вот у файла KMService.exe всегда идентификационные коды разные. Добавил я один, а он банит другой.
Вобщем решилось временным исключением еще и папки TEMP юзера, под которым все это делалось. Именно туда эмулятор скидывал файл KMService.exe когда устанавливал службу. Ну и исключил саму папку эмулятора в папке Windows.

ssi
странно
Цитата:

у файла KMService.exe всегда идентификационные коды разные

у меня он тоже стоит в исключениях, но не меняется


Добавлено:
в нем никакой заразы случаем нет?

ssi
sawamail
Господа, не сочтите за рекламу, но используйте KMSAuto Helper. Он подозрений у Symantec не вызывает, а с KMService намучился уже, на него большинство антивирусов рычат.

Цитата:

в нем никакой заразы случаем нет?

нет, это еще Wzor в свое время выкладывал:
mini-KMS_Activator_v1.072_RU
FILE: mKMSAct.exe
size: 2076160 byte
CRC32: 35AC53D4
MD5: 9240FF4A674A3ECC127F1A6ACFC0028F
SHA-1: 214C6A8B5D2F78E0F5F4A39931FF2002AA401ACF.

До него только симантек и докапывается. У меня просто ничего больше из имеющегося 2010 офис на Windows XP не активирует.
mig73
спасибо, попробую

Добавляю в исключения папку с активатором - он его всё равно выносит из папки и кидает в карантин.
При попытке добавить папку еще раз - пишет что это исключение уже есть... что делать?
SONAR.

P.S. А еще каждый раз при вставке флешки уведомляет что отключил Autorun - как это сообщение убрать?

Привет!

Как можно такое исправить??
Ссылка

И еще вопрос... Стоит ли на 100% доверять неуправляемому клиенту?
У меня что то в последнее время странности происходят... при загрузке компа - если открываю что то не дожидаясь полной загрузки ОС - сворачивается!

То мышь стала глючить ...

Спасибо.

Цитата:

Стоит ли на 100% доверять неуправляемому клиенту?

А почему бы и нет? Много лет доверяю и порядок, важно для себя настроить его не слишком агрессивно и не позволять все на автомате блочить. Правда брандмауэр у него мудреный и неудобный (Sygate бывший). И блокеры свежие часто пропускает, если режим не агрессивный. Память не жрет, компьютер не тормозит при нормальной настройке, детект не хуже конкурентов.
p.s. а указанные вами проблемы скорее не зависят от SEP, хотя не мешало бы с его фирменной утилитой удаления, переустановить последнюю версию для гарантии.

iser77

Цитата:

Как можно такое исправить??
Ссылка

поищи в теме, по-моему раньше этот вопрос обсуждался

Ребят, выручайте!!!
Как ограничить место отжираемое SEP под обновления (18ГБ), раньше LiveUpdate отдельной службой была - там можно было ограничение поставить, а в SEP 12 как ?????

Ребят установлена 12 версия SEP в корпоративной сети в домене на Windows Small Business Server 2011. В Manager захожу в политики - устройства - создаю политику блокировки USB устройств флешек. Правила на запрет: все флеш накопители, правила на разрешение: корпоративные флешки выданные конторой (отдельно добавил устройства по уникальному ИД). Применил политику к домену. На клиенте Windows 7 зашел в клиентскую чать SEP и запросил обновление политики. В логах прописалось, что политика получена. При подключении НЕ УКАЗАННОЙ в разрешенных флешки она у меня прекрасно устанавливается и можно с ней работать. Почему???

Всё, баста, больше не могу. Записываю на флешку через Rufus новую винду - антивирусник прямо в процессе работы Руфуса - удаляет с флешки свежезаписаннные файлы. И это при том, что я добавил всю флешку в исключения и при том, что отключил антивирусник (выбрал "Выключить функции Symantec Endpoint Protection").
Please, help, люди!

Cyborg101
Службы отключайте, перезагрузите комп.

Вы ещё скажите винду переустановить
Может лучше написать в поддержку суматеца, чтобы поутихомирили свой пыл в отношении бесконтрольного поведения их последних поделок?

Цитата:

чтобы поутихомирили свой пыл в отношении бесконтрольного поведения их последних поделок?

Дык эти корпоративные суперо-пуперо софты всегда себя так и вели, сколь себя вспомнить могу. А уже теперь и с давнего времени - и все остальные. Вот кого они не трогают, так это малварь обычную и особливо - официальную малварь.

Вроде разобрался. При ВКЛЮЧЕННОМ антивируснике исключения работают и он не удаляет файлы. При ВЫКЛЮЧЕННОМ - исключения не работают и антивирусник удаляет!
Гениально.

По поводу языков:
У меня стоит SEP-12.1.1101.401, RU1MP1 (что значит последнее - понятия не имею.)
ОСь - W7-Enterprize-64 (сборка 'с400 W7 ХЕ') уставленная с 'мой язык английский'
(Кстати, может кто знает где найти или форум или сайт производителя этой сборки? Я найти не смог!)

Так вот СЕП многое показывает как '??????' - невозможно пользоватся: неясно что пишет и какие варианты реагирования на любые выскакивания ...
Остальные надписи - на русском

Есть ли способ или англоизировать работающий (без полной переустановки) или как-то решить проблему со шрифтом, чтоб '?' были читаемыми буквами?

(В 'регион, язык' для не-ЮНИКОД выбранна локаль Россия!)

Цитата:

Так вот СЕП многое показывает как '??????' -

Присоединяюсь к вопросу -
Все настройки в Язык и региональные стандарты - Россия