» Microsoft Security Essentials (MSE)

23W

Цитата:

А не ставится он, блин!

А если удалить предыдущий ?

Все, установил.
Оказывается 522 не ставится если при установке отключить партнерскую программу (SpyNet). Но если ее включить - устанавливаетс, а уже после установки можно спокойно отключить в настройках.

Добавлено:
Denn29
А он при установке сам удалял предыдущий, потом говорил об отказе установки - и всё, я оставался без антивируса вообще.

Для 23W:

"tnx2000
Я же писал. Сначало настроил прокси в IE, а потом в консоли с правами админиа выполнил комманду "netsh winhttp import proxy"
"
У меня ХР СП 3, там эта команда не работает
А proxycfg -u с настроенным прокси в ие, указывает системе нужный прокси, но толку от этого никакого, ибо MSE начинает ломиться за обновлениями через прокси на сайт Майкрософт.
Если прокси снять (прямой доступ), то MSE не может обновиться - ошибка 0x8024402c, т.к. не может сконнектиться с сайтом Майкрософт.
Т.е. я так понимаю все обновы пытается тянуть оттуда

Добавлено:
При отключении прокси в системе - весь лог windowsupdate забит подобным:
2010-11-11    10:22:23:795    1436    cb8    Misc     Microsoft signed: Yes
2010-11-11    10:23:06:186    1436    cb8    Misc    WARNING: Send failed with hr = 80072efd.
2010-11-11    10:23:06:201    1436    cb8    Misc    WARNING: SendRequest failed with hr = 80072efd. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>
2010-11-11    10:23:06:201    1436    cb8    Misc    WARNING: WinHttp: SendRequestUsingProxy failed for <http://download.windowsupdate.com/v9/windowsupdate/redir/muv4wuredir.cab>. error 0x80072efd
2010-11-11    10:23:06:201    1436    cb8    Misc    WARNING: WinHttp: SendRequestToServerForFileInformation MakeRequest failed. error 0x80072efd
2010-11-11    10:23:06:201    1436    cb8    Misc    WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80072efd
2010-11-11    10:23:06:201    1436    cb8    Misc    WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80072efd
2010-11-11    10:23:48:623    1436    cb8    Misc    WARNING: Send failed with hr = 80072efd.
2010-11-11    10:23:48:623    1436    cb8    Misc    WARNING: SendRequest failed with hr = 80072efd. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>

При включении прокси:
2010-11-10    15:46:30:750    1416    504    Misc     Microsoft signed: Yes
2010-11-10    15:46:31:015    1416    504    Agent    Checking for updated auth cab for service 7971f918-a847-4430-9279-4a52d1efe18d at http://download.windowsupdate.com/v9/microsoftupdate/redir/muauth.cab
2010-11-10    15:46:31:015    1416    504    Misc    Validating signature for C:\WINDOWS\SoftwareDistribution\AuthCabs\authcab.cab:
2010-11-10    15:46:31:046    1416    504    Misc     Microsoft signed: Yes
2010-11-10    15:46:31:203    1416    504    Misc    Validating signature for C:\WINDOWS\SoftwareDistribution\AuthCabs\authcab.cab:

т.е. я иду на сайт Майкрософт и соответсвенно беру все оттуда.

tnx2000
Да, MSE тянет обновления своего клиента и баз сигнатуры через сервера службы MSUS (Microsoft Update Service). Причем клиент MSE (оболочка) работает через интернет по WinHTTP, а служба MSUS работает через сокеты. Поэтому, если вы работает через прокси то достаточно установить его настройки в IE и служба MSUS будет их подхватывать автоматически (внимание, никакой авторизации быть недолжно - MSUS ее не поддерживает). WinHTTP на системах XP также автоматически подхватывает настройки прокси, а в системах Vista и Windows 7 - это отдельный сервис (сетевой интерфейс) и настройки IE ей не известны, поэтому в системах Vista и Windows 7 нужно выполнять комманду "netsh winhttp import proxy ie" которая импортирует настройки IE в сервси WinHTTP.
В этом различие методики работы MSE под XP и Windows 7. Если отключить в IE настройки прокси (а они там должны быть явными, а не "авто") тогда ни служба MSUS, ни MSE работать не будут.

Еще, как ни прискорбно, но толку от MSE 2.0 на XP не более чем от 1.0, т.к. основные фичи - встравивание в файрвол и фильтрация входящего потока работают ТОЛЬКО на Vista и Windows 7

C прокси разобрались. Но вопрос остается в силе - как заставить клиента MSE обновляться через WSUS ?

tnx2000
У тебя обновления MSE не назначаются просто на конечные компы - что вполне естественно... Даже WSUS надо настраивать

WSUS у меня одобряет обновления для конечных компов

tnx2000
Версия WSUS? Версия клиента?
И проверить на клиентских компах это обновление вообще предлагается или нет?
У меня ходит как часы - после включения клиентских компов предлагается в числе прочих обновлений обновление MSE...

Прочитал внимательно ветку:
http://social.answers.microsoft.com/Forums/en-US/mseupdate/thread/bb583643-627b-4105-9ca4-c57533b7c02b

Воспользовался советом:
What I've done until now:

1. Restored the original update related registry settings on the affected machines.

2. Restored the original GP settings.

3. Added a new GPO to the domain containing the update policies.

4. Started the BITS service and setting it to start automatically

5. Reinstalled MSE

как ни странно - начало обновляться

Может потому что я делал "привязку" рабочих станций к ВСУС через импорт файла реестра с настроенными параметрами, а не через редактирование групповой политики ?
Хотя как по мне, то какая разница - остальные то обновления для Windows рабочие станции получают...

tnx2000
ключевое в этом рецепте - "Started the BITS service and setting it to start automatically"
Похоже что BITS очень важна для правильного обновления MSE

23W

Цитата:

Похоже что BITS очень важна для правильного обновления MSE

А что тут удивительного?
Background Intelligent Transfer Service (BITS) is a component of modern Microsoft Windows operating systems that facilitates prioritized, throttled, and asynchronous transfer of files between machines using idle network bandwidth. It is most commonly used by recent versions of Windows Update, Microsoft Update, Windows Server Update Services, and Systems Management Server to deliver software updates to clients, Microsoft's anti-virus scanner Microsoft Security Essentials to fetch signature updates, and is also used by Microsoft's instant messaging products to transfer files.

Andrey100KZ
Да, да... это я знаю. Но еще не видел кто бы использовал эту службу не на серверных машинах. И с WSUS у меня сомнения, т.к. я часто отключал эту службу или останавливал, а Windows Update продолжал работать.
Хотя, для MSE использование понятно - как раз для доставки диф-обновлений.

Добавлено:
Тестировали MSE на http://www.eicar.org/anti_virus_test_file.htm ?
Так вот что на Opera, что на IE не срабатывает обещанная защита web трафика. MSE обнаружает сигнатуру только в кешах броузера или в уже скачанном варианте, а вот если открыть txt файл прямо в окне браузера - защита не гавкает и сигнатура выводится на экран. (для сравнения посмотрите как работает KAV)

23W http://support.microsoft.com/kb/2461287
Разработчики удалили из продукта механизм защиты от сетевых угроз, поскольку, как говорится в статье, он стал причиной проблем с производительностью.

Цитата:

Так вот что на Opera, что на IE не срабатывает обещанная защита web трафика. MSE обнаружает сигнатуру только в кешах броузера или в уже скачанном варианте, а вот если открыть txt файл прямо в окне браузера - защита не гавкает и сигнатура выводится на экран. (для сравнения посмотрите как работает KAV)

Ну почему же, в opera все тихо а если открыть ишаком сразу детект.

Уважаемые, подскажите как действовать в следующей ситуации. Качнул v. 2.0.522, попытался установить поверх версии 1.0.2498 ru на Win7 Ultimate ru. Сразу же выдается: “error code 0x8004FF46”. Help перевод: “вы находитесь в стране где MSE недоступна”.
Система работает стабильно, проверку на валидность проходит, все продукты Microsoft обновляются без проблем. Работаю без прокси.
SpyNet включен. Здесь писали, что автоматом удаляет старую версию и ставиться. У меня ничего кроме error не происходит. Как установить? Есть ли смысл удалять старую версию MSE (не хочется в случае неудачи переустанавливать). Возможно на рус. ОС вообще не устанавливается.
У кого есть опыт установки поделитесь

Ivan47
удали старую версию

karinas
Спасибо, сейчас попробую. Сам ставил? Проблемы с обновлением баз есть?

Ставила и сейчас стоит.. небольшие проблемы с обновлением баз были где-то полгода назад, может чуть больше.. сейчас всё Ок

karinas
Установил, все работает, обновляется. ALL OK.
I thank you

rendow
ишаком только потому детектед, что он сразу страницу в файловый кеш бросает и файловый резидент MSE его обнаружает. А вот, то что IE до этого страницу обработал и запустил все что там было - говорит что вирус уже пролез.

Denn29
о гады, нет чтобы довести до ума....

Цитата:

А вот, то что IE до этого страницу обработал и запустил все что там было - говорит что вирус уже пролез

За год пользования MSE еще никто не пролез...

Цитата:

За год пользования MSE еще никто не пролез...

категорически подтверждаю!!
мало того,мне совсем перестала быть интересной тема у кого какой антивирус
и также я перестал голосовать каким пользуюсь
красота!

Цитата:

категорически подтверждаю!! мало того,мне совсем перестала быть интересной тема у кого какой антивирус

аналогично))

Добавлено:

Цитата:

категорически подтверждаю!! мало того,мне совсем перестала быть интересной тема у кого какой антивирус

аналогично))

http://rghost.ru/3222873
Папку закинуть в х:\Program Files\Microsoft Security Client
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Security Client
Market значение ru-ru
Перезапускаем GUI (msseces.exe)

Denn29
спасибо! русифицировал
.какое то предчувствие еле ощутимое что версия 2 тяжелее как бы чем 1
или кажется....

Можно ли как-то настроить автоапдейт MSE напочаще?

Miffer
Запустить "Планировщик заданий" для этого заходим в меню "Пуск": Пуск/Все программы/Стандартные/Служебные/Планировщик заданий. Затем в меню "Действия" - "Создать задачу".

Обшие:
1.Имя:MSE Update
2.Выполнять вне зависимости от регистрации пользователя (если нет пароля на компьютер отметить "Не сохранять пароль", если есть пароль не отмечать)
3.Выполнить с наивысшими правами

Триггеры:
1.Создать
2.Начать задачу "При входе в систему"
3.Параметры "Любой пользователь"
4.Дополнительные параметры "Отложить на:1 мин." "Повторять задачу каждые: (как удобно) в течение: Бесконечно"
5.Включено

Действия:
1.Создать
2.Действие: Запуск программы
3.Программа или сценарий:"C:\Program Files\Microsoft Security Essentials\MpCmdRun.exe" (нажать "Обзор" и т.д.)
4.Добавить аргументы:-SignatureUpdate

Условия:
Снять галочки с "Запускать только при питании от электросети" и с "Останавливать при переходе на питание от батарей"

Параметры:
Ничего не менять

karinas
зачем такие сложности!?
Достаточно поправить в реестре в ключе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware\Signature Updates параметр SignatureUpdateInterval - интервал автоматического обновления сигнатур. По умолчанию стоит 24 часа, то есть раз в сутки. Меняем на 1 и будет у вас MSE проверять обновления каждый час.

Blue Screen
это не я придумала)) раньше на vista.ru предлагался именно этот способ, потом значит нашли решение попроще

Добавлено:
Blue Screen
это не я придумала)) раньше на vista.ru предлагался именно этот способ, потом значит нашли решение попроще

Blue Screen, забыли,что сначала завершить все процессы, связанные с MSE, в службах на время вырубить MSE и дать права на запись в реестре.