» Symantec AntiVirus Corporate Edition

Black_Hawk
Такое у меня бывает, когда ставлю клиента и когда дело доходит до выбора родительского сервера, там по умолчанию уже имя сервера есть и если продолжить установку то выдает такую ошибку, так если нажать выбор сервера и оттуда выбрать, то все проходит нормально.

Оказывает проблема была в фаэрволе Хрюшки отключил его и клиент сервак определил респект XMMS

Еще такой вопрос, в карантине лежат зараженные файлы - они обезврежены или как?


Добавлено
jvalej


Цитата:

Symantec AntiVirus 9.0.1 Maintenance Patch 1

ftp://ftp.symantec.com/public/english_us_canada/products/symantec_antivirus/symantec_antivirus_corp/9.0/updates/SAV_9.0.1_MR1-MP1_AllWin_EN.zip


Цитата:Includes fixes for several log forwarding issues. Customers who have installed Symantec AntiVirus 9.0.1 MR1 (9.0.1.1000) are encouraged to download this. This is for Unlicensed installations of SAV 9.0.1. Business Pack customers will be able to download a separate patch later.

А вот это обновление подойдет для Symantec AntiVirus 9.0.0 russian, потому что ftp://ftp.symantec.com/public/english_us_canada/products/symantec_antivirus/symantec_antivirus_corp/9.0/updates/SAVCE_9.0.0_mp2.zip - не встает у меня на этот сабж


Добавлено
Сейчас проверил оба компа, на одном из них вышло вот что:

test

А вот как в SAV запретить клиентам менять что-либо в настройках?
И еще такой вопросец - чтоб файлы, помещенные в карантин у клиентов не выцарапывать у них же потом из компов надо настраивать на серваке с SAV Центральный Изолятор, я правильно понял?

NordWest
Для того что бы запретить пользователям менять настройки на локальных компах, достаточнов SSC выставить необходимые разрешения.
Т.е. заходишь в контекстное меню своего сервера, выбираешь там
Все задачи - Symantec Antivirus - Client Auto-Protect Options
И выставив необходимые настройки, у каждого поля есть такой замочек, вот его нужно закрыть щелчком по нём илил открыть снова щёлкнув. Таким образом у клиента либо разрешено либо запрещено изменять эти настройки.

Для выцарапывания файло, можно пользоваться как карантином на сервере, так и локальным. Только что ты имеешь в виду под словом "Выцарапывать"???
Я например у себя не созраняю ничего в карантин, сразу удалять поставил если невозможно вылечить, и всё...

Kamerton
А можешь рассказать как в принудиловку или автоматом обновить на клинеских машинах версию антивируса и Engine. А то я вроде поставил в настройках обновления софта помимо баз, а оно не обновляется...

Добавлено
у меня Corporate 9.0.1.1000 на серваке, а на части машин стоит версия старее, та что шла в на диске с полной версией антивируса.

Добавлено
Базы обновляются отлично, кстати..

И еще такая проблемка, клиенты не всегда сразуц слушаются насчет правил авто протекта.. это нормально?

И как можно остановить на всех машинах начатый Virus Sweep?

Добавлено
И еще один странный вопрос =))
> Как можно убрать иконку в трее на сервере?

=) продолжаю свой список имхо очень актуальных вопросов =)

Как сделать так чтобы NT-автоинтстал из консоли ставил версию новее, чем та что была в полной версии сервера?

drakunov

Цитата:

А можешь рассказать как в принудиловку или автоматом обновить на клинеских машинах версию антивируса и Engine. А то я вроде поставил в настройках обновления софта помимо баз, а оно не обновляется...

Обновление можно сделать только ручками. Т.е. в SSC заходишь и там выбираешь NT Client Install и вперёд выбирать машины нак оторых нужно обновить версию проги. Но, я заметил у себя, что если я на серваке поставил новую версию, то папка из которой ставится клиент удалённо, не обновляется, поэтому нужно в эту папку записать новые файлы, что бы она был обновлённой. "...\Symantec AntiVirus\CLT-INST\WIN32"

Цитата:

клиенты не всегда сразуц слушаются насчет правил авто протекта.. это нормально?

Что значит не всегда слышают. Ты вставляешь в SSC нужные настройки для клиентов, жомкаешь Reset All и буквально через несколько мгновений (1-5 минут) у всех политика уже стоит.

Цитата:

Как можно убрать иконку в трее на сервере?

Хм, никогда над этим не задумывался. Помоему нельзя стандартно, скорее всего где то в реестре нуно смотреть.

drakunov

Цитата:

как в принудиловку или автоматом обновить на клинеских машинах версию антивируса и Engine. А то я вроде поставил в настройках обновления софта помимо баз, а оно не обновляется...

Руководство по установке, стр. 143-148
Вкратце:


Цитата:

Настройка процедуры установки антивирусного клиента с помощью сценариев входа в систему
Процедуру установки антивирусного клиента можно автоматизировать с помощью
сценариев входа в систему, которые программа установки сервера Symantec
AntiVirus копирует на каждый сервер Symantec AntiVirus.
Когда пользователи, применяющие сценарий входа в систему, входят на
защищенный сервер, сценарий вызывает программу, проверяющую версию
антивирусного клиента, доступную на сервере. Если на сервере установлен
антивирусный клиент более поздней версии, чем на жестком диске пользователя,
либо если антивирусный клиент еще не установлен на компьютере пользователя, то
запускается программа установки антивирусного клиента для указанных
платформ.
Настройка параметров сценария входа в систему с помощью Symantec System Center
В программе Symantec System Center можно указать действия по установке,
которые должны выполняться при входе пользователя на компьютер-клиент.
Настройка параметров сценария входа в систему с помощью Symantec
System Center
1 В консоли Symantec System Center щелкните правой кнопкой мыши на имени
сервера и выберите Все задачи > Symantec AntiVirus > Осмотр и установка при
регистрации клиента.
Заданные параметры относятся ко всем компьютерам с антивирусным
клиентом, подключенным к данному серверу.
2 В окне параметров входа на клиенты сервера щелкните на вкладке «Установка»
и задайте один из следующих параметров входа в систему клиента для каждого
типа компьютеров:
■ Автоматически устанавливать: Пользователь не может отменить
установку при регистрации.
■ Запросить: Пользователь должен ответить Да или Нет на предложение
выполнить установку при входе в систему.
■ Не устанавливать: Установка на компьютер-клиент при входе в систему не
выполняется.

3 Для того чтобы принудительно обновить Symantec AntiVirus при следующем
подключении клиента, установите флажок Обновлять при следующей
регистрации в сети.
Эту функцию удобно использовать для установки поверх поврежденной или
неполной установки.
См. «Принцип работы функции «Обновлять при следующей регистрации в
сети»» на стр. 145.
После обновления программы на клиенте флажок «Обновлять при следующей
регистрации в сети» снимается.
4 Нажмите кнопку ОК.
5 Продолжите настройку параметров сценариев входа в систему.
Принцип работы функции «Обновлять при следующей регистрации в сети»
При установке флажка «Обновлять при следующей регистрации в сети»
увеличивается на единицу значение счетчика в разделе [ClientNumber] файла
Vp_login.ini, расположенного на сервере Symantec AntiVirus. При входе в систему
клиент сравнивает значение этого счетчика со значением следующего параметра в
своем реестре:
HKEY_LOCAL_MACHINE\Software\Intel\LanDesk\VirusProtect6\
CurrentVersion\ClientNumber
При установке флажка «Обновлять при следующей регистрации в сети»
увеличивается значение [ClientNumber] в файле Vp_login.ini. Если это значение не
совпадает со значением [ClientNumber], указанным на клиенте, то клиент
обновляется.

этот вариант с обновлением у меня проходил.

Спасибо, надеюсь поможет! как проверю - отпишусь!

Добавлено
Такс =) продолжаем... вот еще ряд проблем мелких...


1) Почему может быть такой странный разброс в версиях Engine?
Самое интересное, что на машины на которых версия антивируса последня, он ставился вручную, но и там версия дввидка различаются, и похоже это никак от версии опреационки не зависит, тогда от чего?



2) Вообще енпонятно почему на одну из машин под XP не хочет ставится с такой ошибкой?



3) А вот это меня вообще поразило, оказывается, судя из содержания ошибки, к одному групповому серверу не могут быть привязаны 2 машины с одинаковыми именами пользователей !?! это так? хм...

ух как тяжел он во внедрении..



Добавлено
Господа, еще раз очень сильно хочу поблагодарить за проявленный интерес к решению проблем, это очень важно для меня.

Предыдущее, сообщение которое важнее осталось на той странице.
И еще, как можно удостоверится проверяет ли клиентский модуль память и запущенные процессы? Нигде в настройках ни слова про это.

Kamerton

Цитата:

поэтому нужно в эту папку записать новые файлы, что бы она был обновлённой. "...\Symantec AntiVirus\CLT-INST\WIN32"

а как обновить эти файлы, если апдейт в виде msp?

Как поставить клиента на Windows 2000 Terminal ? У меня русский Norton 9, везде становится нормально, а тут не хочет. причем при установке не спрашивает кем ставится-клиентом или сервером, просто начинается установка, а потом пишет :
"Работа мастера была прервана до завершения установки Symantec Antivirus. Система изменена не была. Для установки продукта в другое время вызовите программу установки еще раз. Нажмите готово, чтоб завершить работу мастера."
Дело в том, что когда я ставил его в первый раз, то в процесе установки нажал на отмену, так как не понял. почему он не спросил про то, кем ему ставится. Теперь он присутствует в панели удаления программ, но не активен. Служба тоже есть, но не работает, меню в пуске есть, но файлов в папке нет. Что делать?????????

mikas
Я обновил эту папку простый установкой SAV на виртуальной машине, и скопировал все фалы в эту папку с виртуальной машины. Но, в эту папку похоже можно просто положить следующие фалы из установки дистрибутива, но оставить в ней файлик с политикой (GRC.DAT). В самой папке лежит полностью сам дистрибутив, т.е. следующие файлы:
0x0409.ini
Data1.cab
instmsia.exe
instmsiw.exe
setup.exe
Setup.ini
Symantec AntiVirus.msi
Ну естественно все эти файлы обновлённые, т.е. к последней версии (9.0.1.1000)
Посмотреть версию можна в свойствах файла.

mikas

Цитата:

а как обновить эти файлы, если апдейт в виде msp?

Проще имхо скачать нормальный распакованый клиент обновленный.
http://forum.ru-board.com/topic.cgi?forum=35&topic=1092&start=1960#1

SpinnE
Почистить реестр и диск, веде все удалить и поставить заново, поробуй..


Добавлено
Kamerton

Сможешь ответить на мои вопросы на предыдущей странице?
http://forum.ru-board.com/topic.cgi?forum=5&topic=1449&start=380#20

Как перенести вирусные базы на машину, которая не имеет выхода в инет но входит в большую локальную сеть. Symantec AntiVirus Corp 9.0.0.1400

dsus
Если машина входит в сеть, почему бы не сказать ей что бы она обноалялась с серерва который установлен в сети, или его нет и клиент стоит только на одной машине??

Если так, то есть два варианта, либо забрать обновления с машины на которой уже обновление есть (переписать данные из папки \Program Files\Common Files\Symantec Shared\VirusDefs) всё содержимое скопировать и после перезагрузки будет обновлено уже. И второй вариант, это скачать на стороне Интеллектуальное обновление например на страничке http://www.symantec.com/avcenter/download/pages/US-SAVCE.html
и запустит его, оно само обновит тебе всё...

drakunov
Рад бы помочь, но картинок не вижу, сказать по словам то у меня разброса нет абсолютно, хотя обновления идут ещё с версии 7.60.

Kamerton
мож я тебе их мыло пошлю?

Цитата:

Почистить реестр и диск, веде все удалить и поставить заново, поробуй.

Не помогло.........

SpinnE

У меня в принципе такая ситуация была ... правда клиент win98 ... стоял SAV9.0.0.338 удалятся не хотел .. я его руками с диска и из реестра вычистил по инструкции от симантека (кстати глянь там) потом попробовал поставить опять SAV9.0.0.338 он на меня ругается типа напортачил. Я потом взял SAV9.0.1.1000 и все без проблем установил.

Задавался вопросом в службу поддержки симантека про утилиту для корректного удаления .. говорят типа нет такой и указывают на документацию по удалению

Господа!Подскажите ,как можно удалить NAV2002 (Без рук).СПАСИБО!!!

shelmamash

Если я не ошибаюсь, то есть утилита у симантека на его сайте.

А скажите, что лучше поставить, Symantec Antivirus CE или Norton Antivirus 2005?

tccb
ну тут все дружно замахали головами, конечно же
Цитата:

Symantec Antivirus CE

А на самом деле, кто реально может помочь - как сделать, чтобы сервер прочту проверял? Очень надо в силу определенных причин, чтобы на машине стояла и серверная часть антривируса, и была возможность проверки почты?!!
Кто-нибудь знает?

alexkim

Вопрос немного непонятен. На серваке стоит почтовый клиент или какой то почтовый сервак еще крутится или сервак выполняет функции шлюза ????

Если клиент, то просто с серваком доставляется интерфейс для управления antivirus cilent.
Если как шлюз можно поставить getway решение для smtp протокола.
Если почт. сервак по win то нужно посмотреть может ли он хранить вложенные файлы отдельно от писем если да то достаточно монитора.

tccb

не надо дублировать свои посты
http://forum.ru-board.com/topic.cgi?forum=5&topic=0984&start=500#13

Цитата:

серверная часть антривируса, и была возможность проверки почты?!!

BEN
Мне вопрос понятен, и тоже меня интересует. Тоесть в SAV Server, в отличии от SAV Client отсутствует функция проверки почты, поэтому пока стоит DrWeb SpiderMail, а монитор от Norton.

BEN


Цитата:

Вопрос немного непонятен. На серваке стоит почтовый клиент или какой то почтовый сервак еще крутится или сервак выполняет функции шлюза ????

Цитата:

Если клиент, то просто с серваком доставляется интерфейс для управления antivirus cilent.

Это как? Если можно - поподробнее, что значит "доставляется интерфейс для управления antivirus cilent" и как это сделать?
Заранее спасибо.

alexkim


Цитата:

То есть в SAV Server, в отличии от SAV Client отсутствует функция проверки почты

Да здесь я полностью согласен.
Но всегда в принципе есть выход. Можно поставить DrWeb, однако можно поставить SAV Client вырубить auto protection и т.д. и оставить проверку E-mail.

Да если у тебя клиент почтовый, то можно поставить к примеру BAT(не ниже 2) и настроить чтобы все вложения сохранялись отдельно от письма, тогда достаточно монитора.

А можно взять доставить getway for smtp и настроить на данный трафик. Соответственно тачка должна быть достаточно быстрая.


Предлагаю определиться мы говорим о SAV или о NAV потому что если стоит Norton Antivirus типа 2002,2003,2004 то там есть проверка почты.