» Symantec AntiVirus Corporate Edition

Поставил SAV 10.

Из приятного - наконец отказались от двойного набора декомпрессоров (dec2zip.dll и аналоги). Теперь он общий для почтового сканера и для vpc32.exe. Добавился контроль компонентов самого антивируса - tampering protection, но он почему-то выключен изначально. Реорганизованы немного настройки + добавились предопределенные сканы: quick scan и full scan.

Расстроило:

Теперь при загрузке компьютера на unmanaged клиенте производится скан памяти и важных файлов, причем выключить его нельзя как я понял - этот процесс прилично тормозит и отъедает до 120 мегабайт памяти...

Сам SAV в памяти занимает поболее чем 9.х, а при нахождении вируса отъедаемая rtvscan.exe память подскакивает в 3 (!!!) раза - до 61 мегабайта и ниже уже не хочет При это еще 54 метра виртуальной памяти... Как то странно...

Стали заметно медленней появляться окошки с сообщением о найденном вирусе - блокируется доступ мгновенно, но вот сообщение приходит ощутимо позже - где-то секунд через 10-15.

2 ALL
А где обещанный anti-spyware? что то я не нашел....

Нашел! (=

dsukhov

А в общем, стала ли 10ка быстрее или медленнее при обычной работе (монитор, почта)? Появилась возможность поставить обновление чаще, чем раз в день (на unmanaged)?

2 Borka

Понятие быстрее или медленнее очень абстрактное, на глаз мерять - еще одна священная война.

Обновления абсолютно так же как и раньше - или через Live Update, что далеко не раз в день, или через Intelligent Updater - сами качаем с сайта Symantec файл на ~9 метров (для клиента, для сервера больше) и запускаем его. Выход этого файл зависит как я понимаю от текущих эпидемий, но раз в день его обновляют вроде стабильно...

dsukhov

Я обычно замеряю "на глаз" скорость работы монитора по копированию файлов с/на сетевые папки (особенно архивы и большие инсталляторы). По задержке в открытии большого офисного документа, по задержке открытия архива.

Священная война была бы, если бы мы стали сейчас сравнивать его на глаз с каспером или вебом . А так я только хотел понять субъективные ощущения человека... Ну примерно как то, что если поставить 512 памяти на машину с ХР вместо 256 практически все скажут, что субъективно стало быстрее. А если поставить 1гиг вместо 512, то бОльшая часть не заметит (если не будет пускать игрушки, шоп и т.п.)

dsukhov

Цитата:

Выход этого файл зависит как я понимаю от текущих эпидемий, но раз в день его обновляют вроде стабильно...

раз в сутки - "сертифицированные , подписанные и одобренные" базы.
можно использовать текущие rapidrelease базы, которые выходят в среднем каждые два часа

КАК-СМОТРИ ТУТ
_

AnDySs1

Как я понимаю .xdb файлы можно использовать только для обновления Сервера и уже потом с него раздавать обновления клиентам. Раз в день выходит общий .xdb файл и один файл .exe которым можно обновить клиента без сервера.

Поправте если я не прав.

dsukhov

Цитата:

Как я понимаю .xdb файлы можно использовать только для обновления Сервера и уже потом с него раздавать обновления клиентам

Да, сервер обновляется через .xdb и потом автоматически раздает управляемым клиентам. *.exe можно использовать для клиента как управляемого так и неуправляемого. Неуправляемый клиент можно обновлять через LU раз в несколько дней.

Есть еще один вопрос, который не очень понятно освящен в документации - если на неуправляемом клиенте стоит Outlook (домашний компьютер), естественно никакого Exchange сервера нет, то надо ставить и Outlook plugin и Pop3 SMTP сканер, или только первое, или только второе?

dsukhov
ну если почту принимать не нужно по классическому протоколу POP3/SMTP (bat, outlook), а юзать только WEB клиентов типа _MAIL.ru , то пожно и не ставить .

Ну подскажите кто сталкивался с такой проблемой, стоит Symantec System Center Console 6.0 и в ней утановилась консоль Symantec Antivirus 1, не могу разблокировать, какой пароль(Symantec не подходит) кто подскажет как разблокировать? Что делать?

dsukhov
Symantec AntiVirus also supplies a startup scan called the Auto-Generated Quick Scan for unmanaged clients only. This scan checks the files in memory and other common infection points on the computer for viruses and security risks each time that a user logs on to the computer. You can configure this scan in the same way that you can configure any manual scan, except that you cannot stop it from scanning the files in memory and other common infection points on the computer.

Убери Auto-Generated Quick Scan из Startup Scan

eruc

Так и сделал, просто изначально неверно прочитал хэлп "...except that you cannot stop it from scanning the files in memory and other common infection points on the computer." - я решил что его вообще удалить на неуправляемом клиенте нельзя. Спасибо за ответ.

А никто не смог победить "задумчивость" SAV10 при обнаружении вируса? Дело в том, что от момента собственно обнаружения вируса (файл блокируется для доступа) до появления окошка с алертом об его обнаружении проходит очень много времени - до 15-20 секунд (а по ощущениям если компьютер загружен, то и поболее). Такое ощущение, что САВ выполняет в этот момент какое-то безумное количество задач (карантин, попытка вылечить?). На старых версиях было побыстрее - может ли еще кто подтвердить это?

Посмотрел несколько страниц, и не нашел ответа. Подскажите пожалуйста, как возвести сию прогу в сети. С учетом прокси и множества компьютеров. Желательно подробно. Чтобы не засорять пишите на yuri_vrn@mail.ru с пометкой SAV. Заранее благодарен всем ответившим.

wizard_vrn
для начала прочесть руководства по установке
Туточки на русском по 9-ке
_
Туточки на English по 10-ке

Имею странный глюк: W2K3EES SP1 + MUI (Rus). Стоял 9.хх клиент. При попытке апгрейда до версии 10 процесс завис. Снес все ручками, как описано на Symantec`e. Теперь, при попытке установки - зависает LiveUpdate примерно на 50%. Комп можно перезапустить только по ресету или надо руками душить дерево процессов msiexec.exe, после перезагрузки в панели управления появляется иконка LiveUpdate, но не запускается. В "установка и удаление программ" LiveUpdate тоже есть, но удалить ее не получается. Ни клиент ни сервер не устанавливаются и не деплоятся... КАК ЛЕЧИТЬ???

Не стваится управляемый клиент на 10-тке, что делать?

pridecom

Цитата:

Не стваится управляемый клиент на 10-тке, что делать?

подробнее, телепатов нет -

Добавлено:
Sam_Snoopy
версия пропатченая ?(LZ & RandomUser)
или попробуй аналогично http://forum.ru-board.com/topic.cgi?forum=35&topic=21757&start=20#12

Нут вот и первые глюки полезли
При использовании VirtualDub 1.6.5 (или VirtualDubMod 1.5.1.10) если пытаешся сохранить видео в файл который уже существует - то вылазиь стандартное окно о том что хочеш ли переписать - говориш да и потом вываливается ошибка

Цитата:

FastWriteStream: couldn't open "C:\PROGRA~1\GORDIA~1\_.avi": The operation completed successfully..

при этом если реал тайм сканер отключить - то все ок. С 9 все было ок.
Проверено на трех компах
везде winxp sp2 eng corp + Symantec Corporate AntiVirus 10.0.0.359

что делать????

AnDySs1
Исошку скачал с сайта ЦцЦ.NhT-TeaM.OrG. Запуск Symantec AntiVirus.msi привел к тем-же результатам - наглухо зависает процесс установки на LiveUpdate. Пробовал ставить отдельно последнюю версию LiveUpdate с сайта Symantec`a - эффект 100% зависание установщика...

У кого установлен SAV 10.0 сервер. Видит ли он у вас клиентов 8.x и 9.x?
У меня ни в какую не хочет, только десятых видит.

Цитата:

У кого установлен SAV 10.0 сервер. Видит ли он у вас клиентов 8.x и 9.x?
У меня ни в какую не хочет, только десятых видит.

поверх девятки поставил 10 ... нормально всех клиентов видит ... клиенты 9.0.3.1000
9.0.0.388

ну вот я ставил с нуля, ничего не видит
а попробуй удалить 9.x клиента и задисковерить его снова, находит?

Цитата:

попробуй удалить 9.x клиента и задисковерить его снова, находит?

сейчас попробую ... результат скажу

Добавлено:
не находит ....

возможно там надо открыть на клинте доп. порты, раньше хватала UDP 2967, 38293 в 10.0 добавился еще TCP 2967

т.е. попробовать на winxp добавить эти порты в exeption или временно выключит firewall

у меня не помогло ни то ни то

А чем 10 лучше? Уже года полтора на 8-й сижу, вирусню ловит исправно, глюки отсутствуют. Что в 10 хорошего?

Цитата:

Что в 10 хорошего?

у меня 9-ка отлавливала не все ... очень много троянов не видела ...
10-ка очень хорошо эту гадость видит ... даже Radmin в карантин загнала


Цитата:

выключит firewall

отключен ..... точнее вообще нет ... сервер SAV на WinXP sp1
клиента которого не видит Win 2000SP4

TO b52trio21
TO Newbie777
Я тоже поставил 10 (апгрейдил с 9)
проблем особых не было (развернул сервер а потом через deploy установил коиентов ( у мя домен 2000)
Так вот есть у меня одна тачка которая в домене но юзер работает из под локальной уч записью ( просто так надо)
когда была девятка то все без проблем виделось и обновления с с ервака забирал
т.е все ок
Теперь что бы клиент нормально общался с сервером нужно заходить из под доменной уч записью или делать разрешения на папки для этого недоменного юзера)
т.е похоже механизм обновления происходит через шаринг
хотя может я и ошибаюсь

Цитата:

отключен ..... точнее вообще нет ... сервер SAV на WinXP sp1
клиента которого не видит Win 2000SP4

если у тя не домен попробуй разрешить доступ по сети к компу для пользователя win2000

UnGet


Цитата:

если у тя не домен

Домен

Добавлено:
Newbie777
Странно 10-ка нашла клента которого я удалял ...
долго искала но нашла ....
ни каких настроек не менял ....

а ну тогда эту 10-ку, вернул назад сервер 9, нашлись все 8.x 9.x клиенты с пол пинка, все нашлись кроме новых 10.x