» Корпоративные продукты McAfee / Networks Associates (NAI)

Daemon2
нужен sdat.exe! Скачай с оф. сайта

Rossiyanka
Я имел ввиду, можно ли, используя эти файлы, обновиться вручную?

Daemon2
можно на клиентской машине, которая вытягивает обновления создать из консоли mirror task и остальных отправлять на нее. Если путем переноса на флешь-носителе, то как сказала Россиянка.

yurl
Всё дело в том, что у меня машины в инет за обновлениями не ходят. Есть лишь эти файлы. Насколько я понимаю, это файлы, которые как раз и включены в sdat.exe. Кто подскажет, куда их прописать, чтоб тачка обновилась?

Daemon2
https://knowledge.mcafee.com/article/728/614199_f.SAL_Public.html

arkasha81
Спасибо за инфу, прочитал. Всё сделал так, как описано, но ничего не выходит, постоянная защита не запускается, значок в трее перечеркнут, базы не подхватываются. У меня в папке C\Program Files\Common Files\Mcafee\Engine находятся файлы avvclеan.dat, avvscan.dat, avvnames.dat. А из архива распаковываются clеan.dat, scan.dat, names.dat, т.е. без "avv".
Если даже их переименовать и подсунуть, то все равно ничего не получается.

Daemon2

Цитата:

Кто подскажет, куда их прописать, чтоб тачка обновилась?

Bat-ничек напиши (копировать в папку с базами),
при этом avvclеan.dat, avvscan.dat, avvnames.dat - новый формат баз (движок 5200 и старше, идет в VSE 8.5i),
а без avv - старый (движок 5100, VSE8.0i без обновления движка)

Цитата:

Есть сервер, на котором стоит McAfee GroupShield for Exchange 7.0.555.107 без сервиспаков и хотфиксов. Поставил в пару к нему (на тот же сервер) McAfee Quarantine Manager 5.0.950.100 без сервиспаков но с хотфиксом Patch1. Quarantine Manager нормально увидел первый продукт и все было чики-пуки...
Но через несколько часов Карантин Манагер "потерял" GroupShield, а в журнале событий Windows появилась следующая регулярная ошибка от первого продукта (GroupShiled) - Failed to connect to the MQM server with error 80040236.

Кто виноват и как исправить?!

...а по моей проблеме знающих гениев не найдется, да?

wood
Спасибо за инфу. Теперь мне все понятно.

Russian_watson
https://knowledge.mcafee.com/article/15/616211_f.SAL_Public.html

arkasha81

Спасибо огромадное! Пошель читать...

McAfee Secure Messaging Service for Enterprise
подскажите пожалуйста, где это скачать? входил по грантам - нет там такой софтины

Epolicy 4.0 Patch 2. Когда мы создали таск на обновление через интернет, указали необходимые пакеты для их обновлений, сейчас же появились следующие Others продукты, мною незнакомые:
Audit Engine Content 1015
Infection Checks 0173
Microsoft Security Bulletin Checks 0173
Product Checks 0173

есть новенькое по Signatures and engines:
ExtraDAT
Host Intrusion Prevention Content
PUP DAT
SCMDAT
SCMEngine
System Compliance Profiler Templates
System Compliance Profiler Templates 2.0

Теперь вопрос: что все это значит и для чего необходимы обновления этих вещей? Даже если все это было, прошу не судить...

Цитата:

можно на клиентской машине, которая вытягивает обновления создать из консоли mirror task и остальных отправлять на нее

можно подробнее? тк я уже 3 месяца вожусь с орхестратором, и не получается, то вариант устроил бы меня. Но уже пробовал много раз, и не получается. Как именно это сделать?

на том компьютере, который имеет доступ в инет для скачки обновлений McAfee VS из консоли VirusScan Файл -> mirror task , далее все интуитивно понятно, ставишь расписание, путь до общего рессурса.
Теперь на компах, которые должны получать обновления tools - > edit repository -> add,
UNC - путь до общего рессурса. Все.

Rossiyanka
У них сменилось очень много названий продуктов.

Цитата:

Audit Engine Content 1015
Infection Checks 0173
Microsoft Security Bulletin Checks 0173
Product Checks 0173

Это всё правила для System Compliance Profiler
Проверяет систему на соотвествие правилам.


Цитата:

ExtraDAT

Все обновления для всех угроз.

Цитата:

Host Intrusion Prevention Content

Они сделали фаер, блокировку приложение и блокировку хукинга (вешание библиотек к приложениям).

Остальное еще не изучал.

Добавлено:
FlintWP

Цитата:

McAfee Secure Messaging Service for Enterprise

Боюсь, что нигде:

Цитата:

McAfee Secure Messaging Service is a managed security service that resides outside your network. It manages daily security operations without the need for additional hardware, software, or personnel.

FreemanRU
а подскажите пожалуйста, какой программой\модулем от McAfee бороться со спамом?

FlintWP
GroupShield + плагиин (получаем антивирус и антиспам)
или
SpamKiller (чистый антиспам)

По функциям антиспама - одинаковые.

FreemanRU
спасибо большое за ответ!
у меня в сети около 50 машин. на серваке стоит Protection Pilot. у юзеров VirusScan 8.5 + Anti-spy. обновления раздает Protection Pilot. Антиспам нужен только на нескольких машинах, если я его туда поставлю, он как-то будет связан с Protection Pilot? и должен ли?

FlintWP
Spamkiller устанавливается на почтовый сервер, Domino или Exchange

Через Protection Pilot управлять Spamkillerом нельзя

а на локальной машне он работать не будет?
юзер работает с Outlook 2003

FlintWP

Цитата:

а на локальной машне он работать не будет

тема называется
Цитата:

Корпоративные продукты

. Так что....

Всем привет! Пытаюсь поставить EPO на 2003 винду х64. Скачал и установил SQL 2005 backward compatibility x64, установил всё нормально. Однако, когда запускаю установку самого EPO, то он жалуется, что не установлен этот самый SQL 2005 backward compatibility, иными словами, не видит его.
Как тут быть, подскажите?

Вышел новая версия scan engine - 5300.
Скачать можно по ссылке http://www.mcafee.com/apps/downloads/security_updates/engines.asp?region=us&segment=enterprise
Поддержка версии 5200 будет прекращена с января 2009

Круто
А как сделать, чтоб у меня все клиенты через EPO обновили scan engine до 5300 ?
Сам EPO я обновил.

Забыл процитировать новость от Avert Labs:
"McAfee Avert Labs proudly released a new version of it’s core technology late last week. The 5300 Scan Engine is the most recent major release, and boasts significant performance optimizations in terms of scan and initialization times - in addition to a 42% improvement in memory usage. As the number and types of malware continues to grow at an ever increasing rate, Avert has worked hard to include functionality in the engine to enable better detection. Features such as more effective emulation techniques and cutting edge Fingerprinting technology continue to enable our anti-malware researchers to be ahead of the game in terms of generic detections as we field thousands of new samples on a daily basis. In addition to a number of other features, we’ve added support for a few more platforms including Solaris 10 on Intel x86 and x64. Customers have tested the new engine out in the field over the last few months in it’s Beta form, and it is now the final version available for elective download from our site.

We will be auto-updating our Enterprise level customers at the end of the month in an effort to deliver the best detection and performance possible. Subsequently, Avert will no longer support the 5200 Engine after January 31, 2009."

R3G3Oxl3
Самое забавное, вот это:

Цитата:

My Repository Latest Available
DAT: 5356.0000 5356.0000
Engine: 5300.2777 5200.2160

Мой дурацкий вопрос отпадает! Всё получилось!

Цитата:

FreemanRU

Да ничего особого странного, не успели еще инфу на MyAvert обновить

27 августа McAfee планирует провести автоматическое обновление McAfee Engine 5300 через ePO

----------------------------------------------------------------------------------------

у меня на рабочих станциях установлен Virusscan Enterprise 8.5i Patch 1
а на серверах Virusscan Enterprise 8.5i Patch 6

возник вопрос: какая минимальная версия Virusscan Enterprise 8.5i необходима для Engine 5300

подойдет-ли "8.5i Patch 1" или необходимо "8.5i Patch 6"
или даже Patch 6.1 ??????

взято из инфы к последнему паку:

PATCH 6.1 RESOLVED ISSUES

1. ISSUE:
An issue can occur when the 5300 engine is
installed prior to installing VirusScan 8.5i
Patch 6. The scanner engine files are partially
overwritten with the previous 5200 version that
is stored in the MSI cache. This mismatch
causes the scanner engine to fail to
initialize.

RESOLUTION:
The Patch installation package has been updated
to correct this issue, and does not overwrite
the engine files.