» Symantec Antivirus Corporate Edition (часть 2)

А на 394 что нельзя сразу накатить 401? Что за бред этот симантек пишет? Я в шоке

Labutin
На 396 4хх не ставятся. S_Lord все правильно написал

RTC

Цитата:

На 396 4хх не ставятся. S_Lord все правильно написал

Что не ставится? Только что эту чепочку на сервере поставил - было 394 - в итоге стало 401. Посавил все патчи друг за другом. Сразу на 394 (а потом и на 396 пробовал) 401 не встал.

кто нибудь знает как удалить sav ce со всех машин в сети централизовано, т.е. не ходить по всем хостам и руками анинстал запускать?
в сети есть есть sav сервер и примеррно 500 клиентов

valekz
Об этом уже писали тут где-то. Надо поравить значение ключа у файла msiexec с инстала на юнистал в VPREMOTE.DAT

RTC
у меня в этом файле так
setup.exe /qn

valekz

Вот, нашел пост.


Цитата:

Удалить можно. Смотрим файлик VPREMOTE.DAT и видим, что там строка для инсталяции через параметры msiexec. Если вы их поменяете на параметрв деинсталяции - клиен удалится. Я так делал.
параметры msiexec можно узнать на любой тачке если запустить "msiexec /?" или в справке windows.

т.е. меняешь праметры в vpremote.dat, а дальше как ?
через SSC удалять? через ремоут инсталл?

valekz
Удаляешь через консоль, так же как и ставил.
Весь принцип установки\удаления клиента сводится к нескольким простым действиям:
1. Закачка дистрибудива на тачку через шару \\тачка\Admin$
2. Запуск удаленной команды из VPRemote.dat с помошью утилы VPREMOTE.exe

на самом деле с помошью симантека можно что угодно творить на удаленной машине, хоть cmd.exe запускать

valekz

Если есть домен - то ничего сложного нет.
Пишешь нужный startup-скрипт и все...
Из-под SSC это сделать тоже можно, при необходимости.
Для этого правильно настраиваем
Program Files\Symantec\Symantec System Center\Deployment\ClientRemote Installation\VPREMOTE.DAT
(или Program Files\Symantec\Symantec System Center\Deployment\Server Rollout\CLIENTS\WIN32\VPREMOTE.DAT ?.. я правлю оба...)

т.е., пишем туда:
msiexec.exe /uninstall "Symantec AntiVirus.msi"

thx!

Подскажите, а есть ли сопоставимые аналоги сабжу кроме каспера? Достал симантек со своими криворуками програмистами

Raxxx2
а что у них кривого ?? юзаю уже с пол года и кроме больших обновлений других недостатков пока замечено не было !!

Raxxx2
Юзаю уже 5 лет на 25 компах в одной фирме и 50 в другой.

Из мною подмеченных недостатков - проблемы с переустановкой и uninstall SAV в некоторых случаях и более высокая цена чем на отчечественные "аналоги".
В остальном - проблем не было.

>Подскажите, а есть ли сопоставимые аналоги сабжу кроме каспера? Достал симантек со своими криворуками програмистами
Tend-Micro, McAfee
В чем криворукость?

Так я и думал что меня за этот вопрос сожрут Ну извините фанаты симантека, не нравится оно мне, что поделать
Ну а теперь поробую ответить:
У них очень многое сделано через за...цу. Хотя бы взять обновления баз. Зачем качать полностью все базы если можно слить только маленький апдейтик с новыми вирусами? И такого маразма там полно! У них даже крестик слевой стороны (в сканере и еще где-то)
За достаточное время они так и не смогли пофиксить все баги в установке и удалении сабжа ( респект (econ2) Сабж позволяет развернуть без проблем свой софт на клиентах но в тоже время нельзя свернуть все обратно, как сделано во многих нормлаьных програмах (имеется ввиду отсутсвие нормальной функции antideploy а не морока с ключами в файле vremote.dat)
Так же мне не нравится интрфес, напоминает аля 95 вынь. Но интерфес то бог с ним, нам не привыкать, главное чтобы человек (софт) был хороший
Все очень не продумано реализовано. Такое ощущение что у главного програматора этого антивируса какой то очень креативный мозг, который мне местами очень сложно понять

Добавлено:
t0984
Спасибо. Как раз их и думал посмотреть

Raxxx2
А меня как раз удивлял контраст между навороченными интерфейсами Norton/Symantec продуктов и аскетычным SAV - внешний вид котрого с 7.5 не поменялся вообще.

С другой стороны, это возможно говорит о том, что программа достигла своей вершины и работа теперь идет только над движком, а что IMHO требуется от антивируса вообще:

- чтобы вирусы ловил
- чтобы при этом систему меньше загружал

SAV с этим справляется, а остальное, как например анинтисталл, уже вторично, поэтому я это ему прощаю

Raxxx2
дело не в фанатизме а в практичности !! а к интерфейсу мона и привыкнуть при желании !!

1)Хочу поставить в сети SAV9 и SAV10 неуправляемых клиентов в сети, а потом их перевести в управляемые. Подводные камни есть?(шапку читал). Например может кто-нибудь объяснить как SAV9-клиенты цепляются к SAV10-серверу(пошагово объяснить).
2)Куда поставить SAV10-сервер на а) терминальный сервер или б) контроллер домена(на нём же 1С, SQL).? Склоняюсь к пункту б) т.к. в предедущих топиках описаны проблемы SAV10+Terminal Services 2003.(А то придется после выхода очередной версии SAV заново сносить Terminal Services - устанавливать SAV - устанавливать Terminal Services).
3) Какие порты и протоколы нужно открыть в файерволле, чтобы а) неуправляемые клиенты ходили за обновлением, б) управляемые клиенты ходили за обновлением?

Raxxx2

Цитата:

Подскажите, а есть ли сопоставимые аналоги сабжу кроме каспера? Достал симантек со своими криворуками програмистами

1. Согласен с автором на все 100%. Но какие деньги платим - так и работает (SAV - самый дешевый корпоративный антивирь)
2. антивирус, корпоративное решение (Windows). Там есть всё.

RivA

Цитата:

а в практичности

И какая в SAV практичность? Кроме ловли вируса (позавчерашний день), он НИЧЕГО не умеет.

ЗЫ Скажу, что я переполз на McAfee.

vicwanderer
а зачем пущать кого либо в инет если мона поднять внутри сервак и с него раздавать обновления !!

econ2

Цитата:

на 25 компах в одной фирме и 50 в другой

А я юзаю на почти 500.. геморой еще тот... особенно с обновлением версий(которые, как показывает практика, лучше вообще не ставить. 9ка до сих пор лучше всего работает.)

FreemanRU

Версии обновляю, тока когда выходит новая полная инсталяшка, а там - просто новые удаленные установки провожу еще раз.

9-ка тоже больше нравилась...
IMHO полегче была и на стартапе системы меньше проц мучала.

FreemanRU
ха !! а что антивирь должен ещё уметь ?? если те этого мало ставь Symantec Client Security тада он те ещё будет и всё остальное ловить !!
насчёт практичности имелось в виду установка его в корпоративной среде и управляемость удалённо соответствено !! к тому же то что дорого не всегда означает лучше !!

econ2

Цитата:

что IMHO требуется от антивируса вообще:

- чтобы вирусы ловил
- чтобы при этом систему меньше загружал

Да ну? А если червь? На которого еще нет в базе? Выключать комп и ждать 4-6 часов, пока он появится в базе? У нас вот недавно был - w32.beagle@mm!zip. Ну да, появился у SAV в базе около 17 МСК, у McAfee также. Тока выловили мы его на нескольких компах в 14 МСК. И там где стоял SAV он спокойно отсылал письма, а там где McAfee - нет, и заражение на том компе и кончилось. Потому что McAfee блокирует рассылку не из "проверенных" программ.

Какая красота с этим симантеком И часто он так тупит новыми вирусами?

FreemanRU
надо лучше юзверей тренировать что бы не открывали приходящие по мылу всякие файлы !! тада и проблем меньше будет !!

Все не натренируешь. Всегда найдется какй-нибудь баран который нажмет. Кстати, а если в конторе 1000 человек, то тоже надо ходить всех учить по нескольку раз?
Так что это не вариант.

RTC

Цитата:

И часто он так тупит новыми вирусами

А это не от SAV зависит. Не реально написать за 10 минут готовое лекарство.

RivA

Цитата:

надо лучше юзверей тренировать что бы не открывали приходящие по мылу всякие файлы !!

ты надеюсь не всерьез это сказал?

FreemanRU

Цитата:

А это не от SAV зависит. Не реально написать за 10 минут готовое лекарство.

Хм.... Тот же касперский пишет обновки вроде своевременно. У них обновления баз уже происходят каждые пол-часа? Правда в реале я этого не замечал вроде. Но информация такая где то проходила.

RivA, " если мона поднять внутри сервак и с него раздавать обновления"
см. п 1)Хочу поставить в сети SAV9 и SAV10 неуправляемых клиентов в сети, а потом их перевести в управляемые.

to all
Скачал SAV9 c _http://rapidshare.de/files/4523093/SAVCE904100ClientRU.rar.html ссылку нашёл на http://forum.ru-board.com/topic.cgi?forum=35&topic=22075&start=1480. Устанавливаю неуправляемого клиента на Win98, в процессе установки вываливается сообщение "Требуется обновление базового сертификата. Установите обновление базового сертификата Microsoft и перезегрузите компьютер, а затем повторите попытку. Это обновление можно загрузить с веб-узла www.windowsupdate.com ". С этого же дистрибутива устанавливаю на WinXP - устанавливается нормально, только по LiveUpdate не обновляется. Такое ощущение что файервол не пускает.
Вопрос 1. Как всё-таки поставить SAVCE904100ClientRU на Win98?
Вопрос 2. Как заставить SAV обновляться через кнопку "LiveUpdate"?