» Symantec Antivirus Corporate Edition (часть 3)

PAVlion
Для этого в шапке есть ссылка, пройдите по ней и отправьте файл симантеку

PAVlion
ну ты гонишь... да он сколько я ним пользуюсь (лет 5) столько пропускает и они тааааак долго анализируют файлы... что я 3 год как ним разочарован , а ты только проснулся... приходится дополнять его нодом, да и тот тоже говно, кроме каспера ничего пожалуй лучше нет, тока и ключей на него тоже как правило нет

народ! можно канить из обновлённого антивиря вытащить базы, и переместить на др сервер НЕ этой сети?
может утилита есть какая как у E-SET...

Цитата:

PAVlion
ну ты гонишь... да он сколько я ним пользуюсь (лет 5) столько пропускает и они тааааак долго анализируют файлы... что я 3 год как ним разочарован , а ты только проснулся... приходится дополнять его нодом, да и тот тоже говно, кроме каспера ничего пожалуй лучше нет, тока и ключей на него тоже как правило нет

Вот я и склоняюсь к Dr.web`у...

Добавлено:

Цитата:

народ! можно канить из обновлённого антивиря вытащить базы, и переместить на др сервер НЕ этой сети?
может утилита есть какая как у E-SET...

Файл из C:\Program Files\SAV\*********.XDB тебе поможет.

Дополнительный сервер на SAVCE 9.0.0.338 RU

Есть первичный сервер, на него с FTP сливаются каждый день обновления, все ОК
Есть два вторичных, один заглючил. Удалил его в консоли из группы, деинсталировал в системе, перезагруз.. ставлю заново, дохожу до Группа/Пароль - пишет Введенный пароль не соответствует паролю на группе. Перегружался, менял пароль группы - все одно..
Что может быть?

можно ли создать установочный пакет для клиента, который автоматически во время устновки подключал антивирус к серверу и добавлял в нужную группу, наподобие как это сделано в Endpoint?

Подскажите пожалуйста, можно ли сделать управляемого клиента неуправляемым?
Есть образ, который раскатывается на комп, с уже установленным клиентом антивируса, управляемым с сервера. Компы уйдут в другой город, там нет возможности подключить их к серверу, а значит нужно настроить обновления через Интернет с сервера симантек. Можно ли это сделать не переставляя клиента неуправляемого?

Цитата:

можно ли создать установочный пакет для клиента, который автоматически во время устновки подключал антивирус к серверу и добавлял в нужную группу, наподобие как это сделано в Endpoint?

\\Server\VPHOME\CLT-INST\...


Цитата:

Подскажите пожалуйста, можно ли сделать управляемого клиента неуправляемым?
Есть образ, который раскатывается на комп, с уже установленным клиентом антивируса, управляемым с сервера. Компы уйдут в другой город, там нет возможности подключить их к серверу, а значит нужно настроить обновления через Интернет с сервера симантек. Можно ли это сделать не переставляя клиента неуправляемого?

http://service1.symantec.com/support/ent-security.nsf/854fa02b4f5013678825731a007d06af/605cf2ef9b659d8e88256a22002724e2

PAVlion
спасибо
а ничего нельзя сделать, чтобы клиент сразу в группу добавлялся?

Приветствую!
Кто подскажет, при установке клиента (10 версия) он начинает (насколько я понял) сканировать всю систему - первичный скан так сказать... Можно как-то отключить эту фичу?

Подскажите как удалить LiveUpdate из командной строки?

Добавлено:
и еще одно
если делать вот скажем так:
msiexec /i "Symantec AntiVirus.msi" INSTALLSERVER=0 RUNLIVEUPDATE=0 SYMPROTECTDISABLED=1 ADDLOCAL=SAVMain,SAVUI,QClient REBOOT=ReallySuppress /qn
то как не оформляя это в батник потом запустить удаление ливапдэйт сразу после успешного конца установки?

PAVlion
Спасибо за ссылочку, но там к сожалению есть такие слова как удаление и установка неуправляемого. А можно ли не переустанавливая клиента сделать его из управляемого неуправляемым?

вставил обновление vd29c403.xdb в дистрибутив SAV CE 10.1.7.7000
кому надо могу поделиться алгоритмом

Mishutas

SAV cd - ...\Docs\savinst.pdf

...
Настройка клиентов с помощью файла настройки Grc.dat
Клиенты можно настроить с помощью файла настройки Grc.dat при выполнении
следующих операций:
■ Переключение неуправляемого клиента Symantec AntiVirus в режим управляемого
клиента.
■ Изменение родительского сервера управления управляемого клиента без повторной
установки клиента, например в случае сбоя родительского сервера управления.
Для выполнения этой операции необходимо скопировать базовый сертификат группы
серверов в каталог \pki\roots того сервера управления, который будет играть роль
родительского сервера для клиента.
Для того чтобы настроить родительский сервер управления для клиента, выполните
следующие действия в указанном порядке:
■ Получите файл настройки.
См. «Копирование файлов настройки с сервера управления» на стр. 199.
■ Скопируйте файл настройки на клиент.
См. «Размещение файлов настройки на клиенте» на стр. 199.
Установка клиентов Symantec AntiVirus
Последующие процедуры
198
Копирование файлов настройки с сервера управления
Файл настройки Grc.dat содержит имя сервера, который будет применяться в качестве
родительского сервера управления. В файле xxx.x.servergroupca.cer хранится базовый
сертификат группы серверов. При копировании файлов с сервера, выбранного в
качестве родительского сервера управления, копируются все заданные на сервере
настройки клиента и устанавливаются соединения.
Как скопировать файлы настройки с сервера управления
1 Откройте Сетевое окружение.
2 Найдите компьютер, который должен играть роль родительского сервера
управления, и дважды щелкните на его имени.
На выбранном компьютере должен быть установлен сервер Symantec AntiVirus.
3 Откройте папку VPHOME\Clt-inst\Win32.
4 Скопируйте файл Grc.dat в нужную папку.
5 Откройте папку pki\roots.
6 Скопируйте следующий файл в необходимое расположение:
xxx.x.servergroupca.cer
Размещение файлов настройки на клиенте
Файлы настройки необходимо разместить в различных каталогах клиента. Файлы
можно вручную скопировать со съемного носителя, сетевого диска или из вложения
электронного сообщения. Кроме того, можно воспользоваться параметрами Microsoft
Installer для создания и распространения установочного пакета, содержащего файлы
настройки.
См. «Установка Symantec AntiVirus из командной строки» на стр. 221.
Как разместить файлы настройки на клиенте
1 Скопируйте следующий файл из предпочитаемого источника:
Grc.dat
2 Вставьте этот файл в следующий каталог клиента:
<диск>:\Documents and Settings\All Users\ Application Data\Symantec\Symantec
AntiVirus Corporate Edition\7.5
3 Скопируйте следующий файл из предпочитаемого источника:
xxx.x.servergroupca.cer
Установка клиентов Symantec AntiVirus 199
Настройка клиентов с помощью файла настройки Grc.dat
4 Вставьте этот файл в следующий каталог клиента, расположенный в каталоге
программы Symantec AntiVirus:
\pki\roots
5 Перезагрузите клиент.
После перезагрузки клиента файл Grc.dat будет удален.
...

Надо наоборот: из управляемого в НЕ управляемый.

HumpSoft
Да, уважаемый Dilk прав. Из управляемого нужно сделать неуправляемого без переустановки. Основная цель, дать возможность ряду компов залитым с образов качать обновления не с родительского сервера а из Инета.

Цитата:

Дополнительный сервер на SAVCE 9.0.0.338 RU

Есть первичный сервер, на него с FTP сливаются каждый день обновления, все ОК
Есть два вторичных, один заглючил. Удалил его в консоли из группы, деинсталировал в системе, перезагруз.. ставлю заново, дохожу до Группа/Пароль - пишет Введенный пароль не соответствует паролю на группе. Перегружался, менял пароль группы - все одно..
Что может быть?

Вынужден повторить вопрос, может кто с этим сталкивался?

demon1981

Цитата:

вставил обновление vd29c403.xdb в дистрибутив SAV CE 10.1.7.7000
кому надо могу поделиться алгоритмом

Делись, не помешает.

Интеграция файла описаний вирусов vd??????.xdb в дистрибутив SAV CE
1. Распаковываем файл описаний vd??????.xdb скажем с помощью 7z. Получаем список файлов. Там все архивы (*.vdb *.idb) кроме CATALOG.DAT
2. Из архивов все извлекаем в какую-нибудь папку, перезаписывая существующие файлы. Порядок извлечения в соответствии с датой изменения архива - из архивчиков что посвежее в последнюю очередь извлекаем
3. в архив VDefHub.zip из дистрибутива SAV CE добавляем полученные файлы

Теперь при установке из данного дистрибутива будет поставлен тот файл описаний вирусов что мы интегрировали

Mishutas - а кто вам мешает выделить эти компьютеры в группу и настроить для этой группы параметры LiveUpdate позволяющие грузить обновления из Инета?

Имеем 2 сервера в разных частях города, соединенных между собой по удаленной связи (PPP). Канал 256 kbit/s. На обоих серверах стоят Symantec Antivirus Corporate Edition версия 10.0.1.1000. Первый сервер, кроме того, подключен к Инету и тянет апдейты оттуда. Хочу, чтобы второй сервер тянул апдейты с первого. Захожу в консоли в диспетчер описания вирусов, пытаюсь выбрать в качестве источника первый сервер, но его тупо нет в списке. Точнее, иногда он есть, а иногда пропадает. Когда есть и выбираешь обновляться с него - в логах выдает не удалось обновить описания. Кто нибудь сталкивался?

Помогите пожалуста разблокировать группу, если пароль был утрачен... Много видел таких вопросов, а вот ответ так и не нашел... Если уж кто наверняка знает напишите на Treem165@mail.ru
Заранее благодарен)

Добавлено:
Так пробовал:
Q:Как сбросить забытый пароль от антивируса?
A:HKLM\SOFTWARE\Intel\LANDesk\VirusProtect6\CurrentVersion\AdministratorOnly\Security\UseVPUninstallPassword - устанавливаем в ноль
HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk\VirusProtect6\CurrentVersion\AdministratorOnly\Security\VPUninstallPassword - удаляем этот параметр.
и:
C:\Program Files\Symantec\Symantec System Center\Tools

не катит.... Клиент у меня 10.1.5.5000
выручайте люди!!!!!!!!!!!

Treem165
А сервер перегружал после этой процедуры?

через C:\Program Files\Symantec\Symantec System Center\Tools можно сбросить пароль, но для этого как я понял надо знать логин админа, я же его не знаю, где нибудь можно найти ЛОГИН?????????

Добавлено:
Ладно, даже если я сделаю другую группу, перекину туда все тачки, возникает такой вопрос... где настраивается обновление??? На старом серве LiveUpdate Administration Utility даже не стояла... Что же делать??? Как и откуда брать обновления? объсните пожалуйста...

ХЕЛП ХЕЛП ХЕЛП
Терь вопрос лежит так: Как настроить обновление на прокси., я нашел настройку ftp, забил там лог-пасворд, и заполнил как надо, но в нет все равно лезть он не хотит(( сначала пробивает на update.symantec.com, потом еще где то, а в итоге СОЕДИНЕНИЕ не установлено
Говорит сначала подключи нет, а потом Запускай ЛливАпдейт...
Что нить надо трогать в Сервер-Все задачи-LiveUpdate- Configurations????????

Ставлю только клиента SAV_10.1.7.7000_RU
Ставлю последнее обновление баз (intelligent updater с сайта).
Запускаю LiveUpdate - и тянется ~30 Mb с обновлением базы.

Как избавиться от последнего пункта? Часто клиента приходится ставить на машины, где инет "по талонам", и 30 Mb - непозволительная роскошь, а обычные еженедельные обновления возможны.

alex29 поставить централизованный сервер )

Treem165

Цитата:

я нашел настройку ftp, забил там лог-пасворд

Где нашел ?

Цитата:

Как настроить обновление на прокси

Сервер>Все задачи>Symantec Antivirus>Диспетчер описаний вирусов>Настройки>Источник>Настройка> - ставь галку "Использовать прокси сервер" , выбирай тип прокси и настраивай.

можно ли через консоль удалить сабж 10 версии по сети с нескольких компов?
или как это лучше сделать?

Verest69, старенькому дедушке с диалапом он очень нужен...

почему он после первой установки тянет полную базу? (судя по названию - что-то с MicroDefs....)