Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Symantec Antivirus Corporate Edition (часть 3)

Автор: newBuch
Дата сообщения: 26.10.2009 08:46
Честно признаюсь я её не смотрел, но первое что настораживает в readme, это то что не рекомендуется запускать по сети

А скрипт собсно выглядит так:
[more=Читать дальше..]
Option Explicit 'all variables must be defined

Dim oReg, oShell, oFSO
Dim UninstallString, ProductCode, i
Dim strComputer, colItems, objWMIService, objItem
Dim strKeyPath, subkey, arrSubKeys
strComputer = "."

'********************************
'Enter Product Code Of The Application Here That You Want To Uninstall within the Bracket
ProductCode = "{50E125D1-88E5-48CE-80AE-98EC9698E639}"

'********************************

' Get scripting objects needed throughout script.
Set oShell = CreateObject("WScript.Shell")

'**************************
UninstallString = "MsiExec.exe /X" & ProductCode & " /qn" & " /norestart"

Const HKEY_LOCAL_MACHINE = &H80000002

Set oReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\\" &_
strComputer & "\root\default:StdRegProv")

strKeyPath = "SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall"
oReg.EnumKey HKEY_LOCAL_MACHINE, strKeyPath, arrSubKeys

For Each subkey In arrSubKeys

IF subkey = ProductCode Then
i=0
i= oShell.Run(UninstallString, 1, True)
WScript.Quit(i)
End If

Next

Set oShell = Nothing
Set oReg = Nothing




'************* End Code ************
[/more]
Автор: ASSEDO
Дата сообщения: 28.10.2009 23:08
Работает ли версия 10.2.4 на Windows 7? Пробовал ли кто-то?
Автор: SergeyMark
Дата сообщения: 29.10.2009 12:36
ASSEDO

Цитата:
Работает ли версия 10.2.4 на Windows 7? Пробовал ли кто-то?

Предъидущую версию пробовал, отказалась инсталироваться. Работает Symantec Endpoint Protection, и то только начиная с версии 11.0.5. Видимо Symantec не собирается дальше разрабатывать SAV, всем предлагают перейти на SEP.
Автор: 21101z
Дата сообщения: 03.11.2009 13:30
Добрый день, нужна подсказка. Как установить вторичный сервер?
Имеется группа серверов1, в ней есть 3 сервера, 1сервер первичный.
Пытаюсь установить ещё один вторичный сервер в тойже группе (или в другой новой группе создавал), устанавливается, но в свойствах пишет:
Состояние - вторичный
Группа серверов1
Первичный - (пусто)
версия программы 10.1.0.394 и консоли и клиентов.
Какая последовательность установки сервера?
п.1.Устанавливаем клиент (выбираем сервер)
п.2. устанавливаем консоль управления
или не так?
Автор: rudnev1980
Дата сообщения: 03.11.2009 17:27
Есть 2 вопроса по SAV 10.1.8.8000:
1) может глупо, но есть ли возможность разрешить выгружать службу Symantec Antivirus на первичном сервере (да и на других серверах SAV) из меню "Файл" так, как это можно сделать на клиентах из SSC в "Параметрах клиента" снятием галочки с "Блокировать возможность выгрузки служб SAV";
2) есть ли возможность по окончании плановой проверки выключить компьютер пользователя - как в Каспере (идея такая: в пятницу, после работы, часов в восемь вечера компы пользователей уходят в плановый полный осмотр, а по окончании выключаются).
Заранее спасибо за ответы.
Автор: SergeyMark
Дата сообщения: 05.11.2009 07:02
21101z

Цитата:
Имеется группа серверов1, в ней есть 3 сервера, 1сервер первичный.
Пытаюсь установить ещё один вторичный сервер в тойже группе (или в другой новой группе создавал), устанавливается, но в свойствах пишет:
Состояние - вторичный
Группа серверов1
Первичный - (пусто)

Не понял чего ты добиваешься?
Вот цитата из инструкции: "В каждой группе
серверов должен быть только один первичный сервер управления. Все остальные
серверы группы считаются вторичными серверами управления. Как первичный, так
и вторичные серверы управления могут управлять произвольным числом клиентов
Symantec AntiVirus. В частности, у них может не быть клиентов."
Автор: 21101z
Дата сообщения: 05.11.2009 13:13
SergeyMark

Цитата:
Не понял чего ты добиваешься?

Имеется группа серверов1
в ней 3 сервера
1сервер первичный
два другие вторичные, в этих серверах в свойствах прописан первичный сервер управления
хочу поставить ещё один вторичный сервер! как?
Сумантек сервера разворачивали до меня раньше в 2007году, что и как было настроено нет информации уже.
Один из вторичных, который раньше был, накрылся комп (накрылся HDD). И теперяча в том подразделении необходимо поднять новый вторичный сервер. Пока клиентов обновляем в ручную.
Автор: Attid
Дата сообщения: 05.11.2009 14:00
21101z
при установке он спрашивает в какую группу довить, нажимаешь обзор и выбираешь существующую группу. потом лдогин пароль от нее.
Автор: 21101z
Дата сообщения: 05.11.2009 14:37
Attid

Цитата:
при установке он спрашивает в какую группу довить, нажимаешь обзор и выбираешь существующую группу. потом лдогин пароль от нее.

не помогает этот вариант, уже пробовал неоднократно
может думаю что то с сертификатами
уже и в реестре изменял
[HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk\VirusProtect6\
Parent=был пустым, прописывал (сервер1), на новом вторичном сервере, всё равно не помогает, пишет тогда конфликт первичных серверов.
Автор: mudrij_p
Дата сообщения: 05.11.2009 15:11

Цитата:
Parent=был пустым, прописывал (сервер1), на новом вторичном сервере, всё равно не помогает, пишет тогда конфликт первичных серверов.

А точно есть праймери? Просто похоже что его нет. А если нет праймери то добавить новые сервера не можно. Тогда нужно сделать новую серверную группу с праймери серверром и перенести туда старые сервера с пользователями(или только пользователей)
Автор: 21101z
Дата сообщения: 05.11.2009 16:09
в консоле управления есть праймери, т.е. Первичный!
думаю придется качать целый CD в варезника.
инсталяционные файлы Symantec AntiVirus Corporate v10.1.0.394 RUSSIAN у меня - 33мег
Symantec System Center 10.1.0.394 RUSSIAN -22мег
уже скачивал Symantec AntiVirus v10.1.0.7000 инстал клиента, всё равно не помогает
Автор: Attid
Дата сообщения: 06.11.2009 10:19
21101z
попробуй один из вторичных сделать первичным, когда сертификаты реплицируются, попробуй установить заново

инстоляционый пакет пойдет любой от корпарейта. для установки консоли ставить сервер не обязательно.
может тебе и не нужен еще один дополнительный сервер ? =)
Автор: 21101z
Дата сообщения: 06.11.2009 12:26

Цитата:
попробуй один из вторичных сделать первичным

на работающей структуре антивирусной безопасности пробовать, не зная результата нельзя, не мой стиль работы. вот и пробую ставить вторичный управляемый, но если думаю не пойдет, придется сделать ещё одну группу с первичным сервером в другом подразделении, легче контролировать на одном сервере нежели на нескольких.
Вторичный сервер нужен для удаленного подразделения, канал туда 256кб, одно дело обновлять вторичный сервер и другое обновлять толпу клиентов удаленных другого подразделения.
Автор: Erazer
Дата сообщения: 09.11.2009 14:08
Господа, подскажите плз, как быстро и централизовано запретить симантеку трогать конкретные папки, везде и при всех тимапх проверок ?
Автор: SergeyMark
Дата сообщения: 10.11.2009 11:31
Erazer

Цитата:
как быстро и централизовано запретить симантеку трогать конкретные папки, везде и при всех тимапх проверок ?

Этот вопрос задают регулярно. Но решения так и нет. Приходится на каждом компьютере добавлять папки в исключения.
Автор: Victor_VG
Дата сообщения: 10.11.2009 19:10
SergeyMark

Кстати, а если попробовать состряпать что-то типа скрипта-шаблона который будет добавлять нужные нам настройки используя переменные среды? Мысль конечно в зародыше, но может можно что-то и придумать если использовать её за основу для поиска решения?
Автор: SergeyMark
Дата сообщения: 11.11.2009 06:13
Victor_VG

Цитата:
Кстати, а если попробовать состряпать что-то типа скрипта-шаблона который будет добавлять нужные нам настройки используя переменные среды?

Наверно при этом путь, к исключаемой из проверки папке, на всех компьютерах должен быть одинаковый?
Автор: kleon65
Дата сообщения: 12.11.2009 08:32
Всем доброго дня!

У меня появилась проблема.
Имею сервер W2K8 x64, на нем стоит Symantec 10.2.2.2000
Сегодня по какой-то причине отключился Auto-Protect.
В EventViewer на счет этого - пусто.

Подскажите как это побороть.
Заранее благодарю за помощь.
Автор: JustAsPlanned
Дата сообщения: 15.11.2009 12:24
Проблема исчерпана, антивирус переставил
Автор: Demones
Дата сообщения: 18.11.2009 18:16
Подскажите, какая версия Symantec Antivirus будет работать под Windows 7 64-bit?

Добавлено:
Пардон, не в ту тему....

Добавлено:
Подскажите, какая версия Symantec Antivirus будет работать под Windows 7 64-bit?
Автор: SergeyMark
Дата сообщения: 19.11.2009 06:56
Demones

Цитата:
Подскажите, какая версия Symantec Antivirus будет работать под Windows 7 64-bit?

Symantec Endpoint Protection 11.0.5002.333 работает.
Автор: vikman
Дата сообщения: 19.11.2009 10:18

Цитата:
Q:Сервер обновляет базы раз в неделю, а с сайта можно скачать новые ежедневно. Как заставить обновляться? [?]

я просто создал задачу которая запускает luall.exe каждые 4 часа. и настроил чтобы после выполнения автоматически закрывалось.
Автор: hejdo
Дата сообщения: 22.11.2009 21:53
после того как на unmanaged sav 9 client ставлю grc.dat с запланированными обновлениями, клиент перестает обновляться вручную через liveupdate, хотя запрет на это не выставлен. пишет, что невозможно соединиться с сервером liveupdate.

настройки файла:
http://img21.imageshack.us/img21/4623/20091122225051.jpg
http://img121.imageshack.us/img121/5088/20091122224951.jpg

roaming отключен.

где копать?
Автор: plazmadont
Дата сообщения: 23.11.2009 15:15
подскажите.
установлена система клиент-банк. при отправке нескольких платежек в банк попадеает тока первая, остальные симантеком "проглатываются". Причем клиент-банк думает что все отправлено, а банк думает, что тока одна платежка пришла. Где нуна чего подкрутить, чтоб все доходило. Симантек версии не помню какой. Возможно что разные версии, т.к. уже у многих клиентов такое дело твориться.
Извините если нечто подобное было.


з.ы. заюыл добавить, если антивирь отключаю, то все равно доходит тока первая. полтергейст какой-то)))
Автор: uchen
Дата сообщения: 24.11.2009 19:42
ok
Автор: SergejFk
Дата сообщения: 25.11.2009 13:29
На этот линк Q:Машины отключенные от сети некоторое время исчезают из консоли. Чем/как лечить? [?],
ответ:

Цитата:
Symantec Knowledge Base

We're Sorry ...

An error has occurred in the Symantec Knowledge Base.

1.Есть ещё варинт? Очень насущная тема.
Или скажем так, как опеределить кто отвалился?

2.Ещё вопрос. Начинаем переводить в тестовом виде на Sep11. Схема перевода клиентов такая же как с сервера Sav 10 - Sav10? Т.е. копир *.dat.

3. Каков ресурс по оптимуму сервера Sep11? На подключения 100-500 клиентов запросил 4 гига оперативы. Это минимум или максимум?
Автор: vithol
Дата сообщения: 25.11.2009 14:13
установил Symantec AntiVirus 10.2.0.322 под Windovs Vista SP2 обновил через LiveUpdate scan engine 91.2.1.10-получил в виндоус секъюрити алерт Not compatible-кто то сталкивался с таким ?и как лечится?
Автор: SergeyMark
Дата сообщения: 26.11.2009 06:59
SergejFk

Цитата:
2.Ещё вопрос. Начинаем переводить в тестовом виде на Sep11. Схема перевода клиентов такая же как с сервера Sav 10 - Sav10? Т.е. копир *.dat.

Я писал о том как переходил на SEP в смежном топике http://forum.ru-board.com/topic.cgi?forum=5&topic=24492&start=1200

Цитата:
Дистрибутив формируется из выбранных при установке компонентов, так что до установки подумай все ли компоненты тебе нужны. Например при наличии в сети ISA Server не желательно выбирать компонент "защита от угроз из сети".


Цитата:
1. Установил новый сервер W2k3 в сети.
2. На пограничном ISA сервере настроил правила необходимые для SEP.
3. Установил на новом сервере SEP, настроил.
4. Из консоли SEP подключил 5 компов к новому серверу. (через поиск неуправляемых клиентов) Клиент SEP сам удалил клиентов SAV . (Выбираем Администрирование -> Установочные пакеты -> Применить в группе. Все клиенты обновятся тихо и незаметно для пользователей.)
5. Неделю наблюдал за этими пятью компами. Потом подключил к SEP остальные компы. После этого можно гасить старый сервер с SAV.

Автор: SergejFk
Дата сообщения: 26.11.2009 11:52
Спасибо. Изучаю.
По п.п.:

Цитата:
1.Есть ещё варинт? Очень насущная тема.
Или скажем так, как опеределить кто отвалился?



Цитата:
3. Каков ресурс по оптимуму сервера Sep11?

Есть мнения?
Автор: avimurom
Дата сообщения: 27.11.2009 10:04
ПОМОГИТЕ!!! Немогу удаленно обновить всех клиентов.

Был установлен win 2000. Обновил его до XP SP1. Затем поставил SP3.
Компы которые обновил таким образом теперь при установке клиента выдают ошибку:
The selected computer ******* does not have windows 2000 or higher.

На компы с установленным с нуля XP все нормально.

Только не предлагайте переустановку XP. У меня 60 машин на территории 4 квадратных км.
Бегать замучаюсь, я один их обслуживаю. На каждой груда документов, которые придется с начало сохранять.

Я думаю ошибка заключена в локальной безопасности.

Вот что написано на форуме Symantec http://www.symantec.com/connect/forums/selected-computer-does-not-have-windows-2000-or-higher.
Проверил. Вроде все так. Смущают только бинарные ключи. Они разные на машинах.

Добавлено:
Все НАШЕЛ. Ветка HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg отсутствовали права для пользователя LOCAL SERVIC.

При этом не работал удаленный реестр, хотя сам сервис был запущен.

Страницы: 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465

Предыдущая тема: Все о MDaemon (#3)


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.