Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Broadcom Symantec Endpoint Protection | SEP (часть 1)

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199

Открыть новую тему     Написать ответ в эту тему

vabik

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 Варезник

Symantec Endpoint Protection


Самое значительное обнoвление лидирующего корпоративного антивирусного продукта Symantec за последние годы — объединяет в одном агенте Symantec AntiVirus и усовершенствованное средство предотвращения угроз, обеспечивая беспрецедентную защиту от вредоносных программ для ноутбуков, настольных ПК и серверов.  
Чтобы защитить заказчиков, как от сегодняшних, так и от новых, завтрашних угроз, Symantec Endpoint Protection использует превентивные технологии, которые выявляют и активно блокируют атаки, автоматически анализируя поведение приложения и сетевые коммуникации. В одном простом в установке и управлении решении заказчики получают интегрированный комплекс средств антивируса, защиты от шпионского ПО, межсетевого экрана и предотвращения вторжений по сети (intrusion prevention solutions, IPS), а также инструменты управления приложениями и устройствами. Symantec Endpoint Protection представляет собой единственный продукт, который содержит все основные технологии защиты (антивирус, защиту от шпионского ПО, межсетевой экран, систему предотвращения вторжений и средства управления устройствами) в составе одного интегрированного агента с администрированием посредством единой консоли управления.

 
  • Обзор Symantec Endpoint Protection 12.1.2: настройки и возможности
  • Symantec Endpoint Protection - оптимальная настройка
     
    В названии выпусков MP - означает Maintenance Pack, RU - Release Update.
  • What's new for Symantec Endpoint Protection 14.3, по-русски, ещё момент  
  • Versions, system requirements, release dates, notes, and fixes
     
  • Русская версия не выпускается, начиная с 14.3 RU2

  • Всего записей: 70 | Зарегистр. 28-12-2005 | Отправлено: 09:48 03-09-2007 | Исправлено: Maz, 09:09 03-07-2025
    KismetT_v3



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    С 14.01.2025 наблюдаю отказ в обновлении с liveupdate.symantec.com, клиенты sep 14 как отдельно-установленные, так и в составе sepm, сам сервер тоже не может получать обновления. При попытке открыть ссылку https://liveupdate.symantec.com в браузере получаю заглушку broadcom "Sorry, you have been blocked" Обновления от 13го Января последние актуальные.  

    Только что успешно обновил liveupdate через прокси comss.

    ----------
    Это я .... И это тоже я .... Мы из этих

    Всего записей: 2556 | Зарегистр. 08-04-2016 | Отправлено: 11:14 16-01-2025
    koral5057



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    KismetT_v3
     
    Спасибо, почитал предыдущие странички, нашёл  - тоже работает. Вопрос: этот прокси публичный для всея РФ и как он надёжен в плане безопасности или стабильности?

    Всего записей: 124 | Зарегистр. 16-09-2005 | Отправлено: 11:50 16-01-2025
    KismetT_v3



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Вопрос: этот прокси публичный для всея РФ и как он надёжен в плане безопасности или стабильности?

    Стабилен пока. В плане безопасности всё, что не твоё потенциально небезопасно.

    ----------
    Это я .... И это тоже я .... Мы из этих

    Всего записей: 2556 | Зарегистр. 08-04-2016 | Отправлено: 11:58 16-01-2025
    diniz

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    какой vpn использовать можно для windows 7 ноут? проблема в обновлении symantec с 14 января 25 года.

    Всего записей: 12 | Зарегистр. 20-01-2025 | Отправлено: 12:25 21-01-2025
    ephraim

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    какой vpn использовать

    В настройках Symantec Live Update пропишите прокси-сервер:
    Адрес: updates.comss.online Порт HTTP: 9999 Порт HTTPS: 9999 Пользователь: comss Пароль: club

    Всего записей: 158 | Зарегистр. 11-02-2005 | Отправлено: 21:34 21-01-2025
    diniz

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ephraim   приветствую.  заработал на данных настройках)))  огромная благодарность.  как отблагодарить  Уважаемый?

    Всего записей: 12 | Зарегистр. 20-01-2025 | Отправлено: 12:39 22-01-2025
    UstasByBy

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Перестали обновляться клиенты  - и на сервере и на клиентах "застыло" от 13-01-2025
    В настройках SEPM (Админ => Серверы => МОЙ-СЕРВЕР => Cjdqcndf => Прокси) прописал ...comss.....
    Запустил обновление. SEPM обновился (судя по инфе с дашбарда). А вот его клиенты не обновляются.
     
    Покопался в настройках - там есть еще в разделе Политики => LiveUpdate ряд настроек. Может быть и там необходимо было указывать прокси или например явно указать адрес моего SEPM в качестве источника обновлений?  

    Всего записей: 49 | Зарегистр. 27-06-2007 | Отправлено: 10:26 03-02-2025
    gualexy



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Приветствую.
     
    2 Вопроса.  
     
    1) Возможно ли прописать в настройках setup (setup.ini, чтото типа) прописать proxy comss, чтоб сразу в реестр прописалось.
     
    2) экспортировал ветку реестра в reg файл  с настройками proxy.
    Импортировать не дает (win11), нет доступа. Через батник тоже не дает. ? => Как?

    Всего записей: 32 | Зарегистр. 01-12-2010 | Отправлено: 09:27 07-02-2025
    kvark484kvark484

    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите, неуправляемый клиент Symantec Endpoint Protection 12.1.6 MP10 обновления антивирусных баз ещё получает или уже нет?

    Всего записей: 541 | Зарегистр. 26-03-2016 | Отправлено: 19:54 09-02-2025 | Исправлено: kvark484kvark484, 20:01 09-02-2025
    BorlandIMHO

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    неуправляемый клиент Symantec Endpoint Protection 12.1.6 MP10 обновления антивирусных баз ещё получает или уже нет?

    Уже ОЧЕНЬ давно не получает.
    3 апреля 2019 года закончилась основная поддержка ("End of support life"). Обновления всё ещё можно было скачать вручную здесь, а клиенты 12.1 под управлением SEPM 14.x {т.е. управляемые} продолжали получать обновления через SEPM. 3 апреля 2021 года закончилась расширенная поддержка ("End of extended support life"), и обновления для версии 12.1 после этого не выпускаются.

    Всего записей: 3047 | Зарегистр. 12-10-2006 | Отправлено: 23:51 09-02-2025
    koral5057



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    gualexy
     
    2. Похоже, неинтерактивно - никак, работает блокировка "Tamper protection", она же "Защита от изменений", сначала надо выключить её, потом править реестр. Выключение (выгрузка) клиента через "smc.exe  -stop" не поможет.
     
    1. Для вновь устанавливаемых клиентов, имхо, нужно указать, чтобы автозащита не включалась при установке.
    После инсталляции сразу применить нужные настройки реестра.
     
    Вот тут  основная статья:
    https://techdocs.broadcom.com/us/en/symantec-security-software/endpoint-security-and-management/endpoint-protection/all/appendices/about-client-installation-features-and-properties-v8629812-d21e3903/about-configuring-setaid-ini-v52562787-d21e3954.html -
     
    Тут про msi-вызов  = как  раз можно оставить выключенной самозащиту после инасталляции, ключ ENABLEAUTOPROTECT=0
     
    https://techdocs.broadcom.com/us/en/symantec-security-software/endpoint-security-and-management/endpoint-protection/all/appendices/symantec-endpoint-protection-command-line-client-i-v6095126-d21e4172.html
     
    ps. Ссылки через одну не работают с росс. IP.
     
    upd:sep.exe - > smc.exe

    Всего записей: 124 | Зарегистр. 16-09-2005 | Отправлено: 13:34 11-02-2025 | Исправлено: koral5057, 09:11 15-02-2025
    Barmaglot2000

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kvark484kvark484

    Цитата:
    неуправляемый клиент Symantec Endpoint Protection 12.1.6 MP10 обновления антивирусных баз ещё получает или уже нет?

    Win7 SP1 64bit
    Ручная загрузка файлов (не из РФ):
    https://www.broadcom.com/support/security-center/definitions/download/detail?gid=ips14
    https://www.broadcom.com/support/security-center/definitions/download/detail?gid=rr
    Текущий файл обновлений SONAR тоже можно загрузить, но бестолку - хавает, но не обновляет.

    Всего записей: 316 | Зарегистр. 01-02-2002 | Отправлено: 17:44 11-02-2025 | Исправлено: Barmaglot2000, 17:49 11-02-2025
    bogkronas

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    у меня политики прокси для обновления почему то не приезжают с сервера управления. в нем забил Адрес: updates.comss.online Порт HTTP: 9999 Порт HTTPS: 9999 Пользователь: comss Пароль: club в политиках, но к клиентам это инфа не едет(( куда копать? Если настроить прокси вручную на клиенте, то нормально всё, обновления баз идёт

    Всего записей: 8 | Зарегистр. 25-02-2015 | Отправлено: 13:19 14-02-2025 | Исправлено: bogkronas, 13:20 14-02-2025
    koral5057



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    bogkronas
     
    Похоже, у вас в сервере SEPM не до конца настроены политики обновления клиентов. До некоторых пор у вас клиенты забирали обновления напрямую из интернета, минуя сервер управления. Недоступность с росс. IP серверов симантека это вскрыло. Да, можно в политиках и так настроить, чтобы обновления забирались напрямую, но зачем, если есть локальный сервер. Это нагрузка на канал, как минимум, особенно, если клиентов много.
     
    Вам надо копать в политику клиентов - откуда они должны забирать обновления. Клиентские свойства прокси-подключения работают, когда например нужно отправить отчёт в symatec, или запросить sonar. Или как у вас, забрать обновления. Обычно там стоит "Default" т.е. системное состояние, как в браузерах рабочих станций.
     
    Проверяем, забирает ли сервер обновления для себя и клиентов: Что на панели управления SEPM - текущая версия обновлений соответствует актуальной, которая отображается рядом?
     
    Проверяем настройку обновлений сервера SEPM: Админ - Серверы - Локальный сайт - ИмяСервера - Изменить свойства сервера - Прокси-сервер - и вот на этой вкладке надо прописывать параметры comss-прокси.  
     
    Проверяем политику обновления: Клиенты - Группа клиентов Имя -  Политики - LiveUpdate - Параметры Windows - Параметры сервера - Внутренний или внешний сервер - Использовать сервер управления (по умолчанию)
     
    Проверяем настройку клиентов: Клиенты - Группа клиентов Имя -  Политики - Параметры внешних соединений (группа)  - Прокси-сервер Windows - на этой вкладке обычно стоит не использовать прокси-сервер. Или использовать прокси как браузере клиента, то бишь брать настройки из windows.
     
    Сервер управления у меня русский, поэтому как это называется точно в английской версии могу только приблизительно предполагать.

    Всего записей: 124 | Зарегистр. 16-09-2005 | Отправлено: 09:10 15-02-2025 | Исправлено: koral5057, 09:39 15-02-2025
    bogkronas

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    вроде помогло, спасибо большое, а можно запретить запуск неизвестных exe файлов?

    Всего записей: 8 | Зарегистр. 25-02-2015 | Отправлено: 15:18 16-02-2025
    bogkronas

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    вроде сделал, спасибо всем

    Всего записей: 8 | Зарегистр. 25-02-2015 | Отправлено: 07:04 17-02-2025
    deejjjaaaa

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Windows 11, SEP одинокий клиент 14.3 RU 10
     
    включаем PC, логинимся,  
     
    Symantec EP нe стартует ... запуск обычного explorer ( например ,или любое кликание правой кнопкой мышки по иконке , итд ) приводит к окну ошибки = "failed to verify signature" ... убираем SEP - все хорошо...
     
    Есть ли какие-нибудь советы где собака зарыта ?
     
    Спасибо
     

    Всего записей: 150 | Зарегистр. 15-12-2003 | Отправлено: 16:27 28-02-2025
    fiva22

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите, пожалуйста, как правильно настраивать SEP неуправляемый клиент (я не про прописывание прокси чтобы работали обновления) чтобы он нормально защищал или его достаточно просто установить и пользоваться также как можно
    просто установить и пользоваться антивирусом Касперского?
    + Верно ли, что когда выходит новый клиент антивируса, то его можно устанавливать поверх старого то есть не надо сначала старый удалить?

    Всего записей: 383 | Зарегистр. 15-05-2012 | Отправлено: 22:43 14-03-2025
    Propil



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    fiva22
    Главные настройки придется выполнить в начале установки - выбрать варианты и снять галки с тех компонентов, которыми не планируете пользоваться.
    Новый клиент можно ставить поверх старого - он обновится.

    Всего записей: 2833 | Зарегистр. 05-01-2006 | Отправлено: 16:04 17-03-2025
    Propil



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Symantec EP нe стартует ... запуск обычного explorer ( например ,или любое кликание правой кнопкой мышки по иконке , итд ) приводит к окну ошибки = "failed to verify signature" ... убираем SEP - все хорошо...  

    deejjjaaaa
    Эта проблема встречается, судя по сообщениям на форумах поддержки:
    https://answers.microsoft.com/en-us/windows/forum/all/failed-to-verify-signature-after-downgrade-from/f98723a0-dbf3-4f96-8c08-b8b771c571f3
    Цитата: "В моем случае, Windows 10, я решил проблему удалением Symantec endpoint protection. Я думаю, что моя установка была повреждена."
     
    Попробуйте удалить антивирус с чисткой следов родной утилитой CleanWipe.

    Всего записей: 2833 | Зарегистр. 05-01-2006 | Отправлено: 08:04 18-03-2025
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199

    Компьютерный форум Ru.Board » Компьютеры » Программы » Broadcom Symantec Endpoint Protection | SEP (часть 1)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2025

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru