real_guinness
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору А. Auto-Generated QuickScan Желание отключить этот скан понятно, так как MemUsage процесса rtvscan после сканирования получается около 60Мб, без сканирования - ~ 20-25Мб. В SSC это судя по всему не выключается. Спросил об этом (и о съеденной памяти, и об общем отключении через SSC) техподдержку симантека, сразу они ничего не сказали, обычно это значит что есть проблемы. Пока централизованно выключить Auto-Generated QuickScan можно двумя способами: 1. ДО УСТАНОВКИ Клиента добавить такую запись в реестр: [HKEY_CURRENT_USER\Software\Intel\LANDesk\VirusProtect6\CurrentVersion\CustomTasks] "CreatedUserQuickScan"=dword:00000001 В этом случае клиент при установке думает, что Auto-Generated QuickScan уже есть и заново его не делает. 2. ПОСЛЕ УСТАНОВКИ клиента запускать батничек, который удаляет нужный ключ из реестра: @reg delete "HKCU\Software\Intel\LANDesk\VirusProtect6\CurrentVersion\Custom Tasks\TaskPadStartup\Auto-Generated QuickScan" /f >nul При переустановке клиента 10-той версии Auto-Generated QuickScan больше появляться не будет. Регистри правим скриптом через AD, или пишем ADM файл, море вариатнов, кому как удобнее. Главное ходить никуда ногами не надо. Б. ISA2004 +FW Client + SP2 + СЕ10 У меня в такой конфигруации больше 1500 машин. Все это уверенно работает с СЕ10. Чтобы все работало, нужно: 1. Настроить политиками SP2 firewall, прописав туда следующее: Program Exceptions %programfiles%\Symantec\LiveUpdate\LuComServer_2_6.EXE:localsubnet:enabled:SAV Live Update %programfiles%\Symantec AntiVirus\Rtvscan.exe:localsubnet:enabled:SAV Real Time Scanner Port Exceptions 38293:UDP:localsubnet:enabled:Intel PDS Service 2967:TCP:localsubnet:enabled:Direct communication with Symantec AntiVirus 10.x 2967:UDP:localsubnet:enabled:Direct communication with Symantec AntiVirus 9.x 2. На клиентах XP SP2 не указывать default gate на ИСУ, если в этом нет прямой необходимости. 3. На клиентах поставить свежие драйверы сетевых адаптеров. 4. Обновить на клиентах firewall client до версии 4.0.3440.81 (ISA SP1) Если все это сделано, но клиент не ставится, я бы посмотрел прежде всего логи ИСЫ. 2004-я ИСА отличается тем, что даже при наличии разрешения firewall policy отправлять любые пакеты во всех направлениях умеет иногда блокировать трафик, если нет прямого разрешения. Есть вероятность, что lucomserver получает от исы кривой респонс, который не дает ему нормально работать. Это должно быть видно в логах ИСЫ. |