Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (17-04-2009 09:27): Корпоративные продукты McAfee / Networks Associates (NAI) II  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Эта тема призвана помочь разобратся с продуктами cемейства McAfee Security для корпоративного сектора.
 
Русскоязычный сайт http://www.mcafee.ru/products/mcafee/
 
Англоязычный сайт http://www.mcafeesecurity.com/us/products/enterprise_productlist.asp
 
Англоязычный неофициальный форум http://forums.mcafeehelp.com/index.php?c=9&sid=ad384bef8e84a681c141b3fa941a24b5
 
PrimeSupport KnowledgeCenter http://mysupport.mcafee.com/Eservice/templatepage.aspx?sURL=3
 
Документация по продуктам https://mysupport.nai.com/docsfaqs/docs-products.asp
 


смежные темы в варезнике:
 
McAfee ePolicy Orchestrator
McAfee VirusScan ч.1
McAfee VirusScan ч.2
McAfee Anti-Spyware Enterprise Module
McAfee GroupShield for Microsoft Exchange
McAfee GroupShield & SpamKiller for Lotus Domino
McAfee SecurityShield for Microsoft® ISA Server
McAfee Desktop FireWall
McAfee PortalShield 1.0
Anti-spam add-on for McAfee GroupShield for Exchange 6.0
McAfee Secure Content Management Appliances (SCM)
McAfee AVERT Stinger


 
Добавлено:
Liberty_2000

Цитата:
ProtectionPilot 1.1 тоже 125 МВ... Не сильно меньше чем оркестратор

из этих 125мб почти половину занимает MSDE2000, и в работе я бы не сказал что он сильно тяжелый. для небольшой сети ProtectionPilot самое то

Цитата:
AutoUpdate Architect v1.1.2 хорош всем, только под 2003 сервак не хочет вставать... Но это похоже уже в программы... Жду там ответа...

AutoUpdate Architect v1.1.2 уже не обновляемый продукт, его функционал включен как в ePO сервак так и в ProtectionPilot.

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 14:20 29-03-2005 | Исправлено: Rossiyanka, 07:46 13-03-2009
grenata

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
brassnet
Хотелось бы более детальной помощи: что сделать, чтобы заработало.

Всего записей: 2 | Зарегистр. 16-12-2007 | Отправлено: 21:58 16-12-2007
R3G3Oxl3

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Интересует вопрос обратной связи с МкАфее.  
Что именно интересует? Я иногда обнаруживаю (за последнии полгода есть два инцидента) малварь, которую ВС 8.5 с последним движком, последним ДАТ-ом и установленным спайваре плагином не детектит (ни монитор, ни сканер), а действия она (малварь) производит достаточно деструктивные.
Последний образчик (в терминологии Касперского - Trojan.Win32.Pakes.brc) активно ддосил некий сайт (пинговал пакетами по 2 кб, при этом сжирая всю пропускную способность моего инет канала).
Есть ли у МкАфее сервис, куда можно отослать образчик гада для включения его в последующие ДАТ-ы или для предоставления ExtraDAT-а с описанием этой твари?

Всего записей: 78 | Зарегистр. 19-08-2005 | Отправлено: 04:54 17-12-2007
kauksi



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа, подскажите , можно ли снести пароль на "unlock user interface", не переустанавливая МКАфии 8.5i?

Всего записей: 276 | Зарегистр. 26-08-2003 | Отправлено: 10:43 17-12-2007
segoe



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
R3G3Oxl3

Цитата:
Есть ли у МкАфее сервис, куда можно отослать образчик гада для включения его в последующие ДАТ-ы

Да есть, www.webimmune.net
Надо зарегистрироваться и потом передавать им подозрительные файлы. Отправь им этот файл поскорее раз уж он такой опасный!

Всего записей: 37 | Зарегистр. 09-11-2007 | Отправлено: 22:00 17-12-2007
Kukumber2121



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте. У меня такой вопрос. Я зеркалю базы на локальную машину. С нее обновляю другие машины. Получается такая штука. Что mirroring succeesed, update на локальных машинах succeesed. Но вот проблемма в том, что на лок. машинах показывается, что последний update был в тот день, когда было создано зеркало. В чем касяк не подскажите?  
 
Добавлено:
Заранее благодарен.

Всего записей: 207 | Зарегистр. 31-12-2005 | Отправлено: 05:44 18-12-2007
IndraS

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброе утро!
Достаточно давно возникла проблема с VirusScan. Когда-то я ее решил, но сейчас вернулся и хотелось бы понять, правильно ли я сделал (что вряд ли) и почему это не делается автоматически:
Завожу в домен новый комп, ставлю vse800.msi. На сервере Orchestra комп появляется, но без галочки зеленой (агент не стоит). Я ему указываю, чтобы он поставился на c:\epoAgent. Он не ставится. Жму Wake Up Call - результат тот же. На сервере в логах - Failed agent install on computer ...  Перезагрузка не помогает. Комп соответственно не обновляется. пытаюсь поставить агента с помощью сгенерированного FramePkg.exe - он ругается (указывает темповский путь в системной папке) и не ставится. В Repository нет сервера, на котором Orchestra стоит...
 
В общем, на тот момент я сделал так:
с работающего компа (благо, такие есть еще со времен старого админа) перетащил файлы SiteList.xml и FrameworkManifest.xml
 
Он начал обновляться с сервера, точнее, только цепляться к нему. Уже хорошо. Но когда он пытался стянуть обновления проходила строка типа "Failed update to version 5.2.00" и т.д., в итоге Update failed.
 
Довольно долго я пытался разобраться, в итоге нашел зацепку (кстати, по-моему на этом же форуме) и сделал так
 
Подменяем файлы в c:\Program Files\Common Files\Network Associates\Engine  
Clean.dat
Names.dat
Scan.dat
 
одноименными файлами из архива dat-4690.zip
(обновляем Engine до версии 4690, до этого вроде 4200 была)
 
После этого устанавливаем еще один update  "5200eng.exe"
 
После этого комп начинает нормально работать и тягать обновления с сервера. И в Orchestra он мне показывает, что агент установлен (горит зеленая галочка на компе)
 
Но это ведь неправильно, можно же как-то автоматом эти действия сделать, скорее всего с сервера... Подскажите, пожалуйста, как.
 
Заранее спасибо.

Всего записей: 12 | Зарегистр. 02-11-2007 | Отправлено: 08:40 18-12-2007
gbcfkf



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте
Какой ключ надо использовать, чтобы запустить сканирование только одного определенного логического диска(On-Demand Scan - scan32.exe)?

Всего записей: 702 | Зарегистр. 17-10-2006 | Отправлено: 01:32 19-12-2007
alx19



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Установлен McAfee VSE 8.5 + P4 + AS Unmanaged на I845PE/P4 2,4/1G/Seagate/GF1/XP SP2 PRO RUS.
Сегодня утром включил ПК. Автоматически On-Access Scan (как и Buffer Protесtion)
не включился и антивирус пометился красным значком.  
Удалось включить вручную. (enabled)
Из-за чего может так быть ?

Всего записей: 1299 | Зарегистр. 18-08-2006 | Отправлено: 09:47 20-12-2007
xaht first

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2
Цитата:
IndraS

 
Для начала деинсталь агента правильно командой framepkg.exe /remove=agent . Проверь в реестре по этому пути
Цитата:
HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\TVD\Shared Components\Framework
чтобы все барохло оттуда убралось, дочисти руками если не так. С установкой возьми прального агента framepkg.exe с папки еполиси, они довольно часто обновляются . Запусти его прально с ключами           /install=agent /forceinstall , если хочешь подсунуть свой файл то добавь ключ /siteinfo=путь до sitelist.xml

Всего записей: 7 | Зарегистр. 13-12-2007 | Отправлено: 14:46 20-12-2007
alx19



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Закрытие McAfee с ошибкой оказалось из-за MAgent.
Где-то я здесь об этом вроде уже слышал.
Получается, что MAgent текущего релиза - враг McAfee VSE8.5P4AS
так как On-Access Scan просто отваливается.

Всего записей: 1299 | Зарегистр. 18-08-2006 | Отправлено: 22:03 20-12-2007
gbcfkf



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте
Есть антивирус 8,5i.  
Подскажите  пожалуйста какой\какие конкретно файл надо переписать, чтобы перенести антивирусную базу с одного компьютера на другой.  
Знаю, что базы хранятся в "Program Files\Common Files\McAfee\Engine"
Переписал все фалы:
config.dat
license.dat
Messages.dat
Messages.dat
SignLic.Txt
avvnames.dat
avvscan.dat
avvclean.dat
так после этого антивирус просит переустановку (

Всего записей: 702 | Зарегистр. 17-10-2006 | Отправлено: 03:54 27-12-2007
Kukumber2121



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gbcfkf
Бесполезное занятие переносить файлы в ручную. Нужно в virus console делать новую задачу по отзеркаливание баз. Потом на другой машине делать новый репозиторий, который будет ссылаться на место, куда было сделано зеркало. (Например на флэшку.)

Всего записей: 207 | Зарегистр. 31-12-2005 | Отправлено: 03:59 27-12-2007
gbcfkf



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kukumber2121

Цитата:
Бесполезное занятие переносить файлы в ручную. Нужно в virus console делать новую задачу по отзеркаливание баз. Потом на другой машине делать новый репозиторий, который будет ссылаться на место, куда было сделано зеркало. (Например на флэшку.)

Вот засада ( У меня  данные функции напрочь залочены.  
Я бы рад обновить базы как положено, но по непонятным причинам не смог установить FramePKG - во время установки пишет, LgOnUsr    Ins      error -2146893044: Попытка входа в систему неудачна
, читай FrmInst.txt
Читаю, там написано:
ПОЛНЫЙ ЛОГ

Всего записей: 702 | Зарегистр. 17-10-2006 | Отправлено: 04:11 27-12-2007 | Исправлено: gbcfkf, 04:18 27-12-2007
Kukumber2121



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gbcfkf
Видимо нет прав на изменение параметров системы.
Устанавливай под админом.

Всего записей: 207 | Зарегистр. 31-12-2005 | Отправлено: 04:31 27-12-2007
gbcfkf



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kukumber2121

Цитата:
Видимо нет прав на изменение параметров системы.  
Устанавливай под админом.

Естесственно под админом устанавливаю (и под локальным, и под другими акками из группы "Администраторы")
А вылазит вот это.

Всего записей: 702 | Зарегистр. 17-10-2006 | Отправлено: 04:44 27-12-2007
Kukumber2121



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gbcfkf
У вас ePo стоит?

Всего записей: 207 | Зарегистр. 31-12-2005 | Отправлено: 05:26 27-12-2007
gbcfkf



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kukumber2121

Цитата:
У вас ePo стоит?

нет.  
В принципе, я подозреваю в чем дело.. точнее есть 2 предположения:  
1) перед тем, как устанавливать 8.5i я удалил  с компьютера версию 8.0i. Возможно остались какие-то ошметки от нее
2) На компьютере бесчинствует вирус... uxdeiect.com(это который создает файлы autorun.inf и не дает видеть скрытые файлы)
 
 

Всего записей: 702 | Зарегистр. 17-10-2006 | Отправлено: 05:40 27-12-2007
Kukumber2121



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gbcfkf
Да, похоже, что все это происходит из-за конфликта версий.
А, вообще, в принципе, у меня McAfee стоит на работе (начальство купило лицензию), но, я о нем не очень хорошего мнения - как раз из-за постоянных проблем с обновлением баз антивирусов на локальных машинах, не подключенных к Интернету.  
И был раз, когда у меня тоже, как и Вас, этот вирус промышлял. Тогда McAfee мне не помог. Я его снес к чертям, поставил старину Касперского, почистил комп, и обратно для очистки совести поставил кристально лицензионного McAfee.

Всего записей: 207 | Зарегистр. 31-12-2005 | Отправлено: 07:50 27-12-2007
gbcfkf



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Почистил реестр от старой версии - теперь новая проблема: при попытке установить framepkg Выдается ошибка: "Couldn't start CMA processes"
И все, установка прекращается.
Что такое "CMA processes"?

Всего записей: 702 | Зарегистр. 17-10-2006 | Отправлено: 02:58 28-12-2007
AAD



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Чем удалить остатки McAfee?
Эта до конца не помогла (стались в почете офиса):
http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe
Вот скриншот:  
 

Всего записей: 1718 | Зарегистр. 21-08-2006 | Отправлено: 19:22 06-01-2008 | Исправлено: AAD, 12:10 07-01-2008
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI)
emx (17-04-2009 09:27): Корпоративные продукты McAfee / Networks Associates (NAI) II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru