Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Не могу понять: GFI EndPointSecurity

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6

Открыть новую тему     Написать ответ в эту тему

VEnZ0ja



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DalayLamer
Все разобрался, спасибо.
да кстате , если при установки ругаеться что немогу достучаться до удаленного реестра,
1.проверяем включена ли служба на удаленной машине
2Если службы нет, то импортируем ветку реестра с рабочей машины, ветку с службой HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteRegistry
 
все работает как часы, осталось по тестировать, и приобрести лицензию

Всего записей: 166 | Зарегистр. 17-05-2006 | Отправлено: 13:43 16-09-2009
VEnZ0ja



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
опять отвалилось все), нет активностей..везде агенты стоят знаю. буду копать.

Всего записей: 166 | Зарегистр. 17-05-2006 | Отправлено: 14:08 22-09-2009
piroJOKE



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я поменял мнение о сабже на строго отрицательное. Да, заявеленные возможности очень хороши, но реально всё работает через жопу. А главное - после обновлений ОС возможны траблы, вплоть до полного отключения защиты! Идёт оно нафиг, такое "секюрити".

Всего записей: 159 | Зарегистр. 15-12-2001 | Отправлено: 16:59 20-10-2009
VEnZ0ja



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
опять отвалилось все), нет активностей..везде агенты стоят знаю. буду копать.

 
помогает рестарт службы...
 
Добавлено:

Цитата:
главное - после обновлений ОС

обновление каких?

Всего записей: 166 | Зарегистр. 17-05-2006 | Отправлено: 17:22 20-10-2009
sapr20031



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Как в ручную из реестра остановить GFI EndPointSecurity ?
 

Всего записей: 456 | Зарегистр. 27-01-2004 | Отправлено: 11:32 26-11-2009 | Исправлено: sapr20031, 11:32 26-11-2009
contrafack

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ребята, читал требование EndPointSecurity:
 
•ОС: Windows 2000 (SP4), XP, 2003, Vista и 2008 (x86 и x64 версии)  
•Internet Explorer 5.5 и более новые  
•.NET Framework 2.0  
•SQL Server 2000, 2005, 2008
•Порт: TCP port 1116 (по умолчанию)

 
но у меня нет SQL сервер, но есть MSDE. Никак не вариант поставить его на сервер ?

Всего записей: 3308 | Зарегистр. 21-04-2008 | Отправлено: 17:45 04-12-2009
PAP234



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sapr20031

Цитата:
Как в ручную из реестра остановить GFI EndPointSecurity ?

 
Я это сделал так:
1. При помощи AVZ убиваю (самый главный момент!) перехватчик esecdrv42.sys (или esecdrv.sys), перезагружаю.
2. При помощи AVZ Убиваю процесс esecagntservice.exe, службы EsecAgentSvc, esecdrv42(или esecdrv, зависит от версии)
3. При помощи  Windows Installer Clean Up чищу "Установка и удаление программ", иначе заново не установишь
4. Удаляю папки с GFI.
5. Можно заново ставить GFI в чистый дневничок
Названия файлов и служб зависят от версии  
Ссылки:
http://www.z-oleg.com/secur/avz/
http://support.microsoft.com/kb/290301/ru
 
 
Три раза убил вручную, и установил заново
 
 
Добавлено:
contrafack

Цитата:
но есть MSDE

Легко
 
А проблемма с обновлением клиента решаются удалением ветки
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\09F8D729D7CAB5946B6907B2AD8DDEC7] или FF78C672A29003F4F9B247F554856246 - зависит от версии

Всего записей: 78 | Зарегистр. 19-02-2005 | Отправлено: 13:51 21-12-2009 | Исправлено: PAP234, 13:00 28-04-2010
hppt



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня вопрос к тем, кто много тестил данное ПО:
Есть спец. служба Temporary Access. А как клиент, который ничего не понимает в компах должен ее найти? Перейти в C:\Program Files\и т.д. и оттуда запустить ее? Или все-таки у меня в 7 она не совсем корректно встала?

Всего записей: 159 | Зарегистр. 04-07-2007 | Отправлено: 19:18 07-04-2010 | Исправлено: hppt, 19:18 07-04-2010
VEnZ0ja



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
hppt
пуск> Панель Управления>Temporary Access

Всего записей: 166 | Зарегистр. 17-05-2006 | Отправлено: 20:11 07-04-2010
VEnZ0ja



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
beta
Article ID: KBID003693
 
Query keywords: builds, service release
 
GFI EndPointSecurity 4.2 SR1 (build 20091109) has been released and is available for download
 
Changes within this release include:
 
FIXED: Memory leak in the EndPointSecurity Agent.  
FIXED: Crash when Microsoft Windows 7 build-in burner on a computer is used with the GFI EndPointSecurity agent installed.
FIXED: When upgrading from an older version using the main application the upgrade was not done automatically.  
FIXED: The license page would not show the computers limitation correctly.
Download Location:
 
The latest build of GFI EndPointSecurity

Всего записей: 166 | Зарегистр. 17-05-2006 | Отправлено: 16:21 21-04-2010
Asker80



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кто-нибудь сталкивался с проблемой назначения всем доступа только на чтение вместо полного запрета? Так, как EPS работает, получится, что все получат только чтение вне зависимости от разрешений конкретным пользователям (на офсайте так и написано, при конфликте политик из разных групп, применяется политика с наименьшими правами). У кого-нибудь есть идеи?

Всего записей: 482 | Зарегистр. 29-08-2005 | Отправлено: 06:54 11-05-2010
Profi1982

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У всех смотрю с этим продуктом проблемы... хочу и своей поделится. может кто сталкивался.
Хочу развернуть клиентов через групповую политику. MSI пакет подготовил... всё красиво установилось на клиенте, в логах клиента пишет что всё пашет и даже данные на сервак отсылает, НО в консольке не появляется этих компов автоматом, только если через  tools сделать скан компу - видно что на нём стоит агент.
 
З.Ы. забыл сказать что версия 4.2

Всего записей: 23 | Зарегистр. 30-10-2008 | Отправлено: 17:02 31-05-2010 | Исправлено: Profi1982, 17:05 31-05-2010
adm_j



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я столкнулся со следующей проблемой как на версии 4.2 так и на версии 4.3:
в настройках политик File Control - где можно указать типы файлов, указываю требуемые расширения файлов, даю доступ нужным людям на копирование этих файлов. Копируется все что настраивал, кроме .docx и .xlsx. Причем количество символов в расширении тут не замешано, т.к. .jpeg копируется
Подскажите что делать?

Всего записей: 28 | Зарегистр. 26-01-2009 | Отправлено: 15:47 16-06-2010
andrus77

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
здравствуйте подскажите пожалуйста - столкнулся с такой проблемой при развертывании GFI endpointsecurity, на некоторых компьютерах в домене установлены виндоус ХПпро 32бит без службы удаленный реестр. я попробовал скопировать эту ветку реестра с другой машины(правда с версией вин64) и файл regsvc.dll тоже положил в соответствующую папку. в списке служб запись появилась, но запустить её система не дает, пишет ошибку : "не удалось запустить службу удаленный реестр на локальный компьютер ошибка 1083-исполняемая программа запуск которой настроен в службе не включена в состав службы"  - что тут можно сделать? спс.

Всего записей: 4 | Зарегистр. 12-04-2010 | Отправлено: 12:03 09-07-2010
VEnZ0ja



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
andrus77
надо взять файлы из XP32бит, и реестр а не из под 64. да и служба зависит от Удаленного вызова процедур RPC/
 
ps
Разверните агентов с помощью АД.
 
Добавлено:
Profi1982
кажись агент не так настроен, либо потерял сервер.

Всего записей: 166 | Зарегистр. 17-05-2006 | Отправлено: 12:07 09-07-2010
andrus77

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VEnZ0ja
взял файл regsvc.dll из вин32хп про сделал снимок этой ветки реестра под админом домена, служба rpc проверил-запущена - не работает, выдает туже самую ошибку. мне кажется с помощью АД будет тоже самое( если можно напишите как это сделать, а то я только примерно тут представление имею). эта служба remote registry была не просто остановлена, а удалена из дистрибутива виндоус - у вас такая же ситуация была? может я еще какой то файл не скопировал?

Всего записей: 4 | Зарегистр. 12-04-2010 | Отправлено: 14:02 09-07-2010 | Исправлено: andrus77, 14:18 09-07-2010
VEnZ0ja



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 служба rpc проверил-запущена - не работает

должна запущено и работать).
 
через АД развернуть можно с помощью GPO
в кратце
1.создаете агента GFI
2 кидаете  его на шару доступную все на сервере.
3 Создаете группу, туда заводите компьютеры
4 в GPO создаете правило нажимаете едит, и во вкладке указываете установить программу и путь до агента GFI, с галочками на скриншоте.

5. Указываете для кого принимать данную политику
ребут и все.

Всего записей: 166 | Зарегистр. 17-05-2006 | Отправлено: 15:01 09-07-2010 | Исправлено: VEnZ0ja, 15:02 09-07-2010
andrus77

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
RPC то работает, а вот удаленный реестр так и не поддался , через GPO как и предполагал без запущенной службы Remote Registry  - не получилось. может сбросите мне на мыло ваш *.reg файл и dll - уже не знаю на что и думать. в любом случае спасибо за помощь.

Всего записей: 4 | Зарегистр. 12-04-2010 | Отправлено: 15:57 09-07-2010 | Исправлено: andrus77, 14:12 13-07-2010
EnMan



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Постоянно сыпет в евентлог ошибкой  
 
Неверное или отсутствующее значение (имя: "PackageCode", значение: "unknown") в разделе "HKLM\Software\Classes\Installer\Products\FF78C672A29003F4F9B247F554856246"
 
Как починить непонятно. На офсайте молчание и отсутствие решения. Никто не сталкивался? Такой чувство, что после обновления агента такое произошло.

Всего записей: 417 | Зарегистр. 30-10-2004 | Отправлено: 13:28 11-07-2010
arturchic

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Была такая проблема, если стоит 4.3 sr1 то откати на 4.3 или 4.2., с чисткой журнала сообщений
 
У меня в один момент перестало слать сообщения в Activity Log и сохранять в журнале сообщений. Бред. Откатывался на старую версию, переустанавливал все с нуля. На разные конфигурации - ничего не помогает. Более того с некоторых компьютеров шлются одни и те же сообщения и они в базе дублируются при каждой загрузке консоли
 
Кто-то уже тут писал про похожие траблы. Смогли как-нибудь победить?

Всего записей: 38 | Зарегистр. 31-01-2005 | Отправлено: 13:13 22-07-2010
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Не могу понять: GFI EndPointSecurity


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru