Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Symantec Antivirus Corporate Edition (часть 3)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Symantec Antivirus Corporate Edition

Norton Antivirus Corporate Edition

 

 
 
 
Q:Где скачать последнюю/восьмую/девятую/русскую версию или русскую документацию?
A:Как всегдa - в Варезнике
 
Основные вопросы данного топика:
 
Q:Машины отключенные от сети некоторое время исчезают из консоли. Чем/как лечить?
Q:Каким образом клиентов одного сервера переключить на другой?
Q:Сервер не обновляет клиентов после ручного обновления его баз в Intelligent Updater
Q:Сервер обновляет базы раз в неделю, а с сайта можно скачать новые ежедневно. Как заставить обновляться?
Q:Как сбросить забытый пароль от антивируса на клиенте?
Q:Как сбросить забытый пароль от антивируса в консоли (SSC)?
Q:После установки пишет "auto-prоtect failed to load". Что делать?
Q:Клиентская часть сообщает что "Auto-Protect is Disabled" и сервис вываливатся с кодом ошибки 14 в логах приложений
Q:Autocad 2004 не работает вместе с SAV 9.0 CE на Win98SE
Q:На офсайте выложили апдейт с 9.0.1.1000 до 9.0.1.1100 (или другой MSP файл). Что с ним делать?
Q:Как запланировать сканирование самого сервера?
Q:Мне нужен антивирус под 64-битную Windows XP (2003)
Q:Где посмотреть список изменений (changelog или What's new) и заодно узнать, какая же версия - последняя?
Q:Как подцепить на сервер клиента, если до этого он был установлен как неуправляемая станция?
Q:Как в 10-ой версии антивируса включить поддержку ранних (8.х, 9.х) версий?
Q:Я нашел на машине вирус, а Symantec его не определяет. Что делать?
 
 
 
Каталог KB для SAV 10
Если есть вопрос/проблема - загляните для начала туда. Есть поиск.
Каталог KB (базы знаний)
 
Q:Каков алгоритм перехода на 10-ю версию?
Q:Как вручную удалить SAV?

Q:
Что делать с Radmin?

Q:Где взять последний патч для 10й версии?
 
 
 
Последняя версия:
Symantec Antivirus 10
Distributive - 10.1.4.4000
Maintenance Patch 1 - 10.1.4.4010 (Win32)
SSC (Console) - 10.1.0.394
--------
LiveUpdate - 3.0.0.171
 

 
 

FAQ подготовлен kibkalo.
Если вам есть, что добавить - редактируйте первый пост.

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 14:11 12-08-2007 | Исправлено: Spectare, 12:30 30-03-2016
DeathWish

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
столкнулся с проблемой(уже на 2-м ПК) запуска SAV CE 10.1.5001:  
картинка окна примерно такая же, как тут:  
http://www.symantec.com/content/en/us/global/images/threat_writeups/2006-021717-0941-99.1.gif  
но только текст немного другой:  
==================================================  
заголовок окна:  
Microsoft Visual C++ Runtime Library  
тело окна:  
Runtime Error!  
Program: C:\Program Files\Symantec AntiVirus\Rtvscan.exe  
This application has requested the Runtime to terminate it in an unusual  
way.  
Please contact the application's support team for more information.  
==================================================  

Та же проблема, через поиск удалось найти только процитированное.
 

Всего записей: 3 | Зарегистр. 26-09-2007 | Отправлено: 12:14 09-04-2009
SergejFk



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Уважаемые коллеги!  
У меня такая задача. Подготовил загрузочную флешка. Её задача лечить систему с внешней загрузкой. Неплохо показали дрВеб, каспер, нод32.2.7. Запуск, обновления все делается достаточно просто и понятно.  
Никак не могу подружить флеху ни с нортоном, ни с неуправляемым клиентом семантека. Весь инсталл завершается на первой странице запуска .msi или setup.exe.  
Есть у кого-то практика запуска этих прог с флешки? Где и какие версии, как перенести на флеху, на ней Wind BartPe, WindLiveCd или им подобные. Есть и другие варианты, но весьма похожие.

Up, прошу прощения. Неужели нет мнения? Ну хоть, извини не в курсах...

Всего записей: 231 | Зарегистр. 26-06-2004 | Отправлено: 14:07 09-04-2009
SergeyMark



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SergejFk

Цитата:
Неужели нет мнения?

Не заморачиваюсь такой проблемой. В трудных случаях использую связку BartPe +  Бесплатная лечащая утилита Dr.Web CureIt!® . Если есть возможность снять HDD, вставляю в USB-box и подключаю для проверки к рабочей станции с Symantec Endpoint Protection (SEP).

Всего записей: 1336 | Зарегистр. 29-09-2004 | Отправлено: 14:31 09-04-2009
SergejFk



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Этот вариант хорошо смотрится когда клиент или комп, в стационарной лаборатории и т.д. с учетом всех идеалов. А если их под четыре сотни. Да на выезде.  Да на все про всё минут 20 - 10. Таскать с собой бук? То ж не всегда вариант, т.к. снимать винт и подключать или подключать сам бук также быстро не сделаешь. А вот загрузка с флехи весьма полезно. Причем хорошо показали тут CureIt, Kav2009. Ну и конечно полный контроль над C:\Winduz.
Штука в том, что  лидер по отлову малвари не всегда очевиден. Поэтому и имею несколько антивирей на флехи, которые выглядят вполне нормальным инструментом. Но к сожалению сам инсталлер сильно урезан или отсутствует в WindPe ( основа оси на флехи как правила именно такая ). Поэтому простым копипастом или спец прогой можно успешно перенести все названные антивири, кроме семантека и нортона. Последние хорошо бы использовать в этом случае из-за нормальной, с моей точки зрения, поддержки по утилам удаления малвари. Да и обновленный клиент, не кокнутый вирусом, также неплохо работает.
Словом буду рад советам по экспорту - переносу на флешку любого варианта от семантека или нортона. Естественно поддерживающим обновления.

Всего записей: 231 | Зарегистр. 26-06-2004 | Отправлено: 14:45 09-04-2009
SergeyMark



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SergejFk
 
Возможно тебе пригодятся две ссылки:
1_http://www.usbsoft.ru/2008/clamwin-portable-karmannyj-antivirus-versii-0941/
 
2_http://www.easyfreeware.com/find.php?q=free+anti+virus+portable

Всего записей: 1336 | Зарегистр. 29-09-2004 | Отправлено: 15:38 09-04-2009 | Исправлено: SergeyMark, 15:45 09-04-2009
mudrij_p

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Может кто-то что-то посоветует , как узнать благодаря какой  машине появилась новая серверная группа? Просто хотелось бы вычислить, кто без спроса поднял сервер Симантека.

Всего записей: 20 | Зарегистр. 08-04-2009 | Отправлено: 17:52 09-04-2009
SergeyMark



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mudrij_p
Был такой глюк на старых дистрибутивах, появлялась новая серверная группа. На новых дистрибутивах такого не замечал. Поставь свежий релиз 10.1.8000. Во время инсталяции не оставляй дефолтное название рабочей группы, а создай свое. После установки и настройки сервера, из консоли деплой клиента на все компьютеры. Все компьютеры обновятся и подключатся к новой серверной группе.

Всего записей: 1336 | Зарегистр. 29-09-2004 | Отправлено: 06:40 10-04-2009 | Исправлено: SergeyMark, 06:41 10-04-2009
mudrij_p

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SergeyMark
Я наверно неправильно объяснил. У меня в консоли появилась новая серверная группа, при этом я новых серверов симантека не вводил. Вот хочется выяснить, на какой машине он развернут, что бы потом по шапке надавать тому кто его без спроса развернул.  
Я думал найти в репортинге, но к нашему сервера репортинга его не подключили. В ветке реестра на сервере антивируса тоже не нашел новых серверов.

Всего записей: 20 | Зарегистр. 08-04-2009 | Отправлено: 10:47 10-04-2009
SergejFk



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2 SergeyMark
Спасибо! ClamWin забыл указать. Его опробовал одним из первых. Но результаты как-то странны. Во-первых почему так редко выходит обновление. Хоть есть daily, но едва ли отличается от предидущих. Вообщем он пока ничего не нашел. Но в линуксе говорят неплохо себя проявил. Эта новость странновата для меня, т.к. не понимаю откуда там вирусы и что вообще делают. У самого дома на компе Ubuntu8.10, ни с однго варезника ничего не цепляет.
Похоже у семантека нет версии портейбл. А инсталл требует не много ни мало, а полноценный инсталлер. Как это сделать на флешке? Надо как-то тут искать.
Опробую ещё комодо.
Но т.к. это тема семантека, то буду рад вариантам переноса полноценной версии или для именно сменного носителя. Кстати, нашел сканер от нортона2004.  Вполне запускается, но надо каждый сканер конфигурировать на каждый отдельный диск. Конечно это не сложно. Недостаток этого метода, на самой флехи нельзя сделать обновления. Точнее у меня не выходит.

Всего записей: 231 | Зарегистр. 26-06-2004 | Отправлено: 12:16 10-04-2009
SergeyMark



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mudrij_p

Цитата:
Я наверно неправильно объяснил. У меня в консоли появилась новая серверная группа, при этом я новых серверов симантека не вводил.

Я про это тебе и написал, это известный глюк старых версий Symantec Antivirus Corporate Edition. Новая серверная группа создается сама и все клиенты в нее переползают.

Всего записей: 1336 | Зарегистр. 29-09-2004 | Отправлено: 15:12 10-04-2009 | Исправлено: SergeyMark, 15:16 10-04-2009
LAKERS824

Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
можно ли ставить Symantec 10 в рабочую группу? или это только для домена?

Всего записей: 21 | Зарегистр. 18-03-2009 | Отправлено: 17:57 14-04-2009
SergeyMark



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LAKERS824

Цитата:
можно ли ставить Symantec 10 в рабочую группу?  

Можно.

Всего записей: 1336 | Зарегистр. 29-09-2004 | Отправлено: 07:07 15-04-2009
forb

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
До сих пор опыта с SAV Corp. по настоящему не имел.
Вернее, стоит на PDC несколько лет сабж 9-й версии только как локальный  антивирь, обновляемый вручную.(мы его сейчас не трогаем)
Взял для более основательного освоения сабжа две тачки с XPsp2.
На одной поставил  серверную часть 10.1.7.7000_AllWin_RU и SSC 10.1.7001.7 на другой удаленно установил клиент той же версии.
После копирования в нужное место на клиенте файла GRC.DAT клиентский комп появился в списке сервера. На сервер  в папку с файлом  Rtvscan.exe  скопирован свежескачанный xdb.
При обновлении баз на клиенте с консоли сервера выдается:
"Программа Symantec Antivirus начала загрузку файла обновлений на следующих клиентах ***.Для того, чтобы узнать, были ли обновлены описания на выбранных клиентах, обновите окно консоли"
Проверяю: файлы описаний не обновлены. В чём м.б. причина?
P.S.брэндмауэры на оьеих тачках отключены.
Обнаружил, что на  клиенте описания можно обновлять через скачанный экзешник, но хотелось бы, конечно, через сервер.

Всего записей: 236 | Зарегистр. 26-03-2005 | Отправлено: 11:17 15-04-2009 | Исправлено: forb, 11:20 15-04-2009
SergejFk



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
На сервер  в папку с файлом  Rtvscan.exe  скопирован свежескачанный xdb.

На
http://service1.symantec.com/support/ent-security.nsf/854fa02b4f5013678825731a007d06af/688fe96145b11ae3492574ff0021e4d6?OpenDocument
 
"Automatically updating definitions using the .xdb file  
Symantec provides a batch file that you can schedule to update the definitions with the latest .xdb file. This batch file automatically downloads and extracts the latest .xdb file from a statically named executable (Navup8.exe), and copies the .xdb file to the appropriate location. For more information, read the document:
 
"Updating Symantec AntiVirus Corporate Edition virus definitions without using LiveUpdate." at:
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2004061116024848"
 
Указано, что понимимо копировки в дир семантека надо запускать Navup8.exe. Приятно удивлен, что документировано самим семантеком.  
Все это работает. Но у меня вопрос о самом этом обновление ****.xdb. Оно соответствует интернетовскому лив апдейту? Почему держится на 40-57 мегах еженедельно?

Всего записей: 231 | Зарегистр. 26-06-2004 | Отправлено: 13:57 15-04-2009 | Исправлено: SergejFk, 14:01 15-04-2009
forb

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SergejFk Сенькс! После использования Navup8.exe стали обновляться клиенты!
 
to All:
Оба-на... Обнаружилось, что на тачке с сервером SAV (XPsp2;FAT32;брэндмауэр откл.) пропал  доступ извне ко всем файловым шарам(!). Это тем более прискорбно, что есть планы установки серверной части SAV на файловый сервер с w2k3.
P.S. Вычитал, что вроде бы на серверной части SAV используется так называемый Client-Firewall, это он что-ли, перекрывает доступ по сети? Как его отключить? Попробовал в параметрах автоматич.защиты убрать галки на "Искать угрозы безопасности" и "Блокировать угрозы безопасности". Не помогает...

Всего записей: 236 | Зарегистр. 26-03-2005 | Отправлено: 09:43 16-04-2009 | Исправлено: forb, 13:36 16-04-2009
forb

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Камрады, я извиняюсь, но неужели на миллионах(?) компов с установленным
SAV SE 10 никому не приходило в голову делать файловые шары?
Или только мне и   ещё одному бедолаге в 2005г. с SAV SE 8.1
(ответа ему так и не было, повесился, видать...надо и мне верёвку искать )  
 

Всего записей: 236 | Зарегистр. 26-03-2005 | Отправлено: 15:01 21-04-2009 | Исправлено: forb, 15:03 21-04-2009
fedmun

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
forb
на десятках серверах (W2000 srv, w2003 srv) стоит SAV 10.
Проблем доступа к шарам нет.

Всего записей: 1389 | Зарегистр. 13-06-2002 | Отправлено: 15:20 21-04-2009
SergeyMark



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
forb

Цитата:
Обнаружилось, что на тачке с сервером SAV (XPsp2;FAT32;брэндмауэр откл.) пропал  доступ извне ко всем файловым шарам(!)

Было один раз такое на очень старом компьютере под W2K. Это была проблема операционной системы, а не SAV. А в твоем случае это может усугбляться файловой системой FAT32.

Всего записей: 1336 | Зарегистр. 29-09-2004 | Отправлено: 07:12 22-04-2009
SergejFk



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sav 10.1.6000, SSC. Все стоит на одном сервере. Обусловлено это тем, что тока он видит все виланы.
Какие причины могут быть:
1. Пропадание обновления, после паузы входа в сеть в неделю или больше.
2. Клиенты Wind2000Sp4, WindXPSp1&2&3 периодически отваливаются. Встроенный брандмауер в откл. Все службы по дефалту. Шары семантека по умолчанию.
Куда смотреть?

Всего записей: 231 | Зарегистр. 26-06-2004 | Отправлено: 12:33 22-04-2009
SergeyMark



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SergejFk

Цитата:
Куда смотреть?

Посмотри в консоли/сервис/служба обнаружения. Там есть кнопки "очистить кеш" и "начать обнаружение". Интервал, по умолчанию, 480 минут.

Всего записей: 1336 | Зарегистр. 29-09-2004 | Отправлено: 06:58 23-04-2009
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Symantec Antivirus Corporate Edition (часть 3)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru