Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Symantec Antivirus Corporate Edition (часть 3)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98

Открыть новую тему     Написать ответ в эту тему

emx



Moderator		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Symantec Antivirus Corporate Edition

Norton Antivirus Corporate Edition

 

 
 
 
Q:Где скачать последнюю/восьмую/девятую/русскую версию или русскую документацию?
A:Как всегдa - в Варезнике
 
Основные вопросы данного топика:
 
Q:Машины отключенные от сети некоторое время исчезают из консоли. Чем/как лечить?
Q:Каким образом клиентов одного сервера переключить на другой?
Q:Сервер не обновляет клиентов после ручного обновления его баз в Intelligent Updater
Q:Сервер обновляет базы раз в неделю, а с сайта можно скачать новые ежедневно. Как заставить обновляться?
Q:Как сбросить забытый пароль от антивируса на клиенте?
Q:Как сбросить забытый пароль от антивируса в консоли (SSC)?
Q:После установки пишет "auto-prоtect failed to load". Что делать?
Q:Клиентская часть сообщает что "Auto-Protect is Disabled" и сервис вываливатся с кодом ошибки 14 в логах приложений
Q:Autocad 2004 не работает вместе с SAV 9.0 CE на Win98SE
Q:На офсайте выложили апдейт с 9.0.1.1000 до 9.0.1.1100 (или другой MSP файл). Что с ним делать?
Q:Как запланировать сканирование самого сервера?
Q:Мне нужен антивирус под 64-битную Windows XP (2003)
Q:Где посмотреть список изменений (changelog или What's new) и заодно узнать, какая же версия - последняя?
Q:Как подцепить на сервер клиента, если до этого он был установлен как неуправляемая станция?
Q:Как в 10-ой версии антивируса включить поддержку ранних (8.х, 9.х) версий?
Q:Я нашел на машине вирус, а Symantec его не определяет. Что делать?
 
 
 
Каталог KB для SAV 10
Если есть вопрос/проблема - загляните для начала туда. Есть поиск.
Каталог KB (базы знаний)
 
Q:Каков алгоритм перехода на 10-ю версию?
Q:Как вручную удалить SAV?

Q:Что делать с Radmin?

Q:Где взять последний патч для 10й версии?
 
 
 
Последняя версия:
Symantec Antivirus 10
Distributive - 10.1.4.4000
Maintenance Patch 1 - 10.1.4.4010 (Win32)
SSC (Console) - 10.1.0.394
--------
LiveUpdate - 3.0.0.171
 

 
 

FAQ подготовлен kibkalo.
Если вам есть, что добавить - редактируйте первый пост.
Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 14:11 12-08-2007 | Исправлено: Spectare, 12:30 30-03-2016
ACCESSDND



Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Заранее прошу прощения ~280 страниц не осилил, проблема в двух словах:
1. Symantec Antivirus Corporate Edition 10 стоял и работал
2. Переставили ОСь сервера и антивирус естественно тоже  
3. Результат - не видим ни одного клиента в "контрол центре" кроме сервера
Спасибо заранее.
Всего записей: 19 | Зарегистр. 10-01-2007 | Отправлено: 19:23 22-01-2010
nbrx



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
nbrx  
 
Цитата:Столкнулся с тем что некторорые клиенты, когда я обновляю базы (запускаю Live Update c сервера), сами лезут в инет и выкачивают обновления самостоятельно.  
 
 
А в консоли настройки делал? Там нужно указать клиентам обновляться с сервера и поставить в чекбокс галку запретить клиентам использовать Live Update.

 
В консоли нет. Все обыскал, найти не смог?
Всего записей: 56 | Зарегистр. 08-10-2008 | Отправлено: 07:44 23-01-2010
SergeyMark



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ACCESSDND
Консоль Symantec System Center>сервис>Удаленная установка клиента - далее в правой половине выделяешь новый сервер, а в левой раскрываешь домен и выделяешь всех клиентов, нажимаешь "стрелку", чтоб присоединить клиентов к новому серверу. Все клиенты обновятся и присоединятся к новому серверу.
 
Добавлено:
nbrx

Цитата:
В консоли нет. Все обыскал, найти не смог?  

Плохо искал. Разблокируй группу серверов. Правый клик по серверу>все задачи>Symantec Antivirus>Диспетчер описаний вирусов. Смотри два скриншота http://rapidshare.com/files/339649724/ssc.zip.html
Всего записей: 1336 | Зарегистр. 29-09-2004 | Отправлено: 07:57 23-01-2010
tortik

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Не могу изменить параметры автоматической защиты сервера Netware 6.0 SP5, установлен SAV Server 10.1.9.9000.  Установлен режим проверки "изменение/обращение" и не удается из SSC его сменить. Ранее в версии 8.8000 в параметрах автоматической защиты клиента  было установлено "автоматически осматривать файлы при: изменении(создании)".
 
 В интерфейсе SSC конечно все меняется, я перегружаю на Netware сервер Symantec (vpstart),  но в интерфейсе сервера по-прежнему установлено: "изменение/обращение". Из-за этого сервер работает в несколько раз медленнее. Теперь создание резервной копии NSS тома длится более 5 часов в то время как ранее укладывалась в два, в результате затруднено обслуживание сервера.
 
 Как заставить SAV под Netware изменить режим защиты файловой системы, если его установка  в SSC реально ничего после перезапуска SAV не меняет? Может есть другой путь: через ini-файлы или реестр?
Всего записей: 21 | Зарегистр. 17-01-2003 | Отправлено: 10:46 23-01-2010
SergeyMark



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tortik
 

Цитата:
Не могу изменить параметры автоматической защиты сервера Netware 6.0 SP5, установлен SAV Server 10.1.9.9000.  Установлен режим проверки "изменение/обращение" и не удается из SSC его сменить. Ранее в версии 8.8000 в параметрах автоматической защиты клиента  было установлено "автоматически осматривать файлы при: изменении(создании)".

Сервер ты, как я понял, обновил. А консоль заменил на 10.1.9.9000?
Всего записей: 1336 | Зарегистр. 29-09-2004 | Отправлено: 13:05 23-01-2010
nbrx



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Плохо искал. Разблокируй группу серверов. Правый клик по серверу>все задачи>Symantec Antivirus>Диспетчер описаний вирусов. Смотри два скриншота http://rapidshare.com/files/339649724/ssc.zip.html

Спасибо !  Теперь нашел. Что странно, у меня точно такие же настройки, как у вас .
Всего записей: 56 | Зарегистр. 08-10-2008 | Отправлено: 06:11 25-01-2010 | Исправлено: nbrx, 08:08 25-01-2010
Angoim

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Стоит Symantec 10.1.1.7000  
На серваке Win2003 стоит клиент управляемый.  
В папке Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5 есть файл 00015084 на два гига, который почти не оставил места на диске (не судите строго).  
Что за файл? Могу его удалить? Если нет то перенести? И почему папка 7,5 если версия 10?  
Спасибо за ответ. В поике рыл, но по этому файлу не нашел.

 
Ребята, ну что есть ответ?
Всего записей: 131 | Зарегистр. 17-03-2006 | Отправлено: 10:00 26-01-2010
SergeyMark



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Ребята, ну что есть ответ?

На моих серверах такого файла нет.
Всего записей: 1336 | Зарегистр. 29-09-2004 | Отправлено: 14:16 26-01-2010
Angoim

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
На моих серверах такого файла нет.

ну в общем я его удалил.
Всего записей: 131 | Зарегистр. 17-03-2006 | Отправлено: 08:59 27-01-2010
baim1125

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
всем привет. вопрос таков, сейчас стоит Win2003 с Symantec, отлично работает, обновляет клиентов, сканирует. в данный момент тестирую Win2008х32, Решил поставит так же Symantec 10.2.4, но при установке "Сервер Symantec Anti" (host name сервера видит) выходит ошибка, что якобы не могу развернуть серверы симантека. что за проблема, или я что то не то делаю?  
Всего записей: 1 | Зарегистр. 04-06-2007 | Отправлено: 14:32 27-01-2010
SergeyMark



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
baim1125

Цитата:
выходит ошибка, что якобы не могу развернуть серверы симантека. что за проблема, или я что то не то делаю?

Прочти инструкцию на CD с программой файл savinst.pdf
Там четко написано что на сервер 2008 можно поставить только клиентскую часть.
переходи на Symantec Endpoint Protection (SEP), в нем сервер 2008 поддерживается полностью. Соттветсвующая тема в программах http://forum.ru-board.com/topic.cgi?forum=5&topic=24492&start=1500
Всего записей: 1336 | Зарегистр. 29-09-2004 | Отправлено: 07:33 28-01-2010
DomV

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Столкнулся с непонятным поведением SAV 10.1.8.8000 на управляемом клиенте в домене, постоянно обнаруживает вирус VBS.autorun, который помещает в карантин, но для полного удаления угроз требуется перезагрузка, после которой все начинается по-новой.
При загрузке с LiveCD и проверки другими антивирусами Dr.Web, AVZ ничего не нахожу.
При анализе логов путь к вирусу указан как - неизвестен.
Всего записей: 154 | Зарегистр. 23-05-2006 | Отправлено: 09:22 05-02-2010
Verwolk



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
DomV
отключи восстановление системы - проверься - включи назад.
Всего записей: 2162 | Зарегистр. 24-11-2005 | Отправлено: 10:10 05-02-2010
DomV

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Verwolk
уже сделал, даже удалял System Volume Information.
Сейчас подцепил диск к станции с KAV. Пока чисто.
Всего записей: 154 | Зарегистр. 23-05-2006 | Отправлено: 10:22 05-02-2010 | Исправлено: DomV, 10:52 05-02-2010
tortik

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SergeyMark  

Цитата:
Сервер ты, как я понял, обновил. А консоль заменил на 10.1.9.9000?  

 
Конечно заменил, я с этого и начал, затем успешно обновил W2k3 сервера, а вот с Netware пошли заморочки, SAV повесился и через некоторое время даже пришлось перегрузить Netware! В конечном итоге я поставил на Netware версию 9.9000 но управление ею из SSC ни к чему не приводит, хотя SAV обновляется, делает плановые осмотры, проверил миллионы файлов и ни одного зараженного.
 
 Нужно изменить режим проверки на "автоматически осматривать файлы при: изменении(создании)", это на два порядка уменьшит количество проверок и при интенсивных файловых запросах в разы повысит производительность.
Всего записей: 21 | Зарегистр. 17-01-2003 | Отправлено: 10:45 05-02-2010
SergeyMark



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DomV
Удали все временные файлы и почисти реестр. Для проверки отключи компьютер (или этого пользователя) от интернета. Возможно осталась запись в реестре и эта "зараза" подгружается из интернета.
Всего записей: 1336 | Зарегистр. 29-09-2004 | Отправлено: 12:04 05-02-2010
DomV

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SergeyMark

Цитата:
Удали все временные файлы и почисти реестр

Удалял, чистил.

Цитата:
Для проверки отключи компьютер (или этого пользователя) от интернета.

Отключил.

Цитата:
Возможно осталась запись в реестре и эта "зараза" подгружается из интернета.

Нет.

Цитата:
Сейчас подцепил диск к станции с KAV. Пока чисто.

Так ничего и не нашел.
 
Но, как только включил комп, SAV сразу запаниковал.
 
К сожалению, пришлось снести SAV.
 
Придется что-нибудь придумать.
Всего записей: 154 | Зарегистр. 23-05-2006 | Отправлено: 13:58 05-02-2010 | Исправлено: DomV, 13:59 05-02-2010
SergeyMark



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DomV

Цитата:
 
К сожалению, пришлось снести SAV.

Рано сдался.

Цитата:
Сейчас подцепил диск к станции с KAV. Пока чисто.  
Так ничего и не нашел.  
 Но, как только включил комп, SAV сразу запаниковал.

Действовать надо было так:
1 Очистка системы от временных файлов утилитой ccleaner
2 В ccleaner зайти в раздел "сервис>автозагрузка" и удалить все лишнее
3 перезагрузка
4 Загружаем на жесткий диск бесплатную лечащую утилиту Dr.Web CureIt!®
5 Загружаем систему в режиме защиты от сбоев (F8)
6 Запускаем CureIt!® , проводим быструю, а потом поную проверку
7 повторяем пункты 1,2,3.
8 Работаем в обычном режиме.
9 Задумываемся о переходе на Symantec Endpoint Protection (SEP)
Всего записей: 1336 | Зарегистр. 29-09-2004 | Отправлено: 09:52 06-02-2010
DomV

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ещё не поздно, на других станциях обновил клиентов до 10.1.9.9000, так что установить клиента могу за пару минут.
Одна проблема, что станция начальника, есть ограничения по времени поиска.
Буду пробовать.
 
Переход на SEP вполне возможен, тем более что в одном из других офисов именно он и установлен (после удаления сервера SAV, опыт есть перехода с 8 на 10, настройки сервера SEP, на рабочих станциях установить клиентов SEP без удаления клиентов SAV. Так?).
Всего записей: 154 | Зарегистр. 23-05-2006 | Отправлено: 12:56 07-02-2010
VOLK1234

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет всем. Вопрос по Центральному карантину.  
Лицензии разумеется нету - получаеться он и работать не будет - т.е. файлы со всей сети стекаются в карантин и ждут отправки на Symantec, но так и не отправляются на анализ.  
Пропадает смысл его использовать (карантин).  
 
Второе, как отучить эту заразу от конкретных файлов - кейгенов например. Как только антивирусу встречается нечто запакованное UPX, например, он его сразу обзывает Trojan.Horse. Т.е. отучить надо от конкретных имен файлов без путей.  
А то он например определяет вирусом популярную утилиту fitW.exe идущую в составе total comander и удаляет его. А у пользователей тотал установлен в разных папках...
Всего записей: 58 | Зарегистр. 23-02-2008 | Отправлено: 19:07 07-02-2010
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Symantec Antivirus Corporate Edition (часть 3)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru