Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Symantec Antivirus Corporate Edition (часть 3)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Symantec Antivirus Corporate Edition

Norton Antivirus Corporate Edition

 

 
 
 
Q:Где скачать последнюю/восьмую/девятую/русскую версию или русскую документацию?
A:Как всегдa - в Варезнике
 
Основные вопросы данного топика:
 
Q:Машины отключенные от сети некоторое время исчезают из консоли. Чем/как лечить?
Q:Каким образом клиентов одного сервера переключить на другой?
Q:Сервер не обновляет клиентов после ручного обновления его баз в Intelligent Updater
Q:Сервер обновляет базы раз в неделю, а с сайта можно скачать новые ежедневно. Как заставить обновляться?
Q:Как сбросить забытый пароль от антивируса на клиенте?
Q:Как сбросить забытый пароль от антивируса в консоли (SSC)?
Q:После установки пишет "auto-prоtect failed to load". Что делать?
Q:Клиентская часть сообщает что "Auto-Protect is Disabled" и сервис вываливатся с кодом ошибки 14 в логах приложений
Q:Autocad 2004 не работает вместе с SAV 9.0 CE на Win98SE
Q:На офсайте выложили апдейт с 9.0.1.1000 до 9.0.1.1100 (или другой MSP файл). Что с ним делать?
Q:Как запланировать сканирование самого сервера?
Q:Мне нужен антивирус под 64-битную Windows XP (2003)
Q:Где посмотреть список изменений (changelog или What's new) и заодно узнать, какая же версия - последняя?
Q:Как подцепить на сервер клиента, если до этого он был установлен как неуправляемая станция?
Q:Как в 10-ой версии антивируса включить поддержку ранних (8.х, 9.х) версий?
Q:Я нашел на машине вирус, а Symantec его не определяет. Что делать?
 
 
 
Каталог KB для SAV 10
Если есть вопрос/проблема - загляните для начала туда. Есть поиск.
Каталог KB (базы знаний)
 
Q:Каков алгоритм перехода на 10-ю версию?
Q:Как вручную удалить SAV?

Q:
Что делать с Radmin?

Q:Где взять последний патч для 10й версии?
 
 
 
Последняя версия:
Symantec Antivirus 10
Distributive - 10.1.4.4000
Maintenance Patch 1 - 10.1.4.4010 (Win32)
SSC (Console) - 10.1.0.394
--------
LiveUpdate - 3.0.0.171
 

 
 

FAQ подготовлен kibkalo.
Если вам есть, что добавить - редактируйте первый пост.

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 14:11 12-08-2007 | Исправлено: Spectare, 12:30 30-03-2016
QartushH



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Arakcheev
см. installation_guide.pdf Client installation features and properties и далее стр. 185.

Всего записей: 697 | Зарегистр. 23-04-2005 | Отправлено: 21:28 13-10-2007
Yri



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SergeyMark

Цитата:
Можно не запретить , а обмануть , указать не тот порт .  
Попробуй здесь : Настройка - Почта интернета :автоматическая защита - дополнительно - параметры соединения - сервер отправляемой почты (SMTP) > по умолчанию указан порт 25 , попробуй указать другой порт .  

Указал 20 - всеравно проверяет. Так какие цифры вбить, чтобы он заткнулся?

Всего записей: 262 | Зарегистр. 02-09-2001 | Отправлено: 12:56 14-10-2007
Arakcheev



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
QartushH
Я пока в отпуске. И сливать SEP11 буду только после возвращения.
Пока выясняю подробности, чтобы безболезненно обновить SAV 10.1.6.6000 и не иметь гемороя в будущем с блокировкой программ в сети....
 
p.s. Кто-нить уже обновлял живой САВ и клиентов?
Расскажите, свое мнение.

----------
God bless Sasha Grey

Всего записей: 771 | Зарегистр. 06-04-2005 | Отправлено: 15:28 14-10-2007
biz2006

Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
...
зы: сорри, сам разобрался, вопрос удалён ...

Всего записей: 78 | Зарегистр. 10-05-2006 | Отправлено: 07:59 15-10-2007 | Исправлено: biz2006, 11:10 15-10-2007
QartushH



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Startup options, SEP
 
Вопрос: в SAV можно выбрать Auto-Protect Advacned Options->Startup options->System start/Symantec AntiVirus start. В SEP такого раздела в Advacned Options нет.
 
? Как это изментить в SEP ?
 
Есть вариант с HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Symantec AntiVirus (вероятно, это не то)
 
Добавлено:
Arakcheev
можешь посмотреть только документацию:
ftp://ftp.symantec.com/public/english_us_canada/products/symantec_endpoint_protection/11.0/manuals/installation_guide.pdf

Всего записей: 697 | Зарегистр. 23-04-2005 | Отправлено: 11:36 15-10-2007 | Исправлено: QartushH, 11:47 15-10-2007
alx19



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Потестировал на 2 компьютерах:
Celeron 1,7Ghz/I845PE/1G/Seagate/geforce2/
Celeron 850Mhz/I815G/384mb/Seagate/
SEP 11.0.780.1109 Client Unmanaged без фаервола SEP (но с проактивкой)
под XP SP2 Pro RUS все обновления.
 
Получилось, что rtvscan.exe и smcgui.exe непрерывно съедают до 20% CPU в режиме IDLE(видно по taskmanager). Также хотя суммарный расход памяти всех процессов SEP не превысил 25мб. в IDLE, реальный расход памяти если судить по тому сколько ее осталось после установки и настойки SEP вроде как минимум в 2-4 раза выше.
 
На P4 2,4Ghz и Core2 такого не заметил.
 
Такое впечатление, что свободной ОЗУ после установки SEP 11.0 остается столько же как после установки SAV 10.1.
(хотя если суммировать сколько съедают процессы SEP по taskmanager, получается что SAV ест много больше, не говоря о SCS 3.1)
 
У кого-нибудь сложилось такое мнение?

Всего записей: 1299 | Зарегистр. 18-08-2006 | Отправлено: 17:30 15-10-2007 | Исправлено: alx19, 18:12 15-10-2007
QartushH



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
alx19
Тип ЦП    AMD Athlon 64, 1800 MHz (9 x 200) 3000+
Системная плата    Asus A8N-E
Чипсет системной платы    nVIDIA nForce4 Ultra, AMD Hammer
Системная память    512 Мб  (PC3200 DDR SDRAM)
XP SP2 Pro RUS все обновления
 
SEP 11.0.780.1109 Client Unmanaged без фаервола и без контроля приложений/устройств
 
Всё работает тихо и непринуждённо (даже с эвристикой на максимум).
Вирусы подсовывал - ловит. Файерволом стоит Аутпост. + Norton AntiBot в трее висит.
 
NB: При установке SEP по-тихому устанавливается SNAC.

Всего записей: 697 | Зарегистр. 23-04-2005 | Отправлено: 22:29 15-10-2007 | Исправлено: QartushH, 22:32 15-10-2007
alx19



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
QartushH
Можно узнать:
1. Есть ли сомнения, что после SEP работа для Norton AntiBot еще может остаться? Если да, то почему ?
2. SNAC и контроль приложений/устройств это не одно и то же ?
3. Похоже системники которые я перечислил слишком слабы для текущего релиза SEP.
Все равно по taskmanager видно, что smcgui.exe попеременно потребляет 1% CPU на компьютере с Core2 3Ghz и 9% CPU на Celeron 850Mhz

Всего записей: 1299 | Зарегистр. 18-08-2006 | Отправлено: 23:10 15-10-2007 | Исправлено: alx19, 23:12 15-10-2007
vsinyaev

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
При использовании программы SAV command Desk, вылетает ошибка "Получение данных с выбранного сервера не возможно № 1219"  
 
В чем может быть проблема.  
 
Спасибо. Сори за глупый вопрос.

Всего записей: 17 | Зарегистр. 09-08-2007 | Отправлено: 08:06 16-10-2007 | Исправлено: vsinyaev, 14:31 16-10-2007
QartushH



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
alx19
1) Norton AntiBot у меня больше как монитор используется, меньше как поведенческий анализатор. Обновляется постоянно, но что он обновляет - загадка. Информации по взаимосвязи технологий проактивки SEP и проактивки AntiBot пока не нашёл. AntiBot не стал удалять до времени.
2) не одно и то же. SNAC устанавливается "на будущее", когда будет приобретен сам SNAC с лицензией. До этого он не активен, и пункты меню не видны.
"Each endpoint becomes “Symantec Network Access Control ready,” eliminating the need to deploy additional network access control endpoint agent software."
3) не могу ничего сказать, минимальные требования Pentium III 300 MHz, 256 Мб. У меня тоже потебляется ~1-2% временами.

Всего записей: 697 | Зарегистр. 23-04-2005 | Отправлено: 10:27 16-10-2007
pro_cess



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Какие порты надо разрешить на файерволе между клиентом и сервером?

Всего записей: 102 | Зарегистр. 04-11-2006 | Отправлено: 10:27 16-10-2007
Arakcheev



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vsinyaev
Прочитать файл errors.txt пробовал?

----------
God bless Sasha Grey

Всего записей: 771 | Зарегистр. 06-04-2005 | Отправлено: 12:12 16-10-2007
alx19



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Можно ли уже судить при защите реального времени (Real Time Protection) кто тормозит больше SAV 10.1.6.6010 Client Unmanaged или SEP 11.0.780.1109 Client Unmanaged без фаервола?
 
(чтобы не утверждала Symantec, вроде бы свободной памяти, что после установки SAV 10.1,
что после установки SEP 11.0 остается одинаково, то есть SEP также потребляет очень много памяти)

Всего записей: 1299 | Зарегистр. 18-08-2006 | Отправлено: 15:21 16-10-2007 | Исправлено: alx19, 15:45 16-10-2007
alexey_petukhov26

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SAV Command Desk - протокол:
16.10.2007, 15:43:04 - Сканирование сети завершено
16.10.2007, 15:43:16 - Антивирусный сервер \\MAIL2 определен и готов к использованию
16.10.2007, 15:43:26 - Для подключения к серверу использованы введенные имя пользователя и пароль
16.10.2007, 15:43:26 - Подключение к серверу \\MAIL2 успешно завершено
16.10.2007, 15:43:26 - Начата передача ключей и настроек
16.10.2007, 15:43:26 - Передача ключей и настроек завершена
В результате ничего не произошло  
Версия symanteca 10.1.5.5000
 

Всего записей: 2 | Зарегистр. 16-10-2007 | Отправлено: 15:49 16-10-2007
QartushH



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
по ощущениям, по быстродействию SEP работает очень хорошо.
 
Судить "практически" не могу, т.к. 1) это мало заметно 2) на прошлой неделе основательно почистил и настроил ХРю, никаких лишних служб 3) SEP устанавливал с учётом предидущей установки SAV, ненужные мне модули не устанавливал, пару модулей убрал уже после установки + прочитал документацию/рекомендации и применил. Сейчас я и SAV по-другому установил бы.
 
Чтобы ответить на твой вопрос, нужно сравнить как изменился антивирусный модуль. Если он остался прежний, а защита от руткитов реализована как-то отдельно, то SAV при такой же настройке, но без проактивки и интегрирующей SEP оболочки, может потребляет меньше ресурсов.
 
У тебя есть все возможности проверить "тормоза" на одной и той же "медленной" машине.
 
Самые ресурсоёмкие операции это LiveUpdate и Start-up Quickscan. Для сканирования можно настроить приоритет/загрузку проца.
 
P.S.: Службу SNAC отключил (по умолчанию она запускается Авто)
P.P.S.: Два раза срабатывала проактивка на "подозрительные" операции с файлами Total Commander-а. Tamper protection ругнулась на Spyware Doctor (и должна была). Антивирус поместил пару модулей password recovery в карантин (Norton это давно делает).

Всего записей: 697 | Зарегистр. 23-04-2005 | Отправлено: 16:29 16-10-2007
Arakcheev



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
alexey_petukhov26
Так в списке клиентов бы надо выбрать.... Мышью....  

----------
God bless Sasha Grey

Всего записей: 771 | Зарегистр. 06-04-2005 | Отправлено: 21:29 16-10-2007
alexey_petukhov26

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Arakcheev
Спасибо!
P.S. Приятно иногда почувствовать себя чайником
 

Всего записей: 2 | Зарегистр. 16-10-2007 | Отправлено: 10:11 17-10-2007
kmv79

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня вопрос. При установке клиента, после добавления компа к симантеку просит ввести имя пользователя и пароль. Перепробовал все что можно (и доменные имена и локальные) один фиг пишет "указаное сетевое имя более не доступно". И соответственно не дает добавить комп к серверу. Добавлял и с клиентсой машины и с сервера. Что делать?

Всего записей: 8 | Зарегистр. 24-07-2007 | Отправлено: 10:32 17-10-2007
vlazari



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
kmv79
единственный раз когда у меня запрашивал пароль - при удалении клиента вручную. пароль: symantec (по умолчанию). Ты бы справку почитал, или KB на симантеке.

Всего записей: 243 | Зарегистр. 20-09-2005 | Отправлено: 10:49 17-10-2007
Verwolk



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Не знаю в тему или нет, но вот такая ситуация. Поставил дома висту, на висту SEP. Аутпоста под висту пока нет. Начал настраивать встроенный в SEP фаер. Не могу настроить правила.
1. Создал правило запретить всем все по всем протоколам в любом направлении. Поставил последним. Работает.
2. Разрешил свхосту днс и нтп? поставил выше. Работает.
3. Разрешил исходящее файрфоксу, TCP, локальные 1024-5000, удаленные 80, 443, 8080, 8100. Поставил выше. Не работает, пока не разрешить все хосты по всем портам.
Такая же байда с ICQ, регетом и пр.
Где грабли? спасибо.
Просьба в тему Настройка персональных файрволов не направлять. Я в курсе.

Всего записей: 2162 | Зарегистр. 24-11-2005 | Отправлено: 06:35 19-10-2007 | Исправлено: Verwolk, 10:47 19-10-2007
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Symantec Antivirus Corporate Edition (часть 3)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru