Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Symantec Antivirus Corporate Edition (часть 3)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98

Открыть новую тему     Написать ответ в эту тему

emx



Moderator		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Symantec Antivirus Corporate Edition

Norton Antivirus Corporate Edition

 

 
 
 
Q:Где скачать последнюю/восьмую/девятую/русскую версию или русскую документацию?
A:Как всегдa - в Варезнике
 
Основные вопросы данного топика:
 
Q:Машины отключенные от сети некоторое время исчезают из консоли. Чем/как лечить?
Q:Каким образом клиентов одного сервера переключить на другой?
Q:Сервер не обновляет клиентов после ручного обновления его баз в Intelligent Updater
Q:Сервер обновляет базы раз в неделю, а с сайта можно скачать новые ежедневно. Как заставить обновляться?
Q:Как сбросить забытый пароль от антивируса на клиенте?
Q:Как сбросить забытый пароль от антивируса в консоли (SSC)?
Q:После установки пишет "auto-prоtect failed to load". Что делать?
Q:Клиентская часть сообщает что "Auto-Protect is Disabled" и сервис вываливатся с кодом ошибки 14 в логах приложений
Q:Autocad 2004 не работает вместе с SAV 9.0 CE на Win98SE
Q:На офсайте выложили апдейт с 9.0.1.1000 до 9.0.1.1100 (или другой MSP файл). Что с ним делать?
Q:Как запланировать сканирование самого сервера?
Q:Мне нужен антивирус под 64-битную Windows XP (2003)
Q:Где посмотреть список изменений (changelog или What's new) и заодно узнать, какая же версия - последняя?
Q:Как подцепить на сервер клиента, если до этого он был установлен как неуправляемая станция?
Q:Как в 10-ой версии антивируса включить поддержку ранних (8.х, 9.х) версий?
Q:Я нашел на машине вирус, а Symantec его не определяет. Что делать?
 
 
 
Каталог KB для SAV 10
Если есть вопрос/проблема - загляните для начала туда. Есть поиск.
Каталог KB (базы знаний)
 
Q:Каков алгоритм перехода на 10-ю версию?
Q:Как вручную удалить SAV?

Q:Что делать с Radmin?

Q:Где взять последний патч для 10й версии?
 
 
 
Последняя версия:
Symantec Antivirus 10
Distributive - 10.1.4.4000
Maintenance Patch 1 - 10.1.4.4010 (Win32)
SSC (Console) - 10.1.0.394
--------
LiveUpdate - 3.0.0.171
 

 
 

FAQ подготовлен kibkalo.
Если вам есть, что добавить - редактируйте первый пост.
Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 14:11 12-08-2007 | Исправлено: Spectare, 12:30 30-03-2016
Fanzuga



Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ситуация:
На сервере обновили SAV 10.1.394 ENG до версии 10.1.5.5000 RUS. Визуально обновление прошло гладко, без ошибок и предупреждений. Но:
 
1) Перестали обновляться базы на клиентах.
2) Невозможно войти в консоль SSC (причем с этими учетными данными могу открыть сам SAV Server, но не могу войти именно в консоль) Сбрасывал пароль согласно рекомендации из FAQ, на сервере работает новый пароль, в консоль войти нельзя.  
 
Собственно где рыть и что делать?
Всего записей: 27 | Зарегистр. 08-02-2005 | Отправлено: 19:38 13-01-2008
alx19



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
1. Имеет ли смысл на клиентах с SAV обновлять Liveupdate до самой новой версии?
Например текущая версия Liveupdate для SAV 32bit - 3.3.0.61.
http://www.symantec.com/techsupp/home_homeoffice/products/lu/lu/files.html
ftp://ftp.symantec.com/public/english_us_canada/liveupdate/
 
2. Корректно ли устанавливается liveupdate поверх установленного? Или лучше перед установкой снести старый?
 
3. Можно ли использовать английскую версию liveupdate c русскими версиями клиентов SAV ?
Всего записей: 1299 | Зарегистр. 18-08-2006 | Отправлено: 22:17 13-01-2008 | Исправлено: alx19, 23:16 13-01-2008
t0984

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как отключить проверку исходящей почты?
Всего записей: 32 | Зарегистр. 06-04-2006 | Отправлено: 13:20 14-01-2008
bsergiy

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, пожалуйста, что делать с компьютерами, имеющими статус Risk Found!, которые привязаны к серверу Symantec? Это предполагает, что вирус уже удален, или зараза ещё осталась?
Всего записей: 25 | Зарегистр. 04-01-2006 | Отправлено: 10:41 15-01-2008
golkanavt



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
bsergiy
Это предполагает, что администратор сети обратит внимание на факт обнаружения угрозы (не обязательно вируса) на этих компьютерах. По каждому риску надо смотреть предпринятые антивирусом действия и их результат и делать соответствующие выводы.

----------
Shit happens...
Всего записей: 1069 | Зарегистр. 08-04-2002 | Отправлено: 13:25 15-01-2008
bsergiy

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
golkanavt, спасибо тебе большое
В логах Симантека написано, что на этом компьютере вирус W32 Cleaned by Deletion или Quarantied, это означает, что этот компьютер больше не трогать или, допустим сбросить состояния угрозы? А можно вообще как-то посмотреть, откуда пользователь подцепил этот вирус? В логах пишется Original Location, допустим D:\. Может быть это оно? Заранее благодарю за помощь...
Всего записей: 25 | Зарегистр. 04-01-2006 | Отправлено: 17:44 15-01-2008 | Исправлено: bsergiy, 17:48 15-01-2008
golkanavt



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
bsergiy
Это означает, что надо уделить внимание машине с обнаруженной угрозой - просканить все диски (мало ли где еще какая зараза спряталась), проверить систему на наличие всех необходимых обновлений, закрыть дыры, настучать пользователю по рукам (голове) - в общем, думать головой нужно и не расслабляться, надеясь только на антивирус. Откуда подцепил - в логах SAV этой информации нет, там лишь место обнаружения заразы. Однако, если вирус найден во временных файлах интернета, можно сделать вывод о его происхождении.

----------
Shit happens...
Всего записей: 1069 | Зарегистр. 08-04-2002 | Отправлено: 13:55 17-01-2008
yamato1



Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
доброго всем...
подскажите плз.как установит Symantec AntiVirus Corporate Edition 10.2.276 клиент на висту?именно устоновочный файл при клике правой кнопкой не имеет пункта запустить от имени админа(все остальные ехе файлы имеют)а при простом wклике грит нужны права админа.
как справится с этим?
Всего записей: 27 | Зарегистр. 15-08-2004 | Отправлено: 13:34 19-01-2008
914EREP



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Установил дома SAV 10.1.6.6000, скачал 25 МВ обновлений  
Хочу установить на работе и поэтому возник вопрос - т.к. на работе нет интернета , то  возможно ли скопировать обновленные базы, которые я закачал (в какой папке они находятся ?)
Всего записей: 70 | Зарегистр. 17-05-2006 | Отправлено: 21:31 21-01-2008
Big_Black_Cat



Newbie		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Где копать?
1) Имеется сеть на 500 компов, сервера семантек установлены на 2 машинках с 2000 server. В связи а апгрейдом хочу перебраться на 2003, но в консоли сервера symantec 10 видится как отключенные, такая проблема только на win2003 server. Консоль ставилась и на сервера и на клиенты, все службы запущены.  
2) Tакая же проблема с сервером на Netware, в консоли вижу, но от отключен и базы автоматом не обновляются
3) С начала 2008 года на клиентах перестала отображаться версия антивисных баз. У клиентов установлена sav8, управляемый. В консоли я вижу, что базы обновились, а у пользователей кажый раз орет, что базы устарели. Переходить на 9 геморно, ибо активно пользуемся радмином + много древних компов.
Всего записей: 9 | Зарегистр. 13-06-2006 | Отправлено: 13:20 22-01-2008
Yri



Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Как отключить проверку исходящей почты?

Присоединяюсь к вопросу.
Знатоки, подскажите как.
Всего записей: 262 | Зарегистр. 02-09-2001 | Отправлено: 15:24 22-01-2008
alx19



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Если SAV, когда находит trojan downloader пишет, что он partial removed, говорит ли это о том, что часть зараженных файлов проникли в систему и/или только о том, что он не удалил все следы?
Всего записей: 1299 | Зарегистр. 18-08-2006 | Отправлено: 18:23 22-01-2008
PIL123



Advanced Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Коллеги, я не фтыкаю в этого антивируса. Задача казалось бы простая - сделать исключения при автоматической защите на определённые папки для определённого клиента. Суть в том, что мне надо на одну машину поставить клавиатурного шпиона Blazingtools Software Perfect Keylogger. Так вот симантек и дистрибутив и саму установленную программу сечёт на раз и киляет сразу. А мне ну очень надо "заразить" одну машинку этим кейлоггером. Пробовал добавлять место, куда устанавливается программа и место, где лежит дистрибутив в исключения, но это почему-то не помогает. Кстати, столкнулся с проблемой, что настройки исключений у меня не получается сделать удалённо (из консоли) на уровне одного клиента. Приходилось изменять настройки на уровне всего сервера, но и это не помогает. Помогите, пожалуйста, решить проблему!!!
Всего записей: 818 | Зарегистр. 25-06-2003 | Отправлено: 10:54 23-01-2008
alx19



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Yri
Чтобы отключить проверку исходящей почты, необходимо в настройках клиента  
в разделе e-mail, указать в настройках напротив проверки smtp
вместо 25 порта, какой-нибудь другой левый порт.
В журнале станут появляться соответствующие сообщения об ошибках, но и проверять исходящую почту sav не будет.
Если поможет, отпишитесь пожалуйста.
Всего записей: 1299 | Зарегистр. 18-08-2006 | Отправлено: 11:08 23-01-2008 | Исправлено: alx19, 11:13 23-01-2008
vicwanderer

Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Стоит SAV 10.1.0.394 Rus. Некоторые мобильные сотрудники ездят по всему городу с ноутбуком. Клиент SAV после того как его отключают от офисной сети пишет "автоматическая защита остановлена". Кто как решает проблему?
 
Дело в том, что в эти ноутбуки мобильные сотрудники втыкают диски и дискеты и с этих носителей на ноутбук может попасть вирус.
Всего записей: 545 | Зарегистр. 25-12-2005 | Отправлено: 12:49 23-01-2008
SergeyMark



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vicwanderer
Проверь на месте ли в этих машинах файл xxx.x.servergroupca.cer. Настрой в косоли, в параметрах клиента, запрет на выгрузку SAV. Поставь галку "если атоматическая защита выключена, включить через 3 минуты". Включи защиту от изменений и запрети ее выключать.
 
Добавлено:
Big_Black_Cat

Цитата:
в консоли сервера symantec 10 видится как отключенные, такая проблема только на win2003 server

Значит на них включен интегрированный файрвол. Отключи его или настрой.

Цитата:
Переходить на 9 геморно, ибо активно пользуемся радмином + много древних компов.

Переходи на 10 , в ней есть возможность управлять клиентами 8 и 9.
Всего записей: 1336 | Зарегистр. 29-09-2004 | Отправлено: 13:26 23-01-2008
Yri



Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
alx19

Цитата:
указать в настройках напротив проверки smtp  
вместо 25 порта, какой-нибудь другой левый порт.

Какой левый? Какие цифры туда надо забить?
Всего записей: 262 | Зарегистр. 02-09-2001 | Отправлено: 15:47 23-01-2008
alx19



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Yri
Любой порт, который в данный момент ничем не задействован.
Возможно, что пойдет 70000, если согласится. Тогда точно никому не помешает.
Всего записей: 1299 | Зарегистр. 18-08-2006 | Отправлено: 23:08 23-01-2008
sVx



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PIL123

Цитата:
Кстати, столкнулся с проблемой, что настройки исключений у меня не получается сделать удалённо (из консоли) на уровне одного клиента.

SSC - Tools - SSC Console Options - Client Display - Allow direct configuration of individual clients

Цитата:
Задача казалось бы простая - сделать исключения при автоматической защите на определённые папки для определённого клиента.

Client Avto-Protect Options - Exclude selected files and folders
Всего записей: 157 | Зарегистр. 17-06-2004 | Отправлено: 06:54 24-01-2008
Chekhonte

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ПОМОГИТЕ!!! У мну установлен Symantec Antivirus Corporate Edition v9 с последними обновлениями. Но антивирусник упорно не может найти вирус который обнаруживает и DrWeb и Касперский. 2а вируса пропускает файлы с которым сохранил. Trojan.PWS.Bart, Trojan.NTRootKit.360. Что делать нинаю? Можно отправть эти файлы в техподдержку(куда?) чтоб с новыми обновлениями мочил упыря. Заранее пасиба!
Всего записей: 1 | Зарегистр. 24-01-2008 | Отправлено: 15:26 24-01-2008
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Symantec Antivirus Corporate Edition (часть 3)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru