Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Symantec Antivirus Corporate Edition

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (26-04-2006 08:05): http://forum.ru-board.com/topic.cgi?forum=8&topic=15373#1  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

Cuba



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Symantec Antivirus Corporate Edition

Norton Antivirus Corporate Edition

 
 
Q:Где скачать последнюю/восьмую/девятую/русскую версию или русскую документацию?
A:Как всегдa - в Варезнике
 
Основные вопросы данного топика:
 
Q:Машины отключенные от сети некоторое время исчезают из консоли. Чем/как лечить?
Q:Каким образом клиентов одного сервера переключить на другой?
Q:Сервер не обновляет клиентов после ручного обновления его баз в Intelligent Updater
Q:Сервер обновляет базы раз в неделю, а с сайта можно скачать новые ежедневно. Как заставить обновляться?
Q:Как сбросить забытый пароль от антивируса?
Q:После установки пишет "auto-prоtect failed to load". Что делать?
Q:Autocad 2004 не работает вместе с SAV 9.0 CE на Win98SE
Q:На офсайте выложили апдейт с 9.0.1.1000 до 9.0.1.1100 (или другой MSP файл). Что с ним делать?
Q:Как запланировать сканирование самого сервера?
Q:Мне нужен антивирус под 64-битную Windows XP (2003)
Q:Где посмотреть спсиок изменений в минорных версиях и заодно узнать, какая же версия - последняя?
Q:Как подцепить на сервер клиента, если до этого он был установлен как неуправляемая станция?
 
Каталог KB для SAV 10
Если есть вопрос/проблема - загляните для начала туда. Есть поиск.
Каталог KB (базы знаний)
 
Q:Каков алгоритм перехода на 10-ю версию?
Q:Как вручную удалить SAV?

Q:
Что делать с Radmin?

Q:Где взять последний патч для 10й версии?
Последняя версия:
SAV 10 Eng  
Distributive - 10.1.0.394  
Patch - ....
--------  
Scan Engine - 61.1.0.11
--------
LiveUpdate - 3.0.160

FAQ подготовлен kibkalo.
Если вам есть, что добавить - редактируйте первый пост.

 
Следующая часть этой темы здесь.

Всего записей: 476 | Зарегистр. 15-07-2002 | Отправлено: 17:28 26-03-2003 | Исправлено: emx, 12:31 26-04-2006
TriTon



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
извеняюсь если повтор, но в ФАКе этого не описывали...
 
при попытке установить клиент не видит сервер
 
сервер SAV10 на WINXP SP2

Всего записей: 327 | Зарегистр. 14-05-2002 | Отправлено: 11:14 24-01-2006 | Исправлено: TriTon, 12:29 24-01-2006
BergA

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SpasitelofMoney

Цитата:
http://www.symantec.com/region/reg_eu/techsupp/enterprise/products/sav_ce/sav_ce_10/files.html  
- вроде может помочь - symantec выпустила client remote update

 
Так это для установки 10,0,2,2010 на 10,0,2,2000. до 2000 еще клиентов поднять нужно.
 
Хотелось бы без перестановки клиента решить проблему.
 

Всего записей: 82 | Зарегистр. 25-08-2003 | Отправлено: 11:50 24-01-2006
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
vod
Оставь setup.exe и setup.ini. Именно их запускает удаленный установщик.  
Или правь файл VPREMOTE.DAT, в каталоге \Program Files\Symantec\Symantec System Center\Deployment\ClientRemote Installation\
 
yurynok
Ты имеещь ввиду тот файл что ZIP лежит в каталоге с setup-ом? Если да, то просто закинь туда содержимое Program Files\Common Files\Symantec Shared\VirusDefs\САМАЯСВЕЖАЯДАТА
 
dazran
Полная переутановка сервера, т.е. снос SSC, ветвей реестра и всех каталогов, в том числе и Program Files\Common Files\Symantec Shared. У меня только после этого завелось.

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3794 | Зарегистр. 16-07-2004 | Отправлено: 12:06 24-01-2006
BergA

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сделали апгрейд SAV 10.0.1.1000 -> 10.0.2.2010
Результат:
Клиенты ТОЛЬКО  с версией SAV 10.0.1.1000 не управляются с консоли (консоль виснет).
На клиентах появилась вот такая ошибка:  
Symantec AntiVirus communications layer failed to initialize.  Remote manageability has been disabled.  An error occurred while initializing SSL-based communication.  Error code: 0x20000081.  
 
Вроде бы помогает установка на клиентах патча 1007.
 
Как правильно и безболезненно сделать RollBack на сервере на предыдущую версию SAV?
Предполагаю:
1. backup \Symantec AntiVirus\pki
2. backup \Symantec AntiVirus\Groups
3. backup grc*.dat
4. backup [HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk\VirusProtect6\CurrentVersion]
5. uninstall sav
6. reboot
7. install sav
8. восстанавливаем все с пункта 1-4
 
Поправьте, плз если не прав.

Всего записей: 82 | Зарегистр. 25-08-2003 | Отправлено: 13:08 24-01-2006
vod



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU
Если оставить setup.exe и ini то вылезает ошибка 1158 без всяких комментариев. Полагаю, надо править ini файл, так как имеем патченную версию антивируса.
Пробуем другой вариант. Какая правильная строка должна быть в vpremote.dat?  Пробовал msiexec /package "symantec Antivirus.msi" /qn INSTALLSERVER=0 REBOOT=ReallySuppress". На клиенте пишет vpremote выполнил недопустимую операцию.

Всего записей: 272 | Зарегистр. 03-11-2002 | Отправлено: 13:38 24-01-2006
dazran

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU
Так и сделал -сейчас жду конца рабочего дня для перезагрузки сервака (на нем еще файл-сервер с БД) буду наверное удаленно из дома ставить. Завтра будут результаты

Всего записей: 234 | Зарегистр. 06-02-2005 | Отправлено: 13:54 24-01-2006
DimaWWW

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Развернул в локальной сети (W2K AD) сервер SAV 10.01 (с нуля, на standalone W2K3). Поставил 5 клиентов (XP и с SP2 и без). 4 из них удаленно (с консоли управления сервера). Один удаленно поставить не смог, спрашивает пользователя и пароль администратора домена, которому принадлежит этот комп. Любые существующие и работающие в других местах сочетания логин/пароль - не подходят. Пришлось 5-го установить с сетевой папки на сервере SAV. После перезагрузки два клиента (один из которых установленные не удаленно) виснут на "применение локальных настроек пользователя", приходится возвращаться к последней удачной конфигурации. Остальные работают нормально, настроил апдейты с сервера - пашет на ура!
=ВОПРОС ЗНАТОКАМ= что происходит с двумя последними клиентами? и как разрешить проблему?

Всего записей: 1 | Зарегистр. 24-01-2006 | Отправлено: 16:49 24-01-2006
SpasitelofMoney

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Решаю вопрос о том, что лучше для внедрения в организации - SAV9  или SAV10 Client Unmanaged.
 
ФИНАЛЬНЫЙ ВАРИАНТ ВПЕЧАТЛЕНИЙ ОТ АНАЛИЗА РАБОТЫ SAV10
Под xp sp2 и 2k3 sp1 ent
 
Вирусы для тестов можно скачать с http://rapidshare.de/files/5310996/4test.rar.html  
 
В случае если сканируешь им по требованию папку в которой нет вирусов - сканит очень быстро.
SAV9 в этом случае проверяет несколько дольше.
 
В случае если сканируешь им по требованию папку в которой есть зараженные com/exe файлы (хотя бы чуть чуть и по 5кб каждый например), когда он будет находить зараженные, очень сильно тормозит на каждом (у меня по 20 сек).
SAV9 в этом случае не тормозит и выдает отчеты очень быстро.  
 
Сканирование по требованию в режиме защиты от сбоев SAV10 выполняет без тормозов, но и скорость не такая, какая могла бы быть, если бы был обычный режим. Получается, что в случае если зараженных файлов много лучше для полного сканирования в обычном режиме использовать SAV9, так как SAV10 на каждом зараженном файле (даже очень маленьком) будет тормозить по 20 сек.
 
В случае если лазишь по папкам при включенном реал-тайм сканировании и делаешь что-угодно тормоза очень малы если не сказать незаметны (если не находит зараженные файлы).
SAV9 в этом случае тормозит компьютер больше.
 
В случае если антивирус в режиме реал-тайм сканирования находит зараженной exe или com файл, файл может изчезнуть (помещается в карантин), далее компьютер начинает секунд 30 тормозить(видно через cntr+alt+del) и затем появляется отчет о вирусе и статусе. И так будет на каждом найденном зараженном файле, а загрузка CPU порядка 75% и более.
SAV9 в этом случае очень быстро выдает отчет о проверке.
 
! Зараженные zip файлы SAV10 по требованию сканирует в 3,5 раза быстрее чем SAV9 и никаких тормозов нет !
 
Первый вход в окно настроек SAV10 идет очень долго и в течении этого времени загрузка CPU велика. SAV9 - очень быстро.
 
SAV10 ловит больше вредоносного кода (spyware, adware) чем SAV9. SAV10 обновляется автоматически каждый день, а SAV9 - как правило раз в неделю.
 
Вывод: SAV10 тормозит при лечении зараженных файлов (при нахождении каждого зараженного com/exe комп у меня тормозит 20 сек.), а SAV9 - не тормозит.
В то же время SAV10 меньше тормозит систему в целом, в отличии от SAV9.
 
Соответствует ли данное впечатление Вашим представлениям?
Выскажитесь, пожалуйста. Просто уж больно странно тормозит комп SAV10 при лечении зараженных com/exe файлов.

Всего записей: 360 | Зарегистр. 21-11-2004 | Отправлено: 01:17 25-01-2006 | Исправлено: SpasitelofMoney, 10:44 25-01-2006
AlexSystem

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SAV 10.0.200 RUS от друзей и соответствующей ветки форума
Поставил поверх 10.0.100 RUS.
 
Перегрузил.
 
Диспетчер задач показывает, что процесс IAO.EXE (Intel Alert Originator and Symantec Corporate Anti-Virus)
жрет 99% проца.
На SAV 8, 9 и  10 ни разу такого не наблюдал
 
И тут же заорал датчик диска, что места нету на диске C:
 
c:\WINDOWS\system32\AMS_II\IAOLOG.DAT  
размер =1.7 гига
Дата = дата установки обновления
 
Удалил я его к чертовой матери.
создался новый IAOLOG.DAT
Размер 4 байта
 
2 часа прошло - вроде все работает.
Но..... чтобы это все значило?
 

Всего записей: 483 | Зарегистр. 27-07-2002 | Отправлено: 07:46 25-01-2006
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
vod
Возможно необходимо поменять в setup.ini ProductCode, ProductVersion и  
PackageCode. На что - надо смотреть, какой GUID получила пропатченная версия.


----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3794 | Зарегистр. 16-07-2004 | Отправлено: 13:26 25-01-2006
goldik95

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ подскажите плиз! Когда ставлю сервер версию для обслуживания клиентских машин.
Появляеться окошко с выбором группы серверов. Там три поля "группа серверов" ,"имя пользователя" и "пароль" пишу в них нужные мне имя и пароль жму "далее" и вылетает окошко "указаны неправильные имя пользователя и пароль для группы серверов". пробовал разные варианты ничего не помогло. Что надо вписать в эти строки?  
Версия nortona 10.0.2.2000

Всего записей: 10 | Зарегистр. 03-03-2004 | Отправлено: 13:42 25-01-2006
PumaASB



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Господа есть вопрос, подскажите кто знает. Ветку облазил но ответа не нашёл. Ситуация следующая: есть машина 98 на ней symantec ce 9.0.0.1300 (лицензионная). Клиент управляемый, способ обновления - через родительский сервер (передача вирусных описаний). В один прекрасный момент симантек глохнет. Обновления перестают качаться, автоматическая защита не работает (экран пустой), но что самое интересное галка в свойствах симантековского клиента на автоматическую защиту стоит. Как клиента запустить вновь? Чтобы и обновления качал и защита заработала. Имя родительского сервера в свойствах клиента не пропадает, но после того как симантек глохнет он исчезает из консоли. Подскажите кто знает. Спасибо.

Всего записей: 14 | Зарегистр. 05-05-2005 | Отправлено: 15:17 25-01-2006
arakin

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, у версии 10.0.2.2000 проблемы с RAdmin-ом сохранились?

Всего записей: 41 | Зарегистр. 14-12-2005 | Отправлено: 09:06 26-01-2006
Warlib

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Подскажите, у версии 10.0.2.2000 проблемы с RAdmin-ом сохранились?

 
Да. Даже если в Actions в Exclude ставишь он его не сносит, но в логах постоянно ругается.

Всего записей: 217 | Зарегистр. 19-06-2002 | Отправлено: 09:25 26-01-2006
AceVentura



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Patch:     Symantec AntiVirus CE 10.0.2 Maintenance Patch 1 for 64-bit Windows  
Release Date:    January 23, 2006  
OS:    64-bit Windows  
File:     sav_10.0.2.2010_win64_en.msp (3,042,816 bytes)
 
ftp://ftp.symantec.com/public/english_us_canada/products/symantec_antivirus/symantec_antivirus_corp/10.0/updates/sav_10.0.2.2010_win64_en.msp
 
Description:    This patch is for Symantec AntiVirus CD 10.0.2 Maintenance Release 2 (MR2) and it includes additional product updates, including the latest RAR decomposer that was originally released in Point Patch 1 (PP1).  

Всего записей: 285 | Зарегистр. 25-09-2002 | Отправлено: 12:32 26-01-2006
denisdenis



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Там три поля "группа серверов" ,"имя пользователя" и "пароль" пишу в них нужные мне имя и пароль жму "далее" и вылетает окошко "указаны неправильные имя пользователя и пароль для группы серверов".  

У меня те же грабли. Уже снес сервер, все равно не могу поставить новую версию. Как решать это? Где хранится пароль на группы?

Всего записей: 149 | Зарегистр. 21-11-2003 | Отправлено: 17:24 26-01-2006
Pterophyllum

Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Проблема с SAV 9.0.3 при работе с Lotus.
Прием сообщений (через TheBat) работает нормально.
При попытке отправить сообщение SAV начинает проверку письма, думает около минуты и выдает сообщение об ошибке (1003,9).
На сайте Symantec нашел описание этой ошибки. Советуют обратиться к провайдеру (якобы, это скорее всего ошибка на его сервере) либо уменьшить размер отправляемого письма (а у меня размер - пара килобайт). Все это замечательно, но при остановке сервисов антивируса письма начинают уходить на ура. Перестановка антивируса решает проблему на некоторое время, но затем она в самый неподходящий момент возникает вновь. Что делать?

Всего записей: 1 | Зарегистр. 19-12-2005 | Отправлено: 07:58 27-01-2006
SpasitelofMoney

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
только что получил следующее объяснение от одного админа:
 
*** Чем мне и нравится 10-й : он полностью разбирает действия вируса. Т.е. при лечении он вычисляет все файлы, службы, записи в реестре и пр. - можешь сам это увидеть когда правой кнопкой и свойства на событии. Поэтому и тормозит, что усиленно трасирует все действия вируса. Симантек молодец! ***
 
1. Единственное что тогда если на компьютере много зараженных файлов - при полной проверке на вирусы компьютер будет тормозить все время проверки.
(потому что 99% времени придется на борьбу с зараженными)
 
2. почему-то тем не менее sav10 полный тест на вирусы в режиме защиты от сбоев - не тормозит компьютер, но кому он нужен этот safe mode - не говоря о том что для серверов этот режим чужд.
 
Осталось разобраться с п. 1,2.  

Всего записей: 360 | Зарегистр. 21-11-2004 | Отправлено: 16:55 27-01-2006
Yurk



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
SpasitelofMoney
Да кто-ж говорит что он плохой... но с точки зрения большой сети - (на мой взгляд) совершенно хреново управляемая штука.
Из признаний конкурентов: " Как антивирус -Symantec мощнейший конкурент. Но с точки зрения управления большой сетью - совсем не конкурент. Один из клиентов покупал НАШ сервер управления чтобы рулить SAVCE!!!"
Это по-моему говорит о многом!!!
Врт часть моих вопросов к гуру по Symantec (может я чего не пониимаю...):
Задача - сеть из 1000 машин с SAVCE 9...  
1) На серверах стоит 10.0.2.2010 , периодически клиенты в оффлайне - при этом на самом деле это всё что угодно ( упали базы, кончилось место на диске, врубили файрволл, потерял parent сервер...).  
2) Дальше - задача при помощи SMS обновить всё до 10.0.2.2010 с перезагрузкой ТОЛЬКО по разрешению пользователя.  
3) ОПЕРАТИВНЫЙ контроль за обновлением клиентов и вирусных событиях. (если с обновлениями ещё ничего, то с вирусами... консоль периодически выдаёт список БЕЗ даты ) Только не надо про AMS -НЕ рекомендовано производителем в виду уязвимости!!! (а вы думали почему по умолчанию теперь не ставится?)
4) Обнаружение машин БЕЗ антивируса или с неупраляемыми клиентами и вывод данных (в удобной форме) для дальнейшей обработки
5) Запуск удалённого сканирования доп. утилитой в случае если в результате глобальной эпидемии антивирус всё-таки был убит вирусом. (С возможностью, опять-таки удалённой, переустановки затем антивируса).

Всего записей: 142 | Зарегистр. 17-10-2002 | Отправлено: 23:30 27-01-2006 | Исправлено: Yurk, 00:01 28-01-2006
SAVage22



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
To All
 
Решил настроить SAV 10.0.2.2000 на исключения а он пишет "Программа Симантек Антивирус не смогла загрузить список угроз безопасности" в чём трабла???

Всего записей: 1104 | Зарегистр. 30-12-2003 | Отправлено: 14:45 28-01-2006
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Symantec Antivirus Corporate Edition
emx (26-04-2006 08:05): http://forum.ru-board.com/topic.cgi?forum=8&topic=15373#1


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru