Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Broadcom Symantec Endpoint Protection | SEP (часть 1)

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194

Открыть новую тему     Написать ответ в эту тему

vabik

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Варезник
Symantec Endpoint Protection


Самое значительное обнoвление лидирующего корпоративного антивирусного продукта Symantec за последние годы — объединяет в одном агенте Symantec AntiVirus и усовершенствованное средство предотвращения угроз, обеспечивая беспрецедентную защиту от вредоносных программ для ноутбуков, настольных ПК и серверов.  
Чтобы защитить заказчиков, как от сегодняшних, так и от новых, завтрашних угроз, Symantec Endpoint Protection использует превентивные технологии, которые выявляют и активно блокируют атаки, автоматически анализируя поведение приложения и сетевые коммуникации. В одном простом в установке и управлении решении заказчики получают интегрированный комплекс средств антивируса, защиты от шпионского ПО, межсетевого экрана и предотвращения вторжений по сети (intrusion prevention solutions, IPS), а также инструменты управления приложениями и устройствами. Symantec Endpoint Protection представляет собой единственный продукт, который содержит все основные технологии защиты (антивирус, защиту от шпионского ПО, межсетевой экран, систему предотвращения вторжений и средства управления устройствами) в составе одного интегрированного агента с администрированием посредством единой консоли управления.

 
  • Обзор Symantec Endpoint Protection 12.1.2: настройки и возможности
  • Symantec Endpoint Protection - оптимальная настройка
     
    В названии выпусков MP - означает Maintenance Pack, RU - Release Update.

  • What's new for Symantec Endpoint Protection 14.3, по-русски, ещё момент  

  • Versions, system requirements, release dates, notes, and fixes
     
  • Русская версия не выпускается, начиная с 14.3 RU2

  • Всего записей: 70 | Зарегистр. 28-12-2005 | Отправлено: 09:48 03-09-2007 | Исправлено: merdiff, 09:33 25-04-2023
    SergeyMark



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    poyan

    Цитата:
    дело оказалось в том, что SEP Manager по-умолчанию устанавливается как служба с системной (локальной) учетной записью

    Много раз ставил SEP, всегда ставил из под администратора домена и SEP Manager ставился всегда правильно.  Наверно перед установкой ты зашел на сервер как локальный админ.

    Всего записей: 1336 | Зарегистр. 29-09-2004 | Отправлено: 14:15 16-09-2010 | Исправлено: SergeyMark, 14:22 16-09-2010
    poyan



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Много раз ставил SEP, всегда ставил из под администратора домена и SEP Manager ставился всегда правильно. Наверно перед установкой ты зашел на сервер как локальный админ.

     
    во-первых - всегда захожу как доменный админ
     
    во-вторых - что в твоем понимании означает "ставился правильно"? разве я сказал, что он у меня установился неправильно?

    Всего записей: 15 | Зарегистр. 29-05-2006 | Отправлено: 14:20 16-09-2010
    SergeyMark



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    что в твоем понимании означает "ставился правильно"? разве я сказал, что он у меня установился неправильно?

    Такого, чтоб SEP взбрыкнул и установился от локального админа, я не встречал.

    Всего записей: 1336 | Зарегистр. 29-09-2004 | Отправлено: 14:22 16-09-2010 | Исправлено: SergeyMark, 14:23 16-09-2010
    poyan



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Такого, чтоб SEP взбрыкнул и установился от локального админа, я не встречал.

     
    ха, мне уже интересно
     
    а как он у тебя устанавливает свою службу? от имени доменного админа? интересно, как же он это делает? откуда он берет логин и пароль? запрашивает во время установки учетную запись для службы? что-то я такого не видел еще...
     
    если ты хочешь сказать, что он берет текущую учетные запись того, кто инсталлирует, то ты явно не понимаешь о чем вообще идет речь, без обид, загляни в службы и посмотри от какой учетной записи запущена служба SEP Mabager на твоем серваке

    Всего записей: 15 | Зарегистр. 29-05-2006 | Отправлено: 14:47 16-09-2010
    KABEEB_POMA

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    мужики, не уловил тут: можно ли для СЕП сбацать оффлайновые обновления? ну, лайвупдате запустить на работе, обновить-скачать обновления. потом принести файлы (какие?)на работу, где инета нет и обновить там. есть такой способ?

    Всего записей: 186 | Зарегистр. 03-02-2003 | Отправлено: 15:48 16-09-2010
    SergeyMark



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    poyan

    Цитата:
    загляни в службы и посмотри от какой учетной записи запущена служба SEP Mabager на твоем серваке

    Согласен, тут я не прав.

    Цитата:
    при попытке установить SEP Client на компы по сети дает сбой, на любом компе

    Как ты пытался устанавливать клинтов, через "поиск неуправляемых компьютеров"? Если да, то там нужно указать пароль, логин администратора и домен, или рабочую группу. В домене, если указать логин и пароль администратора домена, клиент установится, а если локального админа - выдаст ошибку.

    Всего записей: 1336 | Зарегистр. 29-09-2004 | Отправлено: 16:00 16-09-2010
    shuum



    Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Отцы, подскажите, то ли не по глазам то-ли еще что
    В Упор не вижу где в SymantecTM Endpoint Protection Manager версии 11.0.6100.645 запретить пользователям отключать клиента (а то сейчас они кликают на иконке клиента и выбивают пункт "Выключить ...", - и он отключается) ?

    Всего записей: 259 | Зарегистр. 01-11-2006 | Отправлено: 16:36 16-09-2010 | Исправлено: shuum, 16:36 16-09-2010
    fedmun

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    shuum
    Политика группы - Автом. защита файловой системы - включить и "навесить замок"

    Всего записей: 1389 | Зарегистр. 13-06-2002 | Отправлено: 16:56 16-09-2010
    shuum



    Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    fedmun

    Цитата:
    shuum
    Политика группы - Автом. защита файловой системы - включить и "навесить замок"

     
    БЛИН ! Замки то ведь кликабельны .... Пойду убью себя ап стену
     
    Спасибо!
     
    Добавлено:
    fedmun
    Рано я обрадовался ... не помогает замок, вот скриншот приложил чего хочется чтобы отключилось ...

    Всего записей: 259 | Зарегистр. 01-11-2006 | Отправлено: 17:01 16-09-2010
    poyan



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Как ты пытался устанавливать клинтов, через "поиск неуправляемых компьютеров"? Если да, то там нужно указать пароль, логин администратора и домен, или рабочую группу. В домене, если указать логин и пароль администратора домена, клиент установится, а если локального админа - выдаст ошибку.

     
    да именно так я и устанавливал, в том то и дело, что вносил там авторизационные данные доменного админа, и тем не менее, он не устанавливал клиентов, пока я не перезапустил службу с доменными правами...
     
    ну ок, хорошо, что все уже работает, и все все поняли, если у кого появится подобная проблема, то уже будет понятно что делать в этом случае,
     
    еще раз спасибо!

    Всего записей: 15 | Зарегистр. 29-05-2006 | Отправлено: 17:43 16-09-2010
    fedmun

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    угу, не туда ткнул.
    Глянь Политики - общие настройки - защита от изменений - Защита программ...

    Всего записей: 1389 | Зарегистр. 13-06-2002 | Отправлено: 17:45 16-09-2010
    shuum



    Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    fedmun
    Не помогает, эта галка влияет на блокировку отключения клиента из его окна но не когда кликаешь по значку в трее ... вопрос актуален, как заблокировать строчку выключающую клиента которая появляется по правому клику на значке в трее ???

    Всего записей: 259 | Зарегистр. 01-11-2006 | Отправлено: 17:58 16-09-2010
    Evgeny972



    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    shuum

    Цитата:
    How to block a user's ability to disable Symantec Endpoint Protection on Clients
    Question/Issue:  
    How to prevent users from disabling Symantec Endpoint Protection by right-clicking on the client system tray icon and selecting "Disable Symantec Endpoint Protection"?  
     
    Solution:
    To prevent users from disabling Symantec Endpoint Protection on their client:
    http://service1.symantec.com/support/ent-security.nsf/854fa02b4f5013678825731a007d06af/a6cb8ede617a1bda8825738a007dcb63?OpenDocument
     

    Добавлено:
    Есть же официальный сайт, а не ОБС

    Всего записей: 15511 | Зарегистр. 23-08-2002 | Отправлено: 18:15 16-09-2010 | Исправлено: Evgeny972, 18:17 16-09-2010
    shuum



    Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Evgeny972
     
    Вот это помогло ! Спасибо!

    Всего записей: 259 | Зарегистр. 01-11-2006 | Отправлено: 18:29 16-09-2010
    Evgeny972



    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    shuum
    А куда ж оно денется? Нефиг гланды удалять через жопицу автогеном

    Всего записей: 15511 | Зарегистр. 23-08-2002 | Отправлено: 18:33 16-09-2010
    jolo



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Заметил такое нехорошее в Symantec Endpoint Protection 11.0.6 MP1 Xplat [RU]
    Некорректно работает "Глобальные исключения". Заношу туда кряк: mini-KMS Activator v1.31 Office 2010 VL RUS FreeSoft WZT, выглядит это так в исключениях: C:\Windows\kmsem\KMService.exe
    На Windows XP SP3 несмотря на исключение Symantec EP всё время ругается на KMService.exe и предлагает его удалить.
    На Windows 7 всё нормально! Исключение нормально работает. Что за х... ? Я уже несколько раз удалял и перезаписывал исключение в XP - не помогает. Если напрямую просканировать активатор KMService.exe то не ругается (видно исключение срабатывает), но проходит где-то час и Symantec EP опять предлагает удалить...
    Можно ли как-то решить проблему?

    Всего записей: 224 | Зарегистр. 10-11-2007 | Отправлено: 23:33 17-09-2010 | Исправлено: jolo, 23:40 17-09-2010
    poyan



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Заметил такое нехорошее в Symantec Endpoint Protection 11.0.6 MP1 Xplat [RU]  
    Некорректно работает "Глобальные исключения". Заношу туда кряк: mini-KMS Activator v1.31 Office 2010 VL RUS FreeSoft WZT, выглядит это так в исключениях: C:\Windows\kmsem\KMService.exe  
    На Windows XP SP3 несмотря на исключение Symantec EP всё время ругается на KMService.exe и предлагает его удалить.
    На Windows 7 всё нормально! Исключение нормально работает. Что за х... ? Я уже несколько раз удалял и перезаписывал исключение в XP - не помогает. Если напрямую просканировать активатор KMService.exe то не ругается (видно исключение срабатывает), но проходит где-то час и Symantec EP опять предлагает удалить...  
    Можно ли как-то решить проблему?

     
    да, у меня такая же фигня, глобальные исключения не работают, версия SEP 11.0.6100.645.Rus, присоединяюсь к вопросу, может кто знает как это побороть?

    Всего записей: 15 | Зарегистр. 29-05-2006 | Отправлено: 09:09 19-09-2010
    Evgeny972



    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    jolo poyan
    А вы только в Files и Folders заносили? А в Truscan proactive threat scan exception?

    Всего записей: 15511 | Зарегистр. 23-08-2002 | Отправлено: 10:01 19-09-2010
    jolo



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Evgeny972
    Исключения в Symantec EP одни - "глобальные исключения". Выглядит это так на Windows 7: http://img3.immage.de/190929a.jpg
    На XP активатор KMS другой, но суть та же. Нет разделения на truscan proactive или ещё что-то, есть просто "Сканирования на наличие угроз безопасности Игнорировать" - то есть кряк должен полностью игнорироваться.
    ---------
    Ещё один глюк Symantec EP есть:
    При загрузке Windows XP Symantec EP выдаёт сообщение "заблокирован трафик с ntoskrnl.exe" и так постоянно, через каждые несколько минут. Избавится от этого сообщения можно, только отключив "Показывать уведомления о предотвращении вторжений". Хотя я может и не хотел бы совсем отключать, но другого выхода нет.
    А в Windows 7 такое сообщение "заблокирован трафик с ntoskrnl.exe" появляется только один раз при загрузке Windows 7 и всё, потом нет таких сообщений!

    Всего записей: 224 | Зарегистр. 10-11-2007 | Отправлено: 11:04 19-09-2010 | Исправлено: jolo, 11:14 19-09-2010
    poyan



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    А вы только в Files и Folders заносили? А в Truscan proactive threat scan exception?

     
    я пробовал и то, и другое, но...
     
    в truscan proactive, если заносить .exe файл в политику исключений на сервере SEP Manager, то невозможно указать для нее действие "игнорировать", а только "заносить в журнал", действие "игнорировать" в  truscan proactive можно выбрать только добавляя это исключение на клиенте, выбирая конкретный .exe из конкретной папки, а бегать по всем сотням клиентов, что бы это сделать - не серьезно,
     
    поэтому, для создания политики именно ИГНОРИРОВАНИЯ .exe файла, возможно использование только политики Files на сервере SEP Manager, которая к сожалению на клиентах не хочет работать, хотя, по документации должна

    Всего записей: 15 | Зарегистр. 29-05-2006 | Отправлено: 21:02 19-09-2010
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194

    Компьютерный форум Ru.Board » Компьютеры » Программы » Broadcom Symantec Endpoint Protection | SEP (часть 1)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru