Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI) II

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Эта тема призвана помочь разобратся с продуктами cемейства McAfee Security для корпоративного сектора.
Первая часть этой темы: http://forum.ru-board.com/topic.cgi?forum=8&topic=10298#1
 
Русскоязычный сайт http://www.mcafee.ru/products/mcafee/
 
Англоязычный сайт http://www.mcafeesecurity.com/us/products/enterprise_productlist.asp
 
Англоязычный неофициальный форум http://forums.mcafeehelp.com/index.php?c=9&sid=ad384bef8e84a681c141b3fa941a24b5
 
PrimeSupport KnowledgeCenter http://mysupport.mcafee.com/Eservice/templatepage.aspx?sURL=3
 
Документация по продуктам https://mysupport.mcafee.com/eservice/productdocuments.aspx?strPage=2
 


смежные темы в варезнике:
 
McAfee ePolicy Orchestrator
McAfee VirusScan ч.1
McAfee VirusScan ч.2
McAfee Anti-Spyware Enterprise Module
McAfee GroupShield for Microsoft Exchange
McAfee GroupShield & SpamKiller for Lotus Domino
McAfee SecurityShield for Microsoft® ISA Server
McAfee Desktop FireWall
McAfee PortalShield 1.0
Anti-spam add-on for McAfee GroupShield for Exchange 6.0
McAfee Secure Content Management Appliances (SCM)
McAfee AVERT Stinger


 
Первая часть этой темы: http://forum.ru-board.com/topic.cgi?forum=8&topic=10298#1

Всего записей: 11820 | Зарегистр. 05-06-2002 | Отправлено: 09:27 17-04-2009 | Исправлено: SergeyCVS, 13:08 20-04-2009
julia4

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
от " login script и RSD"  решила пока отказаться.
попробовала загнать "Push Agent" в AD, которая у меня на самом верхнем уровне " Организация ".
все заработало.
Guest88,  спасибо.

Всего записей: 126 | Зарегистр. 15-06-2007 | Отправлено: 15:31 23-10-2013 | Исправлено: julia4, 12:53 31-10-2013
Tyreckiu

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Установлен Mcafee VSE 8.8 и не работает Auto Update Windows 8, происходит постоянно ошибка, при отключение всех служб которые связанны с McAfee обновление проходит корректно, как быть люди дорогие помогите пожалуйста.

Всего записей: 10 | Зарегистр. 25-06-2013 | Отправлено: 16:40 31-10-2013
slecht

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
тоже прекратилось обновление 8.8 патч 1, писал что файл не найден и полный фэйл. Скачал 8.8 патч 3, обновилось все отлично, как быть тоже не знаю.

Всего записей: 172 | Зарегистр. 11-10-2007 | Отправлено: 08:45 01-11-2013
Silencer62



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем доброго дня !
Столкнулся с непонятным моментом.. На Вин8.1 стоит VSE8.8p3. Начали исчезать кейгены, к которым у VSE странная тяга Всплывающих сообщений не было, обнаруживалось только по наличию файлов в папке "Карантин". На Вин7, при тех же настройках, сообщения были. Допускаю, что это проблемы одиночного компа.. Никто не сталкивался с такой проблемой ??

Всего записей: 202 | Зарегистр. 19-06-2006 | Отправлено: 12:53 19-11-2013
julia4

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
пытаюсь организовать "почтовое отправление":
 
Source IP addresses: 10.11.15.110 - IP "больного" компа
Source HostName: EХR225 - его адрес
Threat Names: FakeAlert-G - имя зловреда.
 
необходимо также указать папку ( с путем) откуда вирус был стерт.
к сожалению в установках автоматических ответов не нашла, подскажите плиз.

Всего записей: 126 | Зарегистр. 15-06-2007 | Отправлено: 18:05 19-11-2013
Silencer62



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
julia4
При настройке автоматических ответов (когда посылается письмо об угрозе) в тексте письма можно вставить переменную. Если мне память не изменяет, то вроде вот это - {listOfTargetFileName}. Но могу и ошибаться ;) Надо проверять
 

Всего записей: 202 | Зарегистр. 19-06-2006 | Отправлено: 19:09 19-11-2013 | Исправлено: Silencer62, 19:12 19-11-2013
julia4

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Silencer62
 
Спасибо, все работает.

Всего записей: 126 | Зарегистр. 15-06-2007 | Отправлено: 20:01 19-11-2013
julia4

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
новая проблема:
 
 
на рабочих станциях справа внизу среди прочих картинок имеется М - McAfee Status Monitor
на серверах такая картинка отсутствует.
как ее в установках активировать ???

Всего записей: 126 | Зарегистр. 15-06-2007 | Отправлено: 13:53 21-11-2013 | Исправлено: julia4, 13:54 21-11-2013
Silencer62



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
julia4
McAfee Status Monitor ? А не McAfee Agent ? Если агент - убирается настройками политики для агента

Всего записей: 202 | Зарегистр. 19-06-2006 | Отправлено: 14:43 21-11-2013
julia4

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Silencer62
 
ткните, плиз, где
 
в настройках агента нет деления на сервер и рабочую станцию

Всего записей: 126 | Зарегистр. 15-06-2007 | Отправлено: 15:22 21-11-2013 | Исправлено: julia4, 15:37 21-11-2013
Silencer62



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
julia4
У меня эта политика накатывается на все машины в сети, не зависимо от того, сервер это или рабоч. станция. Можно проверить, какая политика применяется на серверах и в настройках поменять значение. McAfee Agent-> Общие->My Default-> чекбокс "Показывать значок McAfee на панели задач (только для Windows)"

Всего записей: 202 | Зарегистр. 19-06-2006 | Отправлено: 16:07 21-11-2013
julia4

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Silencer62
 
 
у меня в настройках McAfee Agent-> Общие->My Default->  
чекбокс "Показывать значок McAfee на панели задач (только для Windows)" установлен и для компов и для серверов
но все-равно его видно только на компах.
 
 
сейчас новая проблема, в принципе не мешает, но непонятна.
 
в политиках установлено: AUTORUN.INF блокировать как для рабочих станций , так и для серверов.
но почему-то копировать его на сервера я не могу ( логично), а на рабочие станции копируется, несмотря на запрет.
также после попытки копирования AUTORUN.INF на сервер, я получаю почту, что копирование невозможно (также логично),
но почта приходит не сразу , а в строго определенное время ( например в 9:06, 10:06 или например в 21:06).  

Всего записей: 126 | Зарегистр. 15-06-2007 | Отправлено: 14:57 27-11-2013 | Исправлено: julia4, 14:58 27-11-2013
Silencer62



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
julia4
"В чем сила, брат ?" © Сила - в настройках.. По поводу почты. В настройках есть такой параметр - как отсылать автоматические ответы. Там есть вариант "Запустить ответ для каждого события". Если надо ограничивать количество писем, то поставить галку в пункте "Регулирование" - Запускать ответ не более раза в "___" (промежуток времени). Что и как проверять при копировании тех же файлов (типа AUTORUN.INF) - все указывается в политиках защиты доступа для соотв. версии антивируса. И кстати.. На этом же окне слева вверху есть дроп-бокс "Настройка для". Там выбирается рабочая станция или сервер..

Всего записей: 202 | Зарегистр. 19-06-2006 | Отправлено: 19:24 27-11-2013
julia4

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Silencer62
 

Цитата:
По поводу почты. В настройках есть такой параметр - как отсылать автоматические ответы. Там есть вариант "Запустить ответ для каждого события". Если надо ограничивать количество писем, то поставить галку в пункте "Регулирование" - Запускать ответ не более раза в "___" (промежуток времени). Что и как проверять при копировании тех же файлов (типа AUTORUN.INF) - все указывается в политиках защиты доступа для соотв. версии антивируса. На этом же окне слева вверху есть дроп-бокс "Настройка для". Там выбирается рабочая станция или сервер..

 
 
в " автоматических ответах" галка не стоит: инфа о вирусах присылается сразу, а AUTORUN.INF - раз в час.
зато в политиках для копирования AUTORUN.INF - галки стоят и для рабочих станций и для серверов
 
и еще, что означает в почте такое: "Threat Names: none"

Всего записей: 126 | Зарегистр. 15-06-2007 | Отправлено: 18:11 29-11-2013 | Исправлено: julia4, 18:12 29-11-2013
Silencer62



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
julia4
Ну, даже и не знаю.. У меня именно так и настраивалось все.. Есть смысл еще покопаться.. Например сделать еще один автоматический ответ при срабатывании защиты доступа. А про  "Threat Names: none"..  Наверное антивирус говорит о том, что не смог классифицировать имя угрозы. Как-то так

Всего записей: 202 | Зарегистр. 19-06-2006 | Отправлено: 15:56 04-12-2013
julia4

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сейчас скачала  VirusScan Enterprise 8.8.0 Patch 4  
 
Буду ставить, поэтому снова головная боль и проблемы
 
 
http://s-download.mcafee.com/corporate/products/protected/VIRUSSCAN/MULTILINGUAL/V8.8/PATCH4/Patch4.htm?__gda__=1392823200_04ba6d9f41c3b1adc5be1f8acb9bc672&ext=.htm#unique_1
 
 
И агент новый тоже:
 
http://s-download.mcafee.com/corporate/products/protected/ePO/MA_480_Patch_02/Documentation/English/MA480P2_ReleaseNotes.html?__gda__=1392889200_0e9d39b6bcb742206cd5c78030d57a18&ext=.html

Всего записей: 126 | Зарегистр. 15-06-2007 | Отправлено: 11:33 20-02-2014 | Исправлено: julia4, 13:30 20-02-2014
kogluk



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
После прикручивания Patch 4 к еРО у юзеров начала вываливаться ошибка "переполнения буфера". Ошибки выскакивали только на Windows XP.
 
8.02.2014    15:01:37    Заблокировано защитой от переполнения буфера     Domain\User    C:\WINDOWS\Explorer.EXE:NTDLL.KiUserExceptionDispatcher::eb3056    ПБ:Образ ПБ:Записываемый
28.02.2014    15:01:38    Заблокировано защитой от переполнения буфера     Domain\User    C:\WINDOWS\Explorer.EXE:NTDLL.KiUserExceptionDispatcher::ea12a5    ПБ:Образ ПБ:Записываемый
28.02.2014    15:30:10    Заблокировано защитой от переполнения буфера     Domain\User    C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe:NTDLL.KiUserExceptionDispatcher::34d3001    ПБ:Образ ПБ:Записываемый
28.02.2014    15:30:11    Заблокировано защитой от переполнения буфера     Domain\User    C:\WINDOWS\Explorer.EXE:NTDLL.KiUserExceptionDispatcher::ea12a5    ПБ:Образ ПБ:Записываемый
28.02.2014    15:30:12    Заблокировано защитой от переполнения буфера     Domain\User    C:\PROGRA~1\MICROS~2\OFFICE11\WINWORD.EXE:NTDLL.KiUserExceptionDispatcher::20e3056    ПБ:Образ ПБ:Записываемый
28.02.2014    15:30:12    Заблокировано защитой от переполнения буфера     Domain\User    C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe:NTDLL.KiUserExceptionDispatcher::10013001    ПБ:Образ ПБ:Записываемый
28.02.2014    15:30:12    Заблокировано защитой от переполнения буфера     Domain\User    C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE:NTDLL.KiUserExceptionDispatcher::10013056    ПБ:Образ ПБ:Записываемый
28.02.2014    15:30:17    Заблокировано защитой от переполнения буфера     Domain\User    C:\WINDOWS\Explorer.EXE:NTDLL.KiUserExceptionDispatcher::ea13ed    ПБ:Образ ПБ:Записываемый
28.02.2014    15:36:50    Заблокировано защитой от переполнения буфера     Domain\User    C:\WINDOWS\Explorer.EXE:NTDLL.KiUserExceptionDispatcher::1813056    ПБ:Образ ПБ:Записываемый
28.02.2014    15:36:50    Заблокировано защитой от переполнения буфера     Domain\User    C:\WINDOWS\Explorer.EXE:NTDLL.KiUserExceptionDispatcher::18012a5    ПБ:Образ ПБ:Записываемый
 
Проблема пока не решена... (((
 
( https://community.mcafee.com/thread/64526?start=0&tstart=0 ) - официальные проклятия Пача 4 )))

Всего записей: 3 | Зарегистр. 28-02-2006 | Отправлено: 13:52 28-02-2014 | Исправлено: kogluk, 14:32 04-03-2014
julia4

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
kogluk
 
у тебя ЕРО 5.01 или 5.10 ???
 
ты все 7 пакетов поставил ???
 
Install - Windows (Patch 4) 8.8.0.1247
Management Extension 8.8.0.368
VirusScan Enterprise Reports 1.2.0.236
 
Agent Install - Windows (Patch 2) 4.8.0.1500
Install - Windows (Patch 2, Embedded Credential) 4.8.0.1500
ePO Policy and Reporting Extension (Patch 2) 4.8.0.348
ePO Agent Key Updater (Patch 2) 4.8.0.1500
 
и как там с переполнением буфера ???
у меня во понедельник апдейт предполагается.

Всего записей: 126 | Зарегистр. 15-06-2007 | Отправлено: 15:45 06-03-2014
kogluk



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
julia4
 
У меня еРО 4.6.6 (Build: 176)
Все пакеты установлены точно такие-же.  
Как временная мера в настройках групповой политики Buffer overflow settings: (Настройки переполнения буфера )
 
Переключил настройки защиты с:
Режим защиты (Protection mode) на  
Режим предупреждения (Warning mode ).
 
Убрал галку (Выводить диалоговое окно сообщений при обнаружении переполнения буфера )
 
Логи переполнения пишутся, народ перестал доставать )))

Всего записей: 3 | Зарегистр. 28-02-2006 | Отправлено: 09:57 11-03-2014 | Исправлено: kogluk, 10:00 11-03-2014
res2001



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Всем привет!
 
Есть ePO 4.5, работает на Win 2003 x32.
Хочу обновить до актуальной версии ePO 5.1.0.
В документации прочитал, что мало того что нет поддержки Win 2003, дык еще и продукт теперь 64 разрядный. Т.е. по любому ставить на другой комп под другую ОСь.
Подскажите, как грамотно это сделать. Перетащить политики и все подключенные системы.

Всего записей: 2580 | Зарегистр. 11-04-2003 | Отправлено: 14:18 18-04-2014
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI) II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru