Перейти к содержанию
Ivan0ff

SEP и Гарант F1

Автор Ivan0ff, в Вопросы по Symantec Endpoint Protection

Recommended Posts

Ivan0ff    10

Ivan0ff
Опубликовано

Имеется сервер Гарант 7.03.1.031 и сервер Symanteс Endpoint Protection MR5 11.0.5002.333 rus. Сервер Гаранта имеет 2 папки, серверную и клиентскую, клиентская расшарена для доступа пользователей сети к исполняемому файлу, запускающему Гарант.

После обновления баз 1.02.2010 Гарант стал открываться у пользователей по нескольку минут, подвешивая их компьютеры. Если скопировать клиентскую папку Гаранта на компьютер пользователю, то Гарант открывается так же быстро как и раньше. Но разумеется это не метод, потому что при обновлении оболочки Гаранта придется всем заново копировать папку клиента к себе на компьютер. Помещение папок Гаранта в глобальные исключения результата не принесло.

Раньше однажды такая ситуация возникала, техподдержка Гаранта признала проблему и позволила скачать патч, который ее устранял. Как оказалось, не надолго. Что можно сделать в данном случае, чтобы Симантек не тормозил работу Гаранта, пока техподдержка Гаранта не выпустила еще один патч, устраняющий проблему?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Кирилл Керценбаум    671

Кирилл Керценбаум
Опубликовано

Ivan0ff какие компоненты SEP используются? Пробовали отключать файервол и IPS на одном из проблемных ПК?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Вопросы по Symantec Endpoint Protection

  • Сообщения

    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      майнер то старый, но как запускается хз, до создания образа uVS уже прибиты задачи, через которые он почти наверное и запускался, да и uVS запущен без флага HKCR и без флага выгрузки левых потоков, а они были и их там быть не должно.
      Однако самое неприятное то что нет командных строк в истории процессов, потому найти концы уже не получится.. возможно есть баг при включении отслеживания командных строк и это надо будет проверить.
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Ту что-то, эдакое.... https://www.safezone.cc/threads/mainer-ili-net-nt-kernel-system.46113/
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      Полное имя                  E:\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES\SCREENSHOTS@MOZILLA.ORG.XPI
      Имя файла                   SCREENSHOTS@MOZILLA.ORG.XPI
      Статус                      FireFox
      Инф. о файле                Системе не удается найти указанный путь.
      Цифр. подпись               проверка не производилась
                                  
                                  
      Extension_ID                screenshots@mozilla.org
      Extension_name              Firefox Screenshots
      Extension_type              extension
      Extension_active            true
      Extension_visible           true
      Extension_version           39.0.1
      Extension_installDate       2023-08-30 17:02
      Extension_description       Take clips and screenshots from the Web and save them temporarily or permanently.
      Extension_userDisabled      false
      Extension_sourceURI         null
      --------------------------------------------------------- Предлагаю (Нужно) искать  "не найденные"объекты на других дисках. Ведь они эти объекты есть... D:\Program Files\Mozilla Firefox\browser\features  
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      Правильно будет вот так: cexec "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" Remove-MpPreference -ExclusionPath "путь" и оно работает, если powerShell на месте и это действительно powershell.
    • Vvvyg
      uVS - Тестирование

      От Vvvyg · Опубликовано

      Можно через powershell в обычном режиме: powershell Remove-MpPreference -ExclusionPath "путь" Только скриптом не удаётся выполнить, все варианты, в т. ч. с полным путём, дают ошибку [Error: 0x2 - Не удается найти указанный файл. ] exec "powerchell.exe" Remove-MpPreference -ExclusionPath "путь" exec powerchell.exe Remove-MpPreference -ExclusionPath "путь" exec "C:\WINDOWS\System32\WindowsPowerShell\v1.0\powerchell.exe" Remove-MpPreference -ExclusionPath "путь" С cexec - то же самое.
×