Перейти к содержанию
Schlecht

SEP 11.0.6 и шары

Recommended Posts

Schlecht

Здравствуйте,

появилась проблема - не могу соединиться с удалённой машиной \\имя_сервера\data, на которой держу бэкапы. Вываливает ошибку: "Windows cannot access \\...\." (Error code: 0x80070035 The network path was not found). Виндовская диагностика не может идентифицировать проблему. Имя сервера пингуется без проблем. Если отрубить Network Threat Protection - всё работает, соединяется и отсылается/принимается.

В настройках Network Threat Protection опция Microsoft Windows Networking активирована, так что машины в локальной сети я вижу. Есть, правда, странное подозрение, что на удалённой машине стоит OSX...

У меня:

Windows 7 x86_64 SP1

SEP 11.0.6005.562 (клиент, рулю сам)

Какие настройки файера можно подёргать?

Спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Schlecht

УПД. Что-то и локальная сеть видна через раз...

Однако в логах файера входящие с удалённой машины не блокируются.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Schlecht

Нда, локалка пропала, тырнет пашет... При отключённом NTP всё работает.

Правила для файера прикрепил, но только от них ничего не зависит - отменил блокирование, IPv6tov4, но локалка не появилась.

Untitled.png

post-3758-1349217205_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
angel-keeper
SEP 11.0.6005.562 (клиент, рулю сам)

Я рекомендую обновиться до SEP 12.1.1101.401.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Schlecht
Из-за чего старую версию используете?

Возможно у вас данная проблема

Вы будете смеяться, но местное университетское начальство разорвало контракт с Симантеком и теперь всем рекомендуется ставить майкрософтовский форефронт :D Как утверждается, было много претензий по эксплуатации. Я пока оставил SEP, но, похоже, придётся на что-то менять - сетка нужна. Мелкософт не альтернатива, разве что в связке с каким-нибудь комодо...

Спасибо за ответ, кстати.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Добавить в меню команды: Блокировать запуск файла по: [MinimumStackCommitInBytes] Снять блокировку [MinimumStackCommitInBytes] установленную uVS - [1077777777] Полностью снять блокировку [MinimumStackCommitInBytes] -  [?ХХХХХХХХ?] ---------- Пример: Блокировать запуск файла по: [MinimumStackCommitInBytes] IFEO\mediaget.exe: [MinimumStackCommitInBytes] 1077777777 IFEO\PowwerTool.exe: [MinimumStackCommitInBytes] 1077777777 -------- Команда: Проверить реестр и доступные копии реестра ( с возможностью указать копию ) на IFEO -  [MinimumStackCommitInBytes] Команда: Проверить реестр и доступные копии реестра ( а тут можно подумать, на что ещё можно проверить копию )
    • PR55.RP55
      В том году была статья : по поводу MinimumStackCommitInBytes https://www.trendmicro.com/en_in/research/23/e/attack-on-security-titans-earth-longzhi-returns-with-new-tricks.html Похоже и у нас начали активно это применять. https://forum.kasperskyclub.ru/topic/465310-slovil-majner-kogda-skachival-obhod-blokirovki-diskorda/ https://www.cyberforum.ru/viruses/thread3189071.html?ysclid=m4x30zzs6v421256067  
    • demkd
      И не должен работать, такое удалять разрешено только вручную.
    • PR55.RP55
      Ошибка получения XML описания задачи: \Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask  [Error: 0x80041321 - Образ задачи поврежден или изменен. ] Соответственно на такие случаи команда: (Alt+Delete) не работает. https://vms.drweb.ru/virus/?i=27169926
    • PR55.RP55
      Предлагаю добавить в settings.ini - настройку: Передавать статистику удаляемых файлов. Для чего ? Когда статистика будет накоплена ( и проанализирована ) то можно будет применить команду: 1) Обнаружить угрозы - исходя из данных статистики 2) Создать автоскипт на базе общей операционной статистки 3) Создать автоскипт на базе моей статистики. Файл\ы данных доступны - как при обращении к серверу - так и локально. ----- % 70 скрипта - Это всё одно и тоже... Так чего мучить Оператора, если минимум % 70 скрипта можно генерировать автоматически,  а стальное он сам допишет. А то автоскрипт есть - а пользуется этим три человека. ------- Кроме того - та же история и с FRST - можно создать автоматический _помощник который будет например в Notepad++ помечать ( на базе статистики ) закладкой все типичные удаляемые объекты. Ведь не единым uVS жив человек ?  
×