Настройка и работа с Symantec AntiVirus Corporate Edition (CE)

[tolyan77]

Раскопал, как оказалось все очень просто надо всего лишь в меню Startup Scans удалить Auto-Generated QuickScan и будит всем счастье. А вот с консоли этого не сделать никак.

так это получается если у вас фигова туча клиентов то нужно по каждому бежать?

 

[diSmiSS]

так это получается если у вас фигова туча клиентов то нужно по каждому бежать?

Нет. Теперь начиная с версии 10.0.1.1000 в консоли можно отключить.

To enable or disable the startup Quick Scan in Symantec AntiVirus 10.0.1 or later
Start Symantec System Center.
Unlock the server group.
Right-click a server group, client group, or server, and then click All Tasks > Symantec AntiVirus > Client Administrator Only Options.
On the General tab, under Scan Options, do one of the following:
To enable the startup Quick Scan, check Run startup scan(s) when user logs in.
To disable the startup Quick Scan, uncheck Run startup scan(s) when user logs in.
Click OK.

Полную статью можно почитать здесь:
_http://service1.symantec.com/SUPPORT/ent-security.nsf/4c7874c886a9bb0c88256fc700654267/08fc207241a2f52288256fd50080ab9b?OpenDocument

 

[tolyan77]

diSmiSS, значит нужно качать

 

[diSmiSS]

diSmiSS, значит нужно качать

tolyan77, в разделе вареза все есть. Достаточно будет скачать нового клиента и консоль и не тянуть весь диск. Хотя напомню что и он там есть.

All кстати скоро обещали залить Symantec AntiVirus 10.0.1.1000 RUSSIAN Full ISO так что не пропустите .

 

[Shtirlits]

CE ver. 10.0.1.1000
Сижу на работе за проксей. Проблема с LiveUpdate: не могу найти настроек прокси. Может плохо искал ?
Потому приходится ручками качать кумулятивы. Не сильно утомительно, но вот собираюсь в отпуск и хотел бы как-то автоматизировать..

 

[DIMENTOR]

CE ver. 10.0.1.1000
Сижу на работе за проксей. Проблема с LiveUpdate: не могу найти настроек прокси. Может плохо искал ?
Потому приходится ручками качать кумулятивы. Не сильно утомительно, но вот собираюсь в отпуск и хотел бы как-то автоматизировать..

Панель управления->Symantec LiveUpdate, там закладка НТТР. Есть 3 варианта настройки: 1. Использовать настройки IE 2. Ручками настраиваешь 3. Вабче без прокси... Тебе скорее всего нужен способ номер 2.

 

[diSmiSS]

Shtirlits, SSC - правый клик на сервере - All Tasks - Symantec Antivirus - Virus Definition Manager... - How servers retrive Virus Definition Updates - Update the Primary Server ..... - Configure - Sourse - Configure - Use Proxy Server.

Можно еще скриптом через wget.

 

[deftman]

Symantec 10.01.1000 => Server?

Господа, версия Symantec CE 10.0.1.1000 НЕ является серверной. Во всяком случае тот файл, который я скачал с "рапидшары" по наводке Вашего сайта. В смысле, там, как и в 9-й есть выбор (клиент\сервер), но выбирая "сервер" я не могу впоследствии подсоединить к нему клиентов (хоть 9, хоть 10). Т.е. при выборе сервера (managed client) он (клиент) видит искомый комп, опознает версию, но при этом сообщает, что к ЭТОМУ (НЕ Primary) "I can`t". Давай, говорит, примари сервер. Между прочим, с 9-й версией такой фокус проходил. Т.е. оно же и клиент и сервер "в одном флаконе".
Как быть?
Суть вопроса: где взять (если вообще существует в природе) истинно СЕРВЕРНУЮ часть Symantec СЕ 10.х, если полную версию (200 с гаком мегабайт) скачать просто не в состоянии (долбаный Dial-UP на 33.6 на компе у начальства). К тому же с рапидшары (если связь прерывается, закачка обнуляется) это сделать вдвойне проблематично.
Или, может быть, есть способ "подлатать" эту часть "десятки", чтоб стала-таки сервером?
Сейчас сижу на девятке.
Ах да, обновить сервер не получается. Симантек ругается. Требует установки с нуля, а тут такая лажа...
Прошу помощи!

Заранее благодарен.

 

[diSmiSS]

deftman, все очень просто. Надо поставить консоль от 10ой версии выбрать в ней сервер и сделать его PRIMARY .
Тогда все клиенты будут к нему цепляться нормально. Просто в 10 версии введены сертификаты, которые копируются каждому клиенту при установки. А генерируются они только на PRIMARY сервере, а потом раздаются остальным.

 

[deftman]

deftman, все очень просто. Надо поставить консоль от 10ой версии выбрать в ней сервер и сделать его PRIMARY .
Тогда все клиенты будут к нему цепляться нормально. Просто в 10 версии введены сертификаты, которые копируются каждому клиенту при установки. А генерируются они только на PRIMARY сервере, а потом раздаются остальным.

Спасибо!!
But a... Где бы взять эту консоль? Не сочтите за наглость
Ни одной ссылки на сей продукт я не припомню...

 

[smair]

deftman,
идем в тему _http://dumpz.ru/showthread.php?t=5667&page=32&pp=15
и внимааааааательно читаем шапку

 

[olmer2002]

такой вопрос,хочу обновить сервер и клиент до версии 10.0.0.1000 до этого стояла 10.0.0.359
вопрос: как начисто снести старый антивирус,чтоб ключей и тд плюс файлов его не осталось?
слышал что Нортон оч плохо сноситься,неохота коцать систему...
заранее спасибо!

 

[smair]

olmer2002,

Manual uninstallation documents for Symantec Client Security products -http://service1.symantec.com/SUPPORT/ent-security.nsf/4c7874c886a9bb0c88256fc700654267/a4d3327506ae7c5f88256b81007b7487?OpenDocument&prod=&ver=&pcode=&src=&miniver=&tpre=&prev=&dtype=

ну и это прочесть

Migrating to Symantec AntiVirus Corporate Edition 10.0
-http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2005041411005848?Open&src=ent_hot&docid=2005042510472148&nsf=ent-security.nsf&view=docid&dtype=corp&prod=Symantec%20AntiVirus%20Corporate%20Edition&ver=10.0&osv=&osv_lvl=

а так - резервная копия и вперед

 

[olmer2002]

olmer2002,
ну и это прочесть
а так - резервная копия и вперед

просто огромное спасибо!!!!! оч выручил!) :frendz:

 

[olmer2002]

вообщем делал все по мануалу,ну что могу сказать,конечно да неплох написан,но удаляет не все,например для удаления SSC указаны не все ключи,реально приходиться больше выносить,потому как без этого,папка symantec shared не удалиться.
далее отдельная тема про vpshell2.dll чтоб ее убить пришлось в раздел CLID залезать и там выноить все,что связано с sharedDlls
ну и еще пара неточностей в названии ключей,наз по другому,а не как в описании
вообщем вывод: все равно следуя мануалу,надо быть предельно остарожным,а потом еще подчищать немного.
подчищал искал удалял ключи прогой jv power tools/.

Enjoy

 

[smair]

olmer2002, при удалении надо еще не забывать вернуть к исходному состоянию то, что было сделано непосредственно пользователем (всяки разны твикеры, adaware, spybot , все что блокирует реестр)

 

[olmer2002]

это разумеется,но твиков на сервере не держу,все руками настраиваю,и все изменения отслеживаю Ашампой Анинсталлером)
всяких спайботов и адвар нету,так как сервер не используется как рабочая станция,только пропускает и считает трафик ну и за вирусами следит)

спасибо за наводку,оч помогла,я ее распечатал и подшил себе в мануалы)

 

[smair]

olmer2002,
какую версию ставил (полный номер) ????
просто по поводу отличия ключей - посмотри дату обновления страницы сноса SSC -вполне вероятно, что один-два ключа изменили в последнем релизе

 

[olmer2002]

была 10.0.0.359,потом снес ее по мануалу,плюс свои доп. телодвижения и поставил
10.0.0.1000.

да и мое замечание не относиться в недостаткам описания,я разобрался в ключах,но кто-то может споткнуться,ну явный огрех,который может вылести при переустановки SSC на более новую(старую) в том,что в мануале указано отвязывание от системы не всех shareddlls ,просто есть строки в мануале о том,что да в системе остануться еще ключи,но их удалять не обязательно,в результате виндоус может их(используемые библиотеки) просто не дать удалить,или заменить,
ну на более новую версию ет врятли,а вот на старую,скажем на " девяточку" могут возникнуть проблема,и откатывать потом придеться больше...

пост мой имел цель обратить внимание остальный пользователей на эти тонкие момента,во избежании проблем с переустановкой антивируса в ручном режиме.

з.ы. итог моих действий: новая версия встала без каких либо проблем,в журнале системы ошибки отсутствуют.

з.з.ы отличия не такие и большие,при разумном подходе они затруднений не вызывают...

 

[Againster]

Привет всем.
SACE 8. Параметры автоматической защиты сервера. Включить автоматическую защиту. Типы файлов -> Выбранные -> расширения. Smart Scan -> включен. Вопрос имеет смысл в Параметры -> Исключать выбранные файлы и папки добавить след расширения avi, pdf, djvu, cdr, dbf и все т.п. (большое). Или SAV их и так не будет проверять? Имеет ли смысл в плановых осмотрах исключить файлы с данными расширениями?