Symantec Antivirus Corporate Edition - всё обсуждаем здесь!

[BigRoad]

В чем отличие Symantec AntiVirus Server и Symantec AntiVirus Client?
И как правильно организовать работу сей софтины в сети с выделеным сервером W2K?


Внимание!
В этом топике все проблемы и решения кроме "где взять" и "чем вылечить"!
Последние решаются в другом топике!
Borland.

Как вручную удалить антивирус?

[modest]

Всем доброго дня.

Через LiveUpdate обновился сканер до 91.2.0.30 и на некоторых клиентах обнаружилась следующая проблема: В отчетах об осмотрах несколько сообщений о запуске осмотра при отсутствии сообщений об их завершении. Процесс Rtvscan и DoScan грузит процессор на 50-100%. В инете есть только это __http://www.cybersecurity.ru/crypto/76960.html.
Из источника видно, что существует обновление,но повторные запуски LiveUpdate обновляют только базу, а вот как обновить версию сканера. Правда это относится к NAV, а не SAV (но мало ли). Антивирь SAV CE 10.1.7.7000 перевод некоторых клиентов на 10.1.8.8000 не помог.

[Vicodes]

2modest
"В технической документации говорится, что новое исправление уже готово для загрузки через сервис Live Update и предназначено оно для Norton 2009 и Norton 360."
Думаю, что к SAV & SCS это не касается. У меня не было подобных явлений, все обновилось без проблем, версия сканера сменилась, клиенты прошли осмотры. Правда, DoScan я убиваю сразу после установки, ИМХО вредит он... Версия 3.1.8.8000 в одной группе, в другой группе есть и 9.0.0.1400, и 10.0.1.1000 и 10.0.2.2000. Прошел практически все версии от 9.0.0.1400 (для 98 винды) до 3.1.8.8000.

[SamuraiX]

2modest
Проблема аналогичная - после обновления от 28.08.2009 некоторые (не все) клиенты на Win2K висят - rtvscan не желает завершать скан, отменить его или убить нельзя, загрузка 100% процессора. Пока ничего лучше чем удаление антивируса не придумалось 8( Если у вас что-то получится - отпишитесь пожалуйста. Версия Симантека - SAV CE 10.1.7.7000.

[modest]

2SamuraiX
Пока (вроде) нашлось временное решение, не очень оригинальное, но вроде пока работает.
1. Для всех групп было отключено сканирование при старте системы и скан при получении обновлений. Правда пришлось добавить еще одно принудительное сканирование компьютеров по расписанию
2.Для отдельных компьютеров, которым 1 не помогло, пришлось создать дополнительную группу, в которой был принудительно выключен антивирус, таких компьютеров оказалось мало, но он уж сильно похож на вариант просто снести антивирус с компьютера.

[iSTOPa]

Какой Symantec System Center ставится на Windows 7. Из всех накопленных за последнее время версий, те, которые ставятся на Vista, ни подходит ни одна.

[Borland]

iSTOPa, никакой.
SAV не совместим с 7-кой в принципе. И не будет совместим - политика разработчика.
Хотите защитить сеть с 7-кой симантековским антивирусом - переходите на Endpoint Protection...

[tortik]

Borland
Я так понимаю что и на 2008 R2 SAV не прикрутить?

А если развернуть текущий SEP, то какая внутри будет версия SAV, или клиент будет именоваться иначе и нумерация будет от SEP?
При таком раскладе (на 2008 R2 SEP, на 2003 SAV 9.9000) смогут ли клиенты другого продукта получать обновления от корневого сервера SAV->SEP или SEP->SAV ? (функциональность SEP-а за рамками SAV не нужна)

[Borland]

Сообщение от tortik

и на 2008 R2 SAV не прикрутить?

Насколько я понимаю - да.

Сообщение от tortik

если развернуть текущий SEP, то какая внутри будет версия SAV

Никакой. SEP-отдельный продукт. В составе SEP11.0.5 есть SAV1.0.8 только для Linux, под Windows - исключительно SEP.

Сообщение от tortik

смогут ли клиенты другого продукта получать обновления от корневого сервера SAV->SEP или SEP->SAV

Нет.

Сообщение от Borland

Хотите защитить сеть с 7-кой симантековским антивирусом - переходите на Endpoint Protection...

Либо держите и SAV, и SEP. 2 сервера, каждый со своим пулом клиентов...

Добрый день
Возникла следующая проблема с антивирусом End Point 11
Антивирус куплен и установлен на сервер 10 декабря 2007 года.
с того момента он работает в полностью автономном режиме, пока не возникла данная проблемма.
При отправке письма с прикрепленном файлом ~10 Мб нортон пишет что отправка не удалась, повторите отправку.
из 10ти предпринятых попыток письмо ни разу не дошло до получателя, однако в почтовой программе попадает в папку отправленные.
Поиски по различным форумам ничего не дали кроме одного версия старая надо-бы обновить но как это сделать на сайте самого нортона обновления не нашел, ну если не считать "vd310c26.jdb" но что с ним делать и поможет ли это обновление не понятно.
Очень прошу кто знает ответ на данный вопрос посодействовать в решении проблемы, люди не могут работать ранее такие объемы почты не пересылались.

[Neronix]

turm, полсностью отключи проверку исходящих сообщений и будет тебе счастье

Neronix, я буду очень благодарен если Вы подскажите где на сервере в консоле EndPoint выключается проверка исходящих сообщений.

PS К сожалению не нашел

[Neronix]

turm, вообще-то у меня клиент... попробуйте по аналогии со скрином:



Это не полное отключение сканирования исходящих, но, во всяком случае, SEP прекращает мусолить письма с большими аттачами...

Большое спасибо, попробую.
Если кто нибудь знает как это сделать в консоле сервера, напишите PLZ
что-бы не производить данные манипуляции на каждом клиенте.

Здраствуйте. После переустановки терминального сервера на 2003 серваке у меня слетела серверная часть Symantek. Удалить стандартными способами ч\з панель управления не дает. Переустанавливать тоже. Не подскажите в чем проблема. Т.е. она не пускает меня в консоль управления клиентами

[tortik]

У меня есть уже несвежий зловред "winfiles" который в упор не видит SAV последней версии со всеми обновлениями. Есть ли для SAV возможность отправить этот вирус в компанию без официальных сведений о себе, чтобы они его включили в базу. Тот же DrWeb CureIt лечит без проблем.

Добрейшего всем!!!
Имеется такая проблема:
Есть большая сетка, состоящая из мелких подсетей, в которых развёрнуты SAVCE Server 10, к которым прицеплены клиенты (тоже 10.х). Выхода в инет нет. Ранее, с помощью LuAdmin качали с инета файлы и разворачивали в своей сети FTP сервер, с которого обновлялись все SAV сервера, в свою очередь раздавая обновы своим клиентам. Но, несколько месяцев назад стала происходить странная гадость.... Один за другим перестали обновляться все SAV сервера с локального сервера обновлений. Когда-никогда, изредка пара-тройка обновятся (всего около 45-и локальных SAV серверов) и всё..... Хотелось было сначала погрешить на нагрузку VPN туннелей наших.... Да не в этом дело. Пробовали разворачивать внутри локальных сеток сервера обновлений.... Результат один и тотже: при попытке обновления с локального сервера обновлений (где бы он не располагался) LU коннектится к серверу обновлений, скачивает около 300Кб какой то инфы и пишет, что обновление не требуется. Хотя AV базы на локальных серверах уже более чем месячной давности.
Подскажите, в чём глюк? Что делать? Как быть?

"P.S." Обновляться с помощью подкладывания *.xdb файла в папку SAV не предлагать. Необходимо исключительно автоматическое обновление, дабы исключить человеческий фактор.

[Borland]

С 04.07.2012 поддержка (в т.ч. обновления антивирусных баз) SAV10.x/SCS3.x прекращены.

Все дружно переходим на Endpoint Protection.