Trend Micro OfficeScan 10 - вопросы по новой версии - Trend Micro - покупка, использование и решение проблем - Форумы Anti-Malware.ru Перейти к содержанию
prof3000

Trend Micro OfficeScan 10 - вопросы по новой версии

Recommended Posts

prof3000

Добрый день !

Сам новичек просьба помочь

возникли вопросы после установки новой версии продукта

1) на всех компьютерах пишеться ошибка в журнале событий

crypt32 id event 8

Ошибка получения автоматического обновления последовательного номера стороннего корневого списка из: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> с кодом ошибки: Сетевое подключение не существует.

2) Как удалить с клиентов автоматически

Cisco Posture Server Daemon

Cisco Systems, Inc. CTA Posture State Daemon

Cisco Trust Agent EOU Daemon

Cisco Trust Agent Logger Daemon

3) Что такое Control Manager это отдельный продукт его надо покупать ???

4) OfficeScan у нас есть опции в product License их нужно отдельно покупать или они входят в состав

10-ки

Antivirus for desktops

Antivirus for servers

Web Reputation and Anti-spyware for desktops

Web Reputation and Anti-spyware for servers

Damage Cleanup Services

5) Есть какой-то новый продукт на который нужно перейти (аналогично office2003 office2007)

Заранее спасибо за помощь

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
lepa

1. Данная проблема не имеет отношения к антивирусу. Поищите по www.microsoft.com

2. К сожалению, не знаю, уточню у коллег и отпишусь.

3. СМ - отдельный продукт для управления несколькими серверами оффисскана. Лицензии отдельно покупать надо.

4. Лицензии бывают разные. Можно покупать отдельно, можно купить общую. Смотря, что надо защищать.

5. Оффискан 10 - последняя (флагманская) версия продукта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
prof3000
1. Данная проблема не имеет отношения к антивирусу. Поищите по www.microsoft.com

2. К сожалению, не знаю, уточню у коллег и отпишусь.

3. СМ - отдельный продукт для управления несколькими серверами оффисскана. Лицензии отдельно покупать надо.

4. Лицензии бывают разные. Можно покупать отдельно, можно купить общую. Смотря, что надо защищать.

5. Оффискан 10 - последняя (флагманская) версия продукта.

Спасибо за ответ !!!

1 Вот в том то и дело что это началось после установки 10-тки на клиентов

придлагают отключить обновление корневых сертификатов и т.д.

но меня интересует есть ли обратная возможность чтобы это отключилось

а не продолжалось ???

2 ждем ответа

3 ОК

4 как посмотреть какая у нас лицензия ???

5 ОК

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Polyanskiy
3) Что такое Control Manager это отдельный продукт его надо покупать ???

Вообще Control Manager - отдельный продукт, но входит в некоторые бандлы, такие

как Ofiice Scan Client-Server Standard/Advanced и Neat Suite.

4) OfficeScan у нас есть опции в product License их нужно отдельно покупать или они входят в состав

10-ки

Antivirus for desktops

Antivirus for servers

Web Reputation and Anti-spyware for desktops

Web Reputation and Anti-spyware for servers

Damage Cleanup Services

Все это уже входит в бандл Office Scan Client-Server.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
prof3000
Вообще Control Manager - отдельный продукт, но входит в некоторые бандлы, такие

как Ofiice Scan Client-Server Standard/Advanced и Neat Suite.

спасибо

Все это уже входит в бандл Office Scan Client-Server.

а от ключа не зависит ???

Все разобрались со всем !!!!

А вот с crypt32 error и event id 8 не можем разобраться

это появилось после установки officescan 10

и теперь все журнали переполняются !!!

как исправить не знаю

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Sergey Dindikov
А вот с crypt32 error и event id 8 не можем разобраться

это появилось после установки officescan 10

и теперь все журнали переполняются !!!

как исправить не знаю

Ну так снеси TM client и проверь исчезнет проблема или нет.

кстати CM нужен для контроля и управления не только оффиссканами как тут писали, а любыми продуктами TM корпоративного уровня.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      ---------------------------------------------------------
       5.0.7
      ---------------------------------------------------------
       o Исправлена ошибка в функции чтении образа автозапуска.

       o Исправлена и оптимизирована функция проверки доступности диска/файла.
         Построение списка автозапуска теперь происходит до 20% быстрее.

       o Оптимизирована функция разбора пути до файла.
       
    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
×