Доступ по сети на сервера отсутствует. - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
cskadim

Доступ по сети на сервера отсутствует.

Recommended Posts

cskadim

Обновили SEPM и SEP до версии 11.0.5002.333

Настройки политики предотвращение вторжений все включены.

С рабочими станциями проблем никаких, а вот с серверами наблюдаются проблемы: по RPC сервера не доступны.

Снял галку с ВКЛЮЧИТЬ ПРЕДОТВРАЩЕНИЕ ВТОРЖЕНИЙ в общей политике. Политика на нижестоящие группы не передалась.

Снимаю галку непосредственно на политике группы и получаю доступ по сети и прочее.

На предыдущей версии такого не наблюдалось, эти политики всегда были по умолчанию включены.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell
Обновили SEPM и SEP до версии 11.0.5002.333

Настройки политики предотвращение вторжений все включены.

С рабочими станциями проблем никаких, а вот с серверами наблюдаются проблемы: по RPC сервера не доступны.

Снял галку с ВКЛЮЧИТЬ ПРЕДОТВРАЩЕНИЕ ВТОРЖЕНИЙ в общей политике. Политика на нижестоящие группы не передалась.

Снимаю галку непосредственно на политике группы и получаю доступ по сети и прочее.

На предыдущей версии такого не наблюдалось, эти политики всегда были по умолчанию включены.

Если честно, я бы вам не советовал обновляться на 11.0.5002. С ним много проблем. Если не верите - почитайте STN. К проблемам перечисленным в STN пяток я точно могу добавить. Дождитесь релиза.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Shell можно поподробнее узнать о проблемах с 11 RU5? Вы уже связывались с поддержкой на этот счет? Вы считаете что она менее стабильная чем 11 MR4? О каком релизе идет речь?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell
Shell можно поподробнее узнать о проблемах с 11 RU5? Вы уже связывались с поддержкой на этот счет? Вы считаете что она менее стабильная чем 11 MR4? О каком релизе идет речь?

То что выявлено у меня:

Большие проблемы с Securit Zserver. Тикет в итоге пока приостановили после долгих мытарств. Ничего не добились. Проблема в smc.exe (как я выснил практическим способом). Чуть не залетели с компанией, когда диск по красной кнопке не зашифровался - можете себе представить?

Проблема с другими продуктами при шифрации раздела с назначением буквы диска (опять же убивать Smc.exe)

Проблема с продуктами Крипто-Про по прежнему. Но с 3.х версией стало вообще невозможно работать - не подписываются документы, не отзываются в админке сертификаты.

Проблема с mozilla firefox 3.5.x (сайты могут вообще не открываться, браузер виснет). Долго не разбирался, но подозреваю что что то с Jscript.

Проблемы с установкой при апгрейде с 11.0.4202 (как описано в данной теме). Не только с Win2k, но и с winXP Pro Sp2

Win XP SP3 часто отваливаться от сети. Помогает удаление тифера или удаление\переустановка сетевой карты.

Большая загрузка по CPU и Mem процессов SEP по сравнению с предыдущими версиями.

Клиенты отваливаются от управляющего сервера.

Проблемы с WScript 5.6.

Проблемы при распечатке писем с с MS Outlook 2003 с картинками.

Проблемы с Vista и 2008 серверами. Все есть в STN.

Было что то еще...

Да, после долгих мытарств я сделал роллбэк на всех клиентах и серверах за исключением серверов SEPM. Сервера SEPM работают стабильнее, но есть тоже мелкие недочеты: к примеру, политика файрвольная может отображаться на группе как активная (хотя она неактивна), все та же ошибка "datastore error", главная страница может зависнуть, меньшая загрузка по CPU, но безумно высокая при подключении удаленно через менеджер, автоматический бекап может не пройти автоматически (размер, к примеру, 200 Mb вместо 3Gb).

Кирилл, тикеты просто не буду регистрировать по причине того что самому мне некогда заниматься выяснением причин. Просто некогда. Хватило поработать по тикету 240-999-103 .... Жду очередной версии. RU5 получился сырой.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Shell спасибо за разъяснения, будем разбираться, больше пока к сожалению или к счастью сильно негативных отзывов я не слышал по RU5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
    • santy
      RP55, есть у тебя ТГ?
    • SQx
      Приветствую,
      Мне попалась интересная тема, в которой пользователь модифицировал %path% переменные, что привело в Bsod 0xc000021a
      https://www.sysnative.com/forums/threads/windows-11-pro-10-0-26200-8457-kb5089549-bsod-0xc000021a-dism-0x800f0915-after-update.46083/

      Хотел уточноть, если возможно для uVS добавить возможность мониторить %path% в WinRE среде и если оно превышает лимит, или содержит вторичный вызов %path% в значение, то показать как предупреждение.
      Получается так, что у пользователя  фактическое значение %PATH% содержало всего 23 333 символа, но из-за того что оно содержало вызов к %path% в значение, я предпологаю это вызвала превышение лимита (32,767 символов). т.е. виртульально содержала 46 667 символов из-за того что дублировался вызов. Поправьте если я не прав.
      https://learn.microsoft.com/en-us/windows/win32/fileio/maximum-file-path-limitation?tabs=registry

      Прикрепил hive реестра пользователя для примера.
        env_hiv.zip
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
×