Перейти к содержанию
333713

Последствия перехода с SAV 10 на SEP 11

Recommended Posts

333713

Всем добрый!

Ситуация такая: Сеть 1800+ машин, домен, сервер SEP (был SAV). Перешли на SEP 11 с SAV 10 в начале этого года. С этого момента стали заметно (даже не заметно, а очень сильно) тормозить машины. Как правило случается при утреннем входе в систему, а так же при очередных запусках скана на вирусы и прочее. Особо терпеливые пользователи продолжают работать кое-как, другие звонят по этой причине "тормозов". Первым делом - диспетчер задач и - RtvScan. Стоп службу - вроде легче. Включаем - тоже самое - нагрузка 70-80%. Хорошо. Кардинальное решение - переустановка SEP. Никаких примудростей - все по юзерски: Установка/Удаление программ - а там ДВА Symantec'a - Symantec Antivirus и Symantec Endpoint Protection. SEP естественно удаляется корректно, а ссылка на SAV - остается. Пытаешься ее удалить - требует дистр SAV, который естественно перестал существовать после отключения SAV-сервера. На некоторых машинах наблюдалось и по 3 Symanteca, но третий это уже SEP 11, скорее всего очередная (или самая первая сборка) и не имеет размера тоже; а при удалении игнорирует указываемый дистр SEP актуальной сборки и не удаляется. Полез в реестр - нашел в HKEY_CLASSES_ROOT\Installer\Products ссылку на SAV ({50E125D1-88E5-48CE-80AE-98EC9698E639} - ее GUID), просто убил ее, перезагрузка пк - и машина начинает работать в своем нормальном режиме, как будто на ней всегда стояла только SEP 11. Ну, ясное дело что это не совсем хорошо, раз добрался до машины, надо уж по нормальному зачистить от антивируса и корректно поставить SEP. Применяем утилиты SymNRT, CleanWipe, утилиту для предустановки даже активно пользую. Далее любой ReOrganzer и по "symantec" удаляю все ветки. На некоторые добавляю разрешение на удаление. После рестарта установленный SEP 11 работает как надо (полагаю). На каждую машину уходит до 40-50 минут такого онанизма, это с начала года и по настоящее время. Вот, почти все машины "вычистили" руками. И тут появляется новая сборка SEP 11.0.5. И опять все по новой. Только уже зачистка от предыдущих сборок SEP - от 11.0.3, от 11.0.4. Не на всех этих машинах заново, но на многих, уже "зачищеных" ранее.

Такое впечатление что не грейдится клиент корректно. Становится рядом и в Установке/Удаление программ можно увидеть Одну ссылку Symantec Endpoint Protection но с размером 840Мб, 1200 Мб, 1600Мб..Опять иду в реестр, вижу на этой машине ссылку HKEY_CLASSES_ROOT\Installer\Products ссылку на SAV ({50E125D1-88E5-48CE-80AE-98EC9698E639} - ее GUID). И все по новой. Я уверен что это не та машина, на которой я уже удалял это из реестра, но эти машины появляются все снова и снова с такими косяками. Больше всего - по случаю ужасных тормозов и концу терпения пользователей. Либо бывает уже заодно захожу и проверяю это.

Уже собрал коллекцию GUID всех версий, устанавливаемых у нас в сети, сделал батники на удаление через msiexec для верности. короче, через Опу, но борьба идет эфективная. Но, простите, задолбало каждый день руками сидеть и заниматься этим.

Есть ли какие решения по централизованной зачистке машин и приведения их в божеский вид и нормальную скорость работы??

Второй вопрос последовал за первым. После применения CleanWipe на многих машинах отрубается Подключение к сети и появляются новые сетевые адаптеры с дополнением Teefer2 miniport. Удаляются опять же ТОЛЬКО удалением из реестра по ключевым словам и самого файла драйвера этого файервола из системы. С этими драйверами сетка не поднимается, IP не получает. Ради интереса прошелся WinSocksFix, сбросил настройки Сокса, рестарт - и сетка поднялась. Но Сетевые адаптеры miniport остались в Диспетчере устройств. Это же не нормально?! Как выколупать эту заразу??? Ведь машины не только в пределах одного здания находятся. В одном случае сходишь пешком и через флешку поднимешь сеть. А если машины в ДопОфисах, если машины вообще в другом городе? Администрирую машины удаленным доступом через LanDesk. Раньше на проблемные машины можно было "перенакатить" антивирус сверху, но сейчас видимо остались уже такие - что даже удаленно не накатывается (но это уже происходит изза того, что даже если руками на этой машине попытаться удалить SEP 11, он за 2-3 секунды до окончания инсталляции, откатывается с сообщением об ошибке удаления/обновления)

Пока занимался одной машиной, пришла в голову мысль. На этот ПК пересел второй пользователь. Первый в отпуске. Первого недавно "окучивал" вышеописанным способом. Теперь такая же ерунда у второго пользователя. Ппц.. Может эти "тормоза" появляются по мере новых залогиненных пользователей и опять все заново? Ужс.. помогите советом, сил больше нет. Где копнуть? Как хоть убить ветки из реестра "одним кликом". Все необходимые данные или скрины если нужны - отвечу, запостю, все это есть и все это актуально. Заранее благодарен.

teefer2.bmp

teefer2.bmp

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

333713 не совсем понятны следующие моменты:

1. Почему перед установкой новой версии клиента SEP Вы вручную удаляете предыдущую версию? В самых первых релизах могли быть проблемы с автоматическим обновлением клиентов на новую версию, в последних версиях этого нет.

2. Обращались ли Вы в тех. поддержку, в том числе с проблемой с Teefer? Утилита CleanWipe должна использоваться только с одобрения и под контролем службы технической поддержки Symantec.

3. Какую версию Вы устанавливали изначально с которой были проблемы с производительностью?

4. Так как у вас большое число ПК, пользовались ли Вы бесплатным средством распространения и мониторинга клиентов Symantec Endpoint Protection Integration Component?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
333713
333713 не совсем понятны следующие моменты:

1. Почему перед установкой новой версии клиента SEP Вы вручную удаляете предыдущую версию? В самых первых релизах могли быть проблемы с автоматическим обновлением клиентов на новую версию, в последних версиях этого нет.

2. Обращались ли Вы в тех. поддержку, в том числе с проблемой с Teefer? Утилита CleanWipe должна использоваться только с одобрения и под контролем службы технической поддержки Symantec.

3. Какую версию Вы устанавливали изначально с которой были проблемы с производительностью?

4. Так как у вас большое число ПК, пользовались ли Вы бесплатным средством распространения и мониторинга клиентов Symantec Endpoint Protection Integration Component?

1. Использую утилиту SymNRT. При запуске Norton Removal Tool, утилита сообщает о установленной версии "9 or later"

2. нет, не обращался, информации в интернете не нашел. Про CleanWipe - не знал.

3. сборку не помню, но выход в начале января 11 версии клиента (после чего у нас и получился принудительный переход с SAV 10), полагаю самая первая сборка.

4. Пользуюсь SEPM, и то в качестве дублера и по необходимости, т.к. я не сис.администратор, я в тех.поддержке пользователей работаю. Некоторые вопросы могу уточнить у администраторов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
333713

Только что проделал следующее:

Нашел машину где в Установке/Удалении программ одновременно Symantec Antivirus и Symantec Endpoint Protection.

Удалил из реестра ссылки на Symantec Antivirus. Без удаления SEP начал ставить сверху этой сборки 11.0.4 сборку 11.0.5, установка Новой сборки вылетела с критической ошибкой SMC.exe по памяти, не может быть read и все дела с кнопой Отладка.

Апдейт релизов не проходит по вашему совету.

Делаю как раньше: удаляю эту сборку 11.0.4 через удаление программ. зачищаю комп от symantec и ставлю заново 11.0.5

Подскажите, когда релиз 11.0.6, чтобы я уже был готов на это выделить целый год!

2 минуты позже:

Удаление 11.0.4 вылетело с критом Rtvscan.exe, но продолжает удаляться.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Нашел машину где в Установке/Удалении программ одновременно Symantec Antivirus и Symantec Endpoint Protection.

Таково в принципе не должно быть, большой вопрос как проходила Миграция, Symantec Endpoint Protection не ставится пока не удалит Symantec Antivirus, поэтому рекомендую для проблемных машин получить через тех. поддержку последнюю версию CleanWipe, вычистить с помощью нее ПК от SAV/SEP и затем уже произвести свежую установку последней версии 11.0.5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
in4stor

релиз вроде в марте намечается...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
333713
Таково в принципе не должно быть, большой вопрос как проходила Миграция, Symantec Endpoint Protection не ставится пока не удалит Symantec Antivirus, поэтому рекомендую для проблемных машин получить через тех. поддержку последнюю версию CleanWipe, вычистить с помощью нее ПК от SAV/SEP и затем уже произвести свежую установку последней версии 11.0.5

К сожалению, именно так все и произошло. Миграция осталась только названием, куски SAV могли остаться из-за невозможности удалиться без пароля.

А не было такого, чтобы SEP попытался завалить SAV, уткнулся на пароль для удаления, что смог удалил и себя поставил? Теперь получается что он и сам себя не может удалить перед установкой. Много машин по логам установки через LanDesk показывают что не возможно удалить предыдущую.

Рецепт то Ваш понятен, вопрос немного в другом - как это все автоматизировать по максимуму. Ну не хочется

релиз вроде в марте намечается...

уже в Марте проделывать то же самое.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
in4stor

а не могли бы вы рассказать подробнее, как именно совершали миграцию?

p/s/ на счет пароля на удаление: в мануале по миграции написано, что его нужно сначала отключить, а потом уже мигрировать

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
333713
а не могли бы вы рассказать подробнее, как именно совершали миграцию?

p/s/ на счет пароля на удаление: в мануале по миграции написано, что его нужно сначала отключить, а потом уже мигрировать

Вот это очень сложно сказать как проходила, это делали сетевые администраторы, и пароль видимо тоже не отключили. Разливали групповой политикой через AD, видимо надеясь на то, что SAV обновится на SEP автоматом.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

333713 какое количество именно проблемных ПК? CleanWipe можно также запускать через групповые политики, либо есть и другие варианты. В любом случае вам нужно обязательно делать это с помощью тех. поддержки

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
in4stor

скорее всего, так и было... видимо, что-то таким образом удалилось, а что-то осталось и теперь мешает вам нормально работать...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
333713
333713 какое количество именно проблемных ПК? CleanWipe можно также запускать через групповые политики, либо есть и другие варианты. В любом случае вам нужно обязательно делать это с помощью тех. поддержки

около 200-300, но полагаю если поискать по ссылкам в реестре на SAV - намного больше.

Вот по групповым что-то больше не хочется, страшно

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
333713

решение найдено. Пока вас дождешься, сам все сделаешь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shaulin
решение найдено. Пока вас дождешься, сам все сделаешь.

расскажи интересно же и нам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
in4stor

+1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
333713

Все просто. Задача - убрать из реестра указанную в первом посте ветку на SAV10

Это сделал путем выполнения команды reg delete HKCR\Installer\Products\1D521E055E88EC8408EA89CE69896E93 /F - распространяется только на XP, на w2k не отрабатывается. Этот вопрос я не рассматривал.

сделал батник, прописал и через LanDesk разлил на все машины. Если углубиться в программирование, можно в батнике прописать Query на эту ветку и сортировать машины, чтобы по второму разу не проходил. Хотя это не влияет. А потом сверху уже можно разливать SEP 11.0.5, апгрейдится нормально.

Единственное с чем столкнулся, то, что некоторые машины просят перезагрузки для установки SEP. И не затронув пользовательскую машину ребутом - не получается накатить.

Это может возникать, когда антивирус поставили/удалили, а машину не перезагрузили. Мне бы вот это убрать.

Вот и хотел спросить, мб есть где в том же реестре ветка, отвечающая за перезагрузку? Удалить ее тоже и накатывать без проблем. Никто не встречался?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Dmitrius
      Арбитражный управляющий Каждый может оказаться в такой ситуации, когда требуется профессиональная и своевременная поддержка юриста. Если и вы вынуждены стать банкротом и оформить это по закону, то необходимо обратиться за такой услугой в центр банкротства. В компании работают квалифицированные специалисты с большим опытом, а в их багаже большое количество успешно завершенных дел. Именно поэтому вы сможете надеяться на отличный результат. Важно учесть тот момент, что специалисты детально изучают вопрос для того, чтобы подробно рассмотреть вопрос, после чего выявить возможности благоприятного результата. Списать долги Волгоград (Списание кредитов) получится по закону. Нет необходимости в том, чтобы переживать за процесс. Так специалисту удастся списать те долги, которые вы не в силах выплатить. Увы, но этот процесс может занять несколько месяцев, к тому же он не бесплатный. Банкротство физических лиц в Волгограде ведет компетентный сотрудник – он добросовестно и ответственно подойдет к решению вопроса. Он будет защищать интересы клиента, руководствуясь Конституцией. Юрист по банкротству займется оформлением документов и заявления, подготовит все факты в пользу того, чтобы объявить вас неплатежеспособным. Опыт сотрудников позволяет браться за дела различной сложности. Арбитражный управляющий Волгоград поможет вам избавиться от долгов. Что касается расценок, то на них влияют самые разные факторы, включая расходы на законодательном уровне. Подписывается договор на указание услуг – в нем указываются обязанности каждой стороны, набор услуг. Юрист рассмотрит все аспекты вашего дела. Важным моментом является то, что все ваши долги будут списаны в полном объеме при положительном исходе дела. Специалист использует все ресурсы, которые потребуются для того, чтобы получить положительный результат.
    • Dmitrius
      Септик в Москве и Московской области Компания долгое время и на выгодных условиях оказывает услуги, связанные со строительством автономной канализации в Москве и области. Если Вам необходима выгребная яма – ознакомьтесь с интересующей информацией на официальном портале. Автономная канализация, организованная на дачном участке, положительно влияет на уровень комфорта. Несмотря на то, планируется ли круглый год проживать на участке или только летом, вы почувствуете удобство. Цену на ее установку вы сможете узнать на сайте. Компания длительное время работает в данной сфере, а потому предлагает только выгодные условия, доступные цены, а сами работы выполняются быстро, аккуратно и в наиболее комфортное время. Она наладила сотрудничество с проверенными и надежными поставщиками оборудования. Специалисты создадут высокотехнологичную и работающую систему под ключ. В работе используются только надежные, качественные материалы, выполняются технологические условия. Если говорить о ценах, то они остаются на среднем уровне, а потому воспользоваться услугой смогут все, кто хочет. Кольцевой накопитель отлично подходит для сбора сточных вод при условии, что в доме на постоянной основе проживают до 7 человек. Все работы будут выполнены в минимальные сроки и тогда, когда это удобно именно вам. С собой будут все необходимые инструменты, а также материалы. Сотрудники осуществят установку и выполнят все нужные работы. При появлении вопросов задайте их сотрудникам, которые все пояснят, а также определят общую стоимость работ. Специалисты выполнят все необходимые работы, несмотря на время года. Отсутствуют дополнительные наценки, переплаты, только прозрачные условия сотрудничества.
    • Ramonsmaps
      Over the years of independence, the institute has trained more than 13000 physicians (including 800 clinical interns, 1116 masters, 200 postgraduates and 20 doctoral students) in various directions.

      870 staff work at the institute at present,[when?] including 525 professorial-teaching staff in 55 departments, 34 of them are Doctors of science and 132 candidates of science. 4 staff members of the professorial-teaching staff of the institute are Honoured Workers of Science of the Republic of Uzbekistan, 3 – are members of New-York and 2 – members of Russian Academy of Pedagogical Science.

      The institute has been training medical staff on the following faculties and directions: Therapeutic, Pediatric, Dentistry, Professional Education, Preventive Medicine, Pharmacy, High Nursing Affair and Physicians’ Advanced Training. At present[when?] 3110 students have been studying at the institute (1331 at the Therapeutic faculty, 1009 at the Pediatric, 358 at the Dentistry, 175 students at the Professional Education Direction, 49 at the faculty of Pharmacy, 71 at the Direction of Preventive Medicine, 117 ones study at the Direction of High Nursing Affair).

      Today graduates of the institute are trained in the following directions of master's degree: obstetrics and gynecology, therapy (with its directions), otorhinolaryngology, cardiology, ophthalmology, infectious diseases (with its directions), dermatovenereology, neurology, general oncology, morphology, surgery (with its directions), instrumental and functional diagnostic methods (with its directions), neurosurgery, public health and public health services (with its directions), urology, narcology, traumatology and orthopedics, forensic medical examination, pediatrics (with its directions), pediatric surgery, pediatric anesthesiology and intensive care, children's cardiology and rheumatology, pediatric neurology, neonatology, sports medicine.

      The clinic of the institute numbers 700 seats and equipped with modern diagnostic and treating instrumentations: MRT, MSCT, Scanning USI, Laparoscopic Center and others.

      There are all opportunities to carry out sophisticated educational process and research work at the institute.

      Source:
      https://adti.uz/magistratura/
      medical institutes of uzbekistan

      Tags:
      medical institutes of uzbekistan
      regional scientific medical library
      electronic library of a medical student
      electronic medical library official website
    • Dmitrius
      Сервис подбора и сравнение кредитов Случается так, что деньги нужны срочно. Поэтому если у вас нет накоплений, рациональней всего обратиться за помощью на этот сайт, где собраны надежные, проверенные банки, которым точно можно доверять. Учреждения подготовили лучшие предложения, которые только возможны. На этом сайте есть возможность подобрать кредит, а также оформить займ либо взять деньги на приобретение автомобиля. И самое главное, что все это на наиболее выгодных для вас условиях. Автокредит Казахстан проценты - это шанс купить все, что нужно, не отказывая себе в покупке. Все банковские продукты различаются требованиями, условиями выдачи, а потому рекомендуется детально изучить условия договора и особенности выдачи денежных средств. Потребительский кредит оформить (рассчитать) в Алматы получится в данный момент. На этом сайте вы сможете не только подобрать подходящий вариант, но и сравнить имеющиеся. Затем следует определиться с тем, в какой банк обратиться за материальной поддержкой. Составить заявку на выдачу средств можно в режиме реального времени. Кредит наличными заявка онлайн выдается в течение часа наиболее комфортным для вас способом. На портале опубликован список всех доступных предложений, имеется необходимая информация о каждом банке и кредитах. Выберете самую низкую процентную ставку, а также сумму и сроки, на которые планируете занять сумму. Все максимально просто, быстро и понятно. Ипотека проценты Казахстан (ипотека Казахстан) - это отличная возможность решить свои жилищные проблемы. Важно помнить о том, что лишь надежные компании с огромным опытом готовы предложить приемлемые условия. Выберете подходящий для себя банковский продукт, чтобы поправить материальное положение.
    • Dmitrius
      Интернет магазин автозапчастей  Интернет-магазин «AUTOSHOP» реализует внушительный выбор деталей на автомобили - их можно подобрать не только по наименованию, но и артикулу и другим параметрам. Имеются разные запчасти на любые автомобили самых разных марок и моделей - вы сможете их найти в один клик. Запчасти находятся на складе - это дает возможность осуществить быструю транспортировку. Сотрудничество исключительно с надежными, проверенными поставщиками, которые работают на совесть и предлагают продукцию безупречного качества и с длительными эксплуатационными сроками. Автозапчасти интернет магазин для иномарок рекомендует ознакомиться с полным ассортиментом – он даст возможность подобрать вариант с учетом обозначенных требований. Перед тем, как осуществить приобретение, необходимо детально изучить технические аспекты, ведь именно они влияют на сроки эксплуатации и внешний вид авто. Но если вам требуется помощь специалиста, то вы всегда можете воспользоваться профессиональной консультацией. Автозапчасти для иномарок Курск вы обязательно подберете для любой машины, несмотря на год производства. Изучите справочник автотоваров, каталог, а также новости, представленные на данную тематику - информация поможет принять правильное решение. Сотрудники интернет-магазина быстро реагируют на появление новых деталей в европейских магазинах для того, чтобы в ближайшее время пополнить ими свой ассортимент. Это даст возможность быстро среагировать за изменяющуюся ситуацию. Каталог автозапчастей Курск содержит огромный перечень деталей. Они созданы в соответствии с самыми высокими стандартами, нормами, требованиями. Администрация проверяет запчасти на соответствие заданным характеристикам, поэтому в продажу попадает только та продукция, которая имеет сопроводительную документацию, сертификаты. На продукцию есть гарантии, подтверждающие безупречное качество, оригинальность.
×