Перейти к содержанию
333713

Последствия перехода с SAV 10 на SEP 11

Recommended Posts

333713

Всем добрый!

Ситуация такая: Сеть 1800+ машин, домен, сервер SEP (был SAV). Перешли на SEP 11 с SAV 10 в начале этого года. С этого момента стали заметно (даже не заметно, а очень сильно) тормозить машины. Как правило случается при утреннем входе в систему, а так же при очередных запусках скана на вирусы и прочее. Особо терпеливые пользователи продолжают работать кое-как, другие звонят по этой причине "тормозов". Первым делом - диспетчер задач и - RtvScan. Стоп службу - вроде легче. Включаем - тоже самое - нагрузка 70-80%. Хорошо. Кардинальное решение - переустановка SEP. Никаких примудростей - все по юзерски: Установка/Удаление программ - а там ДВА Symantec'a - Symantec Antivirus и Symantec Endpoint Protection. SEP естественно удаляется корректно, а ссылка на SAV - остается. Пытаешься ее удалить - требует дистр SAV, который естественно перестал существовать после отключения SAV-сервера. На некоторых машинах наблюдалось и по 3 Symanteca, но третий это уже SEP 11, скорее всего очередная (или самая первая сборка) и не имеет размера тоже; а при удалении игнорирует указываемый дистр SEP актуальной сборки и не удаляется. Полез в реестр - нашел в HKEY_CLASSES_ROOT\Installer\Products ссылку на SAV ({50E125D1-88E5-48CE-80AE-98EC9698E639} - ее GUID), просто убил ее, перезагрузка пк - и машина начинает работать в своем нормальном режиме, как будто на ней всегда стояла только SEP 11. Ну, ясное дело что это не совсем хорошо, раз добрался до машины, надо уж по нормальному зачистить от антивируса и корректно поставить SEP. Применяем утилиты SymNRT, CleanWipe, утилиту для предустановки даже активно пользую. Далее любой ReOrganzer и по "symantec" удаляю все ветки. На некоторые добавляю разрешение на удаление. После рестарта установленный SEP 11 работает как надо (полагаю). На каждую машину уходит до 40-50 минут такого онанизма, это с начала года и по настоящее время. Вот, почти все машины "вычистили" руками. И тут появляется новая сборка SEP 11.0.5. И опять все по новой. Только уже зачистка от предыдущих сборок SEP - от 11.0.3, от 11.0.4. Не на всех этих машинах заново, но на многих, уже "зачищеных" ранее.

Такое впечатление что не грейдится клиент корректно. Становится рядом и в Установке/Удаление программ можно увидеть Одну ссылку Symantec Endpoint Protection но с размером 840Мб, 1200 Мб, 1600Мб..Опять иду в реестр, вижу на этой машине ссылку HKEY_CLASSES_ROOT\Installer\Products ссылку на SAV ({50E125D1-88E5-48CE-80AE-98EC9698E639} - ее GUID). И все по новой. Я уверен что это не та машина, на которой я уже удалял это из реестра, но эти машины появляются все снова и снова с такими косяками. Больше всего - по случаю ужасных тормозов и концу терпения пользователей. Либо бывает уже заодно захожу и проверяю это.

Уже собрал коллекцию GUID всех версий, устанавливаемых у нас в сети, сделал батники на удаление через msiexec для верности. короче, через Опу, но борьба идет эфективная. Но, простите, задолбало каждый день руками сидеть и заниматься этим.

Есть ли какие решения по централизованной зачистке машин и приведения их в божеский вид и нормальную скорость работы??

Второй вопрос последовал за первым. После применения CleanWipe на многих машинах отрубается Подключение к сети и появляются новые сетевые адаптеры с дополнением Teefer2 miniport. Удаляются опять же ТОЛЬКО удалением из реестра по ключевым словам и самого файла драйвера этого файервола из системы. С этими драйверами сетка не поднимается, IP не получает. Ради интереса прошелся WinSocksFix, сбросил настройки Сокса, рестарт - и сетка поднялась. Но Сетевые адаптеры miniport остались в Диспетчере устройств. Это же не нормально?! Как выколупать эту заразу??? Ведь машины не только в пределах одного здания находятся. В одном случае сходишь пешком и через флешку поднимешь сеть. А если машины в ДопОфисах, если машины вообще в другом городе? Администрирую машины удаленным доступом через LanDesk. Раньше на проблемные машины можно было "перенакатить" антивирус сверху, но сейчас видимо остались уже такие - что даже удаленно не накатывается (но это уже происходит изза того, что даже если руками на этой машине попытаться удалить SEP 11, он за 2-3 секунды до окончания инсталляции, откатывается с сообщением об ошибке удаления/обновления)

Пока занимался одной машиной, пришла в голову мысль. На этот ПК пересел второй пользователь. Первый в отпуске. Первого недавно "окучивал" вышеописанным способом. Теперь такая же ерунда у второго пользователя. Ппц.. Может эти "тормоза" появляются по мере новых залогиненных пользователей и опять все заново? Ужс.. помогите советом, сил больше нет. Где копнуть? Как хоть убить ветки из реестра "одним кликом". Все необходимые данные или скрины если нужны - отвечу, запостю, все это есть и все это актуально. Заранее благодарен.

teefer2.bmp

teefer2.bmp

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

333713 не совсем понятны следующие моменты:

1. Почему перед установкой новой версии клиента SEP Вы вручную удаляете предыдущую версию? В самых первых релизах могли быть проблемы с автоматическим обновлением клиентов на новую версию, в последних версиях этого нет.

2. Обращались ли Вы в тех. поддержку, в том числе с проблемой с Teefer? Утилита CleanWipe должна использоваться только с одобрения и под контролем службы технической поддержки Symantec.

3. Какую версию Вы устанавливали изначально с которой были проблемы с производительностью?

4. Так как у вас большое число ПК, пользовались ли Вы бесплатным средством распространения и мониторинга клиентов Symantec Endpoint Protection Integration Component?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
333713
333713 не совсем понятны следующие моменты:

1. Почему перед установкой новой версии клиента SEP Вы вручную удаляете предыдущую версию? В самых первых релизах могли быть проблемы с автоматическим обновлением клиентов на новую версию, в последних версиях этого нет.

2. Обращались ли Вы в тех. поддержку, в том числе с проблемой с Teefer? Утилита CleanWipe должна использоваться только с одобрения и под контролем службы технической поддержки Symantec.

3. Какую версию Вы устанавливали изначально с которой были проблемы с производительностью?

4. Так как у вас большое число ПК, пользовались ли Вы бесплатным средством распространения и мониторинга клиентов Symantec Endpoint Protection Integration Component?

1. Использую утилиту SymNRT. При запуске Norton Removal Tool, утилита сообщает о установленной версии "9 or later"

2. нет, не обращался, информации в интернете не нашел. Про CleanWipe - не знал.

3. сборку не помню, но выход в начале января 11 версии клиента (после чего у нас и получился принудительный переход с SAV 10), полагаю самая первая сборка.

4. Пользуюсь SEPM, и то в качестве дублера и по необходимости, т.к. я не сис.администратор, я в тех.поддержке пользователей работаю. Некоторые вопросы могу уточнить у администраторов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
333713

Только что проделал следующее:

Нашел машину где в Установке/Удалении программ одновременно Symantec Antivirus и Symantec Endpoint Protection.

Удалил из реестра ссылки на Symantec Antivirus. Без удаления SEP начал ставить сверху этой сборки 11.0.4 сборку 11.0.5, установка Новой сборки вылетела с критической ошибкой SMC.exe по памяти, не может быть read и все дела с кнопой Отладка.

Апдейт релизов не проходит по вашему совету.

Делаю как раньше: удаляю эту сборку 11.0.4 через удаление программ. зачищаю комп от symantec и ставлю заново 11.0.5

Подскажите, когда релиз 11.0.6, чтобы я уже был готов на это выделить целый год!

2 минуты позже:

Удаление 11.0.4 вылетело с критом Rtvscan.exe, но продолжает удаляться.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Нашел машину где в Установке/Удалении программ одновременно Symantec Antivirus и Symantec Endpoint Protection.

Таково в принципе не должно быть, большой вопрос как проходила Миграция, Symantec Endpoint Protection не ставится пока не удалит Symantec Antivirus, поэтому рекомендую для проблемных машин получить через тех. поддержку последнюю версию CleanWipe, вычистить с помощью нее ПК от SAV/SEP и затем уже произвести свежую установку последней версии 11.0.5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
in4stor

релиз вроде в марте намечается...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
333713
Таково в принципе не должно быть, большой вопрос как проходила Миграция, Symantec Endpoint Protection не ставится пока не удалит Symantec Antivirus, поэтому рекомендую для проблемных машин получить через тех. поддержку последнюю версию CleanWipe, вычистить с помощью нее ПК от SAV/SEP и затем уже произвести свежую установку последней версии 11.0.5

К сожалению, именно так все и произошло. Миграция осталась только названием, куски SAV могли остаться из-за невозможности удалиться без пароля.

А не было такого, чтобы SEP попытался завалить SAV, уткнулся на пароль для удаления, что смог удалил и себя поставил? Теперь получается что он и сам себя не может удалить перед установкой. Много машин по логам установки через LanDesk показывают что не возможно удалить предыдущую.

Рецепт то Ваш понятен, вопрос немного в другом - как это все автоматизировать по максимуму. Ну не хочется

релиз вроде в марте намечается...

уже в Марте проделывать то же самое.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
in4stor

а не могли бы вы рассказать подробнее, как именно совершали миграцию?

p/s/ на счет пароля на удаление: в мануале по миграции написано, что его нужно сначала отключить, а потом уже мигрировать

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
333713
а не могли бы вы рассказать подробнее, как именно совершали миграцию?

p/s/ на счет пароля на удаление: в мануале по миграции написано, что его нужно сначала отключить, а потом уже мигрировать

Вот это очень сложно сказать как проходила, это делали сетевые администраторы, и пароль видимо тоже не отключили. Разливали групповой политикой через AD, видимо надеясь на то, что SAV обновится на SEP автоматом.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

333713 какое количество именно проблемных ПК? CleanWipe можно также запускать через групповые политики, либо есть и другие варианты. В любом случае вам нужно обязательно делать это с помощью тех. поддержки

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
in4stor

скорее всего, так и было... видимо, что-то таким образом удалилось, а что-то осталось и теперь мешает вам нормально работать...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
333713
333713 какое количество именно проблемных ПК? CleanWipe можно также запускать через групповые политики, либо есть и другие варианты. В любом случае вам нужно обязательно делать это с помощью тех. поддержки

около 200-300, но полагаю если поискать по ссылкам в реестре на SAV - намного больше.

Вот по групповым что-то больше не хочется, страшно

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
333713

решение найдено. Пока вас дождешься, сам все сделаешь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shaulin
решение найдено. Пока вас дождешься, сам все сделаешь.

расскажи интересно же и нам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
333713

Все просто. Задача - убрать из реестра указанную в первом посте ветку на SAV10

Это сделал путем выполнения команды reg delete HKCR\Installer\Products\1D521E055E88EC8408EA89CE69896E93 /F - распространяется только на XP, на w2k не отрабатывается. Этот вопрос я не рассматривал.

сделал батник, прописал и через LanDesk разлил на все машины. Если углубиться в программирование, можно в батнике прописать Query на эту ветку и сортировать машины, чтобы по второму разу не проходил. Хотя это не влияет. А потом сверху уже можно разливать SEP 11.0.5, апгрейдится нормально.

Единственное с чем столкнулся, то, что некоторые машины просят перезагрузки для установки SEP. И не затронув пользовательскую машину ребутом - не получается накатить.

Это может возникать, когда антивирус поставили/удалили, а машину не перезагрузили. Мне бы вот это убрать.

Вот и хотел спросить, мб есть где в том же реестре ветка, отвечающая за перезагрузку? Удалить ее тоже и накатывать без проблем. Никто не встречался?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • BooiCasino
    • BooiCasino
    • BooiCasino
      20 линейные игровые автоматы
      3д игровые автоматы
      777 игровые автоматы
      777 игровые автоматы онлайн
      aztec игровой автомат
      book of ra бесплатно
      book of ra играть
      borderlands 2 игровые автоматы
      casino игровые автоматы
      casino отзывы
      casino платья
      casino скачать
      crazy monkey бесплатно
      crazy monkey игровые автоматы бесплатно
      crazy monkey онлайн
      crazy monkey скачать
      slot игровые автоматы
      автомат crazy monkey
      БОНУСЫ КАЗИНО ВУЛКАН от 100 до 400% за депозит 
      Выбирай казино и выигрывай  https://sochi.go-2.link/go/vrZZ?p57552p241174peed9 ВУЛКАН ДЕЛЮКС  https://sochi.go-2.link/go/PgGl?p57552p241175pb7d7 Казино ВаБанк  https://sochi.go-2.link/go/qgdk?p57552p241176pe255 Вулкан клуб
      https://tech.game-bonuses.club/eldorado/main?p57552p241177p7ff1 Эльдорадо  https://sochi.go-2.link/go/BDLB?p57552p241178p459eЛОТОРУ  https://sochi.go-2.link/go/bvrW?p57552p241179pca77 Vulkan Casino https://sochi.go-2.link/go/53ar?p57552p241180p1a18 ВУЛКАН 24 Лучшая подборка казино вулкан  https://richplayland.com/2117r/?refCode=wp_w28424p43_ Вулкан казино https://richplayland.com/2095_24/?refCode=wp_w28424p162_ Вулкан 24 https://richplayland.com/2095_24/?refCode=wp_w28424p162_ Вулкан делюкс https://richplayland.com/2114/?refCode=wp_w28424p46_ Вулкан Слотс https://richplayland.com/1963/?refCode=wp_w28424p129_ Фараон казино https://richplayland.com/1964/?ref=wp_w28424p123_ Вулкан ставка https://richplayland.com/2077/?ref=wp_w28424p3_ Максбет Слотс  https://richplayland.com/1956/?partner=wp_w28424p130_ Вулкан старз https://richplayland.com/8104/?refCode=wp_w28424p122_ Адмирал 777 https://richplayland.com/2085/?ref=wp_w28424p8_ Слотозал казино https://richplayland.com/1959/?refCode=wp_w28424p157_ Эльдорадо казино https://richplayland.com/2084/?refCode=wp_w28424p176_ Джойказино
      бесплатные игровые аппараты
      https://visandgo.co/7jZssN?c=0117S4_OqkD713dcc783d20a39085b&saff_id=583  CasinoShans https://visandgo.co/7jZssN?c=0120S4_OqkD7133a0407cd0dbeba7a&saff_id=583 Furor Casino     https://visandgo.co/7jZssN?c=0114S4_OqkD7132d06a456a0c71770&saff_id=583  Вулкан Олимп     https://visandgo.co/7jZssN?c=0106S4_OqkD713627ec49215571e67&saff_id=583  Вулкан Maximum     http://visandgo.co/7jZssN?c=0091S4_OqkD713cc88948e9566fdf8&saff_id=583 Вулкан Миллион     http://visandgo.co/7jZssN?c=0094S4_OqkD7131efdd7d88cfbcd64&saff_id=583 Вулкан Олимп     http://visandgo.co/ctXWmT?c=0086S4_OqkD7136c8ca804a847a4eb&saff_id=583 Вулкан Prestige     http://visandgo.co/7jZssN?c=0104S4_OqkD71370629306dc83ff47&saff_id=583 Вулкан Победа     http://visandgo.co/7jZssN?c=0102S4_OqkD71329eab51b3dbd73c0&saff_id=583 Вулкан Neon     http://visandgo.co/7jZssN?c=0105S4_OqkD7133a7a4633ec2eeb05&saff_id=583 Admiral888 http://visandgo.co/7jZssN?c=0109S4_OqkD713ab04c78f5d33f76a&saff_id=583 Чудо Слот     http://visandgo.co/7jZssN?c=0108S4_OqkD7135e5931a83728fa89&saff_id=583 Вулкан Гранд    
      бесплатные игровые аппараты 777
      бесплатные игровые аппараты без регистрации
      бесплатные игровые аппараты вулкан
      бесплатные игровые аппараты играть бесплатно
      бесплатные игровые аппараты онлайн
      бесплатные игровые аппараты онлайн играть
      бесплатные игровые гаминатор
      бесплатные игровые клубы
      бесплатные игровые слоты
      бесплатные игровые слоты без регистрации бесплатные симуляторы игровых автоматов играть
      бесплатные старые игровые автоматы
      бесплатные эмуляторы игровых автоматов
      бесплатный book of ra
      бесплатный игровой автомат алькатрас
      бесплатный игровой автомат гладиатор
      бесплатный игровой автомат клубнички
      бесплатный игровой клуб вулкан
      бесплатный игровой клуб вулкан
      бесплатный слот играть онлайн
      бизнес игровые автоматы
      бонус за регистрацию в казино
      бонусы в казино
      бонусы интернет казино
      бонусы онлайн казино
      братва игровой автомат
      вегас игровые автоматы
      веселая ферма русская рулетка онлайн
      видео рулетка онлайн
      видеопокер
      видеопокер играть бесплатно
      видеопокер онлайн
      вип клуб вулкан
      вулкан игровой зал
      вулкан игровые автоматы
      вулкан игровые автоматы 777
      вулкан игровые автоматы бесплатно
      вулкан игровые автоматы на деньги
      вулкан игрософт
      вулкан казино игровые автоматы бесплатно
      вулкан клуб
      вулкан клуб игровые автоматы
      вулкан клуб игровые автоматы
      відео рулетка онлайн платные игровые автоматы
      платы игрософт
      поиграть в бесплатные игровые автоматы
      поиграть в игровые автоматы
      поиграть в игровые автоматы бесплатно
      поиграть в игровые аппараты
      поиграть в игровые аппараты бесплатно
      поиграть онлайн игровые автоматы
      порно игровые автоматы
      пробки игровые автоматы
      продажа игровых автоматов
      продажа игровых аппаратов
      работа в игровых автоматах
      реальное интернет казино
      реальные игровые автоматы
      реальные онлайн игровые автоматы
      рейтинг интернет казино
      рулетка игра онлайн
      рулетка играть онлайн бесплатно
      рулетка онлайн
      рулетка онлайн бесплатно
      рулетка онлайн бесплатно без регистрации
      рулетка онлайн бесплатно чат
      рулетка онлайн на деньги
      рулетка онлайн с девушками
      рулетка с живым дилером
      русская рулетка играть онлайн
      русская рулетка играть онлайн бесплатно
      русская рулетка онлайн
      русская рулетка онлайн бесплатно
      русская рулетка онлайн игра
      русская рулетка ферма играть онлайн
      русские игровые автоматы
      русские игровые автоматы бесплатно
      сайты игровых автоматов
      секреты игровых автоматов
      секс рулетка онлайн
      семерки игровые автоматы
      симулятор игровых автоматов играть
      симулятор игровых аппаратов скачать
      симуляторы игровых автоматов
      симуляторы игровых автоматов бесплатно
      симуляторы игровых автоматов играть бесплатно
      симуляторы игровых автоматов скачать бесплатно
      симуляторы игровых аппаратов
      скайп рулетка онлайн
      скачать crazy игровые автоматы
      скачать азартные игры бесплатные
      скачать бесплатно игровые автоматы компьютер
      скачать бесплатно игровые слоты
      скачать бесплатные игровые аппараты
      скачать бесплатные игры игровые автоматы
      скачать игровые автоматы
      скачать игровые автоматы resident
      скачать игровые автоматы на андроид
      скачать игровые автоматы на компьютер
      скачать игровые аппараты
      скачать игровые слоты
      скачать игру игровые автоматы
      скачать симулятор игровых автоматов
      скачать слоты игровые автоматы бесплатно
      скачать торрент игру игровые автоматы
      скачать эмулятор игровых автоматов бесплатно
      скачать эмуляторы игровых автоматов
      скачать эмуляторы игровых аппаратов
      слот автоматы играть онлайн бесплатно
      слот автоматы онлайн
      слот автоматы онлайн бесплатно
      слотозал 
      слотомания игровые автоматы
      слотомания игровые автоматы бесплатно
      слотомания игровые автоматы играть бесплатно
      слотосфера игровые автоматы
      слотосфера игровые автоматы играть бесплатно
      слоты играть онлайн
      слоты играть онлайн без регистрации
      слоты игровые бесплатно без регистрации
      слоты игровых автоматов вулкан
      слоты игровых автоматов играть бесплатно
      слоты игровых автоматов играть бесплатно
      слоты игровых автоматов скачать
      слоты игровых автоматов скачать
      слоты онлайн
      слоты онлайн без регистрации
      слоты онлайн бесплатно
      слоты онлайн бесплатно без регистрации
      смотреть игровые автоматы
      собачки игровые автоматы
      старые игровые автоматы играть бесплатно
      старые игровые аппараты
      старый игровой автомат
      супер игровые автоматы
      фараон игровые автоматы
      ферма русская рулетка онлайн
      флеш игровые автоматы
      флэш игровых автоматов
      черти игровые автоматы
      эмуляторы игровых автоматов
      эмуляторы игровых автоматов бесплатно
      эмуляторы игровых автоматов играть бесплатно
      эмуляторы игровых аппаратов
    • Ego Dekker
      Антивирусы были обновлены до версии 12.2.23.
    • KarinaDrozd
      Разыскиваются профессиональные дизайнеры для творческого onion проекта изготовления лэндов.
      Пример дизайна студии: http://ruonion.net/
      http://onionwiki.xyz/
      http://godnota.online/
      https://hydra2web.bio/
      https://hydraonion.la/
      http://hydra2web.wine/
      http://hydra2web.gy/
      http://hydra2web.gg/
      http://tor-browser.biz/ Тематические разделы:
      Бизнес Молодсть
      Трансфрматор
      Аяз Шабутдинов
      Косенко
      Оплата попроектаная, от 50к за профессиональный дизайн.
      Пиши свою почту под темой и ссылку на портфолио, мы обязательно свяжемся с тобой!
×