Перейти к содержанию
vic

Проблема с обновлением SEPM 11.0.5 вручную

Recommended Posts

vic

В связи с физическим выходом из строя сервера локальной сети я недавно был вынужден временно развернуть SEPM на другом компьютере, без доступа к Интернет. Было принято решение обновлять антивирусные базы вручную, для чего был скачан файл vd2f2205.jdb и помещён в C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\content\incoming.

Но клиенты SEP на компьютерах локальной сети новые базы почему-то не видят и не обновляются.

То ли и туда ли я положил?

P.S.:

В папке incoming появилось уже две подпапки с именами "vd2f2205.jdb.2009-12-21-17-00-15" и "vd2f2205.jdb.2009-12-22-16-51-13".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A lone
В связи с физическим выходом из строя сервера локальной сети я недавно был вынужден временно развернуть SEPM на другом компьютере

просто тупо развернул SEPM или сделал все как написано у руководстве (подцепил сертификат старого сервера, развернул базу из архива) ?

В консоли видно, что кдиенты видят сервер (зеленая точка на клиенте)?

и помещён в C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\content\incoming.

место правильное

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vic
просто тупо развернул SEPM

Да, заново с нуля.

В консоли видно, что кдиенты видят сервер (зеленая точка на клиенте)?

Да.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A lone
Да, заново с нуля.

Не совсем понятно, твое категоричное утверждение "Да, заново с нуля." в связи с "горит зеленая точка". Если ты не подцеплял сертификат, то клиенты не должны видеть сервер!

Хм... а политику LiveUpdate настроить не забыл ? Думаю, самое правильное решение будет запустить на клиенте вот эту утилиту

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vic
Если ты не подцеплял сертификат, то клиенты не должны видеть сервер!

Ну я-то уже подцепил старые клиенты с помощью файла *sylink.xml, сформированного новым SEPM.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A lone

ну, тогда нужен результатт работы утилиты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vic

Результат работы утилиты:

Error: 1 item

Tests - Error - 446.95 MB physical memory is less than the required 1 GB.

- Error - Drive C:\ has 3.63 GB free space which is less than the required 8 GB. (4GB for the server and 4 GB for the database)

Warning: 1 item

Tests - Warning - Drive D:\ has 287.96 MB free space which is less than the required 600 MB.

OK: 22 items

Я знал, что по системным требованиям мой ноутбук, на котором сейчас временно установлен SEPM - не тянет, но считал, что это выразится лишь на скорости работы...Неужели ошибки обновления клиентов связаны лишь с этим?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A lone
Результат работы утилиты:

Error: 1 item

Tests - Error - 446.95 MB physical memory is less than the required 1 GB.

- Error - Drive C:\ has 3.63 GB free space which is less than the required 8 GB. (4GB for the server and 4 GB for the database)

Warning: 1 item

Tests - Warning - Drive D:\ has 287.96 MB free space which is less than the required 600 MB.

OK: 22 items

Я знал, что по системным требованиям мой ноутбук, на котором сейчас временно установлен SEPM - не тянет, но считал, что это выразится лишь на скорости работы...Неужели ошибки обновления клиентов связаны лишь с этим?

Что-то я не понял. Вы на такой машинке смогли запустить консоль SEPM ? :blink::blink::blink:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vic
Вы на такой машинке смогли запустить консоль SEPM ?

Да - другого выхода не было.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A lone
Да - другого выхода не было.

Да Вы - Герой :rolleyes: . Я читал, что есть энтузиаст, который Windows 7 на 128 Мб запускает :lol:

ну а по существу: сложно сказать, у меня на стационарке SEPM на 256 Мб даже инсталлироваться не стал - категорично заявил, что с такой маленькой оперативкой работать не будет, так что делайте выводы.

ИМХО: ОЗУ и свободное место на HDD - критичные вещи для симантека, к тому же для распространения АВ-баз требуется некоторое место (базы, кстати у него не "хилые" мегабайт под 50 :angry: )

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

vic в приницпе вполне возможно, что SEPM не может сгенерить пакеты обновлений для клиентов именно из-за нехватки ресурсов

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vic

Спасибо всем за ответы!

Завтра с утра начинаю развёртывать сервер на новом железе ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • PR55.RP55
      https://www.comss.ru/page.php?id=586 При проверке ЭЦП  flash_player uVS выдаёт ошибку. ( в версии для firefox ) https://www.virustotal.com/ru/file/f3fc32449dccf88aed8a7d1f4bf35deb3064a03966f1223bcb1363d56e744b33/analysis/ Это происходит при пополнении базы SHA1 " Добавить хэши исполняемых файлов каталога в базу проверенных..." Но, не всегда.
    • Лукин Вадим
      Пришла мне в голову идея организовать самостоятельное путешествие по некоторым сказочным местам нашей Родины! Было бы здорово, если бы кто-то подсказал, где можно найти нормальные отели? Может есть какая-то прога?
    • Липковский Борис
      Моё отношение к казино вполне положительное, я уже больше полугода играю в слоты на сайте Play Fortuna Уже неоднократно поднимал там приличные деньги и не жалуюсь. Естественно и несколько раз проигрывал, но в каждой игре бывают проигрыши и это вполне нормально. На этом сайте есть разные слоты, их около двухсот штук, можно выбрать любой и на каждом из них высокий шанс выиграть.
    • Dima2_90
      Об особенностях сканирования исполняемых файлов антивирусами и доверии результатам VirusTotal - https://habr.com/post/346480/ Цитаты из статьи "Забавно, детект уменьшился с 60 для неупакованного файла и 41 для архива до 17 — при этом ни один из антивирусных движков не обнаружил Eicar, детекты явно имеют эвристический характер, а в ряде случаев напоминают ложное срабатывание (DrWeb, Baidu и др.)" "6 детектов из 67. Шесть, Карл! Все — эвристические. И скорее всего ничего не подозревающий пользователь посчитает файл безопасным." "современные антивирусные сканеры так и остались барахлом, которым были десяток-два лет назад, абсолютно пасующим перед простейшими видами упаковки кода. Решения в виде тестовых сред — «песочниц», эвристических анализаторов и т.д. только добавили неразберихи, ложных срабатываний, но по сути не защищают от реальной угрозы. Со старым, открытым и разжёванным до потрохов UPX как был бардак — так он и остался. А ведь я вполне мог упаковать не файл, вызывающий вредоносную активность, а непосредственно код, работать не с файлами на диске в %temp%, а в памяти, использовать не свободно доступные утилиты, а собственные или закрытые разработки — и таким образом обойти срабатывание резидентной защиты. Я вполне мог добавить интересные элементы интерфейса или скопировать таковой из распространённой программы — и обойти проактивку у неискушённого пользователя, который просто будет соглашаться с любыми запросами, доверяя тому, что запустил.

      То, что мы сделали выше — примитивный способ обмануть антивирус, который может понять и реализовать практически любой. И он сработал. Что говорить про искушённых специалистов!"
    • Dima2_90
      Ad-Aware --------- https://www.adaware.com/support/securitycenter/report_false_positives.php  Antiy-AVL --------- [email protected] Avast --------------- https://www.avast.ru/false-positive-file-form.php AVG ---------------- https://www.avg.com/ru-ru/false-positive-file-form Avira --------------- https://analysis.avira.com/en/submit BitDefender -------- https://www.bitdefender.com/submit/ ClamAV ------------ http://www.clamav.net/reports/fp DrWeb ------------- https://vms.drweb.ua/sendvirus ESET-NOD32 ------- https://www.esetnod32.ru/support/knowledge_base/new_virus/ Kaspersky --------- https://virusdesk.kaspersky.ru/ Microsoft ---------- https://www.microsoft.com/en-us/wdsi/filesubmission NANO-Antivirus ---- http://nanoav.ru/index.php?option=com_content&view=article&id=15&Itemid=83&lang=ru Symantec ---------- https://submit.symantec.com/false_positive/
×