Отключение Firewall - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
komsa80

Отключение Firewall

Автор komsa80, в Вопросы по Symantec Endpoint Protection

Recommended Posts

komsa80    10

komsa80
Опубликовано

Доброго времени суток.

Вопрос, существует ли возможность отключить использование Firewall на клиентах для уменьшения нагрузки на них, так как функционал его не используется, а парк машин разнообразный, вплоть до 3 пней с 256 метров памяти. При создании установочного пакета, если исключаешь из установки сетевой функционал, то автоматом исключается и компонент контроля приложений и устройств, а он как раз и нужен. Версия SEP 11.0.5

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

angel-keeper    60

angel-keeper
Опубликовано

На сервере аннулируйте политику из группы.

Консоль сервара -> Клиенты -> Группа -> вкладка политики -> политики брандмауэра (выберите задачи) -> аннулировать политику

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Кирилл Керценбаум    671

Кирилл Керценбаум
Опубликовано
существует ли возможность отключить использование Firewall на клиентах для уменьшения нагрузки на них

Данный модуль практически не привносит дополнительной нагрузки на ПК, для слабых ПК (256 Мб и менее) можно отказаться от модуля Proactive Threat Protection

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

komsa80    10

komsa80
Опубликовано

Спасибо за рекомендации, в понедельник буду их осуществлять.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Вопросы по Symantec Endpoint Protection

  • Сообщения

    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      + Нюанс... Есть образ втозапуска созданный в\на англицкой версии uVS И если отдать команду: Запретить запуск файла (по хешу) то получим: (!) Не удалось получить размер файла C:\USERS\USER\APPDATA\LOCAL\PROTECTBROWSER\PROTECTBROWSER.EXE так как в Инфо:  Size 812544 bytes Правда при чём тут размер файла ? https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=130161&action=download  
    • santy
      uVS - Тестирование

      От santy · Опубликовано

      Так как записи с указанием исключений для Defender имеют определенный статус,  то имеет смысл исключить их автоматическое попадание по признаку "файл не найден" при формировании автоскрипта. В этом случае приходится вручную править тело скрипта, чтобы убрать некоторые записи. 1. ранее это можно было не делать, так как все равно они без виртуализации не удалялись. 2. теперь, с учетом удаления через powershell  будут удалены и "полезные" исключения, которые могли быть сделаны самим пользователем, например активаторы. На мой взгляд, будет лучше добавить в скрипт удаление исключений дефендера  вручную, из секции исключений для WD.
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      + https://forum.kasperskyclub.ru/topic/465542-virus-ili-skript/#comments Если причина действительно в Групповых политиках. То...  
    • santy
      uVS - Тестирование

      От santy · Опубликовано

      Вылет здесь не понятно по какой причине произошел, так как изначально был создан образ автозапуска с активным зловредом, а повторно, по словам пользователя, не получилось uVS выйти на основную позицию, когда можно было бы собрать новый образ, или выполнить скрипт очистки. В том числе и в безопасном режиме. Последствия запуска зловреда firfox.exe есть здесь, и возможно действительно входят у указанное семейство.  
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      1. Microsoft тестирует функцию - Защита администратора. https://www.comss.ru/page.php?id=15533 ---------- 2. Вирус\ы https://forum.kasperskyclub.ru/topic/465570-trojanwin32sepeh/ Видимо это семейство: https://vms.drweb.ru/virus/?i=27109129 https://vms.drweb.ru/virus/?i=27380925 -------- https://vms.drweb.ru/virus/?i=25801988 https://vms.drweb.ru/virus/?i=25339881 https://vms.drweb-av.it/virus/?i=25698634 3. TloBeJluTeJlb.exe если в директории или имени файла "чудеса" с регистром... Предлагаю помечать файл, как Подозрительный.    
×