Trend Micro OfficeScan 10.0 SP1 RUS проблемы при работе с флоппи-дисками

[Alexey Zhuravlev 0]

Добрый день!

Хочу спросить совета относительно проблемы, появившейся с переходом от Officescan 8.0 к 10.0 и далее к 10.0 SP1 в русской локализации. Работа с флоппи-дисками (чтение-запись файлов) приводит к блокировке работы приложения. Эффект проявляется после работы с 2-3 дискетами последовательно. Снятие зависшего приложения часто оказывается невозможным и приходится перезагружать всю операционную систему. От включения-выключения режима контроля съемных носителей результат не меняется. Эффект проявляется на всех компьютерах с системой windows xp professional, от наличия системных обновлений результат не меняется.

Была надежда на выход SP1, но, как оказалось, он не помогает.

Возможно кто-нибудь сталкивался с подобной проблемой?

Дополнение: Демонстрация проблемы - используя Far Manager, в левой панели откроем одну дискету с файлами и каталогами, извлекаем ее из дисковода и вставляем вторую дискету с другим содержимым, которую открываем в правой панели программы. Переходим в левую панель и пытаем зайти в любой каталог уже извлеченной дискеты - естесственно выдается ошибка, после чего Far зависает. После деинсталляции клиента officescan 10.0 SP1 зависания Far в аналогичной ситуации не происходит.

[Pavel Polyanskiy 65]

Добрый день!

Хочу спросить совета относительно проблемы, появившейся с переходом от Officescan 8.0 к 10.0 и далее к 10.0 SP1 в русской локализации. Работа с флоппи-дисками (чтение-запись файлов) приводит к блокировке работы приложения. Эффект проявляется после работы с 2-3 дискетами последовательно. Снятие зависшего приложения часто оказывается невозможным и приходится перезагружать всю операционную систему. От включения-выключения режима контроля съемных носителей результат не меняется. Эффект проявляется на всех компьютерах с системой windows xp professional, от наличия системных обновлений результат не меняется.

Была надежда на выход SP1, но, как оказалось, он не помогает.

Возможно кто-нибудь сталкивался с подобной проблемой?

В KB такой инфомрации нет. И даже сейчас я с трудом могу вспомнить человека, который до сих пор использовал бы floppy-диски.))

Если хотите, можем открыть кейс в тех. поддержке Trend Micro.

[Alexey Zhuravlev 0]

В KB такой инфомрации нет. И даже сейчас я с трудом могу вспомнить человека, который до сих пор использовал бы floppy-диски.))

Если хотите, можем открыть кейс в тех. поддержке Trend Micro.

Это было бы замечательно, потому что я также не нашел упоминаний об аналогичных проблемах в KB.

Использование флоппи-дисков, к сожалению, требуется небольшой части сотрудников нашей организации при общении с клиентами.

[Pavel Polyanskiy 65]

Алексей,

Отправьте, пожалуйста мне в ЛС активационный ключ для Вашего продукта, с его помощью можно открыть кейс в Trend Micro.

[Alexey Zhuravlev 0]

Алексей,

Отправьте, пожалуйста мне в ЛС активационный ключ для Вашего продукта, с его помощью можно открыть кейс в Trend Micro.

Благодарю за помощь, но мой статус на форуме не позволяет посылать личные сообщения..

Открою кейс самостоятельно, в случае положительного разрешения ситуации сообщу на форуме, возможно другим участникам форума это будет интересно.

[Pavel Polyanskiy 65]

По-моему Вам нужно запостить еще пару сообщений чтобы можно было писать ЛС.

Там начиная с 5 открывается доступ.

[Alexey Zhuravlev 0]

Попытка открыть кейс на официальном сайте по региону EMEA привела к страничке с перечнем партнеров по России. Надеясь на лучшее, я отправил письмо компании, которая написана у нас на лицензии... Ответа второй день нет... Очень бы не хотелось здесь разводить флейм относительно качества поддержки продуктов Trend Micro в России, возможно ошиблись просто с выбором поставщика. Подожду еще, заодно может количество постов достигнет необходимого минимума.

В добавление к предыдущему сообщению: официальный поставщик, у которого нас угораздило приобрести Officescan на своем сайте не имеет даже упоминания о реквизитах технической поддержки продуктов Trend Micro, письмо пришлось слать в отдел продаж....

[Pavel Polyanskiy 65]

В добавление к предыдущему сообщению: официальный поставщик, у которого нас угораздило приобрести Officescan на своем сайте не имеет даже упоминания о реквизитах технической поддержки продуктов Trend Micro, письмо пришлось слать в отдел продаж....

К сожалению, далеко не все партнеры могут открывать кейсы в тех. поддержке. Только партнеры статуса Affinity One и дистрибуторы,

например, Мы!

[Андрей Володенков 5]

Клиенты имеющие до 250 лицензий могут делать заявки на тех. поддержку на прямую на сайте TrendMicro здесь. Тех. поддержка оказывается на английском языке.Если лицензий больше 250, тогда только через партнера.

[lepa 30]

Что делать, если "партнер" не занимается клиентом ?

[Pavel Polyanskiy 65]

Что делать, если "партнер" не занимается клиентом ?

Перевести его к другому партнеру

[Alexey Zhuravlev 0]

Проблема с зависанием процессов при работе с флоппи-дисками после 2-х месяцев переписки с технической поддержкой разрешилась весьма специфическим способом - отключением части функций Officescan через редактирование ключей реестра.

Итак, если вы испытываете проблемы при работе с дискетами (залипание программ или всей системы в целом) при наличии установленного клиента Officescan 10 (SP не имеет значения), то можете воспользоваться следующими ключами реестра:

Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tmevtmgr]"Start"=dword:00000004[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tmactmon]"Start"=dword:00000004[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TMBMServer]"Start"=dword:00000004

Фактически просто отключается работа сервиса предотвращения неавторизованных изменений.

P.S. Огромное СПАСИБО Павлу Полянскому за поддержку и помощь в общении с официальной технической поддержкой Trendmicro.

P.P.S. Качество официальной технической поддержки Trendmicro на английском языке - это просто отдельная тема - пожалуй лучше с ней не сталкиваться, потому что толку от них - ноль.

[lepa 30]

Кстати - кроме "сервиса предотвращения неавторизованных изменений" также отключается и антируткит ?

Я не ошибаюсь ?

[Pavel Polyanskiy 65]

P.S. Огромное СПАСИБО Павлу Полянскому за поддержку и помощь в общении с официальной технической поддержкой Trendmicro.

Алексей, очень приятно слышать, что проблема решена и все в порядке. Ну а Tech Support, надеюсь, скоро будет доступен и на русском.

[Андрей Володенков 5]

Да-да.Будем надеяться что скоро будет и на русском.

У меня лично к английскому саппорту претензий нет.

Если корректно и полно описать проблему,со скрин-шотами и способом воспроизведения, то отвечаю быстро и по делу.

Если же проблема из разряда "что-то не работает", тогда для её формализации конечно потребуется больше времени.

[Alexey Zhuravlev 0]

Дополнение к теме:

SP1 Patch1 содержит такое радостное дополнение:

(176485 EN_Hotfix_1840.1)   Issue 25:     The OfficeScan client Behavior Monitoring feature                 enhances endpoint protection by monitoring and                  restricting system behavior. However, this feature may                  cause performance issues on some mission-critical                  environments.                  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   Solution 25:  Patch 1 updates the OfficeScan client and Behavior                  Monitoring files to allow users to stop Behavior                 Monitoring services and drivers.                 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  Procedure 25:  To stop Behavior Monitoring components:                 a. Open the "ofcscan.ini" file in the "\PCCSRV\" folder                    in the OfficeScan server installation directory                     using a text editor.                 b. Under the "Global Setting" section, locate the                     "EnableAEGIS" key and set its value to "0".                    [Global Setting]                    EnableAEGIS=0                    0 = Disables Behavior Monitoring components                    1 = Enables Behavior Monitoring components (Default)                 c. Save the changes made to the "ofcscan.ini" file and                     close the file.                 d. Open the OfficeScan server Web console and go to                     "Networked Computers" > "Global Client Settings"                      screen.                 e. Click "Save" to deploy the setting to clients.                 Note: After stopping/un-installing Behavior Monitoring                       components, OfficeScan automatically disables the                        following features:                       - Device Control                       - Behavior Monitoring                       - Client Self-protection for:                         - Registry keys                         - Processes

Вероятно проблемы с этим злополучным сервисом не только у нас, но и у американских коллег... :-)

А сотрудник "замечательной" тех.поддержки на английском пытался мне сказать, что у него такие проблемы не возникают и вообще о чем речь то идет он не понимает...

Относительно корректных скриншотов и описаний - их было более чем достаточно, но всякий раз тех.поддержка пыталась привязаться к какой-нибудь детали, которая по их мнению и вызывает проблему. Имитацией проблемы у себя они так и не озадачились...

[Бучо 0]

Добрый день! Вчера развернул Trend Officescan 10.0 SP1 RUS. Проблему подтверждаю. Также некорректно работает с компакт-дисками. Достаточно вставить диск, открыть его проводником, после чего изъять не закрывая проводник. Без антивируса, после изъятия, файлы обычно исчезают, а здесь остаются и проводник подвисает. Исправляется снятием зависшего приложения и перезагрузкой Explorer.exe. Перезагрузка, завершение сеанса, выход из системы не отрабатываются.

[Alexey Zhuravlev 0]

Добрый день! Вчера развернул Trend Officescan 10.0 SP1 RUS. Проблему подтверждаю.

....

Пока единственное решение для данной проблемы - модификация реестра, ключи указаны в предыдущих постах.