Перейти к содержанию
Alexey Zhuravlev

Trend Micro OfficeScan 10.0 SP1 RUS проблемы при работе с флоппи-дисками

Recommended Posts

Alexey Zhuravlev

Добрый день!

Хочу спросить совета относительно проблемы, появившейся с переходом от Officescan 8.0 к 10.0 и далее к 10.0 SP1 в русской локализации. Работа с флоппи-дисками (чтение-запись файлов) приводит к блокировке работы приложения. Эффект проявляется после работы с 2-3 дискетами последовательно. Снятие зависшего приложения часто оказывается невозможным и приходится перезагружать всю операционную систему. От включения-выключения режима контроля съемных носителей результат не меняется. Эффект проявляется на всех компьютерах с системой windows xp professional, от наличия системных обновлений результат не меняется.

Была надежда на выход SP1, но, как оказалось, он не помогает.

Возможно кто-нибудь сталкивался с подобной проблемой?

Дополнение: Демонстрация проблемы - используя Far Manager, в левой панели откроем одну дискету с файлами и каталогами, извлекаем ее из дисковода и вставляем вторую дискету с другим содержимым, которую открываем в правой панели программы. Переходим в левую панель и пытаем зайти в любой каталог уже извлеченной дискеты - естесственно выдается ошибка, после чего Far зависает. После деинсталляции клиента officescan 10.0 SP1 зависания Far в аналогичной ситуации не происходит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Polyanskiy
Добрый день!

Хочу спросить совета относительно проблемы, появившейся с переходом от Officescan 8.0 к 10.0 и далее к 10.0 SP1 в русской локализации. Работа с флоппи-дисками (чтение-запись файлов) приводит к блокировке работы приложения. Эффект проявляется после работы с 2-3 дискетами последовательно. Снятие зависшего приложения часто оказывается невозможным и приходится перезагружать всю операционную систему. От включения-выключения режима контроля съемных носителей результат не меняется. Эффект проявляется на всех компьютерах с системой windows xp professional, от наличия системных обновлений результат не меняется.

Была надежда на выход SP1, но, как оказалось, он не помогает.

Возможно кто-нибудь сталкивался с подобной проблемой?

В KB такой инфомрации нет. И даже сейчас я с трудом могу вспомнить человека, который до сих пор использовал бы floppy-диски.))

Если хотите, можем открыть кейс в тех. поддержке Trend Micro.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alexey Zhuravlev
В KB такой инфомрации нет. И даже сейчас я с трудом могу вспомнить человека, который до сих пор использовал бы floppy-диски.))

Если хотите, можем открыть кейс в тех. поддержке Trend Micro.

Это было бы замечательно, потому что я также не нашел упоминаний об аналогичных проблемах в KB.

Использование флоппи-дисков, к сожалению, требуется небольшой части сотрудников нашей организации при общении с клиентами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Polyanskiy

Алексей,

Отправьте, пожалуйста мне в ЛС активационный ключ для Вашего продукта, с его помощью можно открыть кейс в Trend Micro.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alexey Zhuravlev
Алексей,

Отправьте, пожалуйста мне в ЛС активационный ключ для Вашего продукта, с его помощью можно открыть кейс в Trend Micro.

Благодарю за помощь, но мой статус на форуме не позволяет посылать личные сообщения.. :(

Открою кейс самостоятельно, в случае положительного разрешения ситуации сообщу на форуме, возможно другим участникам форума это будет интересно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Polyanskiy

По-моему Вам нужно запостить еще пару сообщений чтобы можно было писать ЛС.

Там начиная с 5 открывается доступ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alexey Zhuravlev

Попытка открыть кейс на официальном сайте по региону EMEA привела к страничке с перечнем партнеров по России. Надеясь на лучшее, я отправил письмо компании, которая написана у нас на лицензии... Ответа второй день нет... Очень бы не хотелось здесь разводить флейм относительно качества поддержки продуктов Trend Micro в России, возможно ошиблись просто с выбором поставщика. Подожду еще, заодно может количество постов достигнет необходимого минимума.

В добавление к предыдущему сообщению: официальный поставщик, у которого нас угораздило приобрести Officescan на своем сайте не имеет даже упоминания о реквизитах технической поддержки продуктов Trend Micro, письмо пришлось слать в отдел продаж....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Polyanskiy
В добавление к предыдущему сообщению: официальный поставщик, у которого нас угораздило приобрести Officescan на своем сайте не имеет даже упоминания о реквизитах технической поддержки продуктов Trend Micro, письмо пришлось слать в отдел продаж....

К сожалению, далеко не все партнеры могут открывать кейсы в тех. поддержке. Только партнеры статуса Affinity One и дистрибуторы,

например, Мы!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей Володенков

Клиенты имеющие до 250 лицензий могут делать заявки на тех. поддержку на прямую на сайте TrendMicro здесь. Тех. поддержка оказывается на английском языке.Если лицензий больше 250, тогда только через партнера.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
lepa

Что делать, если "партнер" не занимается клиентом ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Polyanskiy
Что делать, если "партнер" не занимается клиентом ?

Перевести его к другому партнеру :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alexey Zhuravlev

Проблема с зависанием процессов при работе с флоппи-дисками после 2-х месяцев переписки с технической поддержкой разрешилась весьма специфическим способом - отключением части функций Officescan через редактирование ключей реестра.

Итак, если вы испытываете проблемы при работе с дискетами (залипание программ или всей системы в целом) при наличии установленного клиента Officescan 10 (SP не имеет значения), то можете воспользоваться следующими ключами реестра:

Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tmevtmgr]"Start"=dword:00000004[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tmactmon]"Start"=dword:00000004[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TMBMServer]"Start"=dword:00000004

Фактически просто отключается работа сервиса предотвращения неавторизованных изменений.

P.S. Огромное СПАСИБО Павлу Полянскому за поддержку и помощь в общении с официальной технической поддержкой Trendmicro.

P.P.S. Качество официальной технической поддержки Trendmicro на английском языке - это просто отдельная тема - пожалуй лучше с ней не сталкиваться, потому что толку от них - ноль.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
lepa

Кстати - кроме "сервиса предотвращения неавторизованных изменений" также отключается и антируткит ?

Я не ошибаюсь ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Polyanskiy
P.S. Огромное СПАСИБО Павлу Полянскому за поддержку и помощь в общении с официальной технической поддержкой Trendmicro.

Алексей, очень приятно слышать, что проблема решена и все в порядке. Ну а Tech Support, надеюсь, скоро будет доступен и на русском.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей Володенков

Да-да.Будем надеяться что скоро будет и на русском.

У меня лично к английскому саппорту претензий нет.

Если корректно и полно описать проблему,со скрин-шотами и способом воспроизведения, то отвечаю быстро и по делу.

Если же проблема из разряда "что-то не работает", тогда для её формализации конечно потребуется больше времени.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alexey Zhuravlev

Дополнение к теме:

SP1 Patch1 содержит такое радостное дополнение:

(176485 EN_Hotfix_1840.1)   Issue 25:     The OfficeScan client Behavior Monitoring feature                 enhances endpoint protection by monitoring and                  restricting system behavior. However, this feature may                  cause performance issues on some mission-critical                  environments.                  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   Solution 25:  Patch 1 updates the OfficeScan client and Behavior                  Monitoring files to allow users to stop Behavior                 Monitoring services and drivers.                 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  Procedure 25:  To stop Behavior Monitoring components:                 a. Open the "ofcscan.ini" file in the "\PCCSRV\" folder                    in the OfficeScan server installation directory                     using a text editor.                 b. Under the "Global Setting" section, locate the                     "EnableAEGIS" key and set its value to "0".                    [Global Setting]                    EnableAEGIS=0                    0 = Disables Behavior Monitoring components                    1 = Enables Behavior Monitoring components (Default)                 c. Save the changes made to the "ofcscan.ini" file and                     close the file.                 d. Open the OfficeScan server Web console and go to                     "Networked Computers" > "Global Client Settings"                      screen.                 e. Click "Save" to deploy the setting to clients.                 Note: After stopping/un-installing Behavior Monitoring                       components, OfficeScan automatically disables the                        following features:                       - Device Control                       - Behavior Monitoring                       - Client Self-protection for:                         - Registry keys                         - Processes

Вероятно проблемы с этим злополучным сервисом не только у нас, но и у американских коллег... :-)

А сотрудник "замечательной" тех.поддержки на английском пытался мне сказать, что у него такие проблемы не возникают и вообще о чем речь то идет он не понимает...

Относительно корректных скриншотов и описаний - их было более чем достаточно, но всякий раз тех.поддержка пыталась привязаться к какой-нибудь детали, которая по их мнению и вызывает проблему. Имитацией проблемы у себя они так и не озадачились...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Бучо

Добрый день! Вчера развернул Trend Officescan 10.0 SP1 RUS. Проблему подтверждаю. Также некорректно работает с компакт-дисками. Достаточно вставить диск, открыть его проводником, после чего изъять не закрывая проводник. Без антивируса, после изъятия, файлы обычно исчезают, а здесь остаются и проводник подвисает. Исправляется снятием зависшего приложения и перезагрузкой Explorer.exe. Перезагрузка, завершение сеанса, выход из системы не отрабатываются.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alexey Zhuravlev
Добрый день! Вчера развернул Trend Officescan 10.0 SP1 RUS. Проблему подтверждаю.

....

Пока единственное решение для данной проблемы - модификация реестра, ключи указаны в предыдущих постах.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Dima2_90
      В каких случаях классический HIPS приносит реальную пользу ? Я не видел нигде в интернете внятного руководства по настройке классического HIPS в антивирусе, только в общих чертах рассказывают, как его настраивать. Такого руководства в принципе не может быть, то есть что и когда конкретно надо разрешать или запрещать ?
      Под классическим HIPS-ом я подразумеваю (на примере антивирусов) - компонент "Контроль Программ" в Kaspersky Internet Security, "Превентивная защита" в Dr Web, HIPS в Eset Nod, Comodo и в других антивирусах. Допустим, в HIPS запрещены потенциально опасные действия (которые могут влиять на безопасность всей операционной системы), такие как загрузка драйверов, низкоуровневый доступ к диску, низкоуровневый доступ к клавиатуре, внедрение кода в другие процессы, установка прав отладчика и т.п.
      Пользователь запускает программу, антивирусный комплекс угрозу не обнаруживает (файловый антивирус, поведенческий блокиратор, облако), HIPS в автоматическом режиме запрещает программе выполнять эти действия, и программа завершает свою работу, сообщая об ошибке, или ничего не сообщая, или работает некорректно (или пользователь сам запрещает эти действия, если включен интерактивный режим). Что делать пользователю ? Если он разрешит выполнять эти действия (или какое-то одно действие разрешит) при повторном запуске этой программы, и программы окажется вредоносной, то система будет заражена. Если пользователь запретит эти действия, то программа может завершить свою работу или работать с ошибками, хотя программа легитимная. То есть сообщение " Такая-то программа собирается загрузить такой-то драйвер" говорит только о том, что сейчас будет загружен драйвер. По этому сообщения нельзя вынести вердикт - вредоносная ли эта программа, или легитимная. В каких случаях это сообщение может принести реальную пользу ? То есть если программа (запущенная пользователем, или уже работающая) окажется вредоносной, пользователь понял бы это и вовремя нажал бы "запретить это действие". Или любое другое сообщение - "программа пытается получить низкоуровневый доступ к диску " и т.д.
    • Лукин Вадим
      Попробуйте бесплатную версию антивируса Avast https://biblsoft.ru/windows/security/antivirus/144-avast-free-antivirus . Отлично защищает от вирусов, блокирует рекламу и другие угрозы, которые могут нанести вред вашему ПК. Одна программа вмещает в себе много защитных средств, как по мне, достаточно удобно.
    • SQx
      Приветствую,

      По каким-то причинам uVS не видет(пропускает) WMI записи следующего вида: WMI:subscription\__TimerInstruction->fuckyoumm2_itimer: <==== ATTENTION WMI:subscription\__IntervalTimerInstruction->fuckyoumm2_itimer: <==== ATTENTION возможно ли добавить в новых версиях?

      Предположительно эти записи находятся в следующем файле: C:\Windows\system32\wbem\repository\INDEX.BTR P.S. C этим встретился в одной из тем по лечению.
       
    • Зотов Тимур
      стандартный виндовс защитник не подходит? 
    • ГришаСмернов
      Для начало Вам стоит определиться каким бюджетом вы располагаете. Если Вы думаете, что купите стиральную машинку за 10 тыс., то Вы глубоко заблуждаетесь. Покупка эта не из дешевых. Да и жалеть денег на машинку не стоит, если хотите, чтобы она прослужила Вам долго. Перед тем как идти в магазин, почитайте эту статью https://tehno-rating.ru/591-kak-vybrat-stiralnuyu-mashinu-avtomat.html . Мне она замечательно помогла, когда я мучился со своей покупкой. В итоге руководствуясь дельными советами из этой статьи, купил себе хорошую машинку и даже куда дешевле, чем думал.
×