SEP и Гарант F1 - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
Ivan0ff

SEP и Гарант F1

Автор Ivan0ff, в Вопросы по Symantec Endpoint Protection

Recommended Posts

Ivan0ff    10

Ivan0ff
Опубликовано

Имеется сервер Гарант 7.03.1.031 и сервер Symanteс Endpoint Protection MR5 11.0.5002.333 rus. Сервер Гаранта имеет 2 папки, серверную и клиентскую, клиентская расшарена для доступа пользователей сети к исполняемому файлу, запускающему Гарант.

После обновления баз 1.02.2010 Гарант стал открываться у пользователей по нескольку минут, подвешивая их компьютеры. Если скопировать клиентскую папку Гаранта на компьютер пользователю, то Гарант открывается так же быстро как и раньше. Но разумеется это не метод, потому что при обновлении оболочки Гаранта придется всем заново копировать папку клиента к себе на компьютер. Помещение папок Гаранта в глобальные исключения результата не принесло.

Раньше однажды такая ситуация возникала, техподдержка Гаранта признала проблему и позволила скачать патч, который ее устранял. Как оказалось, не надолго. Что можно сделать в данном случае, чтобы Симантек не тормозил работу Гаранта, пока техподдержка Гаранта не выпустила еще один патч, устраняющий проблему?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Кирилл Керценбаум    671

Кирилл Керценбаум
Опубликовано

Ivan0ff какие компоненты SEP используются? Пробовали отключать файервол и IPS на одном из проблемных ПК?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Вопросы по Symantec Endpoint Protection

  • Сообщения

    • PR55.RP55
      uVS - оффтопик

      От PR55.RP55 · Опубликовано

      Нет.  
    • santy
      uVS - оффтопик

      От santy · Опубликовано

      RP55, есть у тебя ТГ?
    • SQx
      Новые функции в Universal Virus Sniffer (uVS)

      От SQx · Опубликовано

      Приветствую,
      Мне попалась интересная тема, в которой пользователь модифицировал %path% переменные, что привело в Bsod 0xc000021a
      https://www.sysnative.com/forums/threads/windows-11-pro-10-0-26200-8457-kb5089549-bsod-0xc000021a-dism-0x800f0915-after-update.46083/

      Хотел уточноть, если возможно для uVS добавить возможность мониторить %path% в WinRE среде и если оно превышает лимит, или содержит вторичный вызов %path% в значение, то показать как предупреждение.
      Получается так, что у пользователя  фактическое значение %PATH% содержало всего 23 333 символа, но из-за того что оно содержало вызов к %path% в значение, я предпологаю это вызвала превышение лимита (32,767 символов). т.е. виртульально содержала 46 667 символов из-за того что дублировался вызов. Поправьте если я не прав.
      https://learn.microsoft.com/en-us/windows/win32/fileio/maximum-file-path-limitation?tabs=registry

      Прикрепил hive реестра пользователя для примера.
        env_hiv.zip
    • Ego Dekker
      Актуальные версии антивируса 19-го поколения

      От Ego Dekker · Опубликовано

      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      uVS - оффтопик

      От santy · Опубликовано

      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
×