Перейти к содержанию
Shell

Стутус клиента через Complince check

Recommended Posts

Shell

Добрый день.

Как отследить события через Complince check?

Интересуют случаи:

  1. Antivirus Engine Off
  2. Auto-Protect Off
  3. Tamper Protection Off

В SEPM информация заносится. Но как бы определить состояние клиента SEP для того чтобы принять меры по автоматическому рестарту или изоляции компа?

Осложняется ситуация тем что это внутренние события. Antivirus Engine может быть в отключенном состоянии, но сервис SEP запущен - состояние сервиса значит мониторить бессмысленно...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Shell а не пробовали делать это с помощью модуля Уведомлений (Notification)?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell
Shell а не пробовали делать это с помощью модуля Уведомлений (Notification)?

Кирилл, вы имеете ввиду это?

3d14712c4bd1t.jpg

Это не цель моей задачи. У меня много компов и иногда не успеваешь уследить что автопротект (к примеру) не работал день. Хотелось бы написать процедуру через которую сам модуль попытается восстановить работоспособность SEP (рестарт служб, запуск LU или принудительный рестарт клиента) чтобы тупо не выводить его в карантин. Смысла в выводе сообщения пользователю - нет, это и так видно в SEPM.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      подпись userinit в catroot и VT естественно такие подписи проверить никак не сможет.
    • PR55.RP55
      C:\WINDOWS\SYSTEM32\USERINIT.EXE Действительна, подписано Microsoft Windows ------- https://www.virustotal.com/gui/file/0c079dadf24e4078d3505aaab094b710da244ce4faf25f21566488106beaeba0/details Signature verification File is not signed --------- Хотелось бы _сразу видеть в Инфо. результат проверки на V.T.  ( при выборочной проверке - отдельно взятого файла ) Если V.T. такого функционала не предоставляет... То открывать\скачивать страницу ( текст ) и писать результат в Инфо. Образ: https://forum.esetnod32.ru/messages/forum3/topic17900/message117128/#message117128    
    • PR55.RP55
      Предлагаю добавлять в лог - информацию по пользователям типа: Account: (Hidden) User 'John' is invisible on logon screen Account: (RDP Group) User 'John' is a member of Remote desktop group и т.д.      
    • demkd
      ---------------------------------------------------------
       4.15.3
      ---------------------------------------------------------
       o Добавлен новый модуль uvsv для систем не младше Vista.
         Признаком его работы является номер версии uVS c буквой v на конце: 4.15.3v.
         Модуль позволяет получить более четкие шрифты при активном масштабировании.
         На системах младше Vista будет работать обычная версия 4.15.3.

       o Выбранный шрифт теперь применяется и к меню.

       o Добавлена подстройка размеров списка под размер шрифта в окне активности процессов.
         Улучшена функция сортировки процессов по загрузке GPU.

       o Добавлена подстройка размеров списка под размер шрифта в окне удаления программ.

       o Добавлена подстройка размеров списка под размер шрифта в окне списка сохраненных компьютеров.

       o На основе полученных дамп-файлов выявлены и исправлены ошибки:
         o Исправлена критическая ошибка в файле английской локализации (файл lclz).
         o Исправлена потенциальная критическая ошибка при попытке загрузки поврежденного файла сигнатур.
       
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 17.1.11.
×