sep11 разворачивание клиентов - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
sanekfill

sep11 разворачивание клиентов

Автор sanekfill, в Вопросы по Symantec Endpoint Protection

Recommended Posts

sanekfill    0

sanekfill
Опубликовано

Здравствуйте. При использовании SEP11 возникли некоторые сложности с разворачиванием клиентов.

Дело в том что не на все клиенты удается удаленно развернуть антивирус через консоль SEPM.

Было выявлено что это происходит даже на тех компьютерах, на которых достаточно свободного места и на которых уже удалены все папки из Документс_энд_сеттингс и програм_файлс от старого антивирусника SAV10.

все компьютеры в домене. соответственно разворачивание происходит от имени администратора домена..

может быть кто нибудь знает, в чем проблема и что надо изменить в тех клиентских компьютерах?

очень жду ответа специалистов.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Shell    301

Shell
Опубликовано

Проблемы действительно при разворачивании клиентов SEP существуют. И даже вручную. Уж очень "прихотлив" SEP к требованиям...

Я подозреваю, что не устанавливается по одной простой причине? - ошибка 1714 (помоему) в application log в event viewer? Либо должна существовать какая то ошибка от источника Msiinstaller... Посмотрите и скажите - так ли это.

Как я выходил из этой ситуации при переводе с SAV на SEP:

Во первых, существовала последовательность действий которую выполняли ИТ спецы:

поочередно под локальным админом:

• Удалить ветку реестра HKLM\Software\intel\Landesk

• Из меню установки\удаления программ удалить Symantec Antivirus

• Перезагрузиться и снова войти под локальным администратором

• Удалить директорию c:\Program files\symantec (если есть и Symantec Antivirus)

• Удалить директорию c:\Program files\Common Files\Symantec Shared

• Удалить (если осталась) ветку реестра HKEY_CLASSES_ROOT\Installer\Products\89FCFC336D8F94544B96F6245976D638 (либо другую, содержащую запись Symantec Antivirus)

Потом уже я накатывал SEP.

Почему я привел инструкцию эту - посмотрите все пункты, какой то у вас не выполнен. Это основные проблемы при переводе с SAV по которым может быть не установлен SEP.

Можете воспользоваться утилитой SEPprep из этой темы http://www.anti-malware.ru/forum/index.php?showtopic=9559

(массово её не использовал, если были проблемы - чистил CleanWip-ом, потом устанавливал SEP ручками).

  • Upvote 5

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

sanekfill    0

sanekfill
Опубликовано

вот ведь глупость то какая...есть консоль для удаленного разворачивания клиентов, но симантек не ставится))))

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Вопросы по Symantec Endpoint Protection

  • Сообщения

    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      С большой вероятностью эта версия и станет v5.0
      Все что было запланировано реализовано. ---------------------------------------------------------
       5.0.RC1
      ---------------------------------------------------------
       o В окно запуска добавлен пункт меню "Перезагрузить в интерфейс встроенного ПО [UEFI]"
         Доступно начиная с Win10.

       o В окно запуска добавлен выбор основного шрифта.

       o Пополнено окно дополнительных настроек.

       o В функцию удаления временных файлов добавлено 4 каталога с временным файлами Windows.
         o \Windows\Downloaded Program Files
         o \ProgramData\Microsoft\Windows\WER\ReportArchive   
         o \ProgramData\Microsoft\Windows\WER\ReportQueue
         o \ProgramData\Microsoft\Windows\WER\Temp
         Функция больше не выводит в лог пути до отсутствующих каталогов.

       o Исправлена критическая ошибка инициализации режима DDA,
         она могла проявляться на чипсетах AMD при подключении
         физического монитора к компьютеру, который был отключен или физически
         не подключен на этапе загрузки системы, при этом меняются логические
         номера дисплеев и 1-го дисплея обычно не существует, поэтому
         если вы подключились и 1-й дисплей показывает черный квадрат то
         стоит попробовать переключиться на 2-й и т.п.
         (!) В этом случае не работает программный способ вывода дисплея из сна,
         (!) поэтому в текущей версии движения мыши в любом случае передаются на
         (!) удаленный компьютер, что гарантировано пробуждает спящий дисплей
         (!) при переключении на него.

       o Исправлена ошибка создания загрузочного диска под Windows 11 24H2,
         по неизвестной причине в этой редакции Windows dism из пакета ADK
         не способен без ошибок сформировать загрузочный образ диска,
         поэтому все операции с образом диска теперь выполняет штатный dism из системного каталога.

       o Исправлена ошибка для определения пути до драйвера CDD.DLL при анализе
         ключей безопасного режима.

       
    • PR55.RP55
      uVS - оффтопик

      От PR55.RP55 · Опубликовано

      Критическая уязвимость в ASUS DriverHub https://www.comss.ru/page.php?id=16443
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      Изменения для драйверов Windows 11: новые сертификаты и отказ от метаданных https://www.comss.ru/page.php?id=16408
    • demkd
      Новые функции в Universal Virus Sniffer (uVS)

      От demkd · Опубликовано

      Если нет пользовательского реестра для пользователя то будет сообщение в логе, остальное не надо видеть и тем более удалять - это дело пользователя.
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      Увидит ли такое uVS И должно быть удаление ? O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\TEMP
      O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\Михаил Акаминов
      O27 - Account: (Hidden) User 'John' is invisible on logon screen
      O27 - Account: (Missing) HKLM\..\ProfileList\S-1-5-21-1832937462-987109255-1306349959-1002.bak [ProfileImagePath] = C:\Users\Михаил (folder missing)
×