Установочный пакет Symantec Endpoint Protection - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
rusnik

Установочный пакет Symantec Endpoint Protection

Recommended Posts

rusnik

Можно ли создать в SEPM установочный пакет для будущего клиента с уже новыми сигнатурами, вирусными описаниями и т.д. ???

У нас есть удаленные терминалы работающие по GPRS, и первое обновление занимает порядка 100 Мб. Не хотелось бы прокачивать это через канал.

Спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell

В инсталляционном пакете будут базовые политики для группы в которую вы включите клиента. Новых сигнатур там не будет. Можно вручную в пакет (не сингл Exe) ручками добавить на текущую дату обновления.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rusnik
В инсталляционном пакете будут базовые политики для группы в которую вы включите клиента. Новых сигнатур там не будет. Можно вручную в пакет (не сингл Exe) ручками добавить на текущую дату обновления.

объясните пожалуйста что и куда надо добавить... Спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DStar

Я делал следующим образом:

1) Из SEPM экспортировал установочный пакет без флага "Создать для пакета отдельный файл EXE" ;

2) В каталоге с установочными файлами подменял архивы с антивирусными базами:

vdefhub.zip

Свежие базы находятся в каталоге (у меня всё по умолчанию):

C:\Program Files\Common Files\Symantec Shared\VirusDefs, подкаталог с последним обновлением

IPSDef.zip

Свежие базы находятся в каталоге:

C:\Program Files\Common Files\Symantec Shared\SymcData\cndcipsdefs, подкаталог с последним обновлением

3) Теперь полученный пакет установки можно использовать как есть, а можно собрать самораспаковывающийся архив с автозапуском Setup.exe

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rusnik

DStar, Большое спасибо !!! Все получилось !!!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      + Нюанс... Есть образ втозапуска созданный в\на англицкой версии uVS И если отдать команду: Запретить запуск файла (по хешу) то получим: (!) Не удалось получить размер файла C:\USERS\USER\APPDATA\LOCAL\PROTECTBROWSER\PROTECTBROWSER.EXE так как в Инфо:  Size 812544 bytes Правда при чём тут размер файла ? https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=130161&action=download  
    • santy
      Так как записи с указанием исключений для Defender имеют определенный статус,  то имеет смысл исключить их автоматическое попадание по признаку "файл не найден" при формировании автоскрипта. В этом случае приходится вручную править тело скрипта, чтобы убрать некоторые записи. 1. ранее это можно было не делать, так как все равно они без виртуализации не удалялись. 2. теперь, с учетом удаления через powershell  будут удалены и "полезные" исключения, которые могли быть сделаны самим пользователем, например активаторы. На мой взгляд, будет лучше добавить в скрипт удаление исключений дефендера  вручную, из секции исключений для WD.
    • PR55.RP55
      + https://forum.kasperskyclub.ru/topic/465542-virus-ili-skript/#comments Если причина действительно в Групповых политиках. То...  
    • santy
      Вылет здесь не понятно по какой причине произошел, так как изначально был создан образ автозапуска с активным зловредом, а повторно, по словам пользователя, не получилось uVS выйти на основную позицию, когда можно было бы собрать новый образ, или выполнить скрипт очистки. В том числе и в безопасном режиме. Последствия запуска зловреда firfox.exe есть здесь, и возможно действительно входят у указанное семейство.  
    • PR55.RP55
      1. Microsoft тестирует функцию - Защита администратора. https://www.comss.ru/page.php?id=15533 ---------- 2. Вирус\ы https://forum.kasperskyclub.ru/topic/465570-trojanwin32sepeh/ Видимо это семейство: https://vms.drweb.ru/virus/?i=27109129 https://vms.drweb.ru/virus/?i=27380925 -------- https://vms.drweb.ru/virus/?i=25801988 https://vms.drweb.ru/virus/?i=25339881 https://vms.drweb-av.it/virus/?i=25698634 3. TloBeJluTeJlb.exe если в директории или имени файла "чудеса" с регистром... Предлагаю помечать файл, как Подозрительный.    
×