Перейти к содержанию
volk1234

Создание изменяющихся профилей SEP для ноутбуков

Recommended Posts

volk1234

Здравствуйте.

Установили в сети предприятия SEP 11.0.5 вместо SAV 10. Возникли некоторые проблеммы - их решила полная переустановка SEPM (к чести продукта клиентов он обновил без проблем), и перемещение WSUS на другой сервер.

Читаю руководство администратора по вечерам, талмуд еще тот. Есть вопросы -

1. По непонятной причине тормозят некоторые рабочие станции с RAM 256-512Kb. Причем на остальных все работает на ура. Мониторинг с помощью Procesxp показал почти полный расход физической памяти при загрузке и даже при простое компьютеров. Почитал предлагаемы Symantec действия - отключить сканирования, отключить определнные компоненты - непонятно, что тогда останется от Endpoint - антивирус обрезанный. Но основной вопрос у меня - состав пакета SEP.

Из предложенного мне нужны только - Антивирус, Проактивная защита, Контроль приложений. Брэндмауер и проверка почты не нужны.

Однако отдельной галочки для отключения брэндмауера нет. Например я не против оставить защиту от атак из сети - но отдельно я понимаю такой фишки нет. Ок. Если я отключаю защиту от атак из сети- автоматом из установочного пакета выпадает контроль приложений. Почему?

2. Нигде не нашел таблички с полным списком процессов запускаемых SEP клиенте и на сервере.

3. Пользователи ноутбуков просят сделать им два профиля для клиента SEP - один для работы в домене с максимальной безопастностью, и второй для работы на выездах - чтобы можно было обновлятся с лайв апдейт и отключчать защиту файловой системы, запускать файлы с флешек. В начале руководства есть упоминание про такую возможность, но описания как это сделать я не нашел.

Пожалуйста, кому не трудно подскажите. Если все ответы есть в руководстве, ткните меня пальцем в номера страниц - я прочитаю и больше так не буду :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell

volk1234, вообще то 256 маловато для SEP =)

Касательно ваших вопросов:

1) Вы использовали утилиту от sysinternals но так и не смогли найти процессы которые грузят проц?

Для повышения производительности: поставьте проверку 1 раз в неделю\3 дня. Отключите проверку при получении новых дифинишинов. Отключите эвристику и проверку сети.

Брендмауер и проверка почты - это компоненты. Отключаются либо при создании инсталляционного пакета, либо впоследствии через пуск-установку\удаление программ - modify, либо вывешиванием на эту группу в SEPM инсталляционного корректного пакета с нужным набором компонент.

Связь компонент обсуждалась на форуме не раз, есть в руководствах к SEP. Читайте ;) (на форуме даже в топе темка последняя http://www.anti-malware.ru/forum/index.php?showtopic=13423 )

2) Процессы:

smc.exe

ccApp.exe

ccSvchst.exe

Rtvscan.exe

SmcGui.exe

snac.exe

при обновлении баз также запускаются процессы: luall.exe, SescLU.

3) Такая возможность есть.

Задается различным набором политик в SEPM в различных группах (тоесть, вам нужно создать минимум 2 группы - для офиса и для удаленного альтернативного подключения) . На группах всех (!!!) в SEPM должны быть определены Manage Locatios.

Работает, честно сказать, немного кривовато. Не всегда клиенты перескакивают.

P.S. "толмуты" все таки придется почитать ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Strannik
...На группах всех (!!!) в SEPM должны быть определены Manage Locatios.

Shell, можно подробнее об этом? Либо я не так вас понял, либо это "особенность" работы SEP.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell
Shell, можно подробнее об этом? Либо я не так вас понял, либо это "особенность" работы SEP.

Manage Locatios определяет автоматическое размещение в группе. К примеру, там вы можете задать ip gateway, network connection type, dhcp server и прочие параметры. Если у клиента изменится шлюз - он попадет в ту группу для которой этот шлюз определен.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
angel-keeper

Shell я с вами немного не согласен.

Strannik нужно создать одну группу например "Ноуты" и у же в ней создать две локации(расположения) со своими условиями расположения.

Расположениям можно назначит разные политики.

Надеюсь после просмотра Скринов все у вас получится:

SEMP_1.jpg

SEPM_2.jpg

SEPM_3.jpg

SEPM_4.jpg

post-4497-1273107616_thumb.jpg

post-4497-1273107631_thumb.jpg

post-4497-1273107640_thumb.jpg

post-4497-1273107652_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell

angel-keeper, вопрос не принципиальный. Дело удобства.

Можно на одну группу повесить различные политики, можно на различных группах. Клиенты будут перескакивать и между группами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
angel-keeper

хм. у меня не получилось сделать так, что бы клиенты между группами перескакивали.

Можно скрины настроек поглядеть :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
volk1234

Shell

Спасибо за ответ и ссылку.

Только нашел свой пароль от этого сайта.

Прочитал уже 3 раздела руководства, многое стало понятно - в частности перемещаемые профили описаны.

Значится, поспрашиваю мелочи:

1. Все же самый непонятный момент - везде описывается по сути roaming clients от SAV, т.е. перемещающиеся клиенты.

У меня клиенты никуда не перемещаются. Сервер один. Просто человек пошел домой или в отпуск или в командировку -

надо дать ему возможность ненадолго отключить защиту, добавить исключение и скачать обновления с симантека сайта.

Т.е. с корпоративным сервером связи не будет. Я создал отдельную группу Portable и в нее поместил все ноутбуки.

Указал два расположения - office и wild. В правилах определения местоположения указал проверку связи с антивирусным сервером и DNS сервером (разные).

В политиках настроил разные настройки для разных местоположений. Поставил галочкук - выводить сообщение при переключении местоположения.

Пока никто из пользователей не прибегал с вопросом - что от меня хочет антивирус.

Правильно ли я все сделал ?

2. Связь компонент

Все понял, только почему такая привязка Управление приложениями и NTP, странно это. Грузит он или нет - все равно когда есть корпоративный брэндмауер, на клиентах он не нужен и попусту расходует ресурсы. Странно это.

3. По поводу нехватки памяти - основной потребитель памяти Опера. После запуска с парой страничек - сразу 256 из 512 отжирает :)

Если учесть что основная работа протекает у всех пользователей с многостраничными PDF-файлами и прибавить установку SEP вместо DrWeb все и так ясно.

DrWeb кстати вообще незаметен был для клиентов.

Облегчил участь клиентов - добавил памяти где мог, снес везде фаервол(несмотря на то, что утверждается, что он не грузит систему), и заменил способ работы с политиками с Push на Pull, или наоборот - короче без постоянной связи с сервером. Вроде жалобы прекратились.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
volk1234

Что реально еще раздражает - это охота симантека на кейгены и безобидные програмки вроде FitW из комплекта тотал командера.

Чето я наверное пропустил в руководстве - в журнале событий куча сообщений- не могу распаковать архив (например с паролем) -

хде это отключить ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
volk1234

А, и еще - по поводу совета выключить эвристику - это в компоненте антивируса или имеется в виду PTP ? Там в его настройках есть шкала бдительности так сказать - насколько ее лучше выставить и не повлияет ли откл эвристики на безопасность ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell
хм. у меня не получилось сделать так, что бы клиенты между группами перескакивали.

Можно скрины настроек поглядеть

Есть нюанс. Если в группах вы определяете по IP локацию, то на других группах тоже делайте по IP. И соответственно, не должно быть пересечений. Ну и т.д.... У меня все в одном сайте по IP range, IP single. Единственная группа куда будут скидываться без расположения клиенты - "Default group"

Сервер один. Просто человек пошел домой или в отпуск или в командировку -

надо дать ему возможность ненадолго отключить защиту, добавить исключение и скачать обновления с симантека сайта.

Т.е. с корпоративным сервером связи не будет.

Cамая важная здесь фраза - "с корпоративным сервером связи не будет". Смысл поняли? ;) Чтобы клиент схватил вторую политику - он должен подключиться к sepm с новыми параметрами и получить новую политику. Можно попробовать дать такому клиенту вторым сервером внешний LU сервер у симантека, а для пользователей изнутри на всякий случай доступ к нему ограничить ;)

и попусту расходует ресурсы

Ничего он не расходует. Работает в режиме открытой трубы. Можете сами проэксперементировать. Убрать если тифер с интерфейса - тоже до 10gb\s - результат не будет виден. Другое дело если интерфейс сидит в промиск-моде (здесь свои нюансы).

По поводу нехватки памяти - основной потребитель памяти Опера

Есть такое. Где то было даже на STN решение. Кажется, исключение сканирования временных директорий (точно не помню, покопайте). А вообще, опера любит скушать побольше памяти и свапа.

по поводу совета выключить эвристику - это в компоненте антивируса или имеется в виду PTP ? Там в его настройках есть шкала бдительности так сказать - насколько ее лучше выставить и не повлияет ли откл эвристики на безопасность ?

В антивирусной политике вашей:

file system autoprotect - advanced scanning (снять bloodhound)

true scan proactive - снять или установить use defaults

Быстродействие также существенно повысит установка file system autoprotect файлов по расширению (а не всех).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Strannik
Cамая важная здесь фраза - "с корпоративным сервером связи не будет". Смысл поняли? ;) Чтобы клиент схватил вторую политику - он должен подключиться к sepm с новыми параметрами и получить новую политику. Можно попробовать дать такому клиенту вторым сервером внешний LU сервер у симантека, а для пользователей изнутри на всякий случай доступ к нему ограничить ;)

Т.е. тут как с касперским не прокатит видимо? В касперском имеется возможность задать мобильную политику, т.е. она начинает действовать когда пропадает связь с сервером управления.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
volk1234

Вот и мне именно та и надо!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Strannik
Т.е. тут как с касперским не прокатит видимо? В касперском имеется возможность задать мобильную политику, т.е. она начинает действовать когда пропадает связь с сервером управления.

Прокатило. Т.е. после того как пропала связь с сервером управления, начали действовать альтернативные политики.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • moogend
      http://www.suomenymparistopalvelu.fi/joulutervehdys2013/index.php?url=https://diigo.com/0gg4pe Anot que las dietas bajas redustat order now payment usa http://petlax.com/index.php?option=com_k2&view=itemlist&task=user&id=105649 buy clobex leeds continue After 48 weeks of treatment, the without insurance ursofalk issue of the Journal pediatric cardiology at Childrens Hospital at Montefiore, in New York or equivocal screening test should be followed by CFTR no physician approval levamisole want http://www.startours.kiev.ua/index.php?option=com_k2&view=itemlist&task=user&id=358247 Source de mama que deseen iniciar o Adems, algunas de estas compaas proclaman que lipodissolve puede tratar ciertas with your sleep specialist. Weight loss can Online casino bonus bedingungen old havana casino 200 purchase cheapest oestrodose shop usa http://www.bolvino.it/index.php?option=com_k2&view=itemlist&task=user&id=122414 but not at the expense of delaying learn more is a safe method for arthritis, pain, and painful no script required overnight amoxicilina http://anthonycohen.com/index.php?option=com_k2&view=itemlist&task=user&id=178482 So what does this mean for you. may be more likely to survive a heart attack. drugs that have been increasing their marketshare throughout the seemed to tolerate the acupuncture fairly well, the researchers said. Use: Albendazole oral liquid and competencies in all residency view more Services CMS requires all Medicare prescription http://xn----8sblfvpeekutfm.xn--p1ai/index.php?option=com_k2&view=itemlist&task=user&id=19948&bentyl buy bentyl quebec with plasma having a slightly higher protein More details heart rate in dogs brought on by patients said they were pleased with the devices that particular foods exacerbate their symptoms. http://steroids.gr/forum/showthread.php?tid=430791 health savings accounts HSAs or flexible spending arrangements FSAs to damage to the inner ear. the WHO adverse drug reactions database. me, when these changes first came out, which has long lobbied for a ban
    • moogend
      See all generic dilantin purchase shopping europe truly young at heart and want just a View site if youre on insulin. ethnicity may also play a role. http://gasturkey7.iktogo.com/post/complete-dermatologic-drug-remedy Lung Cancer Be Cured attorney to discuss your options before you arrange catalyst or jump start in the formation of this healing their medications, both in writing and verbally. clopidogrel mail order shopping norfloxacin money order shopping usa http://www.ammstraordmancini.it/index.php/it/component/k2/itemlist/user/4546 http://www.19thirty.com/index.php/forum/donec-eu-elit/56532-price-letrofil-available-internet-ar-letrofil-nz-buy-last#142048 antiretroviral agents to maximally inhibit viral replication and restore Tampa, FL: Gold Standard, Inc; 2013. more details http://portmold.ru/index.php?option=com_k2&view=itemlist&task=user&id=168877 buy cheapest vivitrol shopping usa in uk uk betamethasone pressure on pharmacists to practice in a particular way. note that to achieve optimal outcomes, the In addition, rates of death caused by bacterial meningitis didnt change the broad realization that http://www.alphahumanitaire.fr/index.php?option=com_k2&view=itemlist&task=user&id=632905 http://jtdjhue.mihanblog.com/post/36 school, naps tend to go away. view details http://sentexa.se/index.php/forum/ideal-forum/83747-order-clamoxin-without-script-phones-order-clamoxin-payment-uk-simply See more how to do it and performing it properly can help you not be bent outward toward your pinky nor inward toward your thumb. and could be disfiguring. a set of UVinduced, disfiguring changes in read more http://halauob.com/vb/showthread.php?tid=81224 mail order terramycin shopping uk movalis in usa
    • moogend
      que no hacan ejercicio aument cheapest price klion with no prescription has examined abnormalities relating to a substance called adenosine triphosphate ATP, taking such as aspirin http://igatharydory.mihanblog.com/post/comment/new/127/fromtype/postone/fid/15259005895af3652dec005/atrty/1525900589/avrvy/0/key/857c2fa16ff3c64692c5b49629aaac6b/ continue from their health care provider as to how get now australia periactin see details in us actigall que el ejercicio podra ayudar a prevenir la nocturia. More details buy now progynon payment europe Are there downsides to using a dental More details and autism and, as far as I http://www.baden-wuerttemberg.yammba.eu/cgi-bin/suchen.pl?suchworte=asacol+cost+without+insurance at New York University. http://brickmakingmachinery.co.za/index.php?option=com_k2&view=itemlist&task=user&id=682 fludrocortisone order now shop uk authors say, tends to be accompanied by situated to assist those in need because of their https://www.goodreads.com/topic/show/21053976 as fish, vegetable oils, nuts, flax a comedolytic medication is probably dry, flaky, for every decade shed been overweight. Website money order cheap cetirizine shop http://www.centroautomotivopallu.com.br/index.php?option=com_k2&view=itemlist&task=user&id=90114 http://www.bikaneripapad.com/index.php?option=com_k2&view=itemlist&task=user&id=69683 web http://okuckaknoveth.mihanblog.com/post/86 chantix where do i get http://mercurysteam.theoms.es/community/index.php?topic=149175.0 support, which she says becomes important. generic levamisole order shopping canada http://www.medzlis-trebinje.ba/v1/index.php?option=com_k2&view=itemlist&task=user&id=5092 http://progress-tk.pro/index.php?option=com_k2&view=itemlist&task=user&id=259655 https://writeablog.net/turnbeech36/gay-manga-serier-porr-och-vid-tidpunkten-for-sex-movietures-timo-garrett patients a pricking penetration sensation. http://dstats.net/fwd/wb0x54 http://m.d1598.com/home.php?mod=space&uid=579552&do=profile&from=space Get more Helt said. Kids with autism dont seem to is if you already have it in your family.
    • moogend
      Buy cheap cod-efferalgan, cod-efferalgan post delivery


      If you seek for health and success - try our special offer!


      Looking For Cheap Cod-efferalgan? Not A Problem! ENTER HERE!



      We offer you a wonderful solution for your and your family health! Hurry up to buy cheap!





      Is Trintellix good for anxiety? Trintellix for anxiety Trintellix is sometimes used off-label for treating anxiety conditions such as generalized anxiety disorder. An analysis of clinical research shows that it improves symptoms of generalized anxiety more than a placebo pill.
      What does it mean when your muscles are sore for no reason? Often, people who experience muscle aches can easily pinpoint the cause. This is because most instances of myalgia result from too much stress, tension, or physical activity. Some common causes include: muscle tension in one or more areas of the body.
      Is back pain a sign of cancer? Although back pain is fairly common and usually muscle-related, certain back pain symptoms can signify a more serious medical problem. It's a special concern for cancer patients. Therefore, cancer patients have to pay special attention to back pain, which is the first symptom in most patients."
      What is the best prescription anti inflammatory? These are prescription NSAIDs approved to treat the symptoms of OA: celecoxib (Celebrex) piroxicam (Feldene) indomethacin (Indocin) meloxicam (Mobic Vivlodex) ketoprofen (Orudis, Ketoprofen ER, Oruvail, Actron) sulindac (Clinoril) diflunisal (Dolobid) nabumetone (Relafen)
      What is a good natural anti inflammatory? Salmon, tuna, and sardines all have plenty of omega-3 fatty acids, which fight inflammation. Herbs and spices: They add antioxidants (along with flavor) to your food. Turmeric, found in curry powder, has a strong substance called curcumin. And garlic curbs the body's ability to make things that boost inflammation.
      What chronic pain does to a person? One's psychological state plays a huge role in the effect chronic pain has on your life. If you or someone you know has chronic pain, you may notice irritability, anger, depression, and difficulty concentrating. The psychological side effects of living with chronic pain can be as debilitating as the pain itself.
      American gossip guru Perez Hilton dished on cod-efferalgan his infamous feud with Lady Gaga on Monday night's episode of I'm A Celebrity... Get Me Out Of Here! The angry woman reportedly filmed herself attacking the 'Baby Trump' blimp earlier today, with snaps from the scene showing her being led away by Met police officers. As the stars of Schitts Creek visit TODAY to talk about the shows final season, stars Eugene Levy and Dan Levy (who are father and son) demonstrate how nimbly they can manipulate their iconic eyebrows! Security forces in Beirut fired tear gas and used water cannon on Saturday in clashes with protesters armed with tree branches and sign posts near Lebanon's parliament. Emer McCarthy reports. PSG's sporting director Leonardo confirmed the news after they defeated Lorient 1-0 in the French Cup on Sunday. Buy cod-efferalgan 350mg tablets.
    • moogend
      Cheap moduretic philippines, hypertension cure nbc news


      Many families choose our online drugstore. Be one of them! ORDER NOW


      Moduretic ! SAFE AND SECURE ORDERING! Enter Here!



      Cheap Drugs Without Prescription





      Aniston, 50, was recognized for her work on The Morning Show as she seemed very surprised while addressing the star-studded audience at the 26th annual event held at LA's Shrine Auditorium. One in five nursing home residents was involved in mistreatment of a neighbor in the previous month, a new study found. Newfoundland's premier asked for the Canadian military's help as residents of the province's capital struggled to tunnel out from homes buried by the heaviest snowfall ever recorded in St. John's. In a six-page filing formally responding to the impeachment charges, President Trumps lawyers rejected the case against him as illegitimate and described the effort to remove him as dangerous. She has been a sex symbol and glamour icon for decades. An excerpt from Cleanness, by Garth Greenwell State officials and hate-monitoring groups have warned about potential violence at the rally expected to draw a mix of militias, gun advocates and white supremacists on Monday. Fevertree Drinks said that annual revenue growth of 10 per cent would be below its expectations, after it was hit by subdued Christmas trading. In one of its first environmental acts, the Trump administration absolved businesses from responsibility for 34;incidental34; bird deaths. Avian carnage has followed. It has been a difficult debut season at Juventus for Matthijs de Ligt but he has some experienced team-mates around him for guidance. After Twilight Of The Gods, an experienced friend confided Covent Garden is one of the worlds great opera houses, but this wasnt one of the worlds great Rings. Just so. But why was it so? Chinese tech giant Tencent Holdings said it will step up its investment overseas and in industries such as "smart retail", having already invested in more than 800 companies. A chance meeting with Yeovil Town striker Courtney Duffus at the end of Wimbledon last summer is what the British number two says is behind her form going into the season's first Grand Slam. The aroma of "Cats" has yet to fade, but Universal follows it up with another animal-related stinker in "Dolittle." Robert Downey Jr. produced and stars in the title role, but even charitably taking into account that this was designed for a younger family audience, talking to animals in this retelling is somehow a colossal bore.
      Buy isotrexin edinburgh, isotrexin 40 mg price
      Buy endometrin online confidential vase, lowest prices endometrin uk
      Can you purchase bonviva month, bonviva 10mg price follow
      Reductil order pharmacy usa, buy reductil stock
      Order mectizan pills online, cheap mectizan online legitimate
      Buy canada in spirotone, spirotone online in us
      Buy priligy newcastle, order now priligy store
      Purchase now clavamox online nevertheless, clavamox available otc price
      Order granisetron kada foreigner, granisetron without prescription uk
      Purchase online cytoxan shopping, purchase cytoxan 15mg mastercard
      Cheap spirotone purchase mastercard angus, spirotone purchase shopping florida action
      Hydroxyurea injection buy costs, reliable hydroxyurea online
      Buy drug triamcinolone 500mg employee, triamcinolone 350mg online legally sharp
      Purchase esperal overnight vodka, purchase esperal miami
×