Проблема с клиентом Endpoint - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
AChernobaev

Проблема с клиентом Endpoint

Recommended Posts

AChernobaev

Проблема заключается в следующем. На клиентском компьютере с Symantec Enpoint Protection нет связи с сервером управления - как выяснилось не запущена служба Symantec Management Client. Попытки запустить службу вручную результата не дают. Полная деинсталяция(с помощью с CleanWipe) повторной установкой - результат тоже.

Просьба откликнутся тех, кто сталкивался с подобной ситуацией.

Безымянный.GIF

post-5006-1274165995_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell
Проблема заключается в следующем. На клиентском компьютере с Symantec Enpoint Protection нет связи с сервером управления - как выяснилось не запущена служба Symantec Management Client. Попытки запустить службу вручную результата не дают. Полная деинсталяция(с помощью с CleanWipe) повторной установкой - результат тоже.

Просьба откликнутся тех, кто сталкивался с подобной ситуацией.

Версия не 11.0.5000 а обновляли поверх с 11.0.4202?

После cleanwipe просмотрите оставшиеся корни ручками.

Ставьте 11.0.6000.

Не помогает = через установку\удаление программ на SEP выбрать modifyб выбрать recovery. По окончании перезагрузить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
angel-keeper

Версию клиента и Версию ОС в студию пожалуйста. :blink:

Эта проблема была исправлена в MR2 :rolleyes:

Migration from SPA 5.1 to Symantec Endpoint Protection 11.0 causes firewall to fail to load

Fix ID: 1226009

Symptom: After migrating from SPA 5.1 to Symantec Endpoint Protection 11.0 client, no MSI errors are indicated. Upon restart, firewall service fails to load with error "Failed to start the firewall application. Error code returned: 0x80070102." Symantec Management client service also fails to load at startup and cannot be started.

Solution: Correct file is being copied over during migration that prevents the problems from occurring. SPA 5.1 now successfully migrates to Symantec Endpoint Protection 11.0.2 without the errors listed above.

Проверьте все ли службы работают от, которых зависит работа службы SMC.

SMC.jpg

Вот пара ссылок с примерами устранения проблемы:

Problem: Failed to start the Symantec Management Client application. Error code returned: 0x80070102 (Event 7031)

0x80070102:Failed to open the application error after installing Symantec Endpoint Protection (SEP) 11.0 RU5 on Windows 7

post-4497-1274307545_thumb.jpg

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      ESET Cyber Security 9.0.4300  (macOS 11/12/13/14/15/26)
                                                                                  ●
              Руководство пользователя ESET Cyber Security 9  (PDF-файл)
                                                                           
      Полезные ссылки:
      Технологии ESET
      Удаление антивирусов других компаний
      Как удалить ESET Cyber Security?
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.18.
    • demkd
      Появился очередной случай неадекватного поведения антивируса, в это раз отличился касперский, при попытке восстановить реестр процесс был прерван антивирусом, что привело к проблемам с загрузкой системы.
      ВСЕГДА выключайте антивирус перед запуском uVS и восстановлением реестра из бэкапа.
      Пожалуй это надо вынести в заголовок стартового окна большими буквами.
    • demkd
      эти функции небезопасные, лучше их оставить в ручном режиме.
    • demkd
      ---------------------------------------------------------
       5.0.1
      ---------------------------------------------------------
       o Исправлена ошибка из-за которой могло неправильно отображаться имя родителя процесса в информации о файле.

       o В список для проверки добавлен ключ реестра используемый зловредами для неявного запуска программ с обходом UAC с помощью системных утилит.
         (для текущей версии Win11 24H2 проблема актуальна)
         В случае обнаружении исполняемого файла он будет добавлен в подозрительные.
         Автоматический сброс статуса этого файла по хэшу/эцп будет заблокирован.
         FRST пока эту дыру в безопасности не видит.

       o В список теперь может быть добавлено подозрительное значение ключа реестра.
         Это значение после его проверки можно удалить из реестра через контекстное меню с помощью пункта "Удаление всех ссылок на объект".
         (!) Если значение это пустая строка то такие значения рекомендуются всегда удалять.

       o Обновлен модуль rest до v1.21.
       
×