отключить возможность отключения файрвола) - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
podkop

отключить возможность отключения файрвола)

Автор podkop, в Вопросы по Symantec Endpoint Protection

Recommended Posts

podkop    0

podkop
Опубликовано

не подскажите, как сделать так чтоб пользователи не могли отключать файрвол в symantec endpoint protection small business edition? всё остальное получилось заблокировать, каким то чудом догадался, что на замочки можно нажимать))) а вот в настройках файрвола такого нет((( мож как то в xml файлах клиентов можно подправить?

а, и еще) в сети заблокировал всё что мог, кроме порта для sql и еще по мелочи, и совсем забыл про сетевые принтеры (ну с чисто сетевыми все понятно, открыл порт 9100 и усё), а вот те которые через другой комп расшаренны. не подскажите необходимый минимум портов чтоб работало? а то пришлось добавить правило "доступ к общим ресурсам" а вот чтоб юзеры гуляли по сетки неохота, домен не поднят(

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Shell    301

Shell
Опубликовано

Обсуждалось здесь не раз. Воспользуйтесь поиском.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

podkop    0

podkop
Опубликовано

извините если есть, что то лазил-лазил, не нашел, может описания про SEP, а не про SEP SBE? такие находил, но в SBE нет этих вкладок(((

А еще тут классно настроен поиск, пару-тройку запросов дал и жди 5 мин... что хочешь можно найти... только не быстро)))

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Вопросы по Symantec Endpoint Protection

  • Сообщения

    • PR55.RP55
      uVS - оффтопик

      От PR55.RP55 · Опубликовано

      Нет.  
    • santy
      uVS - оффтопик

      От santy · Опубликовано

      RP55, есть у тебя ТГ?
    • SQx
      Новые функции в Universal Virus Sniffer (uVS)

      От SQx · Опубликовано

      Приветствую,
      Мне попалась интересная тема, в которой пользователь модифицировал %path% переменные, что привело в Bsod 0xc000021a
      https://www.sysnative.com/forums/threads/windows-11-pro-10-0-26200-8457-kb5089549-bsod-0xc000021a-dism-0x800f0915-after-update.46083/

      Хотел уточноть, если возможно для uVS добавить возможность мониторить %path% в WinRE среде и если оно превышает лимит, или содержит вторичный вызов %path% в значение, то показать как предупреждение.
      Получается так, что у пользователя  фактическое значение %PATH% содержало всего 23 333 символа, но из-за того что оно содержало вызов к %path% в значение, я предпологаю это вызвала превышение лимита (32,767 символов). т.е. виртульально содержала 46 667 символов из-за того что дублировался вызов. Поправьте если я не прав.
      https://learn.microsoft.com/en-us/windows/win32/fileio/maximum-file-path-limitation?tabs=registry

      Прикрепил hive реестра пользователя для примера.
        env_hiv.zip
    • Ego Dekker
      Актуальные версии антивируса 19-го поколения

      От Ego Dekker · Опубликовано

      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      uVS - оффтопик

      От santy · Опубликовано

      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
×