Как удалить задачу из Command Status - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
beelesnik

Как удалить задачу из Command Status

Recommended Posts

beelesnik

Добрый день.

Искал поиском, но не нашел...

В Command Status отображается действий, которые я запустил на клиенте.

Обратил внимание, что не все задания можно отменить...

К примеру, у висящих заданий типа Full Scan есть красный крестик - "Cancel Scan".

А вот у задачи Update Content такого крестика нет :(

Я запустил задачу Update Content на рабочем месте, которое уже не существует. Как бы теперь удалить задание из очереди?

Спасибо

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Шабуров

все верно, сканирование отменить можно, а обновление - нельзя.

А можно узнать сценарий, в котором это могло понадобиться?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
beelesnik
все верно, сканирование отменить можно, а обновление - нельзя.

А можно узнать сценарий, в котором это могло понадобиться?

Ситуация простая...

Я построил отчет по антивирусным базам за 24 часа. Увидел, что конкретное РМ имеет старые базы. Запустил задачу Update Content. В это же самое время рабочее место перезалили с другим именем.

А теперь это задание будет всегда висеть в Command Status или есть какой-то предел, после которого задача удалится?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Шабуров
А теперь это задание будет всегда висеть в Command Status

по умолчанию в списке запущенных команд отображаются только команды за последние 24 часа. Можно просмотреть и больше, но велик ли смысл смотреть совсем старые команды? т.ч. и без удаления команда будет не видна)))

Кстати старая машина будет удалена при достижения порога "неактивности", настроенного в SEPM.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
beelesnik
по умолчанию в списке запущенных команд отображаются только команды за последние 24 часа. Можно просмотреть и больше, но велик ли смысл смотреть совсем старые команды? т.ч. и без удаления команда будет не видна)))

Кстати старая машина будет удалена при достижения порога "неактивности", настроенного в SEPM.

Спасибо. Хотя невозможность удаления задачи осталась непонятной...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Шабуров
Спасибо. Хотя невозможность удаления задачи осталась непонятной

вручную удалить нельзя. А вот удаляется ли она автоматически - не уверен. Если очень нужно, то могу проверить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Программа для удаления продуктов ESET обновилась до версии 9.0.8.0. Для просмотра всех команд запустите утилиту с параметром /help.
    • PR55.RP55
      И возможно добавить в Инфо. поддержку просмотра NTFS Alternate Data Streams Для получения доп. информации по файлам - автозапуска.    
    • santy
      RP55,  особого смысла в этом нет. Возможно, стоит добавить в эвристику программы добавление статуса "подозрительный" для файла размером (св. 500Мб или больше), если он  в автозапуске. Так как в некоторых случаях майнеры используют файлы больших размеров, чтобы обойти антивирусную защиту.
    • PR55.RP55
      При копировании известного файла файла uVS v5.0.RC2.v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] GATHERNETWORKINFO.VBS._628B6B4BF3CC7F77578CF3CCFCC587DBF9EC7E07 https://disk.yandex.ru/i/LpsxRQ6EMkF23w    
    • PR55.RP55
      При копирование файла в Zoo Операторы могут не обратить внимания на размер файла. Предлагаю при превышении лимита = 650mb добавить в Лог соответствующее предупреждение: Файл скопирован в ZOO; Превышен лимит virustotal.com Для чего ? Часто операторы предлагают поместить скопированный файл на сайт, или проверить его на V.T. а это потеря времени. Одна "ошибка" приводит к другой "ошибке"  
×