SEPM по очереди видит двух клиетнов - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
DnS

SEPM по очереди видит двух клиетнов

Автор DnS, в Вопросы по Symantec Endpoint Protection

Recommended Posts

DnS    0

DnS
Опубликовано

Добрый день.

Столкнулся со странным поведением SEPM. Есть 2 компа которые отображаются в SEPM как один. Т.е. по очереди - который последний обновляет политику тот и отображается . Передес в другой контейнер - то же самое. Такое впечатление что у обоих клиентов одинаковый ID.

SEP - 11.0.6

Windows XP SP3 на обеих машинах, в домене

Пробовал переустанавливать SEP правда на одном из компов - тоже самое. Не знаю что делать.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Олег Шабуров    56

Олег Шабуров
Опубликовано

весьма странное поведение.

Клиенты устанавливались из образа? или обычная установка?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

DnS    0

DnS
Опубликовано
весьма странное поведение.

Клиенты устанавливались из образа? или обычная установка?

Обычная. Ставил самолично по очереди. Причем уже полностью удалял SEP на одной машине, вычищал реестр и все файлы, и ставил по новой. Без результатно.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Олег Шабуров    56

Олег Шабуров
Опубликовано

сколько всего клиентов? сколько из них испытывает подобные проблемы?

на какой ОС стоит SEPM?

Какая база данных?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

DnS    0

DnS
Опубликовано

Всего порядка 100 клиентов. SEPM стоит на W2003R2 + MS SQL 2005.

Проблема только с 2мя компами.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

DnS    0

DnS
Опубликовано

Разобрался.

Делал как в статье http://service1.symantec.com/SUPPORT/ent-s...007110510364248

Сделал на обоих компах, все получилось.

Осталась не понятна причина такого странного поведения.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Вопросы по Symantec Endpoint Protection

  • Сообщения

    • PR55.RP55
      uVS - оффтопик

      От PR55.RP55 · Опубликовано

      Нет.  
    • santy
      uVS - оффтопик

      От santy · Опубликовано

      RP55, есть у тебя ТГ?
    • SQx
      Новые функции в Universal Virus Sniffer (uVS)

      От SQx · Опубликовано

      Приветствую,
      Мне попалась интересная тема, в которой пользователь модифицировал %path% переменные, что привело в Bsod 0xc000021a
      https://www.sysnative.com/forums/threads/windows-11-pro-10-0-26200-8457-kb5089549-bsod-0xc000021a-dism-0x800f0915-after-update.46083/

      Хотел уточноть, если возможно для uVS добавить возможность мониторить %path% в WinRE среде и если оно превышает лимит, или содержит вторичный вызов %path% в значение, то показать как предупреждение.
      Получается так, что у пользователя  фактическое значение %PATH% содержало всего 23 333 символа, но из-за того что оно содержало вызов к %path% в значение, я предпологаю это вызвала превышение лимита (32,767 символов). т.е. виртульально содержала 46 667 символов из-за того что дублировался вызов. Поправьте если я не прав.
      https://learn.microsoft.com/en-us/windows/win32/fileio/maximum-file-path-limitation?tabs=registry

      Прикрепил hive реестра пользователя для примера.
        env_hiv.zip
    • Ego Dekker
      Актуальные версии антивируса 19-го поколения

      От Ego Dekker · Опубликовано

      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      uVS - оффтопик

      От santy · Опубликовано

      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
×