Перейти к содержанию
iliuwka

Громадный трафик между сервером и клиентами

Recommended Posts

iliuwka

Доброе утро всем.

Имеется купленный Symantec endpoint protection small business edition 12.0.1 развернут примерно на 60 машинах.

Две проблемы:

1. На isa фиксируется очень большой трафик по http с клиентских машин на сервер где установлен symantec protection centre. Каждый день с новых тачек на него прилетает 10-20 виртуальный ГБ (фиксируются на lan интерфейсе и на Isa) на ЖД место не уменьшается.

2. Просто замучил грузящий на 100 процентов процессор RTVSCAN.exe, грузит обычно если на ночь оставить машину включенной, а с утра при логине комп просто умерает.

Политики для машин откручены до минимума.

В общем плиз HELP!!!!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell

1) Почитайте документацию

2) Настройте корректно обновления LU

3) Уберите стартап сканы с компов где у вас все умирает.

4) Если в простом режиме так грузит rtvscan - что то у вас не так явно настроено (эвристика, частота сканирования и т.п.)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
iliuwka

Стартап сканы отключены в symantec protection centre

Эвристика (Truescan) тоже отключена

На счет обновления, в консоле есть одна политика с настройкой Liveupdate, галка о разрешении запуска Liveupdate на клиентских машинах снята. Но при проверке похоже политика не работает так как кнопка liveupdate активна и на нее можно нажать.

Я так понимаю по умолчанию клиенты с локального сервера получают обновления ежесуточно, если какая-то ошибка они начинают повторять попытки каждый час?, где изменить эти параметры?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      а толку то это ничего не даст, задачи то уже нет
    • santy
      хорошо, бы, да, и эти события включить в образ автозапуска. 4698(S): A scheduled task was created. 4699(S): A scheduled task was deleted. похоже в самой задаче может быть установлено свойство удалить задачу, если не запланировано новых запусков. "Галка Удалить задание, если нет его повторения по расписанию, предназначена для того, чтобы удалить «одноразовые» задания из папки Назначенные задания в Панели управления. Установка этой галки приведет к удалению задания, если расписание его запуска не предусматривает последующих его запусков."  
    • demkd
    • santy
      да, неплохо. а отключенные задачи попадают в образ? или только активные? 4698(S): A scheduled task was created. 4699(S): A scheduled task was deleted. 4700(S): A scheduled task was enabled. 4701(S): A scheduled task was disabled.
    • demkd
      это излишние навороты и так уже навернуто столько, что все это хозяйство замечательно тормозит
×