Пропадают клиенты из консоли Symantec Endpoint Protection Manager - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
kvv123

Пропадают клиенты из консоли Symantec Endpoint Protection Manager

Recommended Posts

kvv123

Добрый день!

Из консоли SEPM пропадают клиенты.

На самом клиенте горит зеленая точка.

В консоли на закладке "Клиенты" клиент раньше был - теперь пропал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell
Из консоли SEPM пропадают клиенты.

На самом клиенте горит зеленая точка.

В консоли на закладке "Клиенты" клиент раньше был - теперь пропал.

Возможные причины:

1) Компьютер в SEPM переместился автоматически\ручками в другую группу. Используйте поиск. Может у клиентов DHCP?

2) В настройках SEPM установлено слишком короткое время удаления, через которое при отсутствии связи с сервером, клиент будет удален.

3) клиент мувнулся на другой сайт SEPM (при переключении сервера в одном сайте, запись компа показана со стрелочкой.

4) неверные установки отображения в SEPM

Посмотрите в клиенте в help and support --> troubleshooting какая группа и сервер. Сделайте пуск-->выполнить-->smc -updateconfig и посмотрите - появится ли клиент в SEPM

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kvv123
Возможные причины:

1) Компьютер в SEPM переместился автоматически\ручками в другую группу. Используйте поиск. Может у клиентов DHCP?

2) В настройках SEPM установлено слишком короткое время удаления, через которое при отсутствии связи с сервером, клиент будет удален.

3) клиент мувнулся на другой сайт SEPM (при переключении сервера в одном сайте, запись компа показана со стрелочкой.

4) неверные установки отображения в SEPM

Посмотрите в клиенте в help and support --> troubleshooting какая группа и сервер. Сделайте пуск-->выполнить-->smc -updateconfig и посмотрите - появится ли клиент в SEPM

1) Группа одна - My Company\Default Group. У клиентов статический IP.

2) Как посмотреть время удаления в настройках SEPM

3) Сайт один.

4) Где посмотреть установки отображения в SEPM, чтобы настроить их на верные.

В клиенте группа и сервер - правильные. Сделал пуск-->выполнить-->smc -updateconfig. В SEPM клиент не появился.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      + Нюанс... Есть образ втозапуска созданный в\на англицкой версии uVS И если отдать команду: Запретить запуск файла (по хешу) то получим: (!) Не удалось получить размер файла C:\USERS\USER\APPDATA\LOCAL\PROTECTBROWSER\PROTECTBROWSER.EXE так как в Инфо:  Size 812544 bytes Правда при чём тут размер файла ? https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=130161&action=download  
    • santy
      Так как записи с указанием исключений для Defender имеют определенный статус,  то имеет смысл исключить их автоматическое попадание по признаку "файл не найден" при формировании автоскрипта. В этом случае приходится вручную править тело скрипта, чтобы убрать некоторые записи. 1. ранее это можно было не делать, так как все равно они без виртуализации не удалялись. 2. теперь, с учетом удаления через powershell  будут удалены и "полезные" исключения, которые могли быть сделаны самим пользователем, например активаторы. На мой взгляд, будет лучше добавить в скрипт удаление исключений дефендера  вручную, из секции исключений для WD.
    • PR55.RP55
      + https://forum.kasperskyclub.ru/topic/465542-virus-ili-skript/#comments Если причина действительно в Групповых политиках. То...  
    • santy
      Вылет здесь не понятно по какой причине произошел, так как изначально был создан образ автозапуска с активным зловредом, а повторно, по словам пользователя, не получилось uVS выйти на основную позицию, когда можно было бы собрать новый образ, или выполнить скрипт очистки. В том числе и в безопасном режиме. Последствия запуска зловреда firfox.exe есть здесь, и возможно действительно входят у указанное семейство.  
    • PR55.RP55
      1. Microsoft тестирует функцию - Защита администратора. https://www.comss.ru/page.php?id=15533 ---------- 2. Вирус\ы https://forum.kasperskyclub.ru/topic/465570-trojanwin32sepeh/ Видимо это семейство: https://vms.drweb.ru/virus/?i=27109129 https://vms.drweb.ru/virus/?i=27380925 -------- https://vms.drweb.ru/virus/?i=25801988 https://vms.drweb.ru/virus/?i=25339881 https://vms.drweb-av.it/virus/?i=25698634 3. TloBeJluTeJlb.exe если в директории или имени файла "чудеса" с регистром... Предлагаю помечать файл, как Подозрительный.    
×