Работа LiveUpdate на клиентах. - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
radamol

Работа LiveUpdate на клиентах.

Recommended Posts

radamol

SEPM RU5 11.0.5002.333

В организации один сервер SEPM,который получает обновления с Симантека и раздает клиентам. В политиках LiveUpdate клиентам запрещено ходить на Симантек.

Собственно вопрос в том какую роль выполняет LiveUpdate на клиенте. В настройках Symantec Live Update configuration на клиентах прописаны параметры Use my Internrt Options HTTP Settings т.е. из броузера. И ничего не указывает на сервер SEPM. Кеш пустой, хотя машина работает нормально и все обновления последние. Нужен ли этот компонент если обновления клиентов только с сервера управления?

На некоторых клиентах не обновляется Proactive treath protection. Даст ли что-нибудь переустановка LiveUpdate? Или это от него не зависит?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
beelesnik

Добрый день.

Нужно уточнить, каким образом обновления доставляются клиентам.

Вариант 1: сервер SEP раздает обновления клиентам. Тогда LiveUpdate по-моему вообще не причем.

Вариант 2: клиенты получают обновления с внутрненних LiveUpdate серверов, прописанных в соответствующей политике. Тогда LiveUpdate - корневой элемент обновления баз на клиенте.

Как это организовано у вас.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell

radamol, SEPM отдает через дефолтную настройку? Или через GUP? В этом случае Вам не нужен LU как компонент. Он отдыхает и ждет (так скажем). Обновления закачиваются процессом Sesclu. Переустановка не приведет к исправлению вашей ошибки с ptp.

Попробуйте на проблемных клиентах это решение http://www.symantec.com/business/support/i...mp;locale=en_US

Или же - через установку\удаление программ выбрать SEP, modify, recovery.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
radamol

Уточняю.

Есть центральный сервер SEPM и в некоторых филиалах GUPы. С Симантека качает только SEPM. С него раздаются обновления. Кто поближе - напрямую, кто подальше через GUPы. Никаких внутрненних LiveUpdate серверов нет.

Вчера на одном компе снес LiveUpdate и он получил обновления, правда не все. Т.Е. получается LU не нужен если нет разрешения на обновление клиентов с сервера Симантека.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
beelesnik

Перед тем, как начать пользоваться SEP, тестировали все способы обновления клиентов.

Самым непредсказуемым по результатам оказалось распространение через GUP.

Даже заводили кейс в Symantec по этому поводу.

В результате выбрали внутренние LiveUpdate сервера.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      ESET NOD32 Antivirus 20.0.7  (Windows 10/11, 64-разрядная)
              ESET Internet Security 20.0.7  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 20.0.7  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 20.0.7  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 20  (PDF-файл)
              Руководство пользователя ESET Internet Security 20  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 20  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 20  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 20-й версии полностью?
    • nev99
      То есть этот форум - все? Руборд кстати, тоже.
    • demkd
      оффтопик удаляется, если хочется разместить что-то свое то для этого полно "живых" форумов, тот же ruboard.
    • nev99
      Форум мертвый, новые темы удаляются, так понимаю?
    • demkd
      есть такая штука как VPN.
        Без проверки хэша нельзя узнать что это за файл, а когда дело касается драйверов то там совсем все плохо, в windows можно легко сделать так что бы загруженный драйвер имел и подпись валидную и путь правильный, но загружено совсем не то что кажется
        Сомнительно что это вообще будет полезно, такие метки есть разве что у файлов скаченных через браузер.
×