SEPM - как измененить место хранения ревизий? - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
Тимофей

SEPM - как измененить место хранения ревизий?

Recommended Posts

Тимофей

Доброго времени суток!

Есть несколько интересных вопросов:

После изменения параметра хранения ревизий обновлений на сервере SEPM с 10 на 30 постепенно сократилось место на диске C: (при разворачивании SEPM несколько лет назад мои предшественники не продумали вопрос с дисковым пространством). Возник вопрос - можно ли и каким образом как-то указать SEPM другое место хранения ревизий, например на диске D: и как это скажется на обновлениях клиентов? (Вариант расширить диск C: за счет диска D: самый крайний и нежелательный)

Также интересует вопрос - можно ли сервер, на котором установлен SEPM использовать в качестве GUP? Т.к. есть подозрения, что хранимые ревизии обновлений для клиентов GUP, дублируются с ревизиями для остальных клиентов, тем самым отъедая дисковое пространство.

Версия SEPM - 11.0.5002.333 (старовата, но вскоре предстоит ряд обновлений)

Число клиентов - до 250

LUA не используется.

Основная часть клиентов обновляется с сервера (настройки по умолчанию), часть - через GUP.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell
SEPM использовать в качестве GUP?

gup только для клиента. Если на сервере где sepm установлен клиент SEP - можно. Но зачем? если проще в этом случае раздавать через SEPM?

Возник вопрос - можно ли и каким образом как-то указать SEPM другое место хранения ревизий, например на диске D:

проще будет установить другой сервер и переключить на него клиента. либо шаманские пляски - переключить на другой сервер клиентов и реплицировать туда политики, потом переустановка sepm и обратная миграция.

Стандартных средств не предусмотрено.

11.0.5002.333

В ней глюковатый gup...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Тимофей

Shell, спасибо за ответы.

GUP на SEPM начали применять мои предшественники - на данный момент тестирую политики обновления рабочих станций не используя его. Единственная в нём необходимость - ограничение полосы пропускания (возникла такая проблема).

Пляски с двумя серверами... Предстоит обновление SEPM (точнее, переход с разворачиванием на виртуалках SEPM, LUA и, возможно, отдельно GUP). И хотелось бы до этого момента не заниматься шаманством с бубном.

Про отсутствие стандартных средств я знаю, иначе и вопроса бы не возникло - может кто уже сталкивался с этим и знает где и в каких INI-файлах поменять параметры и как после этого обновляются клиенты.

Или всё таки расширить размер диска C: за счёт диска D:? (против чего не мотивируя протестует администратор операционной системы...)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
komsa80
Возник вопрос - можно ли и каким образом как-то указать SEPM другое место хранения ревизий, например на диске D: и как это скажется на обновлениях клиентов? (Вариант расширить диск C: за счет диска D: самый крайний и нежелательный)

Можно сделать символическую связь (SymLink) для нужного каталога на другой диск - аналог символических ссылок UNIX систем. Самый простой способ сделать с помощью FAR менеджера. У меня так на другой диск настроен ежедневный бэкап базы SEPM.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Тимофей

komsa80, точно! Спасибо за совет!

Только вместо FAR можно использовать утилитку linkd.exe от Microsoft.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
    • PR55.RP55
      * адрес страницы (ReferrerUrl) и адрес самого файла (HostUrl) в метке появились в Windows 10 версии 1703, их записывают браузеры, например Edge и Chrome. В статье показано, как посмотреть эти данные в Windows 11 https://www.comss.ru/page.php?id=22105
    • Ego Dekker
      ESET Cyber Security 10.0.2100  (macOS 13/14/15/26/27)
                                                                                  ●
              Руководство пользователя ESET Cyber Security 10  (PDF-файл)
                                                           
      Полезные ссылки:
      Технологии ESET
      Удаление антивирусов других компаний
      Как удалить ESET Cyber Security?
×