SEP Update - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
kiamnml

SEP Update

Recommended Posts

kiamnml

Добрый день,

Подскажите, в сети установлен SEPM который по идее сам обновляется и раздает обновления клиентам, вроде все по сценарию, у клиента показывает свежую дату описаний, но размер папки где хранится SEP составляет около 100 мб, я подозреваю что сами базы не загрузились, на сервере каталог SEPM занимает почти 5 гигабайт.

Кто нибудь сталкивался с подобной ситуацией?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DaTa

на самом сервере SEPM хранит дельту обновлений(так называемые инкрементные обновления - когда другим клиентам не нужно качать полный пакет обновлений а только изменившуюся часть). Поэтому папка так много занимает.

Папка где хранятся обновления клиента SEP: "%PROGRAMFILES%\Common Files\Symantec Shared\VirusDefs\". Приблизительно размер актуальных антивирусных обновлений должен быть гдето 200-230 МБ

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kiamnml

К моему удивлению в том каталоге который вы написали нет папки VirusDef, хммм.. с чем это могло бы быть связано?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
radamol
К моему удивлению в том каталоге который вы написали нет папки VirusDef, хммм.. с чем это могло бы быть связано?

На Windows 7 c:\ProgramData\Symantec\Definitions\VirusDefs\

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kiamnml

radamol

Да действительно там есть такой каталог, его размер 700мб это нормально?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
radamol
radamol

Да действительно там есть такой каталог, его размер 700мб это нормально?

Нормально. У меня сегодня 890мб.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DaTa

В общем то у меня папка с обновлением NBRT(Norton Bootable Recovery Tool) занимает порядка 220 МБ на диске. Замечу то что Symantec выпускает практически одинаковый пакет антивирусных баз для разных версий антивирусного ПО платформы MS. То есть разница может быть +/- 5-10 МБ но не в 3-4 раза. Настоятельно рекомендую посмотреть в эту папку(VirusDefs)и посмотреть что именно в ней хранится. Возможно там сохраняются 3-4 версии предыдущих обновлений, которые в принципе можно спокойно удалять.

Формат имени папки в которой хранятся обновления:

yyyyMMdd.xxx, где yyyy - год(например 2011), MM - месяц (например 05), dd - день(например 30), .xxx - номер ревизии (например .002). То есть в исходном варианте название папки должно будет выглядеть примерно так 20110530.002. В корне папки VirusDefs должен быть файл definfo.dat который сам по себе текстовый(.ini файл) в котором должны быть две строчки

[DefDates]CurDefs=20110530.002

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      ESET NOD32 Antivirus 20.0.7  (Windows 10/11, 64-разрядная)
              ESET Internet Security 20.0.7  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 20.0.7  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 20.0.7  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 20  (PDF-файл)
              Руководство пользователя ESET Internet Security 20  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 20  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 20  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 20-й версии полностью?
    • nev99
      То есть этот форум - все? Руборд кстати, тоже.
    • demkd
      оффтопик удаляется, если хочется разместить что-то свое то для этого полно "живых" форумов, тот же ruboard.
    • nev99
      Форум мертвый, новые темы удаляются, так понимаю?
    • demkd
      есть такая штука как VPN.
        Без проверки хэша нельзя узнать что это за файл, а когда дело касается драйверов то там совсем все плохо, в windows можно легко сделать так что бы загруженный драйвер имел и подпись валидную и путь правильный, но загружено совсем не то что кажется
        Сомнительно что это вообще будет полезно, такие метки есть разве что у файлов скаченных через браузер.
×