Перейти к содержанию
DrLivsi

При работе SEP консоли убегает время

Recommended Posts

DrLivsi

Всем привет!

Имеется установленый SEP 11.0.7000.975 (последний релиз)

SEP Manager установлен на виртуальную машину Vmware 1.0.10 под систему Windows 2008 SP2

Сеть доменная , все компьютеры сети синхронизируют время с КД, тот в свою очередь с внешним источником времени в инете.

Проблема заключается в том , что когда на ВМ где установлен SEP MAnager я запускаю консоль (в памяти появляется процесс IeEmbed), то время на этой ВМ начинает быстро убегать вперед. За 30 минут может убежать секунд на 40.

Как только консоль SEP закрываю время начинает постепенно возвращаться к нормальному.

Такое поведение заметил на SEP 11.0.7000.975 и SEP 11.0.5002.333

на более старой версии SEP 11.0.4202.75 такой проблемы нет

все три версии SEP установлены на ВМ VmWare

Помогите решить проблему.

Заранее спасибо!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell
SEP Manager установлен на виртуальную машину Vmware 1.0.10 под систему Windows 2008 SP2

Проблема на самом деле в виртуальной машине ;)

Был солюшин ручной по его исправлению. Делала свое время. Там файлик хостовой машинки нужно было править.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DrLivsi

Это не верно!

Таких ВМ у меня в сети несколько , проблемы со временем только на одной.

Проблема четко привязана к запуску процесса IeEmbed.

Вот решение

Open Windows Explorer

- Go to SEPM installation folder (by default: C:\Program Files\Symantec\Symantec Endpoint Protection Manager)

- Edit bin\sesm.bat

- Insert "-XX:+ForceTimeHighResolution" (without quotes) between "-XX:MaxHeapFreeRatio" and "-Dscm.console.conf":

- Save changes

- Start service "Symantec Endpoint Protection Manager"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • demkd
      такого нет, можно конечно сделать, но не ясно зачем
    • santy
      demkd, есть такая возможность,  из окна инфо, в поле сигнатура вызвать форму для переименования сигнатуры? (с учетом того, что сигнатур с одинаковыми именами может быть много, поэтому для редактирования должна быть открыта нужная запись) т.е. вызвать эту форуму:
    • santy
      у меня все шесть файликов сразу попали в подозрительные и вирусы при открытии образа. (без добавления новых сигнатур). тот случай, когда образы автозапуска нужны не только для того, чтобы писать по ним скрипты, но и для пополнения баз сигнатур и правил, т.е. чтобы использовать заложенные в программе возможности к самообучению.  
    • PR55.RP55
      Зачем ? Только для файлов которые попали в подозрительные. Логика такая:  Файл в подозрительных > uVS берёт его SHA1 ( если таковая есть ) и прогоняет весь список на совпадение > если совпадение найдено - файл попадает в подозрительные > в Инфо. файла пишется информация по какой причине файл попал в подозрительные. Да и проверку можно проводить на  готовом образе\списке.
    • demkd
      И чего в ней странного? Обычный каталог с непонятным LSM.
        Кто-давно не говорил что uVS медленно создает образ...
×