Перейти к содержанию
owl

Миграция/Апдейт SEPM до версии 12.1

Recommended Posts

owl

На сервере уже около 2 лет работает русский SEPM 11.0.5002.333, сейчас был закуплен новый уже версии 12.1. Каким образом проще и удобнее обновить версию и не потерять настроек и клиентов?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
radamol
На сервере уже около 2 лет работает русский SEPM 11.0.5002.333, сейчас был закуплен новый уже версии 12.1. Каким образом проще и удобнее обновить версию и не потерять настроек и клиентов?

Рекомендую сделать бекап сервера, еще лучше сохранить образ если есть возможность. И накатить поверх русский 12.1.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
owl

Вот и интересует вариант "накатить поверх", но я так и не понял пройдет ли такой вариант...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
pim76

Пробовал на серваке подобную операцию. Обновление с 11.0.7101.1056 до 12.1 RU1.

Сервак нормально обновился. Кое-что пришлось конечно подправлять, но в основном без проблем.

Но, из за проблем с обновлением клиентов пришлось откатиться...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
radamol
Пробовал на серваке подобную операцию. Обновление с 11.0.7101.1056 до 12.1 RU1.

Сервак нормально обновился. Кое-что пришлось конечно подправлять, но в основном без проблем.

Но, из за проблем с обновлением клиентов пришлось откатиться...

Версия 12 вполне управляет клиентами 11й версии. Так что можно делать поэтапно. Обновить сервер а затем клиентов.

Если можно - подробнее о проблемах с обновлениями клиентов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
owl

Уважаемые знаток, ну и еще раз для особо туповатых, плиз... Я просто запускаю setup SEPM 12.1 и он ставиться взяв конфигурацию с 11? Понятно что веротно предется поправить некоторые мелочи, типа пересоздать установочные пакеты и т.д. но клиенты и правила он подцепит?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
radamol
Уважаемые знаток, ну и еще раз для особо туповатых, плиз... Я просто запускаю setup SEPM 12.1 и он ставиться взяв конфигурацию с 11? Понятно что веротно предется поправить некоторые мелочи, типа пересоздать установочные пакеты и т.д. но клиенты и правила он подцепит?

ДА.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
pim76
Если можно - подробнее о проблемах с обновлениями клиентов.

1. На клиенте (конкретно на моей машине) не захотел нормально обновиться. (W7 32 Prof). На чистой виртуалке - нормально. (правда там Win XP SP3 Prof). Иконка SEP-а была перечеркнута.

2. После обновления отпал DaemonTools.

Решилость только после полной зачистки (CleanTools, удаление файлов).

3. Пока не решил еще одну проблему. В логи падает warning

"Ошибка Symantec AntiVirus 129 (Истек тайм-аут проверки репутации при оценке неподтвержденного файла (возможно, из-за задержек в сети).)"

Т.к. в мае обещают новую версию решил пока подождать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
pim76

Мдя. На fileconnect выложили 12.1.1 MP1

В Release Notes нашел упоминание об испралении BSOD-ов предыдущей версии

---

Bugcheck 9F (DRIVER_POWER_STATE_FAILURE) references SYMEFA64.SYS

Fix ID: 2636799

Symptom: The SEP client experiences a blue screen with bugcheck 9F (DRIVER_POWER_STATE_FAILURE). The blue screen references faulting driver SYMEFA64.SYS.

Solution: The SymEFA64.sys driver was modified to prevent this crash.

--

Bugcheck D1 (DRIVER_IRQL_NOT_LESS_OR_EQUAL) references SYMNETS.SYS

Fix ID: 2690798

Symptom: The SEP client experiences a blue screen with bugcheck D1 (DRIVER_IRQL_NOT_LESS_OR_EQUAL). The blue screen references faulting driver SYMNETS.SYS.

Solution: The SymNetS.sys driver was modified to prevent this crash.

--

http://www.symantec.com/business/support/i...p;id=TECH187656

Symantec в своем репертуаре. Выпустили новую версию,а потом долго шлифуем серьезные баги (

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Dima2_90
      В каких случаях классический HIPS приносит реальную пользу ? Я не видел нигде в интернете внятного руководства по настройке классического HIPS в антивирусе, только в общих чертах рассказывают, как его настраивать. Такого руководства в принципе не может быть, то есть что и когда конкретно надо разрешать или запрещать ?
      Под классическим HIPS-ом я подразумеваю (на примере антивирусов) - компонент "Контроль Программ" в Kaspersky Internet Security, "Превентивная защита" в Dr Web, HIPS в Eset Nod, Comodo и в других антивирусах. Допустим, в HIPS запрещены потенциально опасные действия (которые могут влиять на безопасность всей операционной системы), такие как загрузка драйверов, низкоуровневый доступ к диску, низкоуровневый доступ к клавиатуре, внедрение кода в другие процессы, установка прав отладчика и т.п.
      Пользователь запускает программу, антивирусный комплекс угрозу не обнаруживает (файловый антивирус, поведенческий блокиратор, облако), HIPS в автоматическом режиме запрещает программе выполнять эти действия, и программа завершает свою работу, сообщая об ошибке, или ничего не сообщая, или работает некорректно (или пользователь сам запрещает эти действия, если включен интерактивный режим). Что делать пользователю ? Если он разрешит выполнять эти действия (или какое-то одно действие разрешит) при повторном запуске этой программы, и программы окажется вредоносной, то система будет заражена. Если пользователь запретит эти действия, то программа может завершить свою работу или работать с ошибками, хотя программа легитимная. То есть сообщение " Такая-то программа собирается загрузить такой-то драйвер" говорит только о том, что сейчас будет загружен драйвер. По этому сообщения нельзя вынести вердикт - вредоносная ли эта программа, или легитимная. В каких случаях это сообщение может принести реальную пользу ? То есть если программа (запущенная пользователем, или уже работающая) окажется вредоносной, пользователь понял бы это и вовремя нажал бы "запретить это действие". Или любое другое сообщение - "программа пытается получить низкоуровневый доступ к диску " и т.д.
    • Лукин Вадим
      Попробуйте бесплатную версию антивируса Avast https://biblsoft.ru/windows/security/antivirus/144-avast-free-antivirus . Отлично защищает от вирусов, блокирует рекламу и другие угрозы, которые могут нанести вред вашему ПК. Одна программа вмещает в себе много защитных средств, как по мне, достаточно удобно.
    • SQx
      Приветствую,

      По каким-то причинам uVS не видет(пропускает) WMI записи следующего вида: WMI:subscription\__TimerInstruction->fuckyoumm2_itimer: <==== ATTENTION WMI:subscription\__IntervalTimerInstruction->fuckyoumm2_itimer: <==== ATTENTION возможно ли добавить в новых версиях?

      Предположительно эти записи находятся в следующем файле: C:\Windows\system32\wbem\repository\INDEX.BTR P.S. C этим встретился в одной из тем по лечению.
       
    • Зотов Тимур
      стандартный виндовс защитник не подходит? 
    • ГришаСмернов
      Для начало Вам стоит определиться каким бюджетом вы располагаете. Если Вы думаете, что купите стиральную машинку за 10 тыс., то Вы глубоко заблуждаетесь. Покупка эта не из дешевых. Да и жалеть денег на машинку не стоит, если хотите, чтобы она прослужила Вам долго. Перед тем как идти в магазин, почитайте эту статью https://tehno-rating.ru/591-kak-vybrat-stiralnuyu-mashinu-avtomat.html . Мне она замечательно помогла, когда я мучился со своей покупкой. В итоге руководствуясь дельными советами из этой статьи, купил себе хорошую машинку и даже куда дешевле, чем думал.
×