Перейти к содержанию
SpasitelofMoney

McAfee 8i Enterprise + Anti-Spyware + MDF8.5 Вопросы...

Recommended Posts

SpasitelofMoney

Поставил для тестирования на XP SP2

-McAfee 8i Enterprise patch10

-patch 11

-Antispyware Module Enterprise

- MDF850-260EN-Licensed Firewall

Возникли следующие вопросы:

1. На некоторых компьютерах установка патча 11 зависает(ставилось локально а не через утилиты администрирования). Правда после перезапуска вроде все работает уже с патчем 11. Почему так?

2. Проверяет ли этот антивирус почту pop3/smtp и что самое интересное почтовые базы

Outlook Express 6 и The Bat 3.x ?

3. В О программе VSE есть следующие строки:

-Number of virus signatures in extra driver: None

-Names of viruses that extra driver can detect: None

Autoupdate делал. Почему None и как сделать так чтобы было больше и нужно ли это делать?

4. В About Desktop Firewall 8.5 есть следующие настройки

Created on: Tuesday, April 12, 2005

Product Version: 8.5

Build Number: 260

IDS Signature Version: 101

Autoupdate делал. Никакими способами я не смог обновить его новее 12.04.05 Как обновить?

Windows XP SP2 сообщает что фаер у меня отсутствует. Как сделать так чтобы он его видел?

5. Требуется ли для полноценной защиты от вирусов ставить в дополнение к

VSE+Anti-Spyware еще и фаервол? Настройка фаера не тривиальна (не знаю где почитать как правильно его настраивать), а помогает ли он в борьбе с вредоносным кодом или нет - не знаю. Короче: Будет ли обеспечена достаточная защита от вирусов(что включает warms/trojans/spyware/adware/...) если ставить только VSE+Anti-Spyware+XP SP2 Firewall, а другого фаера не ставить?

6. Symantec SAV9 тормозит компьютер мало. SAV10(без фаера тот что) больше чем

весь комплект VSE8+MAS+MDF. SAV10 очень избыточно тормозит комп, но в сравнении с SAV9 лечит от spyware/adware в real-time. McAfee если верить разработчику - признанный корпоративный стандарт 80 из 100 самых крутых корпораций мира. Не помню чтобы Symantec про свой SAV говорила что-либо подобное... Почему же тогда SAV обсуждают на фоне McAfee на форумах так много... Может быть потому что с SAV проблем больше чем с VSE8?

7. На сайте McAfee.ru в разделе форум - достаточно много сообщений о проблемах на которые человек службы поддержки утверждает что по этому вопросу надо обращаться напрямую к разработчику. Не говорит ли это о том что вероятность получить серьезные проблемы с этим антвирусом высока, раз решение с ходу даже выразить словами нельзя?

8. Работает ли VSE8 совместно с ZoneAlarm 5/6, Outpost 2/3 - думаю что их качество выше чем MDF85 ?

9. На сколько часто обновляются антивирусные базы (раз в день/неделю/...) ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

SpasitelofMoney

1. На некоторых компьютерах установка патча 11 зависает(ставилось локально а не через утилиты администрирования). Правда после перезапуска вроде все работает уже с патчем 11. Почему так?

Сложно сказать, видимо какой-то глюг.

2. Проверяет ли этот антивирус почту pop3/smtp и что самое интересное почтовые базы

Outlook Express 6 и The Bat 3.x ?

На счет проверяемых протоколов не уверен, pop3 может не проверять, он заточен под корп. Outlook и Lotus.

Autoupdate делал. Никакими способами я не смог обновить его новее 12.04.05 Как обновить?

Windows XP SP2 сообщает что фаер у меня отсутствует. Как сделать так чтобы он его видел?

А с чего ты решил, что он должен обновиться? :?

Не факт что с апреля 2005 года какие-то новые сигнатуры вышли именно для Firewall. А то, что его XP не видит, так эта фишка не у всех далеко работает, ну исели видимо еще докрутить в McAfee.

Требуется ли для полноценной защиты от вирусов ставить в дополнение к

VSE+Anti-Spyware еще и фаервол? Настройка фаера не тривиальна (не знаю где почитать как правильно его настраивать), а помогает ли он в борьбе с вредоносным кодом или нет - не знаю. Короче: Будет ли обеспечена достаточная защита от вирусов(что включает warms/trojans/spyware/adware/...) если ставить только VSE+Anti-Spyware+XP SP2 Firewall, а другого фаера не ставить?

Мое мнение, в корп. сети совсем необязательно на каждой машине персональный firewall ставить, в тому в случае с McAfee 8i Enterprise там уже есть IPS компонента, которая по поведению и так будет обнаруживать атаки. Кроме того, персональные firewall на всех машинах могут сильно мешать администрироваю, я знаю некоторые именно по этому даже стандартный firewall от XP SP2 выключают.

Почему же тогда SAV обсуждают на фоне McAfee на форумах так много... Может быть потому что с SAV проблем больше чем с VSE8?

Если речь идет о наших форумах, то McAfee в России адекватно не представлен. Им вообще торгует компания Associates, но как уж очень вяло у нее это получается ... Symantec исторически у нас более известен, тут ничего не поделаешь.

Проводя сравнения около года назад антивирусов для рабочих станций по функционалу, я пришел к выводу, что McAfee 8i Enterprise - технологически и функционально превосходил конкурентов, сейчас уже, конечно, ситуация изменилась, то все равно он хорош.

8. Работает ли VSE8 совместно с ZoneAlarm 5/6, Outpost 2/3 - думаю что их качество выше чем MDF85 ?

А смысл вообще в такой конфигурации? Ставить в компании персоанльные домашние firewall'ы ... я бы не советовал.

9. На сколько часто обновляются антивирусные базы (раз в день/неделю/...) ?

Несколько раз в неделю всего лишь

http://www.anti-malware.ru/index.phtml?par...p;surid=updates

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANTISIMIT

Обновляется в будни, каждый день, по поводу сканирования почты скажу сразу, смысл? если антиврь не видит вируса, то какая разница, при оппытки открыть зараженое письом он его удлаит, а елси он его не ивдит то сканируй,или не сканируй не поможет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lex
3. В О программе VSE есть следующие строки:

-Number of virus signatures in extra driver: None

-Names of viruses that extra driver can detect: None

Autoupdate делал. Почему None и как сделать так чтобы было больше и нужно ли это делать?

Т.к. антивирусные базы обновляются 1 раз в день, а до недавнего времени 1 раз в неделю, то был сделан механизм extra.dat, т.е. быстрых обновлений для конкретных вирусов. Можно в описании найти ссылку на extra.dat и в случае эпидемии быстро его подключить, пока нет апдейта. Так что за большим количеством в этом случае гнаться совсем не надо.

Windows XP SP2 сообщает что фаер у меня отсутствует. Как сделать так чтобы он его видел?

Никак. Отключи сервис центра безопасности :)

7. На сайте McAfee.ru в разделе форум - достаточно много сообщений о проблемах на которые человек службы поддержки утверждает что по этому вопросу надо обращаться напрямую к разработчику. Не говорит ли это о том что вероятность получить серьезные проблемы с этим антвирусом высока, раз решение с ходу даже выразить словами нельзя?

Такова установка руководства хозяев McAfee.ru. Отвечать пользователям-халявщикам дело неблагодарное, а легальные пользователи могут и в почту написать. И вообще большинство проблем, о которых идет речь на упомянутом форуме, решаются с помощью базы знаний, доступной, кстати, всем бесплатно.

Кроме того, персональные firewall на всех машинах могут сильно мешать администрироваю, я знаю некоторые именно по этому даже стандартный firewall от XP SP2 выключают.

Персональный брандмауэр должен быть обязательно централизованно администрируем (что присутствует в MDF), тогда и проблем не будет создавать администраторам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Все что было написано в этой ветке про отличия персональных и корпораивных межсетевых экранов было перемещено сюда

http://www.anti-malware.ru/phpbb/viewtopic.php?t=532

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Inkogn
7. На сайте McAfee.ru в разделе форум - достаточно много сообщений о проблемах на которые человек службы поддержки утверждает что по этому вопросу надо обращаться напрямую к разработчику. Не говорит ли это о том что вероятность получить серьезные проблемы с этим антвирусом высока, раз решение с ходу даже выразить словами нельзя?

Такова установка руководства хозяев McAfee.ru. Отвечать пользователям-халявщикам дело неблагодарное, а легальные пользователи могут и в почту написать

Не только McAfee.Я по одному вопросу лазил в одном нерусском форуме по KAV'у.Там тоже по вопросам,которые не объяснишь неправильным обслуживанием или несовместимостью и подобное,говоритcя о том,что это только разработчики могут объяснить - к ним дальше.Надо не забывать,за границей не было такого учения всю жизнь,что корабль в любом случае лучше тебя знает,как ему для тебя пространство бороздить и является безошибочным.Поэтому и ответ может быть,как есть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SpasitelofMoney

ПРАВИЛЬНОЕ ЛИ ЭТО УТВЕРЖДЕНИЕ? -

получается что раз "Internet E-mail Auto-Protect" в SAV действует независимо от того включен ли real-time и проверяет

все по 110-му и 25-му порту, то значит сканирование почты в SAV лучше чем в VSE8, так как отключение

real-time в VSE8 отключает и проверку входящей почты по 110-му порту

Следует ли тогда клиентам VSE8 не использовать Outlook Express

или можно использовать и никаких проблем не будет?

Что значит проверяться почта в нем не будет?

Вирусы с почты - загрызут компьютер или он не будет проверять зараженные

почтовые базы Outlook Express если такие появятся?

Кстати SAV также не проверяет зараженные почтовые базы ведь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Inkogn

SpasitelofMoney

Взглянь в личку.Может,я не понял?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
получается что раз "Internet E-mail Auto-Protect" в SAV действует независимо от того включен ли real-time и проверяет

все по 110-му и 25-му порту, то значит сканирование почты в SAV лучше чем в VSE8, так как отключение

real-time в VSE8 отключает и проверку входящей почты по 110-му порту

Почему же лучше, если сканирование отключено, а он все равно проверяте, это попахивает каким-то багом :wink:

Следует ли тогда клиентам VSE8 не использовать Outlook Express

или можно использовать и никаких проблем не будет?

Я так понимаю, что там проверка клиентонезависимая, проверяется весь трафик по портам, сейчас у всех нормальных АВ так.

Если проверка почты отключена, то способоность проверки почтовых баз критична. Но не стоит забывать, что может быть уже поздно, вспомните сколько есть червей, использующих уязвимости почтовых клиентов ... Письмо только появилось в Outlook, сразу убивается антивирус, заражается система и т.д., проверка баз уже не поможет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SpasitelofMoney

Опять поставил на XP SP2

-McAfee 8i Enterprise patch10

-patch 11

-Antispyware Module Enterprise

Возникли следующие вопросы:

1. Где хранится файл логов VSE8 (как получить к нему доступ)?

2. Почему установка Antispyware Module Enterprise - не увеличила тормоза компьютера антивирусом?

3. Патч 11 (кстати а существует ли в природе патч 11a ?) исправляет много серьезных ошибок. Следует ли отсюда что VSE8 недостаточно добротен, или у конкурентов также проблем хватает?

4. Правильно ли я понимаю, что все письма c прикрепленными зараженными файлами принятые через Outlook Express 6 будут собираться в почтовой базе и единственное что сделает антвирус при попытке запустить зараженное вложение - заблокирует доступ к нему(но не удалит его и не попытается вылечить) и пользователь должен будет удалить письмо с зараженным вложением - сам?

Спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
2. Почему установка Antispyware Module Enterprise - не увеличила тормоза компьютера антивирусом?

По сравнению с антивирусами примочки антишпиоские отъедают копейки ресурсов (базы там не такие большие), поэтому и не заметно.

Правильно ли я понимаю, что все письма c прикрепленными зараженными файлами принятые через Outlook Express 6 будут собираться в почтовой базе и единственное что сделает антвирус при попытке запустить зараженное вложение - заблокирует доступ к нему(но не удалит его и не попытается вылечить) и пользователь должен будет удалить письмо с зараженным вложением - сам?

Это не верно, McAfee VirusScan 8.0i не проверяет POP3 трафик и исхядую почту за ненадобностью этого в корп. среде.

Трафик с Exchange идет не по своим протоколам, которые проверяются судя по официальной информации.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SpasitelofMoney

Сергей Ильин

По сравнению с антивирусами примочки антишпиоские отъедают копейки ресурсов (базы там не такие большие), поэтому и не заметно

В SAV10 как раз добавили защиту в Real-Time от

adware, spyware, dilers,joke, hack

В результате он тормозит на много больше чем SAV9.

Единственное что по слухам SAV10 делали(ют) недостаточно

профессиональные(другие чем SAV9) люди.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lex
1. Где хранится файл логов VSE8 (как получить к нему доступ)?

Каких именно? Смотри по настройкам отдельных модулей.

2. Почему установка Antispyware Module Enterprise - не увеличила тормоза компьютера антивирусом?

Объективно оценивал? На самом деле база та же, установка антишпионского модуля просто разблокирует по сути часть функций.

3. Патч 11 (кстати а существует ли в природе патч 11a ?) исправляет много серьезных ошибок. Следует ли отсюда что VSE8 недостаточно добротен, или у конкурентов также проблем хватает?

Нет, не следует. Говорит только о том, что вендор исправляет ошибки. А у кого их нет?... Только у того, кто их не исправляет :)

4. Правильно ли я понимаю, что все письма c прикрепленными зараженными файлами принятые через Outlook Express 6 будут собираться в почтовой базе и единственное что сделает антвирус при попытке запустить зараженное вложение - заблокирует доступ к нему(но не удалит его и не попытается вылечить) и пользователь должен будет удалить письмо с зараженным вложением - сам?

Речь о pop3 или imap?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SpasitelofMoney

Lex

Речь о pop3 или imap?

Речь о pop3.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kisttan
По сравнению с антивирусами примочки антишпиоские отъедают копейки ресурсов (базы там не такие большие), поэтому и не заметно.

А Вы решение Касперского не пробывали:)?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lex
4. Правильно ли я понимаю, что все письма c прикрепленными зараженными файлами принятые через Outlook Express 6 будут собираться в почтовой базе и единственное что сделает антвирус при попытке запустить зараженное вложение - заблокирует доступ к нему(но не удалит его и не попытается вылечить) и пользователь должен будет удалить письмо с зараженным вложением - сам?

Правильно, лечить не будет. Только заблокирует.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Dmitrius
      Сервис подбора и сравнение кредитов Случается так, что деньги нужны срочно. Поэтому если у вас нет накоплений, рациональней всего обратиться за помощью на этот сайт, где собраны надежные, проверенные банки, которым точно можно доверять. Учреждения подготовили лучшие предложения, которые только возможны. На этом сайте есть возможность подобрать кредит, а также оформить займ либо взять деньги на приобретение автомобиля. И самое главное, что все это на наиболее выгодных для вас условиях. Автокредит Казахстан проценты - это шанс купить все, что нужно, не отказывая себе в покупке. Все банковские продукты различаются требованиями, условиями выдачи, а потому рекомендуется детально изучить условия договора и особенности выдачи денежных средств. Потребительский кредит оформить (рассчитать) в Алматы получится в данный момент. На этом сайте вы сможете не только подобрать подходящий вариант, но и сравнить имеющиеся. Затем следует определиться с тем, в какой банк обратиться за материальной поддержкой. Составить заявку на выдачу средств можно в режиме реального времени. Кредит наличными заявка онлайн выдается в течение часа наиболее комфортным для вас способом. На портале опубликован список всех доступных предложений, имеется необходимая информация о каждом банке и кредитах. Выберете самую низкую процентную ставку, а также сумму и сроки, на которые планируете занять сумму. Все максимально просто, быстро и понятно. Ипотека проценты Казахстан (ипотека Казахстан) - это отличная возможность решить свои жилищные проблемы. Важно помнить о том, что лишь надежные компании с огромным опытом готовы предложить приемлемые условия. Выберете подходящий для себя банковский продукт, чтобы поправить материальное положение.
    • Dmitrius
      Интернет магазин автозапчастей  Интернет-магазин «AUTOSHOP» реализует внушительный выбор деталей на автомобили - их можно подобрать не только по наименованию, но и артикулу и другим параметрам. Имеются разные запчасти на любые автомобили самых разных марок и моделей - вы сможете их найти в один клик. Запчасти находятся на складе - это дает возможность осуществить быструю транспортировку. Сотрудничество исключительно с надежными, проверенными поставщиками, которые работают на совесть и предлагают продукцию безупречного качества и с длительными эксплуатационными сроками. Автозапчасти интернет магазин для иномарок рекомендует ознакомиться с полным ассортиментом – он даст возможность подобрать вариант с учетом обозначенных требований. Перед тем, как осуществить приобретение, необходимо детально изучить технические аспекты, ведь именно они влияют на сроки эксплуатации и внешний вид авто. Но если вам требуется помощь специалиста, то вы всегда можете воспользоваться профессиональной консультацией. Автозапчасти для иномарок Курск вы обязательно подберете для любой машины, несмотря на год производства. Изучите справочник автотоваров, каталог, а также новости, представленные на данную тематику - информация поможет принять правильное решение. Сотрудники интернет-магазина быстро реагируют на появление новых деталей в европейских магазинах для того, чтобы в ближайшее время пополнить ими свой ассортимент. Это даст возможность быстро среагировать за изменяющуюся ситуацию. Каталог автозапчастей Курск содержит огромный перечень деталей. Они созданы в соответствии с самыми высокими стандартами, нормами, требованиями. Администрация проверяет запчасти на соответствие заданным характеристикам, поэтому в продажу попадает только та продукция, которая имеет сопроводительную документацию, сертификаты. На продукцию есть гарантии, подтверждающие безупречное качество, оригинальность.
    • JamesBisee
      Купить газовый котел с закрытой камерой сгорания в Москве
      https://www.fire-flower.ru/
      https://www.google.tg/url?q=https://fire-flower.ru
    • PR55.RP55
      По всей видимости uVS не всегда может получить доступ к: Hosts Нужно чтобы в Лог писалась информация: "Нет доступа  к Hosts " Вроде сейчас uVS  соответствующих записей не создаёт?
    • Dmitrius
      Канализация из септиков под ключ На предприятии каждый сможет заказать установку септиков, созданных из ЖБ конец - они не только практичны, но и отличаются безукоризненным качеством. Ищите где заказать монтаж септика астра - получите всю необходимую информацию на сайте. Важным моментом является то, что услуги оказываются на должном, профессиональном уровне. Это достигается за счет того, что в бригаде трудятся специалисты, которые знают все особенности своей работы. При этом стоимость работ остается на доступном уровне. Огромный стаж работы позволил приобрести большое количество клиентов – они советуют предприятие знакомым. Бетонные септики пользуются популярностью не только за счет своей небольшой стоимости, но и благодаря прочности, а также невосприимчивы к негативным условиях среды, они не нуждаются в сервисном обслуживании. И самое важное, что установка проводится на грунте любого типа. Такой вид септика считается самым быстрым способом организовать очистное сооружение на дачном участке. Сотрудники предприятия специально для вас подготовят предложение, произведут расчеты, грамотно расположат септик, а заодно и закупят все необходимые материалы по доступным ценам, выполнят доставку и монтажные работы. На все, включая материалы, предоставляются гарантии. Услуги оказываются не только по столице, но и области, на любом грунте: песке, глине и др. Монтаж септиков различной сложности, а также с подключением бани или дачи, переливом, любых соединений. Есть возможность вызвать целую бригаду специалистов на малый участок либо дачу, на которой вы проживаете время от времени или постоянно. Монтажные работы в ограниченные сроки. Во время монтажных работ учитывается то, сколько человек проживает в доме, особенности – о них поведает консультант. Теперь и вы сможете заказать высококлассные работы.
×