Перейти к содержанию
4ex

Symantec Endpoint Protection

Recommended Posts

4ex

При запуске осмотра на клиенте из списка осмотров (щелчек правой кнопкой на осмотре, Осмотреть сейчас) появляется сообщение об ошибке, в ошибке просто ERROR! (скрин прилагаю). С другой стороны если осмотр запланировать на определенное время, все проходит нормально. Есть у кого нибудь идеи в чем проблема?

685e8bcff1d050f5eacaaa71df7d6a10.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

4ex а какая версия?

Здесь https://forums.symantec.com/syment/board/me...message.id=1569 есть информация, что после MR1 эта проблема не должна возникать

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
4ex

Версия 11.0.2020.56, если не ошибаюсь это последняя MR2 MP2.

Спасибо за ссылку, способ с переустановкой не подходит, так как антивирус уже стоит на множестве клиентов. К тому же старая версия до установки новой была удалена.

Второй способ не совсем понял:

Actually I finally figured it out just recently. It turns out there were ACL's in place on "important" services through our domain GPO. Our Windows Team which controls our domain ACL'd the Symantec services with our company GPO (without my knowledge) so users would not be permitted to start, stop, etc any of the services. I found that once we removed all the ACL's on the Symantec services the client started behaving correctly again. The one that seems to bite us because we were missing it was Authenticated Users = Read access to all the Symantec services.

Не то что бы я английский плохо знал, скорее у меня пока мало опыта работы с GPO. Как я понял, написано что пользователям запрешено запускать, останавливать и т.д. службы, у нас в домене именно так на сколько мне известно. Тут предлагается разрешить пользователю воздействовать на службы антивируса чтоли? Если так то, как именно это сделать? Или я чего то не понял?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

4ex я тоже не силен в групповых политиках. Сканирование - это запуск процесса, к сожалению не помню его название. Если запуск процессов запрещен для пользователей - то причина этой ошибки очевидна. Как настроить чтобы этого не происходило - либо проконсультироваться с администраторами AD или написать в нашу поддержку со ссылкой на вышеприведенную тему на форуме STN

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
4ex

Еще раз спасибо за ссылку. С GPO разобрался. Все я понял правильно. За запуск сканирования судя по всему отвечает служба Symantec Endpoint Protection. Для решения проблемы было необходимо дать права на чтение всем пользователям при доступе к этой службе. На счет того что в новых версиях этой проблемы быть не должно, скорее всего правда. В моем случае была политика установленая старым системным администратором в которой не давались права на чтение, при этом кстати старая версия SEP нормально работала, до появления проблемы с обновлениями и ее переустановки на новую.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • PR55.RP55
      1) Тема с WMI http://www.tehnari.ru/f35/t261417/ здесь для ряда объектов: Полное имя                  A3D.DLL
      Имя файла                   A3D.DLL
      Тек. статус                 в автозапуске
                                  
      Сохраненная информация      на момент создания образа
      Статус                      в автозапуске
                                  
      Ссылки на объект            
      Ссылка                      HKLM\Software\Classes\Wow6432Node\CLSID\{442D12A1-2641-11d2-90FB-006008A1F441}\InprocServer32\
                                  
      Ссылка                      HKLM\Software\Classes\Wow6432Node\CLSID\{d8f1eee0-f634-11cf-8700-00a0245d918b}\InprocServer32\
      ------------------------------------ Полное имя                  A3DAPI.DLL
      Имя файла                   A3DAPI.DLL
      Тек. статус                 в автозапуске
                                  
      Сохраненная информация      на момент создания образа
      Статус                      в автозапуске
                                  
      Ссылки на объект            
      Ссылка                      HKLM\Software\Classes\Wow6432Node\CLSID\{92FA2C24-253C-11d2-90FB-006008A1F441}\InprocServer32\
      -------------------------------- Как-то маловато информации Или нет ? 2) Хотелось бы, чтобы в новых версиях uVS присутствовали данные по: alt+d Чтобы не было такого: http://forum.esetnod32.ru/messages/forum6/topic15013/message104717/#message104717  
    • Dpensermeda
      ceap viagra
      viagra for men for sale
      viagra online usa report
      viagra for sale for men
      - cialis half life
      cialis pills side effects positive 1
    • Bladery
      я иногда делаю на заказ ремонт техники, так как я разбираюсь в этом. а вот ваши советы на счет клубов, типа эльдорадо на деньги https://casinout.net/eldorado-na-dengy , это полная ерунда. Нужно думать о реальных возможностях, а не воздушных замках. Поймите же это.
    • Bladery
      я чаще всего использую гугл хром. в нем у меня нормально работают все мои любимые ресурсы. я часто использую брокерские платформы и мне приходится работать с десятками онлайн графиков. Вот с хромом проблем совсем не было, а другие браузеры иногда не отображают те графики, что работают у меня в хром. 
    • xxxzionxxx
      Качественные автомобильные чехлы из экокожи. Заводские лекала. Респектабельный внешний вид. http://autopelt.ru/ 
      Также вступайте в нашу группу где наш менеджер ответит на все интересующие Вас вопросы. https://vk.com/autopelt 
×