Перейти к содержанию
2600

Symantec Endpoint Protection

Recommended Posts

2600

При установленном SEP MR3 RUS (версия 11.0.3001.2224) и попытках прямой записи в файлы doc - редактировании файла в MicroSoft Word выскакивает окошко - Не удаётся завершить сохранение из-за ошибки доступа к файлу. Файл на флэшке уничтожается и остаются только *.tmp последствия от него. Причём, эта проблема напрямую связана с SEP. Windows переустанавливал с 0. Базы были вполностью обновлены. Тест файла вордовского проводил ещё и на online проверке (23 антивирусами). Проводил данный тест на нескольких компьютерах с SEP MR3 RUS (версия 11.0.3001.2224).

При выключенном SEP MR3 RUS (версия 11.0.3001.2224) всё ОК.

При попытке записи и редактировании этого же файла в Word Pad проблем не возникает. Остальные файлы тоже - всё ОК. При записи на флэшку с установленным и включённым SEP Eng 11.0.2010.25 - всё ОК

Смотрите вложение.

Пока поставил в исключение *.doc, *.xls

01.jpg

02.jpg

03.jpg

post-4287-1227259259_thumb.jpg

post-4287-1227259299_thumb.jpg

post-4287-1227259343_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

2600 Word какая версия? Я видел что-то похожее, но как раз версии 11.0.2, рекомендую открыть запрос в технической поддержке

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
2600
2600 Word какая версия? Я видел что-то похожее, но как раз версии 11.0.2, рекомендую открыть запрос в технической поддержке

Не зависит от версии. Проверял на Word 2003, Word 2007.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Не зависит от версии. Проверял на Word 2003, Word 2007.

А если попробовать английскую версию 11.0.3001? Все же рекомендую открыть запрос в ТП

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Archangelx

Очень актуальная проблема, у меня такая проблема возникла на нескольких пк

SEPM 11.0.4000.2295 Ru

Все компьютеры одинаковые

Windows XP Pro управляется доменом

Установлен MS Office 2007 Проф

Ситуация почти такая же как и выше только осложнена тем что такая ошибка у меня возникает на винчестере (в смысле на локальных дисках(NTFS))

Имеется документ (ранее созданный, и несколько раз отредактированный ) "d:\Работа\Моя работа.doc". Этот документ открывается Word'ом в него вносятся изменения после чего при попытке сохранить документ выдает сообщение "Приложению Word не удалось завершить сохранение из за ошибки доступа к файлу (d:\Работа\Моя работа.doc)". В этой же папке создается что то типа "~WRL0002.tmp" , припопытке удалить выдает сообщение что файл занят. Удалить "~WRL0002.tmp" можно только после перезагрузки. Так же бывают случаи когда при попытке сохранать документ, ворд выдает указаную выше ошибку, а если закрыть документ без сохранения то оригинал документа пропадает вообще.

Данная ошибка возникает только на определенных ПК, этот же документ на другом ПК открывается и сохраняется без проблем. Полная переустановка MS Office 2007 ни чего не дала.

Все компьютеры в SEPM находятся в одной группе и управляются одной политикой. Права администратора у пользователя есть.

Подскажите где искать решение

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alien
Очень актуальная проблема, у меня такая проблема возникла на нескольких пк

SEPM 11.0.4000.2295 Ru

Все компьютеры одинаковые

Windows XP Pro управляется доменом

Установлен MS Office 2007 Проф

Ситуация почти такая же как и выше только осложнена тем что такая ошибка у меня возникает на винчестере (в смысле на локальных дисках(NTFS))

Имеется документ (ранее созданный, и несколько раз отредактированный ) "d:\Работа\Моя работа.doc". Этот документ открывается Word'ом в него вносятся изменения после чего при попытке сохранить документ выдает сообщение "Приложению Word не удалось завершить сохранение из за ошибки доступа к файлу (d:\Работа\Моя работа.doc)". В этой же папке создается что то типа "~WRL0002.tmp" , припопытке удалить выдает сообщение что файл занят. Удалить "~WRL0002.tmp" можно только после перезагрузки. Так же бывают случаи когда при попытке сохранать документ, ворд выдает указаную выше ошибку, а если закрыть документ без сохранения то оригинал документа пропадает вообще.

Данная ошибка возникает только на определенных ПК, этот же документ на другом ПК открывается и сохраняется без проблем. Полная переустановка MS Office 2007 ни чего не дала.

Все компьютеры в SEPM находятся в одной группе и управляются одной политикой. Права администратора у пользователя есть.

Подскажите где искать решение

У меня 100% аналогичная проблема. SEP 11.0.4202.75 Ru

Так же проявляется не на всех компьютерах. На сетевом диске сохраняет без проблем.

ПОМОГИТЕ!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Обращайтесь в тех. поддержку, это самое надежное решение

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Strannik

В версии 11.0.5 в Release_Notes_for_Symantec_Endpoint_Protection_11_0_5 есть такой абзац:

Microsoft Word files are deleted as soon as they are opened

on a local partition

Fix ID 1536936

■ Symptom: Microsoft Word files are deleted as soon as they are opened on a

local partition.

■ Solution: Auto-Protect was modified to do non-buffered I/O on NTFS file

system.

Вроде бы ваши симптомы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Alien
В версии 11.0.5 в Release_Notes_for_Symantec_Endpoint_Protection_11_0_5 есть такой абзац:

Microsoft Word files are deleted as soon as they are opened

on a local partition

Fix ID 1536936

■ Symptom: Microsoft Word files are deleted as soon as they are opened on a

local partition.

■ Solution: Auto-Protect was modified to do non-buffered I/O on NTFS file

system.

Вроде бы ваши симптомы.

Похо же на то! :)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Дополнение:
      В Vista dns лог не работает и работать не будет,
      Win7, Win8 не работает, но возможно получится прикрутить в урезанном виде без фильтрации левых адресов и ответа сервера.
      Работает начиная с Win 8.1.
      Адреса можно вносить в базу проверенных.
    • demkd
      ---------------------------------------------------------
       4.11.7
      ---------------------------------------------------------
       o Твики 39 и 40 обновлены и теперь включают ведение DNS лога.
         В uVS добавлен раздел "DNS лог", в нем находятся адреса, которые запрашивали процессы с момента загрузки системы,
         в окне информации для каждого адреса указан процесс, его pid, дата обращения к DNS и результат, если он был, промежуточные адреса
         в список не включены. Например при запросе IP адреса CXCS.MICROSOFT.NET будет получен адрес CXCS.MICROSOFT.NET.EDGEKEY.NET,
         который в свою очередь будет ссылаться например на E3230.B.AKAMAIEDGE.NET, в итоге в список попадет лишь исходный адрес CXCS.MICROSOFT.NET,
         промежуточные адреса будут отфильтрованы.
         Этот раздел поможет в выявлении зловредов/майнеров и руткитов подключающихся к определенным адресам.
         (!) После включения функции требуется перезагрузить систему,
         (!) только в этом случае вы получите полную информацию с момента загрузки системы.
         (!) Только для активных и удаленных систем начиная с Vista (NT6.0).
         (!) Включение ведения DNS лога требует дополнительно 512mb на системном диске, этого объема хватает на 30-50 минут,
         (!) поэтому рекомендуется проводить анализ или создание образа сразу после перезагрузки.
    • santy
      да, уж. пишут с ошибками, а туда же - про обслуживание на высшем уровне
    • akoK
    • PR55.RP55
      Предлагаю создать новую базу  SHA1(+ ) <   > ЭЦП Это не база проверенных файлов... Это база проверенных файлов с ЭЦП. т.е. На системе №1 Проверяем файл ( ЭЦП - проходит проверку ) > SHA1 файла добавляется в базу  SHA1(+ ) > Оператор переходит к системе №2 и проверяет ЭЦП ... по базе SHA1(+). Почему по базе... Возможна ли проверка SHA2  на WINDOWS XP  и  т.д ;  На системах без обновлений с повреждённым каталогом ЭЦП ? А так...  Программа вычисляет SHA1 файла  > SHA1  проверяется по базе SHA1(+ ) ... > ЭЦП есть в базе = подтверждение цифровой. + Выигрыш по времени при проверке. Да,  подпись могут отозвать и т.д.  Но...  
×