Symantec Endpoint Protection

[Danov 0]

Проблема в следующем:

Имеется SEPM на сервере - в политиках отключены все уведомления.

Однако периодически на компьютерах клиентов после осмотра выскакивает

сообщение об обнаружении угрозы.

После просмотра лога на клиентском компе обнаруживается запись о нахождении Tracking Cookie и с

указанием - недоступно, т.е. удалить не может.

Приходится удаленно вручную удалять кукисы.

Вопрос 1 - почему не может удалить

Вопрос 2 - как отменить всплывающие уведомления

Заранее большое спасибо.

[angel-keeper 60]

Ответ на Вопрос 2

Заходишь на консоль SEPM

1. Политики

выбираешь нужную политику "защиты от вирусов и программ-шпионов"

выбираешь "Автоматическая защита файловой системы"

выбираешь вкладку "Уведомления"

снимаешь галочку "Показать уведомление на зараженном компьютере"

нажимаешь "Ок"

[Кирилл Керценбаум 671]

Danov а можно скриншот всплывающего сообщения или окна информации о найденной угрозе

Ответ на Вопрос 2

Заходишь на консоль SEPM

1. Политики

выбираешь нужную политику "защиты от вирусов и программ-шпионов"

выбираешь "Автоматическая защита файловой системы"

выбираешь вкладку "Уведомления"

снимаешь галочку "Показать уведомление на зараженном компьютере"

нажимаешь "Ок"

Также данный вид угроз может обнаруживаться модулем Проактивной защиты, всплывающие окна нужно выключить и в ней

[Danov 0]

Спасибо!

Но к сожалению везде-везде где только можно я галочки убрал. В этом то

вся и проблема, что окно все равно появляется.

Как смогу сделаю скриншот обязательно и выложу.

[Danov 0]

Дополнение: скриншот сообщения

Вопрос 1 - почему не может удалить

Вопрос 2 - как отменить всплывающие уведомления

Заранее большое спасибо.

[Кирилл Керценбаум 671]

Вопрос 1 - почему не может удалить

Он их прекрасно удаляет, просто как только пользователь попадает на сайты, которые создают их вновь, то при следующем сканировании SEP найдет и очистит их снова. Выход - либо запретить Cookie совсем, но тогда некоторые сайты не смогут работать, либо добавить этот вид угроз в исключения по типу, либо ничего не делать

Вопрос 2 - как отменить всплывающие уведомления

Вижу, что у вас отрабатывает Quick Scan, в его настройках и нужно отключить Уведомление о результатх сканирования

[Danov 0]

Спасибо большое за ответы, остался один вопрос:

По поводу Quick Scana - где отключить уведомление ?

Сам нашел только в следующем месте : Политика\Защита от вирусов и программ-шпионов\Осмотры, созданные администратором\Дополнительно\

Выполнять осмотры при запуске - стоит галочка.

Но в этой настройке нет уведомлений, есть только параметр выполнения осмотра и он установлен в положение - не показывать ход осмотра.

[Кирилл Керценбаум 671]

Danov а политика, которую Вы смотрите, она используется именно для той группы, на ПК которой появляется данное сообщение? Какая версия SEP используется?

[Danov 0]

Все компьютеры в одной группе к которой применяются одни и те же политики.

Версия SEP - 11.0.2010.25

[Олег Головенко 5]

Спасибо большое за ответы, остался один вопрос:

По поводу Quick Scana - где отключить уведомление ?

Сам нашел только в следующем месте : Политика\Защита от вирусов и программ-шпионов\Осмотры, созданные администратором\Дополнительно\

Выполнять осмотры при запуске - стоит галочка.

Но в этой настройке нет уведомлений, есть только параметр выполнения осмотра и он установлен в положение - не показывать ход осмотра.

Проверьте, отключены ли уведомления в свойствах каждого из созданных администратором сканирований (особенно с типом QuickScan или ActiveScan).