Symantec Endpoint Protection - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Danov

Проблема в следующем:

Имеется SEPM на сервере - в политиках отключены все уведомления.

Однако периодически на компьютерах клиентов после осмотра выскакивает

сообщение об обнаружении угрозы.

После просмотра лога на клиентском компе обнаруживается запись о нахождении Tracking Cookie и с

указанием - недоступно, т.е. удалить не может.

Приходится удаленно вручную удалять кукисы.

Вопрос 1 - почему не может удалить

Вопрос 2 - как отменить всплывающие уведомления

Заранее большое спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
angel-keeper

Ответ на Вопрос 2

Заходишь на консоль SEPM

1. Политики

выбираешь нужную политику "защиты от вирусов и программ-шпионов"

выбираешь "Автоматическая защита файловой системы"

выбираешь вкладку "Уведомления"

снимаешь галочку "Показать уведомление на зараженном компьютере"

нажимаешь "Ок"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Danov а можно скриншот всплывающего сообщения или окна информации о найденной угрозе

Ответ на Вопрос 2

Заходишь на консоль SEPM

1. Политики

выбираешь нужную политику "защиты от вирусов и программ-шпионов"

выбираешь "Автоматическая защита файловой системы"

выбираешь вкладку "Уведомления"

снимаешь галочку "Показать уведомление на зараженном компьютере"

нажимаешь "Ок"

Также данный вид угроз может обнаруживаться модулем Проактивной защиты, всплывающие окна нужно выключить и в ней

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danov

Спасибо!

Но к сожалению везде-везде где только можно я галочки убрал. В этом то

вся и проблема, что окно все равно появляется.

Как смогу сделаю скриншот обязательно и выложу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danov

Дополнение: скриншот сообщения

Скриншот.JPG

Вопрос 1 - почему не может удалить

Вопрос 2 - как отменить всплывающие уведомления

Заранее большое спасибо.

post-5168-1230620907_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Вопрос 1 - почему не может удалить

Он их прекрасно удаляет, просто как только пользователь попадает на сайты, которые создают их вновь, то при следующем сканировании SEP найдет и очистит их снова. Выход - либо запретить Cookie совсем, но тогда некоторые сайты не смогут работать, либо добавить этот вид угроз в исключения по типу, либо ничего не делать

Вопрос 2 - как отменить всплывающие уведомления

Вижу, что у вас отрабатывает Quick Scan, в его настройках и нужно отключить Уведомление о результатх сканирования

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danov

Спасибо большое за ответы, остался один вопрос:

По поводу Quick Scana - где отключить уведомление ?

Сам нашел только в следующем месте : Политика\Защита от вирусов и программ-шпионов\Осмотры, созданные администратором\Дополнительно\

Выполнять осмотры при запуске - стоит галочка.

Но в этой настройке нет уведомлений, есть только параметр выполнения осмотра и он установлен в положение - не показывать ход осмотра.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Danov а политика, которую Вы смотрите, она используется именно для той группы, на ПК которой появляется данное сообщение? Какая версия SEP используется?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danov

Все компьютеры в одной группе к которой применяются одни и те же политики.

Версия SEP - 11.0.2010.25

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Головенко
Спасибо большое за ответы, остался один вопрос:

По поводу Quick Scana - где отключить уведомление ?

Сам нашел только в следующем месте : Политика\Защита от вирусов и программ-шпионов\Осмотры, созданные администратором\Дополнительно\

Выполнять осмотры при запуске - стоит галочка.

Но в этой настройке нет уведомлений, есть только параметр выполнения осмотра и он установлен в положение - не показывать ход осмотра.

Проверьте, отключены ли уведомления в свойствах каждого из созданных администратором сканирований (особенно с типом QuickScan или ActiveScan).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Может, стоит включить команды заморозки потоков и выгрузки процессов с измененным кодом при формировании скрипта в режиме "Автоскрипт"? Если были обнаружены процессы с измененным кодом.
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.17.
    • PR55.RP55
      Так как, по сути нет возможности проверить расширения браузеров Chrom\ium при работе с образом - то, что-то нужно с этим делать. Отправлять все расширения на V.T. - в момент генерации образа, или упаковывать их в отдельный архив к\с образом автозапуска, или загружать... в облако. Возможно добавить пункт в меню: "Создать полный образ автозапуска с проверкой расширений браузеров".      
    • demkd
      RC4 переименован в релиз v5.0 с небольшим дополнением, v5.0 доступна для скачивания с сайта и через обновление.
      ---------------------------------------------------------
       5.0
      ---------------------------------------------------------
       o Новый параметр в settings.ini
         [Settings]
         ; Задает количество выводимых в лог процессов, возможно причастных к внедрению подозрительного потока в процесс.
          TopCount (Допустимые значения 0-20, по умолчанию 5, 0 - отключено).
       
    • demkd
      Проблема оказалась в редакции windows, для home нужно дополнительно прописывать флаг в реестр, в RC4 теперь это делается автоматически.
        Добавил функцию для образов.

      ---------------------------------------------------------
       5.0.RC4
      ---------------------------------------------------------
      o Добавлена поддержка включения отслеживания командной строки процессов для "Home" редакций Windows.
        Теперь при включении отслеживания в лог печатается статус этой опции.

      o Функция "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом" теперь доступа и при работе с образом,
        если образ сделан при активном отслеживании процессов.

      o Исправлена критическая ошибка при создании файла описания для скопированного в Zoo большого текстового файла (vbs/cmd и т.д.).

       
×