Перейти к содержанию
Eugene Vadets

Symantec Endpoint Protection

Recommended Posts

Eugene Vadets

Добрый день.

Неделю назад появилась проблема - клиенты, после включения, обращаются за обновлениями к серверу управления и за 15-20 минут первые 10 клиентов скачивают по 45-50 Мб, из-за этого канал (6Мбит/сек) практически ложится. Клиенты все время разные, какой-либо закономерности я не выявил.

Сервер управления - 11.0.2 на win 2003

Клиенты - 11.0.2 на XP sp2

В настройках связи установлен режим Push

Всего клиентов около 270 в разных филиалах, примерно 150 из них подключены по каналу в 6 Мбит/сек.

Все клиенты находятся в одной группе (раньше было разделение по группам для каждого филиала).

Почему закачивается столь большой объем и что с этим можно сделать? Какой должен быть объем ежедневных обновлений, если установлены все компоненты?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Eugene Vadets

Евгений, возможно проблема связана с тем, что SEPM по какой-то причине не может сгенерить инкрементальные обновления, поэтому клиенты качают полные обновления. Советую обновиться до последней версии 11.0.4014, тем более в MR3 механизм генерация обновлений был кардинально переработан, обновления стали даже еще меньше

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Eugene Vadets

Кирилл Керценбаум

Спасибо за ответ.

На форуме симантека предположили то же, т.е., если клиент не обновлялся больше одного дня, то он будет закачивать обновление полностью, но это в случае, если на сервере управления число сохраняемых ревизий содержимого равно 3 (по-умолчанию), поскольку обновления выходят 3 раза в день.

Проверю, понаблюдаю, отпишусь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Eugene Vadets

Задал 12 сохраняемых ревизий антивирусных баз на сервере и проблема ушла.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      В Win7 dns лог работать таки не будет, увы там он дырявый и почти все проходит мимо него, в win 8.0 в ограниченном виде будет работать.
      В Win11 лог отключается сразу, глюка как с 10-кой нет, что радует все-таки что-то исправляют.
    • Ego Dekker
      Домашние антивирусы были обновлены до версии 14.2.23.
    • demkd
      повторюсь, отключение сбора информации не происходит до перезагрузки из-за криворукости microsoft, врочем нагрузка низкая и можно и не отключать вообще, запущенный браузер иногда пишет на диск раз в 20 больше за тоже время и это если ему оперативки вполне хватает.
    • santy
      ясно, будет рекомендовать выполнить regt 40 сразу после создания образа автозапуска.
    • PR55.RP55
      Так не пойдёт. Люди бывает начинают лечение - выполняют первый скрипт куда включена команда regt 39 ( скрипт помогает ...)  и на этом всё. Если тем много - оператор может забыть о regt 40 Бывает  народ неделями не перезагружает PC ( не говоря о серверах ) Бывает народ занимается самолечением, или выполняет чужие скрипты, или "свои" скрипты из своей предыдущей\старой темы. т.е. параллельно с применением  regt 39 - должна создаваться задача которая по прошествии 2-3-х суток это дело прекратит.    
×