Symantec Endpoint Protection

[Duke_DiZel 0]

Как из командной строки удалить конкретный компонент SEP

Ввожу такое

Msiexec /x "H:\Distributives\Software\AntivirusSoftware\Symantec Endpoint Protection\11 CD1\SEP\Symantec AntiVirus.msi" REBOOT=ReallySuppress REMOVE=ITPMain

удаляет полностью SEP, а надо удалить именно компоненты

PTPMain - функции превентивного поиска угроз TruScan

ITPMain - защиту от угроз из сети

[Кирилл Керценбаум 671]

Duke_DiZel думаю что способ только один: создайте новый пакет инсталляции только с нужными компонентами, запустите его на ПК, локально либо удаленно, набор компонент изменится

[Duke_DiZel 0]

С новым пакетом не прокатывает..... компоненты остаются старыми....

Так для чего тогда дан ключ такой с параметрами... ???

Локально удалять на 200 машинах как то не хочется... и как определить на какой машине стоят какие компоненты в установке и удалении это никак не обозначено...

[Кирилл Керценбаум 671]

С новым пакетом не прокатывает..... компоненты остаются старыми....

А как устанавливаете? Через SEPM? Должны меняться

Так для чего тогда дан ключ такой с параметрами... ???

Уточню

[NIK SAM 5]

Наверное в свойствах установочного пакета в конкретных группах поменять (в консоли Менеджера)- это самый лутший вариант.

ЗЫ

Только что попробовал - все чудесно сработало - компоненты удалились.

[Duke_DiZel 0]

Наверное в свойствах установочного пакета в конкретных группах поменять (в консоли Менеджера)- это самый лутший вариант.

ЗЫ

Только что попробовал - все чудесно сработало - компоненты удалились.

Как я понял это выбираешь: Группы - %group% - Установочные пакеты - [Добавить установочный пакет]

Правильно я понимаю?

Вопрос по расписанию: Расписание обновления (для пакета) поставил от 00:00 до 23:59 и время рассылки обновлений 7 дней. Т.е. это он будет с времени создания правила рассылать этот пакет 7 дней, а после истечения срока перестанет? И те кто не попали в этот период, останутся со старыми клиентами?

Вопрос по обновлению пакетов: Создал я это все и сижу жду, ну что-то ничего не происходит, как руками пихнуть чтоб началось обновление на клиентах? Или когда оно автоматически начнется?

UPD: На клиентах стоит версия 11.0.1000.1375 как я понял из Миграция к Symantec Endpoint Protection 11.0 MR3

Как выполнить миграцию клиента

1. Войдите в консоль Symantec Endpoint Protection Manager.

2. Выберите Администрирование > Установочные пакеты.

3. На нижней панели в разделе "Задачи" выберите Применить пакет в группах.

4. На панели приветствия мастера обновления групп нажмите кнопку Далее.

5. На панели "Выбрать установочный пакет клиента" показан список с существующими пакетами клиента. Выберите один из следующих вариантов:

o Symantec Endpoint Protection <версия>.

o Symantec Network Access Control <версия>.

6. Нажмите кнопку Далее.

7. На панели "Указать группы" выберите одну или несколько групп с компьютерами клиентов, миграцию которых необходимо выполнить, и нажмите кнопку Далее.

8. На панели "Параметры обновления пакета" выберите переключатель Загрузить клиент с сервера управления.

9. Выберите Параметры обновления.

10. В окне "Добавить установочный пакет клиента" откройте вкладку Общие, укажите, следует ли сохранить прежний набор функций клиента или задать новый, а затем настройте расписание миграции клиентов. На вкладке Уведомление укажите сообщение, отображаемое пользователям во время миграции.

o Если на клиентах группы установлена более старая версия Symantec Endpoint Protection, чем MR2 , то выключите расписание . Расписание по умолчанию включено при добавлении нового установочного пакета клиента в группу. Однако при обновлении с включенным расписанием происходит сбой. Для выключения расписания отмените выбор пункта "Расписание обновления" в окне "Добавить установочный пакет клиента".

11. Для просмотра сведений о настройке параметров нажмите кнопку Справка.

12. Нажмите кнопку OK.

13. В окне Мастер обновления групп нажмите кнопку Далее.

14. В окне "Работа мастера обновления групп завершена" нажмите кнопку Готово.

Это мой случай? Т.е. расписание мне нужно отключить?

Отредактировал Май 26, 2009 Duke_DiZel

[Duke_DiZel 0]

Ну так кто нибудь ответит как правильно настроить то?

[Кирилл Керценбаум 671]

Это мой случай? Т.е. расписание мне нужно отключить?

Да, нужно отключить. До MR2 был баг и с расписанием обновление не работает, после обновления до последней версии им можно будет пользоваться

[Duke_DiZel 0]

Да, нужно отключить. До MR2 был баг и с расписанием обновление не работает, после обновления до последней версии им можно будет пользоваться

А на другие вопросы заданные мной можно ответить?

[Кирилл Керценбаум 671]

Правильно я понимаю?

Правильно

И те кто не попали в этот период, останутся со старыми клиентами?

Нет, этот срок - чтобы примерно рассчитать сколько ставить клиентов в единицу времени. Однако если не все клиенты установятся за 7 дней они и дальше будут обновляться с той же рассчитанной скоростью

Создал я это все и сижу жду, ну что-то ничего не происходит, как руками пихнуть чтоб началось обновление на клиентах? Или когда оно автоматически начнется?

Нужно запустить Обновление контента на ПК. Но думаю это из-за бага в расписании, отключите - все должно заработать

[Duke_DiZel 0]

Обновление контента на ПК это где такое?

Это в консоли "Обновить содержимое" ?

Или на клиенте "Обновить политику"?

Или еще где?

[Кирилл Керценбаум 671]

Это в консоли "Обновить содержимое" ?

Именно

[Duke_DiZel 0]

Всю ночь стоял комп базы обновились а клиент так и не обновился .... Где можно посмотреть отчеты\логи по этому поводу?

Отредактировал Май 27, 2009 Duke_DiZel

[Duke_DiZel 0]

Ну что никто не подскажет?

[DeaDClaW 5]

на стенде тестил изменение компонетнов SEP (без обновления клиента до последней версии, на данный момент стоит mr4 mp1)

делал следующим образом (названия на русском не скажу т.к. использую английскую версию):

в SEPM -> admin -> install packages -> client install features set -> add (там добавляем какие компоненты нам нужны)

топаем в clietns -> выбираем группу в которой необходимо изменить набор компонент -> install packages -> edit -> снимаем галочку с client features и в выпадающем меню выбираем нужный нам набор. планируем расписание загрузки. по истечении отведенного времени клиенты обновились. (можно нажать run command on Group -> update content)

[Duke_DiZel 0]

на стенде тестил изменение компонетнов SEP (без обновления клиента до последней версии, на данный момент стоит mr4 mp1)

делал следующим образом (названия на русском не скажу т.к. использую английскую версию):

в SEPM -> admin -> install packages -> client install features set -> add (там добавляем какие компоненты нам нужны)

топаем в clietns -> выбираем группу в которой необходимо изменить набор компонент -> install packages -> edit -> снимаем галочку с client features и в выпадающем меню выбираем нужный нам набор. планируем расписание загрузки. по истечении отведенного времени клиенты обновились. (можно нажать run command on Group -> update content)

Делаю все так же но чент нефига... Подозреваю что из за включенного брэндмаэра симантека... Кто нибудь может подтвердить это? Какие правила должны быть добавлены чтоб нормлаьно обновилось все?

[DeaDClaW 5]

попробуй для группы выключить политику брэндмаура и посмотри. хотя при политиках по умолчанию все работает нормально.

[Кирилл Керценбаум 671]

Duke_DiZel попробуйте пройтись по данным статьям:

http://service1.symantec.com/support/ent-s...1b?OpenDocument

http://service1.symantec.com/support/ent-s...eb?OpenDocument

http://service1.symantec.com/support/ent-s...b1?OpenDocument

[Duke_DiZel 0]

попробуй для группы выключить политику брэндмаура и посмотри. хотя при политиках по умолчанию все работает нормально.

как выключить чето не нашел как отруить брэндмаур вообще

[Кирилл Керценбаум 671]

как выключить чето не нашел как отруить брэндмаур вообще

Если для Группы удаляете политику (WithDrawn), то функционал переходит в прозрачный режим

[veteran 0]

Как из командной строки удалить конкретный компонент SEP

Ввожу такое

Msiexec /x "H:\Distributives\Software\AntivirusSoftware\Symantec Endpoint Protection\11 CD1\SEP\Symantec AntiVirus.msi" REBOOT=ReallySuppress REMOVE=ITPMain

удаляет полностью SEP, а надо удалить именно компоненты

PTPMain - функции превентивного поиска угроз TruScan

ITPMain - защиту от угроз из сети

Я удалял Firewall так:

MsiExec.exe /I{D689B418-235A-4290-A0A5-A75E490E0351} /qn REMOVE="Firewall"

{product GUID from registry} нашелся здесь

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D689B418-235A-4290-A0A5-A75E490E0351}

DisplayName = Symantec Endpoint Protection

Рекомендовано Symantec:

Document ID:2007101610183248

Last Modified:12.10.2009

MSI command line reference for Symantec Endpoint Protection 11.0

http://service1.symantec.com/SUPPORT/ent-s...74?OpenDocument