Перейти к содержанию
Shaulin

Symantec Endpoint Protection

Recommended Posts

Shaulin

В SAV 10 была возможность сканирования подсетей с помощью SSC.

SSC -> Tools -> Find computer -> Audit network.

Как это сделать в 11-ой версии?

Отредактировал Кирилл Керценбаум

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
В SAV 10 была возможность сканирования подсетей с помощью SSC. Как это сделать в 11-ой версии?

Сканировать на предмет чего?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shaulin
Сканировать на предмет чего?

Сканировать на предмет наличия действующих IP адресов. А при наличии установленного антивирусного ПО фирмы Symantec, с указанием его версии и parent сервера.

SSC -> Tools -> Find computer -> Audit network

Отредактировал Shaulin

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Shaulin тогда думаю вам подойдет Unmanaged Detector (Неуправляемый определитель), смотрим Документацию и еще здесь - http://service1.symantec.com/support/ent-s...70?OpenDocument

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shaulin
Shaulin тогда думаю вам подойдет Unmanaged Detector (Неуправляемый определитель), смотрим Документацию и еще здесь - http://service1.symantec.com/support/ent-s...70?OpenDocument

Нашел. Спасибо большое.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell

Учтите только, что если на клиенте не работает SEP (скажем, остановлены часть служб, или клиент был удален корректно через установку\удаление программ) - он не обнаружится через данную проверку :) об этом я уже писал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      прогресс теперь графически отображается на плашке окна, проценты в заголовке больше не нужны, убрано все лишнее что влияло на производительность. Если нет реестра это проблема и с ней надо разбираться, а если есть то он подключен и анализируется.
        что значит поиском по эцп? по имени подписавшего файл или по сертификату или по хэшу сертификата.
        В прошлых версиях оно выводилось в 2х кодировках последовательно, что просто забивало лог мусором,  причем в разных системах правильная кодировка своя я опрометчиво решил, что нашел способ выбирать правильную, но оказывается в 7ке все не так как в младших и старших системах, придется для нее прописывать кодировку отдельно.
    • PR55.RP55
      + uVS v4.99.0v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] В прошлых версиях - всё читается нормально.
    • PR55.RP55
      1. По поводу реестра - важнее, что было найдено. Если реестра\копии нет... 2. Проценты те, что были в прошлых версиях при массовой проверке на V.T. https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=129963&width=500&height=500 3. Например есть файл подписанный некой ЭЦП. но... данного файла пока нет на V.T. т.е. o В контекстное меню добавлен поиск по имени объекта на Яндекс и Google. искать не только по имени объекта -  но открывать сразу две страницы - одну с точным поиском по имени. другую с точным поиском по ЭЦП.  
    • demkd
      Это нормально, реестр для псевдопользователя "All users" бывает редко, для чего системе он нужен, я не разбирался еще, но он бывает, теперь при отсутствии пользовательского реестра выдается такое сообщение, как и в случае если реестр поврежден.
      Т.е. в этом случае сообщение можно смело игнорировать.
        о каких % речь?
        Подробнее, что именно искать и зачем?
    • PR55.RP55
      + Я не вижу % при массовой проверке файлов на V.T. o В контекстное меню добавлен поиск по имени объекта на Яндекс и Google. Я бы добавил поиск по ЭЦП
×