Symantec Endpoint Protection - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
Shaulin

Symantec Endpoint Protection

Recommended Posts

Shaulin

В SAV 10 была возможность сканирования подсетей с помощью SSC.

SSC -> Tools -> Find computer -> Audit network.

Как это сделать в 11-ой версии?

Отредактировал Кирилл Керценбаум

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
В SAV 10 была возможность сканирования подсетей с помощью SSC. Как это сделать в 11-ой версии?

Сканировать на предмет чего?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shaulin
Сканировать на предмет чего?

Сканировать на предмет наличия действующих IP адресов. А при наличии установленного антивирусного ПО фирмы Symantec, с указанием его версии и parent сервера.

SSC -> Tools -> Find computer -> Audit network

Отредактировал Shaulin

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Shaulin тогда думаю вам подойдет Unmanaged Detector (Неуправляемый определитель), смотрим Документацию и еще здесь - http://service1.symantec.com/support/ent-s...70?OpenDocument

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shaulin
Shaulin тогда думаю вам подойдет Unmanaged Detector (Неуправляемый определитель), смотрим Документацию и еще здесь - http://service1.symantec.com/support/ent-s...70?OpenDocument

Нашел. Спасибо большое.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell

Учтите только, что если на клиенте не работает SEP (скажем, остановлены часть служб, или клиент был удален корректно через установку\удаление программ) - он не обнаружится через данную проверку :) об этом я уже писал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
    • santy
      RP55, есть у тебя ТГ?
    • SQx
      Приветствую,
      Мне попалась интересная тема, в которой пользователь модифицировал %path% переменные, что привело в Bsod 0xc000021a
      https://www.sysnative.com/forums/threads/windows-11-pro-10-0-26200-8457-kb5089549-bsod-0xc000021a-dism-0x800f0915-after-update.46083/

      Хотел уточноть, если возможно для uVS добавить возможность мониторить %path% в WinRE среде и если оно превышает лимит, или содержит вторичный вызов %path% в значение, то показать как предупреждение.
      Получается так, что у пользователя  фактическое значение %PATH% содержало всего 23 333 символа, но из-за того что оно содержало вызов к %path% в значение, я предпологаю это вызвала превышение лимита (32,767 символов). т.е. виртульально содержала 46 667 символов из-за того что дублировался вызов. Поправьте если я не прав.
      https://learn.microsoft.com/en-us/windows/win32/fileio/maximum-file-path-limitation?tabs=registry

      Прикрепил hive реестра пользователя для примера.
        env_hiv.zip
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
×