Перейти к содержанию
Strannik

Symantec Endpoint Protection

Recommended Posts

Strannik

Какие компоненты нужны для функционирования данной политики? У меня работало только при полной установке на клиенте.

Какие процессы данная политика не блокирует? На тестовой машине в белый список (при помощи файл принта) была добавлена папка с "левой" программой, т.е. по логике вся система оказывается в черном списке, но при этом ОС продолжает работать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Polyanskiy
Какие компоненты нужны для функционирования данной политики? У меня работало только при полной установке на клиенте.

Совершенно точно нужны NTP и PTP.

Какие процессы данная политика не блокирует? На тестовой машине в белый список (при помощи файл принта) была добавлена папка с "левой" программой, т.е. по логике вся система оказывается в черном списке, но при этом ОС продолжает работать.

Разумеется System Lockdown не будет блокировать все процессы,

иначе система не запустится. С помощью этой функции можно запретить

все процессы кроме основных системных и отдельных указанных

в fingerprint.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
deviss

Я еще не совсем хорошо изучил SEP 11.0.5 - возможно решение уже есть, тогда подскажите: кроме как воспользовавшись утилитой checksum.exe, разве никак нельзя получить fingerprint файл? Ладно в моем случае, не сильно сложно несколько машинок обойти сформировать этот файл, а если речь о большом количестве компьютеров?

Может это как-то политиками доменными можно организовать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Я еще не совсем хорошо изучил SEP 11.0.5 - возможно решение уже есть, тогда подскажите: кроме как воспользовавшись утилитой checksum.exe, разве никак нельзя получить fingerprint файл? Ладно в моем случае, не сильно сложно несколько машинок обойти сформировать этот файл, а если речь о большом количестве компьютеров?

Политика Lockdown рассчитана на то, чтобы в масштабах компании использовать один или несколько таких снимков, которые делаются с неких эталонных ПК, если же есть необходимость просто разрешения/запрещения того или иного приложения, то их HASH можно увидеть прямо в SEPM

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

×