in4stor

Symantec Endpoint Protection

В этой теме 6 сообщений

Ситуация следующая: на ноутбуке установлен SEP 11.0.4202_MR4_MP2 (англ.) и применена измененная политика Приложений и девайсов. Понятно, что на ноуте не должно запускаться ничего лишнего, кроме рабочего софта. В общем, "гайки" я закрутил, но в один прекрасный день СЕП начал обращаться к какому-то файлу на диске С. Естественно, доступ к файлу он не получил, т.к. это запрещено политикой (разрешен запуск только из папки Вин и Програм файлз, а также запуск специализированного софта). Смотрим логи и видим, что СЕП обращается к C:/蓋 (именно в таком виде). Что это такое я не знаю. Идинственно, в логах указано, что СЕП обращается к файлу. Я подумал, может он обращается к чему-то из папки C:\Documents and Settings\All Users\Application Data\Symantec, и разрешил запуск всего из этой папки, но ситуация не изменилась: СЕП лезет за этим файлом, сам же себя блокирует и в связи с этим отваливается Proactive Threat Protection...

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

а эвент-лог на машине смотрел на предмет логов по Симантеку? Это я ктому, что в нем обычно пишется к какому файлу не удалось получить доступ.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

виндовый ивент-лог? не, не смотрел. сейчас гляну, спасибо)

Спасибо за совет - нашел причину! В исключениях политики немного исправил пути к разрешенным папкам - и все заработало! :lol:

Отредактировал in4stor
0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Спасибо за совет - нашел причину! В исключениях политики немного исправил пути к разрешенным папкам - и все заработало!

Ну отлично, то есть перемудрили немного? ;)

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

скорее, недомудрили :rolleyes: просто не совсем корректно задал маску разрешающего правила на C:\Program Files.

был разрешен запуск с C:\Program Files\*\*.exe, а необходимая папка с Симантеком лежала еще на один уровень ниже.

Отредактировал in4stor
0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS