Перейти к содержанию
in4stor

Symantec Endpoint Protection

Recommended Posts

in4stor

Ситуация следующая: на ноутбуке установлен SEP 11.0.4202_MR4_MP2 (англ.) и применена измененная политика Приложений и девайсов. Понятно, что на ноуте не должно запускаться ничего лишнего, кроме рабочего софта. В общем, "гайки" я закрутил, но в один прекрасный день СЕП начал обращаться к какому-то файлу на диске С. Естественно, доступ к файлу он не получил, т.к. это запрещено политикой (разрешен запуск только из папки Вин и Програм файлз, а также запуск специализированного софта). Смотрим логи и видим, что СЕП обращается к C:/蓋 (именно в таком виде). Что это такое я не знаю. Идинственно, в логах указано, что СЕП обращается к файлу. Я подумал, может он обращается к чему-то из папки C:\Documents and Settings\All Users\Application Data\Symantec, и разрешил запуск всего из этой папки, но ситуация не изменилась: СЕП лезет за этим файлом, сам же себя блокирует и в связи с этим отваливается Proactive Threat Protection...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A lone

а эвент-лог на машине смотрел на предмет логов по Симантеку? Это я ктому, что в нем обычно пишется к какому файлу не удалось получить доступ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
in4stor

виндовый ивент-лог? не, не смотрел. сейчас гляну, спасибо)

Спасибо за совет - нашел причину! В исключениях политики немного исправил пути к разрешенным папкам - и все заработало! :lol:

Отредактировал in4stor

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Спасибо за совет - нашел причину! В исключениях политики немного исправил пути к разрешенным папкам - и все заработало!

Ну отлично, то есть перемудрили немного? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
in4stor

скорее, недомудрили :rolleyes: просто не совсем корректно задал маску разрешающего правила на C:\Program Files.

был разрешен запуск с C:\Program Files\*\*.exe, а необходимая папка с Симантеком лежала еще на один уровень ниже.

Отредактировал in4stor

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • demkd
      содержимое ключа нужно, без него не починить.
    • PR55.RP55
      Windows 10 Pro x64 (NT v10.0 SP0) build 15063  [C:\WINDOWS] ----------------------- Полное имя                  {6\[CLSID]
      Имя файла                   [CLSID]
      Тек. статус                 в автозапуске
                                  
      Сохраненная информация      на момент создания образа
      Статус                      в автозапуске
                                  
      Ссылки на объект            
      Ссылка                      HKLM\Software\Classes\Wow6432Node\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{60BD49A6-240E-48ef-8D73-AC8244BE1D85}\CLSID
      ------------------------ Полное имя                  {E\[CLSID]
      Имя файла                   [CLSID]
      Тек. статус                 в автозапуске
                                  
      Сохраненная информация      на момент создания образа
      Статус                      в автозапуске
                                  
      Ссылки на объект            
      Ссылка                      HKLM\Software\Classes\Wow6432Node\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{EAC2F030-5937-414C-9B7A-6B57F7C072E8}\CLSID ------------------------ Тема\образ. http://www.tehnari.ru/f35/t262097/
    • Draft
      подниму темку, актуально!
    • СФГ
      Добрый день! Рекомендуем металлические силовые опоры СФГ от производителя компании "ШОССЕ". Осуществляют доставку и установку всех типов многогранных дорожных опор: ОГС, СФГ, ОГК, НПК, НФГ, СПГ, ОГСГ, СОДГ, ОСФГ  На силовые опоры СФГ 400 9 метров действует спец цена Опоры СФГ 100 силовые длиной 10 метров - выгодная цена. Установка и продажа опор СФГ 1300 из наличия на складе + фундаменты для опор Компания "ШОССЕ" - все виды дорожных опор по лучшим ценам!
    • Ego Dekker
      Антивирусы были обновлены до версии 12.0.31.
×