Symantec Endpoint Protection - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
Gold

Symantec Endpoint Protection

Recommended Posts

Gold

Доброго времени суток!

Коллеги, хочу поделится с вами своими мыслями на счет проблемы с обновлениями вирусных баз на клиентах.

Проблема достаточно актуальна, я уверен, что каждый из Вас по тем или иным причем с ней сталкивался.

Мы проводили ряд экспериментов и один из них дал положительный результат.

Проблема с обновлением решилась очень просто, тупой заменой SyLink.xml – после замены, клиент до сели никак не обновляющийся, обновился.

Я не буду вдаваться в технические подробности, из за чего это и как, кто понимает принцип работы SEP, поймет

Теперь у нас другая задача, централизованно обновить SyLink.xml

Как Вы знаете, заменить его можно только при остановки SMC.EXE, для его остановки, на наших клиентах, установлен пароль.

Отсюда у нас вопрос, как его централизованно заменить, чтобы Всем было хорошо?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Gold вот так пробовали?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Gold
Gold вот так пробовали?

В данном случае, нужно использовать "Using your management software (Tivoli, SMS, Altiris, etc)" - у нас это нет =(

Данное решение проблемы не подходит, есть правда LANDesk - но он почти мертв и его агенты не на всех клиентах.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
man

а как насчёт груповых политик, если конечно имеется домен контроллер?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Как гипотетические варианты действий: ---------------------- - получить детальную расшифровку выбранного антивирусного детекта по результату проверки файла на VT из экрана ИНФО. Здесь я бы обратил внимание на три основных детекта: у Kaspersky, DrWeb, ESET, возможно + Microsoft. - получить расшифровку по цифровой подписи файла, насколько известна, и надежна. -  может стоит продумать свою классификацию детектов, и потом уже на основании данной классификации находить другие примеры/способы запуска и т.п.
    • santy
      RP55, даже 5, но не 150 в день, по поводу ИИ в uVS: здесь надо понять, какую достоверную полезную информацию может добавить ИИ к тому, что делает uVS: Если просто как хелп для начинающих - это одно, если как помощник при написании скриптов, то здесь уже работает автоскрипт вполне справляется, если ему показать все необходимые  детекты. если как справка  по указанному типу угроз - это часто можно увидеть на ВирусТотал - может через API как то возможно это загрузить.
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.1.14.
    • PR55.RP55
      santy Я бы ввёл лимит - одна новая тема в сутки и всё... Кстати говоря - по поводу ИИ - я там недавно в разделе: Новые функции в ***  написал, но видимо из-за спамеров никто не читал... А между тем...
    • santy
      Увы, нет технологий по противодействию спамеров на техническом форуме. По идее, после дублирования нескольких тем с одинаковым контентом учетка должна автоматически заблокироваться, и темы все автоматически удаляться через несколько дней. Где же ты ИИ? :). Спасение форума от спамеров не есть дело рук самих топик стартеров.
×