Перейти к содержанию
Nikita

Внесение в исключение сетевых дисков и путей DFS

Recommended Posts

Nikita

Возникла проблема: как добавить в исключение сетевой диск.

Ситуация следующая: папка DFS "\\domain\root\folder" подключается как сетевой диск X:\. SEP автоматически начинает проверять этот самый диск X:\ при обращении к файлам на нем и не понравившемся ему файлы, например, X:\folder2\file.exe перемещает в карантин.

Причем в сообщении об этом действии в пути к файлу он выдает не X:\folder2\file.exe, а DFS путь: \\domain\root\folder\folder2\file.exe. Пробовал добавлять и в локальные и в глобальные исключения и X:\, и \\domain\root\folder - не помогает :( . Исключения на локальных дисках прекрасно работают

Версия SEPM и клиента SEP - 11.0.4202.75

Заранее спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Nikita

Неужели у уважаемых специалистов нет никаких комментариев? Можно ли хотя бы вообще отключить автоматическую проверку сетевых дисков? SEP очень часто "лупит" файлы, которые он считает подозрительными, но которые иногда нужны для работы нашим сотрудникам. Частенько для того, чтобы работать с такими файлами на локальном компьютере приходится временно отключать автоматическую защиту, что само по себе уже весьма неудобно, но по крайней мере терпимо. Однако хотелось бы, чтобы по крайней мере при обращении на сетевой диск, где хранятся эти файлы, SEP клиента не "зачищал" сетевой диск

Спасибо

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black_Z

Не знаю поможет или нет, но можно попробовать, как вариант, в настройках Автоматической защиты файловой системы>Дополнительно>Сеть>Доверять файлам на удаленных компьютерах с включенной автоматической защитой (поставить галочку) "ОК".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Тимофей

Black_Z, а у вас какая версия клиента SEP?

... в настройках Автоматической защиты файловой системы>Дополнительно>Сеть>Доверять файлам на удаленных компьютерах с включенной автоматической защитой (поставить галочку) "ОК".

В RU5 я не нашел "Сеть", а может в RU5 нет такого функционала? :huh:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black_Z
Black_Z, а у вас какая версия клиента SEP?

11.0.5002.333

В более ранних тоже, насколько я помню, данная возможность была

HO5CPn2OqZ.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Тимофей
11.0.5002.333

В более ранних тоже, насколько я помню, данная возможность была

HO5CPn2OqZ.jpg

Black_Z, спасибо! Что-то я про самого клиента не подумал, а через консоль SEPM политиками это можно как нибудь настроить (для особо одарённых пользователей мы отключили отображение значка SEP в трее)?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
angel-keeper
Black_Z, спасибо! Что-то я про самого клиента не подумал, а через консоль SEPM политиками это можно как нибудь настроить (для особо одарённых пользователей мы отключили отображение значка SEP в трее)?

Посмотрите политику Защиты от вирусов и программ-шпионов там все есть.

polic.jpg

post-4497-1259823636_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Тимофей

angel-keeper, спасибо! Занятно, что у меня птичка "Сеть" вообще была не включена, но SEP всё-равно лез на сетевые диски.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Nikita
Не знаю поможет или нет, но можно попробовать, как вариант, в настройках Автоматической защиты файловой системы>Дополнительно>Сеть>Доверять файлам на удаленных компьютерах с включенной автоматической защитой (поставить галочку) "ОК".

Спасибо за ответ. Я видел эту настройку, надо будет попробовать. Просто во-первых, не на всех серверах стоят клиенты SEP, во-вторых, понятное дело, такое решение лишино гибкости.

Вообще, всё это выглядит довольно странно. По описанной выше и многим другим причинам очень многие задачи нашим сотрудникам техподдержки приходится выполнять полностью выключая клиента Symantec Endpoint Protection. А учитывая то, что через интерфейс клиента SEP можно отключить далеко не все функции защиты, то проблем с обслуживанием пользователей SEP добавляет немало. Особенно на фоне того, что при полной проверке системы у половины офиса компьютеры тормозят так, что работать пол дня невозможно.

"Довольны" все: пользователи тем, что у них компы тормозят, ребята из техподдержки тем, что у них геммороя полно и SEP регулярно изничтожает нужные им файлы, а я, что мне за всё это приходится отвечать и отнекиваться, что безопасность требует жертв, и я ничего поделать не могу

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
angel-keeper, спасибо! Занятно, что у меня птичка "Сеть" вообще была не включена, но SEP всё-равно лез на сетевые диски.

Такого быть не должно, с выключенной галочкой сетевые диски не должны сканироваться в Режиме реального времени. Я бы вам рекомендовал обратиться в тех. поддержку

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • SemenovaI
      Отзывы читать надо путешественников и уже согласно их мнению ехать отдыхать. Мы так с мужем в Болгарию летом съездили, сначала я изучила впечатления туристов об отелях, кафе и уже тогда выбрала маршрут и забронировала гостиницу. На Букинг зайдите там много всего интересного почитать можно. Кстати, бронировала отель используя кэшбэк https://letyshops.com/shops/bookingcom мне понравилось. Недорого так заплатила за номер, который сняли на пару недель. 
    • Зотов Тимур
      Ой, понимаю, банька это сила. Тоже на даче хочу построить, а то так понравилось отдыхать с мужиками, с пивком и девочками http://prostitutkichelyabinskaxxx.com/ , после горячего отдыха еще и в бассейн прыгнуть... Красота.
    • demkd
      это просто id задачи в кэше он будет виден только в ссылках или не будет виден, я уже не помню, в любом случае оно не представляет интереса.
    • PR55.RP55
      В теме к сожалению работали с устаревшими версиями uVS .4.0 В uVS  запись: C:\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE C:\WINDOWS\SYSTEM32\TASKS\{B3F8DFD8-6BC7-3786-4E00-E03FE910D91A} ------------ В FRST запись: Task: {0EA205A7-5227-418F-A262-BBF8FD9349B0} - System32\Tasks\{B3F8DFD8-6BC7-3786-4E00-E03FE910D91A} => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://nbsallastar.com/cl/?guid=y92wjhgqs5boj6xi0hl7thkb6nfjreyg&prid=1&pid=4_1106_0 {0EA205A7-5227-418F-A262-BBF8FD9349B0}  - нет {B3F8DFD8-6BC7-3786-4E00-E03FE910D91A}  - есть Да, актуальная версия должна бы это увидеть. Из Fixlog "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0EA205A7-5227-418F-A262-BBF8FD9349B0}" => removed successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0EA205A7-5227-418F-A262-BBF8FD9349B0}" => removed successfully
      C:\Windows\System32\Tasks\{B3F8DFD8-6BC7-3786-4E00-E03FE910D91A} => moved successfully
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{B3F8DFD8-6BC7-3786-4E00-E03FE910D91A}" => removed successfully
    • fafa
      Но именно от плохих водителей оно именно защитит. По крайней мере если водитель будет ехать и не пропускать ни одной ямы, то ни какая ходовая не выдержит. Так, что давайте просто лучше водить, и тогда пленка не надо.
×