Перейти к содержанию
Nikita

Внесение в исключение сетевых дисков и путей DFS

Recommended Posts

Nikita

Возникла проблема: как добавить в исключение сетевой диск.

Ситуация следующая: папка DFS "\\domain\root\folder" подключается как сетевой диск X:\. SEP автоматически начинает проверять этот самый диск X:\ при обращении к файлам на нем и не понравившемся ему файлы, например, X:\folder2\file.exe перемещает в карантин.

Причем в сообщении об этом действии в пути к файлу он выдает не X:\folder2\file.exe, а DFS путь: \\domain\root\folder\folder2\file.exe. Пробовал добавлять и в локальные и в глобальные исключения и X:\, и \\domain\root\folder - не помогает :( . Исключения на локальных дисках прекрасно работают

Версия SEPM и клиента SEP - 11.0.4202.75

Заранее спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Nikita

Неужели у уважаемых специалистов нет никаких комментариев? Можно ли хотя бы вообще отключить автоматическую проверку сетевых дисков? SEP очень часто "лупит" файлы, которые он считает подозрительными, но которые иногда нужны для работы нашим сотрудникам. Частенько для того, чтобы работать с такими файлами на локальном компьютере приходится временно отключать автоматическую защиту, что само по себе уже весьма неудобно, но по крайней мере терпимо. Однако хотелось бы, чтобы по крайней мере при обращении на сетевой диск, где хранятся эти файлы, SEP клиента не "зачищал" сетевой диск

Спасибо

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black_Z

Не знаю поможет или нет, но можно попробовать, как вариант, в настройках Автоматической защиты файловой системы>Дополнительно>Сеть>Доверять файлам на удаленных компьютерах с включенной автоматической защитой (поставить галочку) "ОК".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Тимофей

Black_Z, а у вас какая версия клиента SEP?

... в настройках Автоматической защиты файловой системы>Дополнительно>Сеть>Доверять файлам на удаленных компьютерах с включенной автоматической защитой (поставить галочку) "ОК".

В RU5 я не нашел "Сеть", а может в RU5 нет такого функционала? :huh:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black_Z
Black_Z, а у вас какая версия клиента SEP?

11.0.5002.333

В более ранних тоже, насколько я помню, данная возможность была

HO5CPn2OqZ.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Тимофей
11.0.5002.333

В более ранних тоже, насколько я помню, данная возможность была

HO5CPn2OqZ.jpg

Black_Z, спасибо! Что-то я про самого клиента не подумал, а через консоль SEPM политиками это можно как нибудь настроить (для особо одарённых пользователей мы отключили отображение значка SEP в трее)?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
angel-keeper
Black_Z, спасибо! Что-то я про самого клиента не подумал, а через консоль SEPM политиками это можно как нибудь настроить (для особо одарённых пользователей мы отключили отображение значка SEP в трее)?

Посмотрите политику Защиты от вирусов и программ-шпионов там все есть.

polic.jpg

post-4497-1259823636_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Тимофей

angel-keeper, спасибо! Занятно, что у меня птичка "Сеть" вообще была не включена, но SEP всё-равно лез на сетевые диски.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Nikita
Не знаю поможет или нет, но можно попробовать, как вариант, в настройках Автоматической защиты файловой системы>Дополнительно>Сеть>Доверять файлам на удаленных компьютерах с включенной автоматической защитой (поставить галочку) "ОК".

Спасибо за ответ. Я видел эту настройку, надо будет попробовать. Просто во-первых, не на всех серверах стоят клиенты SEP, во-вторых, понятное дело, такое решение лишино гибкости.

Вообще, всё это выглядит довольно странно. По описанной выше и многим другим причинам очень многие задачи нашим сотрудникам техподдержки приходится выполнять полностью выключая клиента Symantec Endpoint Protection. А учитывая то, что через интерфейс клиента SEP можно отключить далеко не все функции защиты, то проблем с обслуживанием пользователей SEP добавляет немало. Особенно на фоне того, что при полной проверке системы у половины офиса компьютеры тормозят так, что работать пол дня невозможно.

"Довольны" все: пользователи тем, что у них компы тормозят, ребята из техподдержки тем, что у них геммороя полно и SEP регулярно изничтожает нужные им файлы, а я, что мне за всё это приходится отвечать и отнекиваться, что безопасность требует жертв, и я ничего поделать не могу

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
angel-keeper, спасибо! Занятно, что у меня птичка "Сеть" вообще была не включена, но SEP всё-равно лез на сетевые диски.

Такого быть не должно, с выключенной галочкой сетевые диски не должны сканироваться в Режиме реального времени. Я бы вам рекомендовал обратиться в тех. поддержку

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Microsoft  в Win11 ( на канале Dev.) - добавила новую функцию, позволяющую получить полный список приложений, которые в последнее время запрашивали доступ к конфиденциальной информации, включая камеру, микрофон и контакты. Новая функция также отслеживает программы, получившие за последнюю неделю доступ к данным местоположения, телефонным звонкам, переписке и скриншотам. https://www.comss.ru/page.php?id=10641 Возможно функция (  или её дальнейшее развитие ) будут полезны.      
    • Vvvyg
      Ну, хоть что-то полезное на форуме появилось ) Почистил.
    • akoK
      А куда все разбежались? Зашел, а тут все спамом затянуто.
    • PR55.RP55
      По всей видимости uVS не всегда может получить доступ к: Hosts Нужно чтобы в Лог писалась информация: "Нет доступа  к Hosts " Вроде сейчас uVS  соответствующих записей не создаёт?
    • PR55.RP55
      " 12 апреля 2022 года компания Microsoft опубликовала информацию о новом вредоносном ПО под названием Tarrask. Угроза использует баг планировщика Windows, чтобы избежать обнаружения. " " Tarrask удаляет значение дескриптора безопасности (Security Descriptor, SD) задачи в реестре Windows, что приводит к исчезновению задачи из планировщика задач и из инструмента командной строки. " https://www.comss.ru/page.php?id=10384    
×