41111111111Rating 4.00 (1 Vote)
51111111111Rating 5.00 (1 Vote)

При запуске Symantec Endpoint Protection Manager в логах пишет:

LiveUpdate encountered one or more errors. Return code = 4

Эта ошибка может появляться по следующим причинам:

11111111111Rating 1.00 (1 Vote)
С определенного момента времени LiveUpdate Administrator перестал качать обновления, при запуске закачки в ручную, писал что задача уже запущена, не помогали перезапуск сервисов, компьютера, проблема решилась довольно просто:

При попытке отправки на печать документов из пакета приложений MS Office SEP стал выдавать сообщение:
[SID: 21960] MSRPC Spooler GetPrinterData DoS detected.
Traffic has been blocked from this application: C:\Windows\system32\ntoskrnl.exe

Решение, необходимо разрешить использование SMB протокола для ntoskrnl.exe: 

В некоторых случаях необходимо чтобы антивирусный клиент получал обновления с внутреннего сервера обновлений (Live Update Administrator Server). Для реализации данного требования необходимо выполнить несколько действий, разделяющиеся на два этапа - экспорт файла настроек (1) и подкладывание данного файла на машину клиента (2).

51111111111Rating 5.00 (1 Vote)

Symantec Endpoint Protection Manager (SEPM) позволяет провести обновление уже установленной версии на более новую, при этом необходимо провести ряд подготовительных действий.

  1. Создать резервную копию базы данных;
  2. Отключить репликацию между обновляемыми серверами;
  3. Остановить службу Symantec Endpoint Protection Manager;
  4. Провести обновление;
  5.  Снова включить репликацию;
  6. Обновить антивирусные клиенты;

Сервер SEPM стал присылать ошибки вида:

10/21/2010 16:46:58Site NameServer NameSevereAn unexpected exception has occurredC:\Program Files\Symantec\Symantec Endpoint Protection Manager\tomcat\temp\indexW.html (The system cannot find the file specified)

При попытке проведения репликации в логах стало появляться сообщение - Failed to connect to the specified replication partner server, хотя партнеры по репликации "видели" друг-друга и на порт 8443 telnet'ом так же проваливались. Помимо всего прочего в логах так же появлялось сообщение вида:

com.sygate.scm.common.communicate.CommunicationException: Failed to connect to the server.
Make sure that the server is running and your session has not timed out. If you can reach the server but cannot log on, make sure that you provided the correct parameters. If you are experiencing network issues, contact your system administrator. ErrorCode: 0x80020000

Никакие действия не приводили к положительному результату, после изысканий до меня дошло а вдруг в настройках сервера выставлен параметр - Deny Access, как оказалось это действительно так, разрешен был только он сам - 127.0.0.1

  1. Остановить сервис Symantec Endpoint Protection Manager на одном из балансирующем серверов;
  2. Удалить с мастер (другого) сервера партнера (на котором был остановлен сервис);
  3. Обновить;
  4. Запустить Configuration Manager (на обновленном сервере);
  5. Отконфигурировать обновленный сервер как дополнительный (балансирущий) серер;

При настройке исключений централизованно, данные исключение не отображаются в самом клиенте, что делать если необходимо просмотреть список настроенных исключений?

Увеличиваем производительность, уменьшаем глюки, путем добавления в исключения антивриуса папок Exchange 2010.

11111111111Rating 1.00 (1 Vote)

Иногда возникает необходимость остановки запланированного сканирования на управляемом антивирусном клиенте. Остановка, перезапуск сервисов не дают никакого результата, сканирование тем не менее продолжается, остановить сканирование можно при помощи сервера управления SEPM.

Сейчас 327 гостей и ни одного зарегистрированного пользователя на сайте

Вверх
Вниз