Symantec Endpoint Protection 14.3 MP1 [Ru/En]

Версия программы: 14.3 MP1
Официальный сайт: ссылка
Язык интерфейса: Русский, Английский

Лечение: требуется, но отсутствует

Системные требования:
Процессор с тактовой частотой не ниже 1 ГГц (рекомендуется 2 ГГц)
1 ГБ оперативной памяти (рекомендуется 2 ГБ)
850 МБ свободного места на жестком диске
Windows 7/8/8.1/10/Server 2008/Server 2012/Server 2012 R2/Server 2016/Windows Server 2019 (added for 14.2 MP1)

Описание:
Symantec Endpoint Protection – антивирусная программа, в которой присутствует firewall и несколько степеней защиты. Утилита предлагает защиту от вирусов, от файлов, которые пока не известны антивирусу, интернет угроз, атак нулевого дня, не допускает вторжений. Symantec Endpoint Protection функционирует на основе технологии Insight, гарантирует абсолютную системную безопасность. Антивирус предоставляет интенсивную оборону от любых угроз для физических и виртуальных серверов.

Новое в версии 14.3 MP1 (14.3.0.1) (refresh) (14.09.2020):

Добавлена поддержка Google Cloud Platform для разворачиваемых через "облако" консолей управления Symantec Endpoint Protection Manager и "облачных" агентов Symantec. Нет необходимости в обновлении, если вы продолжаете использовать локальный Symantec Endpoint Protection Manager для полного управления клиентами.

Новое в версии 14.3 MP1 (14.3.0.1) (31.07.2020):

Улучшение REST API позволяет копировать настройки политики общих настроек в другие группы. Если у вас не включено наследование групп, вы можете использовать вызов API, чтобы изменить настройки для нескольких групп. Например, вы можете установить значения рандомизации, включить защиту от несанкционированного доступа и настроить параметры управления сервером.
Журнал аудита содержит сведения об изменениях политики, например, была ли политика отозвана или переназначена другой группе, кто внес изменения и какие параметры изменились. Это изменение добавляет отдельную строку в журнал, содержащую полезную нагрузку политики, когда изменение политики выполняется и записывается.
Внешняя регистрация событий позволяет передавать информацию о типе сканирования на серверы Syslog. Эта информация включает в себя информацию о том, было ли сканирование полным или активным, а также ручным или запланированным сканированием. Это изменение добавляет новый столбец SCAN_TYPE во внешние журналы для событий сканирования. Вы можете использовать эту информацию для отслеживания регулярных проверок на клиентских компьютерах.
Административный журнал Symantec Endpoint Protection Manager отображает имя пользователя администратора и имена исходной и целевой групп после перемещения клиента из одной группы в другую.
Добавлена поддержка сканирования командной строки для процессов подсистемы Windows для Linux (WSL). Требуется SDS 1.12 или новее.
Изменена схема базы данных:
SERVER_POLICY_LOG_1 и 2: EVENT_CONTENT (Сохраняет содержимое политики при добавлении, редактировании или удалении после включения журнала аудита.)
SEM_AGENT: TDAD_GLOBAL_DATA_PROCESSING_DONE_TIME (Отметка времени, когда агент завершил обработку политики TDAD).
Примечания к релизу (англ., официальный сайт)

Скриншоты:

energix писал(а):

Wolf-4 писал(а):

AlexiSSG если не сложно подскажите как правильно добавить в исключения папки или файлы что бы Symantec Endpoint не сканировал их и не удалял ???

Так вроде уже все десять раз описывалось...Изменить параметры - исключения - добавить - и выбираем что добавить, но добавляем 2 раза, первый раз сканирование на наличие угроз - все сканирования, второй раз - Sonar и будет вам счастье

Уважаемый все действия что вы описали полностью подходят для других продуктов Norton коими я и пользуюсь постоянно, но проблема в том что уже не единожды я пытался воспользоватся Symantec Endpoint Protection но все время снова переходил обратно на антивирусы Norton по причине того что эти действия как то имено для Symantec Endpoint Protection не подходили и он удалял то что вносилось в исключения. :задумался:

Так что как то так :подмигивание:

вот по это причине мной и был задан этот вопрос.

Wolf-4 писал(а):

как правильно добавить в исключения папки или файлы

Symantec Endpoint Protection 14.2 Build 758 (14.2.758.0000) [Ru]
Обратите внимание на то, что :
даже если у вас "файлопомойка" в исключениях (и SEP ее не трогает), а вы запускаете из нее установку чего-либо, то SEP отработает в соответствии со своими настройками (зарежет кряки, может заблокировать изменение host и реестра и т.д.) .

Некоторые юзеры кричат благим криком,что SEP 14.3 стал уж очень прожорлив. Что ж,по сравнению с 14.0.1 в некотором смысле да,но критично ли это? Решил проверить так ли это.Я не сторонник установки обновления AV накатом поверх,но всё-таки решился и установил (Win10 x64). Результат выглядит следующим образом: SEP 14.3 установился корректно,настройки и исключения сохранились.По поводу ,,прожорливости": конечно в прежней версии значилось два процесса,в этой 4,а при открытом своём окне 5; в начале,после установки,сумарный забор памяти значился в пределах 190мб,после обновления баз снизился до 45-50мб,при открытом своём окне-в пределах 60мб.Вот и всё,вот такая его ,,прожорливость".А что,если браузер,скажем при открытом фейсбуке, потребляет порядка 500мб,так это не прожорливость?

AlexiSSG
Подскажите как сохранить настройки антивируса, если это возможно.

mirex16 писал(а):

Подскажите как сохранить настройки антивируса, если это возможно.

Приветствую.
Штатными средствами Клиента никак (на сколько я знаю)

mirex16 писал(а):

Подскажите как сохранить настройки антивируса,

Попробуйте вот так:
Как сохранить и перенести настройки
Symantec Endpoint Protection Client.

Настройки хранятся по адресу:

C:\ProgramData\Symantec\Symantec Endpoint Protection\14.0.3876.1100.105\Data\Config
У вас номер может быть другим, в качестве примера выбран этот - 14.0.3876

Копирование и восстановление папки возможно
только в защищенном режиме Windows (Safe Mode).

Andrepin писал(а):

Копирование и восстановление папки возможно
только в защищенном режиме Windows (Safe Mode).

Как бы да, но это прокатит при совпадении версий, я бы не советовал так делать, если версии не совпадают, возможны коллизии..

Топик был перенесен из форума Комплексные системы защиты в форум Архив Программ

Причина переноса: На трекере доступна новая версия: https://nnmclub.ro/forum/viewtopic.php?t=1430239

Исправил релиз - напиши ЛС Georgiiy, дав ссылку на релиз.
Если нет ответа 24 часа - нажми на кнопку "Обратить внимание модераторов".