Symantec Endpoint Protection 12.1.6867.6400 [Ru]

Symantec Endpoint Protection 12.1.6867.6400 [Ru]

---

Версия программы: 12.1.6867.6400
Официальный сайт: ссылка
Язык интерфейса: Русский

Лечение:

• Требуется, но отсутствует для управляемого клиента: пробный период (60 дней)
  
• Для неуправляемого клиента: бесплатно

Системные требования:

• Процессор с тактовой частотой не ниже 1 ГГц
  
• 512 МБ оперативной памяти (рекомендуется 1 ГБ)
  
• 850 МБ свободного места на жестком диске
  
• Windows XP/Vista/7/8/8.1/10/Server 2003/Server 2008/Server 2012/Server 2012 R2 32-bit|64-bit

Описание:
Symantec Endpoint Protection, использующий технологию Insight, обеспечивает эффективную и надежную защиту конечных систем. Он предлагает усиленную защиту от всех типов атак для физических и виртуальных систем. Скриншоты:


Время раздачи: с 19:00 до 23:00 (до появления первых 3-5 скачавших)

int13h писал(а):

Коллеги, интересует вот что, может кто знает, а конкретно - не документированные возможности SEP-а (ссылки на ресурс, или кто в личку отпишет), т.к. с некоторыми вещами уже столкнулся, так вот, если сказать точнее, то интересует грамматика написания сетевых правил по умолчанию, речь идёт про это: если кликнуть в главном окне программы в правом верхнем углу на кнопку "Справка", далее "Устранение неполадок...", далее слева "Управление", и тут есть такие кнопки как "Импортировать" и "Экспортировать" в названии контейнера "Профиль политики". Очень там заманчивые настройки, которые хотелось бы поменять, в частности приоритеты применения правил и т.д. Если кто заморачивался на эту тему, отпишитесь.

Да, друг, ты это... молодец! Тема тоже интересна, предлагаю следующее, разделить усилия. Могу написать в саппорт Symantec, там вроде индус отзывчивый, попрошу разъяснений по теме. Если есть желание, можно написать в клуб любителей Симантека, может наши доки что знают. Пока слил xml, глянул - идет привязка сетевых правил, потом секции внутренних(переменных) параметров, походу дублируют реестр, и самое интересное в конце - регулярки!!! Особенно понравилось, как технично идет защита от подставы explorer. exe. Да и правило на autorun.inf. Я бы много привязал еще чего на носители и от перехвата системных файлов (ядра, sys и т.д.) Вот это комбайн бы был

energix писал(а):

Просмотр доступен только для зарегистрированных пользователей Да, друг, ты это... молодец! Тема тоже интересна, предлагаю следующее, разделить усилия. Могу написать в саппорт Symantec, там вроде индус отзывчивый, попрошу разъяснений по теме. Если есть желание, можно написать в клуб любителей Симантека, может наши доки что знают. Пока слил xml, глянул - идет привязка сетевых правил, потом секции внутренних(переменных) параметров, походу дублируют реестр, и самое интересное в конце - регулярки!!! Особенно понравилось, как технично идет защита от подставы explorer. exe. Да и правило на autorun.inf. Я бы много привязал еще чего на носители и от перехвата системных файлов (ядра, sys и т.д.) Вот это комбайн бы был

Хорошо. С каждого, значит, по таланту)). Кстати, как я понял, данный xml-ник - он одинаковый на всех неуправляемых клиентах. К этому xml-нику, конечно много вопросов, главное, что его можно редактировать, а это уже хорошо, чего не скажешь про другие системы защиты. Замечено, что иногда одни и те же правила с определённым порядком следования в разное время имеют различное поведение, и соответственно результат, почему меня и заитересовала тема приоритетов. Другая сторона того же вопроса: что в первую, последующую и конечную очередь отрабатывает, если имеются несколько запрещающих правил: 1) блокировка какой-то отдельной подсети для всех приложений, или 2) блокировка конкретного приложения, или 3) блокировка отдельно взятого протокола. Другой вариант ситуации (в порядке следования правил): если а) какая-то подсеть заблокирована, но б) конкретному приложению или компоненту системы в ту подсеть доступ разрешён, результат можно проверить, но каков алгоритм действий, хотелось бы понять, и соответственно, как его можно изменить в рамках разумного!?! И другой вопрос: на каком уровне во всей этой цепочке обрабатываются протоколы сетевого, транспортного и канального (и т.п.) уровней, для которых также имеются запреты, но и исключения для конкретных приложений, компонентов системы. Тема эта будет интересна безопасникам, тем что SEP-ом можно было бы прикрыть существенный процент от числа попыток шпионажа самой Windows, да и установленных в ней приложений.

После установки этой версии антивируса (неуправляемый клиент) на Windows XP Pro SP3 стал периодически падать браузер Firefox (особенно часто на флэш игрушках) и периодически то пропадает, то появляется стрелка (кнопка) на панели задач (где скрытые уведомления). До этого стояла версия 12.1.6168.6000, таких проблем не наблюдалось.

P.S.: В любом случае это проверенный годами продукт, достойных аналогов которому я пока не знаю. (Хотя пока и придётся откатиться на проверенную версию)

baretca писал(а):

После установки этой версии антивируса (неуправляемый клиент) на Windows XP Pro SP3 стал периодически падать браузер Firefox (особенно часто на флэш игрушках) и периодически то пропадает, то появляется стрелка (кнопка) на панели задач (где скрытые уведомления). До этого стояла версия 12.1.6168.6000, таких проблем не наблюдалось. P.S.: В любом случае это проверенный годами продукт, достойных аналогов которому я пока не знаю. (Хотя пока и придётся откатиться на проверенную версию)

Установите из самораспаковывающегося архива, там где Full (клиент), а где SEPM (менеджер), этот целый, в папке клиент видимо битый архив есть или исполняемый файл, выключается превентивная система из битой базы данных обновления. У вас скорее всего кофигурация при развёртывании отличная от той, что в папке, там ini файлы...

Спасибо за раздачу пользуюсь не первый год, высокое быстродействие - это реально!

Автор, спасибо за релиз! Но что за файлы в раздаче:
папка Symantec_Endpoint_Protection_12.1.6_Clients_RU - это как раз понятно, сама программа.
папка CleanWipe - тоже понятно, средство для принудительного удаления продукта.
а вот что за Symantec_Endpoint_Protection_12.1.6.MP4_Full_Installation_RU и Symantec_Endpoint_Protection_12.1.6.MP4_SEPM_RU , не пойму, опишите пожалуйста.

Stremers писал(а):

Автор, спасибо за релиз! Но что за файлы в раздаче: папка Symantec_Endpoint_Protection_12.1.6_Clients_RU - это как раз понятно, сама программа. папка CleanWipe - тоже понятно, средство для принудительного удаления продукта. а вот что за Symantec_Endpoint_Protection_12.1.6.MP4_Full_Installation_RU и Symantec_Endpoint_Protection_12.1.6.MP4_SEPM_RU , не пойму, опишите пожалуйста.

Управляющий модуль (ставится на сервер/основную машину), с его помощью, Вы централизованно управляете "управляемыми клиентами"

Stremers писал(а):

Автор, спасибо за релиз! Но что за файлы в раздаче: папка Symantec_Endpoint_Protection_12.1.6_Clients_RU - это как раз понятно, сама программа. папка CleanWipe - тоже понятно, средство для принудительного удаления продукта. а вот что за Symantec_Endpoint_Protection_12.1.6.MP4_Full_Installation_RU и Symantec_Endpoint_Protection_12.1.6.MP4_SEPM_RU , не пойму, опишите пожалуйста.

Symantec_Endpoint_Protection_12.1.6.MP4_Full_Installation_RU - sfx- архив 7zip, где есть все клиенты, в том числе и *nix и Mac.
Symantec_Endpoint_Protection_12.1.6.MP4_SEPM_RU - Это корпоративный антивирусный комплекс, отсюда и менеджер. Он устанавливается на сервер и управляет клиентами по сети.

Ребята , пожалуйста ,ткните пальцем что конкретно из закачки ставить на одинокую , домашнею машинку с ХРшкой 32 битной ...
спасибо заранее ...

Alcohanter писал(а):

Ребята , пожалуйста ,ткните пальцем что конкретно из закачки ставить на одинокую , домашнею машинку с ХРшкой 32 битной ... спасибо заранее ...

Symantec_Endpoint_Protection_12.1.6_Clients_RU
Ставьте "НЕ" управляемый клиент = Вы сможете его настраивать под ваши нужды и он будет Вас защищать в полной мере
Обзор Symantec Endpoint Protection 12.1.2: настройки и возможности
https://www.youtube.com/watch?feature=player_embedded&v=8KjezpJ0Bgs
Symantec Endpoint Protection 12.1.6860.6400 [Ru] (обсуждения/вопросы/ответы)

Не знаю, чё за дела. Но сей "товарищЪ" через какое-то время начинает блокировать файл hosts, из-за чего нет подключения к инету. Не пойму, в чём дело. Всегда нравился этот продукт.. больше остальных.

hypercatt писал(а):

Не знаю, чё за дела. Но сей "товарищЪ" через какое-то время начинает блокировать файл hosts, из-за чего нет подключения к инету. Не пойму, в чём дело. Всегда нравился этот продукт.. больше остальных.

В настройках SONAR вы найдете реакцию на изменение DNS и hosts, измените и будет счастье. Но... странно все это, причем тут SEP, блокировка hosts и интернет. Даже будучи заблокированным(на запись) он никак не влияет на доступ к интернету, кроме случаев модификации записей. Проверьте сам файл и сравните с исходным. И на всякий случай не мешало бы проверить комп DrWeb CureIt.

hypercatt
Полностью согласен с energix :
Ваша система ведет себя "непонятно" ...
У меня на домашнем компе в настройках Сонара на вмешательство в host выставлено действие "Запросить" = попробуйте.

energix писал(а):

Проверьте сам файл и сравните с исходным. И на всякий случай не мешало бы проверить комп DrWeb CureIt.

++
И если Вы пользуете продукт не первый день , пройдитесь по настройкам и "правила приложений" в сетевой защите На крайний случай сбросьте на дефолтные настройки (ессно, на Ваш страх-и-риск)
Как и как давно и после чего была замечена бяка ?
P.S. В логах/журналах SEP и самой винды много инфы .... Проверьте логи системы

Есть ли возможность сохранить настройки SEP в файл?

tre-25 писал(а):

Есть ли возможность сохранить настройки SEP в файл?

Только набором политик и компонентов для инсталляционного пакета в SEPM.
Иначе, под клиентом, сохраняются только политики и настройки фаервола.