Symantec Endpoint Protection 12.1.6867.6400 [Ru]

Symantec Endpoint Protection 12.1.6867.6400 [Ru]

---

Версия программы: 12.1.6867.6400
Официальный сайт: ссылка
Язык интерфейса: Русский

Лечение:

• Требуется, но отсутствует для управляемого клиента: пробный период (60 дней)
  
• Для неуправляемого клиента: бесплатно

Системные требования:

• Процессор с тактовой частотой не ниже 1 ГГц
  
• 512 МБ оперативной памяти (рекомендуется 1 ГБ)
  
• 850 МБ свободного места на жестком диске
  
• Windows XP/Vista/7/8/8.1/10/Server 2003/Server 2008/Server 2012/Server 2012 R2 32-bit|64-bit

Описание:
Symantec Endpoint Protection, использующий технологию Insight, обеспечивает эффективную и надежную защиту конечных систем. Он предлагает усиленную защиту от всех типов атак для физических и виртуальных систем. Скриншоты:


Время раздачи: с 19:00 до 23:00 (до появления первых 3-5 скачавших)

Возник вопрос, есть необходимость на клиенте развернуть только защиту от вирусов и программ-шпионов, и не ставить защиту от от угроз, как это сделать?

Обнаружился косяк в работе Symantec Endpoint Protection на Windows 10 , а вернее нестыковка с режимом "быстрой загрузки" Windows 10... Проблему можно увидеть через некоторое время после очередного "быстрого старта" системы (после штатного "завершения работы") и выражается в сообщении об ошибках модулей и повреждении описаний вируосов, при этом кнопка LiveUpdate всегда "скрыта", НО - если систему "Перезагрузить" (а не "Выключить") - то антивирус вновь начинает работать нормально... Если же сдедать "Завершение работы" системы и вновь загрузиться - проблема не исчезает! Проблема явно в нестыковке с ускоренной загрузкой Windows 10, частично использующей технологии "гибернации", - т.к. если через "Панель управления - Управление питанием - Действие кнопок питания" запретить быструю загрузку (которая там рекомендуется и по умолчанию включена), то проблем с работой анитивируса не возникает, но 10ка грузится в 5 раз дольше (собственно как и в режиме "Перезагрузка")... При этом бесплатный антивирус AVG Free проблем нестыковки с "быстрой загрузкой" не имеет, но мне он не нравится тем что сканирует все exe-файлы при открытии папки, причем "жестко" - долго и тщательно (по аналогии с Comodo), аж значки по полчаса прорисовываются (в частности в подборке драйверов nVidia и AMD в моих дистрибутивах) - также первый раз докапывается до всех "жирных" программ и тупит, у Symantec с этим как раз всё в порядке - он не мешает работать Я надеялся на решение проблемы в новой версии антивируса, и сборку винды с обновлениями по май 2016 - но воз и ныне там... Быстрая загрузка 10ки очень радует, но вот ее нестыковка с Symantec очень напрягает... неужели в Symantec ничего об этом не знают?..

Что называется: до кучи...
Обнаружено подозрительное поведение SEP-а: сразу, при удалении Opera Developer 38.0.2213.0 + Portable [Multi/Ru]

Код:

ccSvcHst.exe,  TCP,  192.168.0.51,  5633,  93.184.220.29,  80  ESTABLISHED,  ,  1720 ccSvcHst.exe,  TCP,  192.168.0.51,  5632,  2.21.7.41,  80,  ESTABLISHED,  ,  1720

Указанные TCP соединения по данным ip-адресам в логах трафика самого SEP-а не были обнаружены !!!
Ау, разработчики, Вы чё творите? 93.184.220.29 из диапазона 93.184.220.0-93.184.223.255, принадлежащих персоне (Derrick Sawyer) и NETBLK-03-EU-93-184-220-0-22 (EDGECAST-NETBLK-03), а 2.21.7.41 из диапазона 2.21.0.0-2.21.15.255, принадлежащих Akamai Technologies (AKAMAI-PA). Чё-то мне это начинает не нравиться, в предыдущих версиях такого не было замечено. Вопрос: SEP стал крысятничать? При инсталляции, две галки|птички были сняты, согласия на отправку статистики не давал.
Проверьте у себя данную версию.

int13h писал(а):

Проверьте у себя данную версию.

Я тоже замечал подобное. SEP начал сливать данные, работа фаервола стала более открытой, не дырявой, а именно сливающей кое-какие данные.

biv-boom писал(а):

Micren писал(а): ms2011 писал(а): врятли этот антивирусный продукт годится для домашнего пк ! Это отличный продукт и он так же отлично работает и на домашних компах. Ставишь как неуправляемый клиент. Поддерживаю!!!

100%
реально проверено временем!

Сидел я на касперском емпоинт секурити, случайно увидел этот - посмотрим!
Знаю и сидел на нортон 360 - не знал, что у них есть и для бизнеса!

Добавлено спустя 1 час 13 минут 40 секунд:

Понравилось!
Виндовс 10 64 бит! всё оК!

Благодарю за раздачу.
Заинтересовала программа тем, что защищает в качестве профилактики, а не последствия уже, практически настраивается как блокировщик нежелательной слежки, что актуально с 10-кой и вообще.

int13h писал(а):

Что называется: до кучи... Обнаружено подозрительное поведение SEP-а: сразу, при удалении Opera Developer 38.0.2213.0 + Portable [Multi/Ru] Код: ccSvcHst.exe,  TCP,  192.168.0.51,  5633,  93.184.220.29,  80  ESTABLISHED,  ,  1720 ccSvcHst.exe,  TCP,  192.168.0.51,  5632,  2.21.7.41,  80,  ESTABLISHED,  ,  1720 Указанные TCP соединения по данным ip-адресам в логах трафика самого SEP-а не были обнаружены !!! Ау, разработчики, Вы чё творите? 93.184.220.29 из диапазона 93.184.220.0-93.184.223.255, принадлежащих персоне (Derrick Sawyer) и NETBLK-03-EU-93-184-220-0-22 (EDGECAST-NETBLK-03), а 2.21.7.41 из диапазона 2.21.0.0-2.21.15.255, принадлежащих Akamai Technologies (AKAMAI-PA). Чё-то мне это начинает не нравиться, в предыдущих версиях такого не было замечено. Вопрос: SEP стал крысятничать? При инсталляции, две галки|птички были сняты, согласия на отправку статистики не давал. Проверьте у себя данную версию.

Если вам не трудно -обьясните не техническими параметрами)Поймите правильно - SEP сливает инфу?

Добавлено спустя 22 минуты 22 секунды:

energix писал(а):

int13h писал(а): Проверьте у себя данную версию. Я тоже замечал подобное. SEP начал сливать данные, работа фаервола стала более открытой, не дырявой, а именно сливающей кое-какие данные.

Доброго))))Вы намек можете дать -что он творить?

DaX3 писал(а):

На виртуалку встанет? Все таки решился попробовать данный продукт. От ЛК последние версии совсем не радуют своей неповоротливостью и нелогичным разбросом настроек в опциях (+недоступность некоторых опций в стандартном интерфейсе)

На вин10 в vmware встает и работает отлично и быстро. Ставлю сразу после установки виртуалки, потому что стандартный дефендер полностью грузит жесткий диск.

tttoooppp писал(а):

Просмотр доступен только для зарегистрированных пользователей Если вам не трудно -обьясните не техническими параметрами)Поймите правильно - SEP сливает инфу?

Да, SEP сливает инфу, как минимум в данной версии, втихоря и цинично, что даже в логах трафика этого не видно. Вынужден откатиться на предыдущую версию. Если это будет повторяться и если что замечу подобное в предыдущей версии, после очередного там обновления баз - вынужден буду полностью отказаться от SEP-а. Мы не в песочнице играемся и не в ясли ходим, и такие вещи НЕ позволительны и НЕ простительны в вопросах информационной безопасности. Уже сейчас ищу альтернативу. Много лет пользовался. Мне тяжело было написать эти слова...

int13h, уточните на какую версию пока откатились?

tatacat писал(а):

int13h, уточните на какую версию пока откатились?

Откатился на Symantec Endpoint Protection 12.1.6860.6400 [Ru].

Утилита CleanWipe, идущая в комплекте с SEP-ом выгребает не всё барахло из реестра, пришлось ручками удалять около двадцати оставшихся веток реестра с ключами, предварительно заменив владельца и предоставив полный доступ на удаляемые ветки [реестра], а иначе они не удаляются, и наличие данных ключей реестра не дадут предыдущей версии установиться [в данном случае 12.1.6860.6400], т.к. выпадала ошибка, типа пакет не имеет целостность и какая-то проблема с сертификатами. Чтобы найти эти ключи: запускаете regedit.exe, в котором вбиваете в строке поиска Symantec и для продолжения поиска периодически жмёте кнопку F3 или в меню "Правка" => "Найти далее". Плюс утилита CleanWipe зачищает не все каталоги, остаются логи и сведения от предыдущей установки, поэтому, то же самое надо проделать и с каталогами через TOTALCMD.EXE (или far.exe и т.п.) - ищите и удаляете ВСЕ каталоги, в названии которых есть Symantec. Сразу, после удаления указанных каталогов с файлами и ключей реестра - установка предыдущей версии SEP-а прошла успешно.

установка из папки SEP
win10 x86
error code 0x80070003

Прошу прощения - в раздаче папка с setup.exe + два самораспаковывающихся архива, в которых тоже есть setup.exe.
Что запускать ?

timotv писал(а):

Прошу прощения - в раздаче папка с setup.exe + два самораспаковывающихся архива, в которых тоже есть setup.exe. Что запускать ?

Если ставите дома (комп/ноут), то из "Symantec_Endpoint_Protection_12.1.6_Clients_RU" в зависимости то разрядности Вашей системы
P.S. Перед установкой SEP удалите все другие антивири/реал-тайм чистилки