Как обновить symantec endpoint protection до последней версии

Как обновить symantec endpoint protection до последней версии

Имеем в наличии антивирус Symantec Endpoint Protection 11 и острое желание навязать обновить антивирусные базы без использования LiveUpdate, т.е. ручками. Есть две версии клиента: управляемый клиент (управление через SEPM ) и неуправляемый клиент. Рассмотрим решения для обеих ситуаций.

Управляемый клиент

Неправляемый клиент

После этого изменения/обновления политики сразу же появится каталог Inbox:
для WinXP/2003 — [C:\Documents and Settings\All Users\Application Data\Symantec\Symantec Endpoint Protection\inbox] для Windows Vista/7 и т.д. — [C:\Program Data\Symantec\Symantec Endpoint Protection\inbox\]

Где взять свежие антивирусные базы?

130 Мб). Где-то посредине нужный файл (разрядость для 32-битных систем не важна, т.е. базы, предназначеные для 64-битных систем тоже подойдут). Кстати, jdb-файл — это обычный zip-архив.

Другой вариант: взять последние базы у любого клиента в [c:\Program Files\Common Files\Symantec Shared\VirusDefs\nnnnnn.nnn] (для WinXP). Все, что внутри каталога [nnnnnn.nnn] пакуем в zip-архив, меняем расширение на «jdb».

Обновление

Обычно даже перезапуск антивируса не требуется. Для повышения эрудиции, рестарт проводится так:

«C:\Program Files\Symantec\Symantec Endpoint Protection\smc.exe» -stop
«C:\Program Files\Symantec\Symantec Endpoint Protection\smc.exe» -start

Замечание: при обновлении через jdb-файл обновляются только антивирусные базы. Защита угроз из сети и Превентивная защита может быть обновлена только через SEPM или LiveUpdate.

Похожие материалы: SEP 11: часто задаваемые вопросы
Понравилась статья? Расскажите о ней друзьям:

Как обновить symantec endpoint protection до последней версии

Symantec Endpoint Protection Manager (SEPM) позволяет провести обновление уже установленной версии на более новую, при этом необходимо провести ряд подготовительных действий.

1. Создать резервную копию базы данных;
2. Отключить репликацию между обновляемыми серверами;
3. Остановить службу Symantec Endpoint Protection Manager;
4. Провести обновление;
5. Снова включить репликацию;
6. Обновить антивирусные клиенты;

Создание резервной копии

Выполнить резервное копирование можно собственным инструментом SEPM — Database Back Up and Restore, расположенном — Start > All Programs > Symantec > Database Back Up and Restore. Во открывшемся окне необходимо нажать кнопку Back UP, резервная копию будет «лежать» в папке по умолчанию:

%Programfiles%\Symantec\Symantec Endpoint Protection Manager\data\backup\

Отключение репликации

Необходимо открыть консоль SEPM > Admins > Servers > Replication Partners, щелкнуть правой кнопкой мыши (ПКМ) на каждом из партнеров и выбрать в контекстном меню — Delete.

Останов службы

Start > Run > Services.msc в открывшемся окне необходимо найти службу с именем — Symantec Endpoint Protection Manager, щелкнуть правой кнопкой мыши и выбрать — Stop.

Обновление

Запустить установщик и следовать всем шагам установки.

Включение репликации

SEPM > Admins > Servers > Replication Partners > ПКМ > Add Existing Replication Partner, далее необходимо ввести всю необходимую информацию о добавляемом партнере и выполнить непосредственно саму репликацию (при больших объемах могут быть использованы большие объемы трафика).

Как обновить symantec endpoint protection до последней версии

В некоторых ситуациях может потребоваться срочное обновление антивирусных определений до самой актуальной версии для отдельно взятого клиента Symantec Endpoint Protection (SEP). Решить данную задачу можно путём ручной установки свежего пакета Symantec Intelligent Updater (IntelligentUpdater), который содержит в себе полные копии антивирусных баз. Загрузить самую актуальную версию пакета можно по ссылке:

Автор первичной редакции:
Алексей Максимов
Время публикации: 20.10.2017 20:15

выбрал пункт:
Using the Rapid Release Intelligent Updater
(https://www.broadcom.com/support/security-center/definitions/download/detail?gid=rr)

Алексей Максимов , 03.10.2021 16:01

Не обновляется Symantec Endpoint Protection

Привет! Если у вас в логе «C:\ProgramData\Symantec\Symantec Endpoint Protection\[номер версии]\Data\Logs\cve.log» есть сообщения вида:
[ERROR] cve::SylinkCommunicatorImpl::PerformLUCheck: http::ServerException occurred during get content file information — ServerException HTTP error code is: 400
[ERROR] Send of message returned error 400 Bad Request то скорее всего ты столкнулся с той же ошибкой что и я. Выглядит она так: после установки клиента антивируса Symantec он не может скачать обновления с сервера, на котором установлен Symantec Endpoint Protection Manager. И ничто не помогает в решении этой проблемы.
Оказывается дело в сервере с Symantec Endpoint Protection Manager. В нем есть такая настройка «Prevent clients from downloading full definition packages» и она была у меня включена.
Она находится в Admin — Servers — <Имя хоста с SEPM> — Edit the server properties — Full Definitions Download.
После снятия здесь галочки клиенты начали сразу скачивать долгожданные обновления.

Как обновить symantec endpoint protection до последней версии

Самое значительное обнoвление лидирующего корпоративного антивирусного продукта Symantec за последние годы — объединяет в одном агенте Symantec AntiVirus и усовершенствованное средство предотвращения угроз, обеспечивая беспрецедентную защиту от вредоносных программ для ноутбуков, настольных ПК и серверов.
Чтобы защитить заказчиков, как от сегодняшних, так и от новых, завтрашних угроз, Symantec Endpoint Protection использует превентивные технологии, которые выявляют и активно блокируют атаки, автоматически анализируя поведение приложения и сетевые коммуникации. В одном простом в установке и управлении решении заказчики получают интегрированный комплекс средств антивируса, защиты от шпионского ПО, межсетевого экрана и предотвращения вторжений по сети (intrusion prevention solutions, IPS), а также инструменты управления приложениями и устройствами. Symantec Endpoint Protection представляет собой единственный продукт, который содержит все основные технологии защиты (антивирус, защиту от шпионского ПО, межсетевой экран, систему предотвращения вторжений и средства управления устройствами) в составе одного интегрированного агента с администрированием посредством единой консоли управления.