Symantec Endpoint Protection 14.3.0 RU6 (14.3.9205.6000)

[Mai Quoc Khanh]

Mình đã hiểu vấn đề ở đâu.
Khi chọn file .jdb để tải, bạn cần chọn file phù hợp với version và phiên bản (32 hay 64 bit) của các client được server quản lý. Lỗi không cập nhật được và đổi đuôi file .jdb thành .err xuất hiện khi file cập nhật không phù hợp với client. Nếu phù hợp thì update xong, file .jdb sẽ bị xóa.
Mình thì để sepm cập nhật tự động thôi, nên cũng chưa gặp tình huống này bao giờ

Nhưng trên trang chủ của symantec không có chỗ nào chọn bản 32bit hay 64bit, mình không biết down ở đâu. Mình nghĩ là ví dụ down bản update offline về, nó sẽ update cho máy chủ trước, sau đó các máy client vào lấy databse. Không biết có đúng không?
Hôm nọ mình thử cắm internet vào máy chủ thì lấy update ok, các máy client cũng update ok. Mỗi offile máy chủ ko cập nhật được

 

[yuwakuitian]

Nhưng trên trang chủ của symantec không có chỗ nào chọn bản 32bit hay 64bit, mình không biết down ở đâu. Mình nghĩ là ví dụ down bản update offline về, nó sẽ update cho máy chủ trước, sau đó các máy client vào lấy databse. Không biết có đúng không?
Hôm nọ mình thử cắm internet vào máy chủ thì lấy update ok, các máy client cũng update ok. Mỗi offile máy chủ ko cập nhật được

Nếu bạn đang sử dụng phiên bản mới nhất của SEPM (14.3) và các client cùng version thì bạn có thể tải từ các link bên dưới dòng Symantec Endpoint Protection Manager Installations on Windows Platforms. Có hai dòng như vậy, dòng trên là gói cập nhật cho client 32-bit, dòng dưới là gói cho client 64-bit (gói cho client 64-bit thì có số 64 trước đuôi .jdb).

 

[Mai Quoc Khanh]

Mình cũng down cái có đuôi 64.jdb về và lỗi như hình mình gửi, không biết có chỗ nào chưa đúng nữa, đọc document rất kỹ mà ko hiểu bị gì nữa.

 

[levubaominh]

Mình đã hiểu vấn đề ở đâu.
Khi chọn file .jdb để tải, bạn cần chọn file phù hợp với version và phiên bản (32 hay 64 bit) của các client được server quản lý. Lỗi không cập nhật được và đổi đuôi file .jdb thành .err xuất hiện khi file cập nhật không phù hợp với client. Nếu phù hợp thì update xong, file .jdb sẽ bị xóa.
Mình thì để sepm cập nhật tự động thôi, nên cũng chưa gặp tình huống này bao giờ

Để sepm cập nhật tự động trên client được không ạ, khỏi mất công cập nhật manual.

Cách làm như thế nào vậy ad

 

[yuwakuitian]

Mình cũng down cái có đuôi 64.jdb về và lỗi như hình mình gửi, không biết có chỗ nào chưa đúng nữa, đọc document rất kỹ mà ko hiểu bị gì nữa.

Bạn thử tải từ các link như trong hình xem có được không, chú ý chọn file phù hợp với phiên bản của client.

Để sepm cập nhật tự động trên client được không ạ, khỏi mất công cập nhật manual.

Cách làm như thế nào vậy ad

Cứ cài đặt theo mặc định thì việc cập nhật đã là "tự động" rồi bạn. Nếu muốn tùy chỉnh thì bạn nhấp vào Policies>LiveUpdate rồi click đúp vào LiveUpdate Settings Policy để vào cửa sổ thiết lập. Như bạn thấy trong hình, mình đang để client chỉ nhận update từ SEPM, nhưng client vẫn được tự động cập nhật:

Bạn có thể tham khảo thêm hướng dẫn ở đây: https://techdocs.broadcom.com/us/en...gs-for-windows-clients-v8429419-d79e5427.html

 

[Mai Quoc Khanh]

Mình làm theo hướng dẫn và down đúng bản là được rồi,
cảm ơn 2 chuyên gia đã giúp đỡ, có thêm 1 câu hỏi
SMPM trên server nó có tự bảo vệ được nó không? không thấy chức năng tự quét trên server

 

[yuwakuitian]

Như bạn đã nhận xét, không thấy chức năng quét. Vậy thì không rồi, vẫn phải cài thêm client bạn ạ.

 

[Mai Quoc Khanh]

Như bạn đã nhận xét, không thấy chức năng quét. Vậy thì không rồi, vẫn phải cài thêm client bạn ạ.

Cho mình hỏi 3 dòng
Proactive Threat Protection
Network and Host....
Network Traffic...

sao ko được cập nhật như Dòng đầu Viruts bạn nhỉ?
Hay phải down ở trang chủ của Symantec về, nếu phải down thì down ở đâu?
Xin cảm ơn

 

[yuwakuitian]

Các vấn đề bảo mật khác nhau thì CSDL của chúng khác nhau mà bạn. Proactive Threat Protection là cơ chế chống mã độc dựa trên phân tích hoạt động của các ứng dụng. Network and Host Exploit Mitigation là các thiết lập về tường lửa. Network Traffic Redirection là các thiết lập để sử dụng dịch vụ proxy và VPN của Symantec. Chỉ khi để SEP cập nhật tự động thì CSDL của các chức năng của nó mới được update đầy đủ bạn nhé.

 

[Tran Quang Ha]

Symantec Endpoint Protection 14.3 RU1 MP1 (14.3.3580.1100) LATEST

 

[tdan3034]

có bản cho mac M1 không bạn, bản kia cài nó nóng máy qúa

 

[Tran Quang Ha]

có bản cho mac M1 không bạn, bản kia cài nó nóng máy qúa

- Bạn vào link ngay trên tìm xem có bản cần không nhé.

 

[yuwakuitian]

Symantec Endpoint Protection 14.3 RU2 (14.3.4615.2000) có thể tải về từ post #203 hoặc #250

 

[cuongba]

C

Symantec Endpoint Protection 14.3 RU2 (14.3.4615.2000) có thể tải về từ post #203 hoặc #250

Cảm ơn bác. Mình đã cài version mới, chưa thấy có gì khác. Nhưng chắc là bản mới sẽ bảo vệ tốt hơn.

 

[nhimc0n]

có cách nào disable addons Symantech Endpoint trên Chorme của bản Symantec Endpoint Protection 14.3 RU2, nó chạy service webextbridge nên nếu dùng terminal client thì rất tốn CPU

 

[yuwakuitian]

Bạn mỏ Registry Editor , tìm đến khóa

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist]

rồi xóa nó đi là được.

 

[nhimc0n]

Bạn mỏ Registry Editor , tìm đến khóa

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist]

rồi xóa nó đi là được.

tks bác nhiều, e làm ok rồi

 

[nhimc0n]

e đã thử xóa reg đi thì ok , nhưng có lẽ do live update hoặc nguyên nhân nào đó mà 1 lúc sau nó lại tự add reg lại, extension lại tự enable. Mong nhận được hỗ trợ của bác!

 

[yuwakuitian]

Nội dung Ẩn

Hì, vậy là ta phải chặn không cho cái khóa đó thay đổi nhỉ. Bạn lại mở Registry Editor, tìm đến khóa

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist]

Trong phần bên phải cửa sổ, bạn sửa (modify...) value data của khóa 1 thành giá trị tùy ý (0 chẳng hạn). Sau đó, bạn click phải chuột vào khóa ExtensionInstallForcelist, chọn Permission..., rồi lần lượt thực hiện các bước sau:

1. Trong cửa sổ Permission for ExtensionInstallForcelist, click Advanced,
2. Trong cửa sổ Advanced Security Settings for ExtensionInstallForcelist, click Disable inheritance,
3. Trong hộp thoại Block Inheritance, chọn dòng nào cũng được Convert inherited permission into... (thì các thao tác sau đó sẽ đơn giản hơn - còn nếu đã chọn dòng Remove... thì click vào Enable inheritance để khôi phục lại như lúc đầu).
4. Quay lại cửa sổ Advanced Security Settings for ExtensionInstallForcelist, bạn để ý user hay group nào được phân quyền Full Control thì click vào rồi click tiếp vào Edit.
5. Trong cửa sổ Permission Entry for ExtensionInstallForcelist, bạn bỏ dấu tick ở dòng Full Control, rồi nhấn OK để lưu thay đổi và đóng cửa sổ lại.
6. Lặp lại các bước 4 và 5 để loại bỏ hết phân quyền Full Control cho các user rồi nhấn OK để lưu thay đổi và đóng các cửa sổ lại.

Bạn xem thêm ở hai hình bên dưới:

Cách này hiện giờ không còn dùng được.

 

[nhimc0n]

em cảm ơn bác, e sẽ thử lại xem thế nào ạ