настройка symantec endpoint protection для windows 10

Установка и настройка Symantec Endpoint Protection на виртуальной машине Windows

1 марта 2023 г. мы прекратим поддержку классических виртуальных машин.

Если вы используете ресурсы IaaS из ASM, выполните миграцию до 1 марта 2023 г. Рекомендуем осуществить этот переход как можно раньше, чтобы воспользоваться различными улучшенными функциями в Azure Resource Manager.

В Azure предлагаются две модели развертывания для создания ресурсов и работы с ними: модель развертывания с помощью Resource Manager и классическая модель. В этой статье рассматривается использование классической модели развертывания. Для большинства новых развертываний Майкрософт рекомендует использовать модель диспетчера ресурсов.

В этой статье показывается, как можно установить и настроить клиент Symantec Endpoint Protection на существующей виртуальной машине под управлением Windows Server. Этот полный клиент включает такие службы, как защита от вирусов и шпионских программ, брандмауэр и система предотвращения вторжений. Клиент устанавливается как модуль безопасности с помощью агента ВМ.

При наличии действительной подписки от Symantec для локального решения можно использовать ее для защиты виртуальных машин Azure. Если у вас еще нет подписки, можно зарегистрироваться для получения пробной подписки. Дополнительные сведения об этом решении см. в статье Symantec Endpoint Protection на платформе Microsoft Azure. На этой странице также приведены ссылки на сведения о лицензировании и инструкции по установке клиента для тех, кто уже использует Symantec.

Установка Symantec Endpoint Protection на существующей виртуальной машине

Для этого потребуются следующие компоненты.

Если вы не знаете имена облачной службы и виртуальной машины, выполните командлет Get-AzureVM и просмотрите список имен всех виртуальных машин в вашей текущей подписке.

Если команда write-host отображает значение True, агент ВМ установлен. Если она отображает значение False, см. инструкции и ссылку для скачивания во второй части записи блога Azure, посвященной агенту и расширениям виртуальных машин.

Если агент ВМ установлен, выполните следующие команды, чтобы установить агент Symantec Endpoint Protection.

Чтобы проверить, установлен ли модуль безопасности Symantec, и убедиться в актуальности его версии, сделайте следующее:

Источник

Symantec Endpoint Protection

Бесплатный антивирус Symantec Endpoint Protection предоставляется в виде полноценного средства обеспечения безопасности операционной системы Windows которое пользователи могут настроить под себя и комплексно защищать компьютер от вирусов и хакерских вторжений.

Symantec Endpoint Protection является комплексным антивирусным решением для надежной защиты компьютера Windows от всевозможных вирусов, шпионского софта, угроз нулевого дня и разнообразного вредоносного программного обеспечения. В дополнение к основным защитным свойствам, двусторонний брандмауэр ведет контроль за Интернетом пресекая хакерские и сетевые вторжения ботов.

Symantec Endpoint Protection работает как обычный антивирус обеспечивая комплексную безопасность операционной системы на бесплатной основе, дополнительные возможности программы не дают вредоносным приложениям изменить настройки DNS, осуществляется блокировка доступа к файлу HOSTS, защищается NetBIOS, обнаруживаются сканирования портов компьютера и отказы в обслуживании успешно блокируя DDoS атаки.

Может быть полезно

Функционал бесплатного антивируса Symantec Endpoint Protection

Скачайте бесплатный антивирус Symantec Endpoint Protection для обеспечения надежной и легкой защиты персонального компьютера от различных вирусных программ и сетевых вторжений:

Источник

Сегодня мы рассмотрим параметры неуправляемого клиента комплексного антивируса Symantec Endpoint Protection и настроим оптимально. Антивирусный продукт Symantec Endpoint Protection довольно удачное решение, сочетает в себе хорошие показатели защиты компьютера и высокое быстродействие.

Наше руководство вам покажет как настроить оптимально комплексный антивирусный пакет Symantec Endpoint Protection для лучшей безопасности компьютера. Давайте посмотрим на параметры и настроим антивирус, чтобы улучшить защитные свойства и повысить удобство использования.

Устанавливать Symantec Endpoint Protection лучше всего стандартным клиентом.

Компонентов которые выбраны на скриншоте для надежной защиты достаточно:

Оптимальная настройка Symantec Endpoint Protection

Запустите антивирус и перейдите в меню «Изменить параметры«. Откройте настройки параметров «Защиты от вирусов и программ-шпионов«.

Для начинающих пользователей компьютера, чтобы снизить риск заражения вирусами, рекомендуется на вкладке «Download Instinct» немного повысить уровень чувствительности — до высокого «6» и улучшить безопасность. (Если будет много неприемлемых обнаружений и удалений важных файлов, можно занести детектируемые объекты в исключения, либо вернутся на обычную «Пятую» ступень).

Зайдите в раздел «Автоматическая защита» и нажмите «Дополнительно«.

Активируйте пункт «Сканировать файл при изменении«, если продукт сильно влияет на быстродействие при операциях с файлами и считается что допустимо ослабить защиту.

Откройте настройки «Превентивной защиты от угроз«.

Перейдите на вкладку «Обнаружение изменения системы» и поставьте значение «Блокировать» для изменений «DNS» и файла «Hosts«.

Зайдите в параметры «Защиты от сетевых угроз и эксплойтов нулевого дня«.

Перейдите в «Сеть Microsoft Windows«, снимите галочки с «Показать папки и принтеры в сети» и «Разрешить общий доступ к моим папкам и принтерам в сети«. Это позволит скрыть ваш компьютер и убережет от хакерских атак.

На вкладке «Предотвращения вторжений» проверьте активированные пункты «Включить систему предотвращения вторжений для сети«, «Включить систему предотвращения вторжений для браузера» и «Включить службу репутации URL-адресов«.

Отполировать настройки сети помогут правила брандмауэра, которые запретят возможное проникновение в компьютер по протоколу ICMP Echo, и всем портам UDP и TCP.

Для большего удобства мы создали и экспортировали три правила для вас, упаковали в zip-архив BlockPort который необходимо скачать и распаковать в удобное место.

Открыть правила брандмауэра нажав параметры «Предупреждение последствий использования эксплойтов сети и хоста«

В появившемся окне нажать «Настроить правила брандмауэра«.

Кликнуть правой кнопкой мыши на пустом месте окна и выбрать «Импортировать правило«.

Добавить 3 правила по очереди:

Выделить и поднять импортированные правила стрелочкой вверх. Теперь в компьютер вряд ли кто пробьется, программы, торрент клиенты, игры и мессенджеры будут работать в обычном режиме, брандмауэр интеллектуально распознает трафик официальных приложений и пропускает его.

Проверено на собственном компьютере, qBittorrent качает, Forza Horizon играет по сети, Telegram переписывается, Mozilla Thunderbird отправляет и принимает письма, FileZilla передает файлы в обоих направлениях и остальной необходимый софт работает.

При возникновении проблем сетевого доступа с вашими программами, просто удалите добавленные правила. Но если важна капитальная сетевая безопасность, потратьте немного времени и подберите работающие альтернативы программного обеспечения с данными параметрами.

На завершающей стадии, пройдите в «Параметры управления клиентами«.

Посетите раздел «Отправка» и отключите передачу анонимных данных не забыв проверить «Дополнительные параметры«. Поиск в Instinct оставьте включенным, облако Symantec помогает лучше выявлять угрозы.

После выполнения всех мероприятий по настройке, неуправляемый клиент комплексного антивируса Symantec Endpoint Protection будет защищать ваш компьютер надежней и работать оптимально.

Источник

Установка, настройка и удаление антивируса Symantec Endpoint Protection

Антивирус Symantec Endpoint Protection разработан калифорнийской компанией Symantec, которая появилась на российском рынке ещё в период Советского Союза. Сейчас продукт ненамного уступает по популярности таким фаерволам, как Dr. Web и Касперский, и особенно часто применяется для защиты корпоративных компьютеров, связанных между собой общим сервером. Ниже вы прочтёте, как установить данный антивирус, разобраться в его функциях или удалить при необходимости.

Возможности Symantec Endpoint Protection

Любой антивирус призван защищать компьютер от вредоносных программ, но у каждого есть собственный набор функций, призванных обеспечить комфортную работу пользователю. Symantec Endpoint Protection обладает следующими возможностями:

Как скачать и установить защитника

Установка антивируса не отличается особой сложностью:

Как настроить Symantec Endpoint Protection Manager:

Настройка и развёртывание программного обеспечения клиента

Теперь разберём, как настроить установку антивируса на подчинённые центральному серверу компьютеры:

Удаление антивируса

Ещё один немаловажный вопрос, связанный с Symantec Endpoint Protection – как удалить программу. Это необходимо сделать, если рассматриваемый софт по тем или иным причинам не устраивает пользователя, либо планируется использовать иные средства защиты.

Теперь разберём деинсталляцию Symantec Endpoint Protection: как упоминалось выше, антивирусы нужно удалять с компьютера полностью, иначе компоненты будут конфликтовать с другим защитником. Удаление продукта Symantec Endpoint Protection производится стандартно, но затем оставшиеся фрагменты надо обязательно подчистить специальной программой:

Это не единственный и не самый эффективный способ деинсталляции. Потому, чтобы окончательно избавиться от всех следов, оставленных антивирусной программой, рекомендуется воспользоваться одним из альтернативных способов удаления.

Удалить антивирус можно следующими способами, не считая стандартного инструмента Windows:

Тут стоит отметить, что PowerShell применяется с правами администратора, в то время как остальными представленными способами можно пользоваться обычным юзерам.

SymDiag

Здесь речь идёт об утилите, полное название которой звучит как Symantec Diagnostic Tool. Специальный инструмент, осуществляющий техподдержку продукции Symantec.

Эта утилита позволяет провести диагностику, применить исправления для антивирусной программы. Актуально, если при попытке использовать стандартный инструмент удаления возникает ошибка.

От пользователя потребуется сделать следующее:

В подавляющем большинстве случаев после этого антивирус без проблем удаляется стандартным способом.

PowerShell

Следующий вариант требует запуска PowerShell с правами администратора. Здесь следует прописать следующую команду:

То, сколько времени займёт удаление, непосредственно зависит от скорости работы конкретного компьютера.

Если по окончании процедуры напротив строки ReturnValue будет стоять 0, это указывает на факт успешного удаления антивирусной программы.

Средство исправления неполадок

Этот инструмент от Microsoft позволяет устранить все неполадки, относящиеся к установке и удалению программ на компьютерах и ноутбуках с операционной системой Windows.

Такая утилита поможет, если удаление антивируса блокируется:

Если по завершении процесса вы увидите надпись «Исправлено», то антивирус был успешно удалён с вашего компьютера.

Закрыв утилиту, потребуется только перезагрузить устройство.

CleanWipe

Это специальная официальная утилита, разработанная Symantec. Она используется конкретно для удаления продуктов этого разработчика. При этом в технической поддержке Symantec отмечают, что к использованию их утилиты CleanWipe стоит прибегать лишь в крайнем случае, когда стандартные методы удаления не работают.

Также важно использовать самую актуальную версию утилиты. Если вы её скачивали достаточно давно, зайдите на официальный сайт и скачайте свежую версию программы.

Пользователи отмечают, что лишь более новые версии CleanWipe могут удалить более старые версии самой антивирусной программы. А вот удалять старой утилитой недавно обновлённый антивирус не рекомендуется, поскольку результат может оказаться непредсказуемым.

Работать с утилитой предельно просто. Для этого нужно:

На этом полное удаление антивирусной программы завершено. Саму утилиту рекомендуется сразу удалить стандартными средствами.

Можно также временно отключить Symantec, если он вам мешает.

После деактивации программы она останется на компьютере пользователя, но при этом не будет поедать ресурсы и может быть использована по мере необходимости.

Что же касается того, как отключить на компьютере программу Symantec Endpoint Protection, то здесь всё довольно просто. Для этого на «Панели задач» найдите значок с её логотипом, кликните правой кнопкой манипулятора и выберите «Отключить защиту». Только помните, что в это время компьютер подвергается опасности.

Symantec Endpoint Protection является достаточно популярной и весьма эффективной антивирусной программой. Да, у неё много достойных конкурентов, каждый из которых обладает своими преимуществами и недостатками. Выбирать этот софт или нет, дело лично каждого.

Источник

Настройка пользовательских параметров клиента для защиты конечной точки

Применяется к: Configuration Manager (текущая ветвь)

Эта процедура настраивает настраиваемые параметры клиента для Endpoint Protection, которые можно развернуть в коллекциях устройств в иерархии.

Настройте параметры Endpoint Protection по умолчанию, если вы уверены, что они будут применены на всех компьютерах в иерархии.

Включить Endpoint Protection настройки настраиваемых параметров клиента

В консоли Configuration Manager нажмите кнопку Администрирование.

В рабочей области администрирования щелкните клиентские Параметры.

На вкладке Главная в группе Create щелкните Создать настраиваемые клиентские устройства Параметры.

В диалоговом окне Create Custom Client Device Параметры в диалоговом окне укайте имя и описание группы параметров, а затем выберите Endpoint Protection .

Настройка необходимых Endpoint Protection параметров клиента. Полный список параметров Endpoint Protection, которые можно настроить, см. в разделе Endpoint Protection о параметрах клиента.

Установите роль Endpoint Protection сайта перед настройкой параметров клиента для Endpoint Protection.

Нажмите кнопку ОК, чтобы закрыть диалоговое окно Create Custom Client Device Параметры. Новые параметры клиента отображаются в клиентской Параметры рабочей области администрирования.

Затем разместим настраиваемые параметры клиента в коллекции. Выберите настраиваемые параметры клиента, которые необходимо развернуть. На вкладке Главная в группе клиентских Параметры нажмите кнопку Развертывание.

В диалоговом окне Выберите коллекцию выберите коллекцию, в которую необходимо развернуть параметры клиента, а затем нажмите кнопку ОК. Новое развертывание отображается на вкладке Развертывание области сведений.

Клиенты настраиваются с этими настройками при следующей загрузке клиентской политики. Дополнительные сведения см. в дополнительных сведениях инициировать инициацию и инициации политики для клиента Configuration Manager.

Обеспечение клиента Endpoint Protection в образе диска

Установите клиент Endpoint Protection на компьютере, который вы собираетесь использовать в качестве источника изображения диска для развертывания ОС Configuration Manager. Этот компьютер обычно называется эталонным компьютером. После создания образа ОС используйте развертывание ОС Configuration Manager для развертывания изображения.

Начиная с Windows 10 Windows Server 2016 Защитник Windows по умолчанию Защитник Windows устанавливается. Эта процедура не требуется для этих версий или более поздних версий Windows.

Используйте следующие процедуры, чтобы помочь установить и настроить Endpoint Protection клиента на справочном компьютере.

Предварительные требования

В следующем списке содержатся необходимые условия для установки программного Endpoint Protection клиента на справочном компьютере.

Вы должны иметь доступ к пакету Endpoint Protection клиентской установки, scepinstall.exe. Найдите этот пакет в папке Клиент в папке установки Configuration Manager на сервере сайта.

Чтобы развернуть клиент Endpoint Protection с необходимой конфигурацией организации, создайте и экспортировать политику противомалярийных программ. Затем укажите эту политику при установке Endpoint Protection клиента вручную. Дополнительные сведения см. в дополнительных сведениях о создании и развертывании политик противомалярийных программ.

Вы не можете экспортировать клиентскую политику противомалярийных программ по умолчанию.

Если вы хотите установить клиент Endpoint Protection с последними определениями, скачайте их из Защитник Windows security Intelligence.

Установка клиента Endpoint Protection на справочном компьютере

Установите Endpoint Protection локально на справочном компьютере из командной подсказки. Сначала получите файл установкиscepinstall.exe. Дополнительные сведения см. в Endpoint Protection клиент из командной подсказки.

При необходимости также включаем преднастройную политику противомагрозяных программ или политику противомалярийных программ, которую вы экспортировали ранее.

Установка Endpoint Protection клиента из командной подсказки

Скопируйте scepinstall.exeпапку клиента папки установки Configuration Manager на компьютер, на котором необходимо установить программное обеспечение Endpoint Protection клиента.

Откройте окно командной строки c правами администратора. Измените каталог в папку с установщиком. Затем scepinstall.exe запустите, добавив дополнительные свойства командной строки, которые требуются:

Следуйте инструкциям на экране, чтобы завершить установку клиента.

Если вы скачали последний пакет определения обновления, скопируйте пакет на клиентский компьютер, а затем дважды щелкните пакет определения для его установки.

После завершения Endpoint Protection клиент автоматически выполняет проверку обновления определения. Если проверка обновления будет успешной, не нужно вручную устанавливать последний пакет обновлений определения.

Пример: установка клиента с политикой противомалярийных программ

Проверка установки Endpoint Protection клиента

После установки Endpoint Protection на справочном компьютере убедитесь, что клиент работает правильно.

На справочном компьютере откройте System Center Endpoint Protection области Windows уведомления.

На вкладке Главная в диалоговом окне System Center Endpoint Protection убедитесь, что защита в режиме реального времени установлена для On.

Убедитесь, что для определений вирусов и программ-шпионов отображаются обновления.

Чтобы убедиться, что справочный компьютер готов к обработке изображений, в параметрах Scan выберите Полный, а затем нажмите кнопку Сканирование сейчас.

Подготовка клиента Endpoint Protection для создания изображений

Выполните следующие действия, чтобы подготовить клиента Endpoint Protection для визуализации:

На справочном компьютере впишитесь в качестве администратора.

Скачайте и установите PsExec из Windows SysInternals.

Запустите командную команду в качестве администратора, измените каталог в папку, в которой установлены psTools, а затем введите следующую команду:

Используйте осторожность при запуске редактора реестра таким образом. PsExec.exe выполняется в контексте LocalSystem.

В редакторе реестра удалите следующие ключи реестра:

Удалите эти клавиши реестра в качестве последнего шага перед визуализацией справочного компьютера. Клиент Endpoint Protection воссоздает эти ключи при его старте. Если перезапустите справочный компьютер, снова удалите ключи реестра.

Теперь вы готовы подготовить справочный компьютер для создания изображений.

При развертывании образа ОС, содержашего Endpoint Protection клиента, он автоматически сообщает сведения на сайте назначенного диспетчера конфигурации устройства. Клиент скачивает и применяет любую целевую политику противомалярийных программ.

См. также

Дополнительные сведения о развертывании ОС в Диспетчер конфигурации см. в см. в рисунках Manage OS.

Источник