Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Автоматическая установка приложений (http://forum.oszone.net/forumdisplay.php?f=61)
-   -   Автоустановка Symantec Endpoint Protection (http://forum.oszone.net/showthread.php?t=110048)

voler 27-06-2008 09:52 836134

Автоустановка Symantec Endpoint Protection
 
Кто нибудь ставил данный продукт в тихом режиме?
Просто установка через /quiet /passive /norestart не прокатывает.

Grunger86 27-06-2008 10:17 836150

voler, здесь уже спрашивали про это. Разве ключи от SAV не подходят? /QN

Buyan 27-06-2008 22:42 836786

Вообще-то в дистрибутиве SEP'а идет полная документация и конкретно в файле installation_guide.pdf перечислены все параметры установки...

voler 01-07-2008 10:26 839080

Нашел уже. Я просто использую автоустановку контролируемых клиентов. А там все в графике.

Grunger86 01-07-2008 18:38 839550

All, скажите мне что не так, запускаю эту строку, SEP начинает устанавливаться, вроде бы устанавливается но на самом деле нет и установщик закрывается.
Код:

Symantec AntiVirus.msi /QB RUNLIVEUPDATE=0 SYMPROTECTDISABLED=1 ADDLOCAL=SAVMain,SymProtectManifest,PTPMain,COHMain REBOOT=REALLYSUPPRESS
Делал всё по официальному мануалу для SEP 11. Т.е. мне нужны только антивирус, protect tools (имеенно Tamper Protection), ну и PTPMain - Превентивная защита от угроз и COHMain - Превентивный поиск угроз.
Почему он не устанавливается?(
Скажу еще следующее: создал точку AIP (Automated Installation Point), интегрировал в неё обновление MP1. Версия изначально была Symantec_Endpoint_Protection_11.0.2000_MR2_AllWin_RU.

Buyan 01-07-2008 19:57 839607

Grunger86 , посмотрите по поводу Core, это вроде как обязательный компонент...
Я использовал следующую команду ( устанавливается только антивирусная защита) - ставится без проблем.
Код:

start /WAIT msiexec.exe /i "SAV.msi" /qn REBOOT=ReallySuppress RUNLIVEUPDATE=0 ENABLEAUTOPROTECT=1 SYMPROTECTDISABLED=0 ADDLOCAL=Core,SAVMain,SymProtectManifest

voler 02-07-2008 09:45 840011

По пробовал ваш способ, на встает SEP.

Grunger86 02-07-2008 10:11 840018

Buyan, спасибо, с Core я тоже пробовал... не устанавливался... кстати странно, что про Core не везде сказано.
Может в этих параметрах проблема: PTPMain,COHMain
Не хотелось бы их отключать... ладно, ещё проверю, доложу о результатах)

voler 02-07-2008 11:03 840057

Я сделал проще, я пользую SEP больше года и решил сделать пакет через консоль. Он на 100 процентов встает без проблем. Буду ставить его.

voler 02-07-2008 11:35 840076

Проблему с установкой решить удалось, через создание инсталяцеонного пакета по средством Symantec Endpoint Protection Mgr, но как всегда выскакивает сообщение, что база вирусов устарела.

Где можно взять новую, как ее подсунуть я думаю схема такая же как и устарых продуктов?

Grunger86 02-07-2008 12:23 840117

voler, а можно через SEP Manager создавать некие "инсталляционные пакеты"? не знал...
ну наверно также как обычно, VDefHub.zip перепаковывать.

Buyan 02-07-2008 12:25 840119

Grunger86, странно, возможно в последних версиях появились какие-то отличия, я пользовался версией 11.0.780.1008.

voler, по поводу обновлений (в теме про Symantec Antivirus данный способ вроде не упоминался, может кому будет полезно) - я интегрировал следующим образом:
1) Берем файл с базами (х86) и распаковаваем следующей командой
Код:

20080624-003-x86.exe путь для распаковки /extract /vdb
2) В папке с распакованными базами находим файл с расширением vdb, переименовываем его в vdefhub.zip и заменяем им оригинальный в дистрибутиве
3) Убрать уведомление о старых базах можно также как и в Symantec Antivirus, только настройки хранятся в другой ветке реестра
Код:

[ H K E Y _ L O C A L _ M A C H I N E \ S O F T W A R E \ S y m a n t e c \ S y m a n t e c  E n d p o i n t  P r o t e c t i o n \ A V ]
" N o W a r n P a t t e r n " = h e x : XX , XX, XX, 0 0 , 0 0 , 0 0 , 0 0 , 0 0

P.S. Повторюсь еще раз - все это 100% подходило к версии 11.0.780.1008, более свежей к сожалению не распологаю чтобы проверить :(

voler 02-07-2008 12:58 840151

Я УЖЕ ВТОРОЙ ДЕНЬ РАБОТАЮ НАД НОВОЙ СБОРКОЙ ДЛЯ АВТО УСТАНОВКИ ПРОГРАММ, и пока мне не понятно
почему Symantec Endpoint Protection не ставится авто, хотя если запустить ручками то все хорошо встает.

Даже не знаю куда капнуть еще.

Grunger86 02-07-2008 13:28 840188

Цитата:

Цитата voler
пока мне не понятно
почему Symantec Endpoint Protection не ставится авто »

так расскажите нам каким способом его ставите, через runonceex? в начале пишете /start /wait msiexec.exe /i ?

voler 03-07-2008 08:23 841087

Да. Именно так.

Grunger86 03-07-2008 11:37 841202

voler, ну что-то у меня тоже нифига он не устанавливается. уже перепробовал все комбинации ключей... похоже эта проблема только из-за того что это AIP точка. С обычным дистрибом должно быть всё норм. Где бы найти официальную статью про создание AIP для SEP11.

Buyan 03-07-2008 14:30 841345

Не могу понять в чем у вас проблемы... Скачал специально для проверки версию 11.0.2010 MR2 MP1

1) Беру клиента ( папка SEP ), создаю точку установки ( Setup.exe /a )
2) Подсовываю в созданый образ обновленный vdefshub.zip
3) Создаю install.cmd вида
Код:

start /WAIT msiexec.exe /i "Symantec Antivirus.msi" /qb REBOOT=ReallySuppress RUNLIVEUPDATE=0 ENABLEAUTOPROTECT=1 SYMPROTECTDISABLED=0 ADDLOCAL=Core,SAVMain,SymProtectManifest,PTPMain,COHMain
Запускаем и.... имеем установленный и рабочий SEP c антивирусной и превентивной защитой...

Grunger86 03-07-2008 14:37 841349

Buyan, опишите пожалуйста подробней как интегрируете MP1?

Buyan 03-07-2008 14:41 841351

Я не интегрировал обновления, скачал готовый образ помеченный как 11.0.2010 MR2 MP1
P.S. не совсем понимаю только что есть эти MR2 MP1 и как определить включены они или нет - в пункте О программе версия помечена как 11.0.2010.25

Grunger86 03-07-2008 14:52 841358

Buyan, ну в том-то и дело... а в ПМ ссылку на образ можете мне кинуть? :)

Grunger86 06-07-2008 01:33 843540

Нда... русского SEP 11 MR2 MP1 дистрибутива я так и не нашёл... непонятно как правильно создать AIP с русским SEP11 MR2 чтобы интегрить туда MP1...
Люди, кто-нибудь знает, как получить IPSDef.zip ???

Flint_WP 11-07-2008 08:17 848461

подскажите пожалуйста, как настроить на серваке Symantec Endpoint Protection Manager, чтобы клиенты тянули обновления раз в неделю, а не тогда, когда сервак обновился.
Сервак одновляется каждый день, у клиентов машины хилые, нет возможности каждый день ждать, пока клиент обновится и сделает быстрый осмотр...
и как там вообще правильно настраивать ветку Live Update? у меня сейчас две галки стоят, использовать сервер и использовать сервер Live Update


Время: 16:49.

Время: 16:49.
© OSzone.net 2001-