symantec Endpoint protectionRésolu/Fermé

Question

Bonjour,

j'ai installé recement symantec Endpoint protection
au début ca marche tres bien et qq jours apres l'installation, une fenettre est apparue et depuis elle ne veut pas disparaitre
cette fenettre est sous le nom de Notification de symantec Endpoint protection
voici ce qui est écrit ds cette fenettre

ALERTE SYMANTEC DE PROTECTION CONTRE LES INTERVENTIONS

Cible :  C:\Program Files\Common Files\ Symantec Shared \ccApp.exe
Info événement :  Allocation Mémoire
Action effectuée :  Bloqués
Processus acteur :  C:\Users\sony\AppData\Local\gohhaiib.exe (PID 948)
Heure :  lundi 17 mars 2008  19:05:59

svp, pourriez vous me dire qu'elle est réellement le probleme que j'ai et comment s'en debarasser de cette fenettre
sachat qu'a chaque fois que je l'arrete une deuxieme apparait
merci de votre réponse

Reals1 · Accepted Answer

Bonjour,

j'avais a peu pres le meme probleme. 
Dans la fenetre principale Menu de gauche -> Changer les parametres
Gestion des clients (configurer les parametres)
onglet "protection contre les interventions" -> Decocher "afficher ...."

j'espere que ce repond a ta question

aminosse · Answer

bonjour tatou,

j'ai le meme prob mais avec xp pro sp2, et je viens d'essayé les opératios suivantes:


Pour activer, désactiver et configurer la protection contre les interventions
1 Dans le volet gauche de Symantec AntiVirus, cliquez sur Protection contre
les interventions.
2 Dans le volet droit, cochez ou désactivez l’option Activer la protection
contre les interventions.
3 Si vous avez activé la protection contre les interventions, dans la liste
déroulante, sous Protection, cochez ou désactivez Traitements et Objets
internes.
Dans la liste déroulante de chaque option, effectuez l’une des opérations
suivantes :
&#9632; Pour bloquer l’activité non autorisée, cliquez sur Bloquer.
&#9632; Pour consigner l’activité non autorisée sans interdire son exécution,
cliquez sur Consigner seulement.
4 Cochez ou désactivez l’option Maintenir activée la protection contre les
interventions même quand Symantec Antivirus est fermé.
5 Sous Notifications, cochez ou désactivez l’option Afficher un message sur
l’ordinateur affecté.
6 Si vous avez coché Afficher un message sur l’ordinateur affecté, cochez ou
désactivez Traitements et Objets internes.
7 Sous Options, cochez ou désactivez Maintenir activée la protection contre
les interventions même quand Symantec Antivirus est fermé.
8 Cliquez sur OK.


j'espère que ca va marcher.

Bartjsimpson · Answer

Bonjour,
Est-ce que ça a marché finalement? J'ai installé la version pro 11.0 dans mon entreprise, sur des postes dans plusieurs sous-réseaux différents, mais j'ai pas eu de gros soucis à part une certaine lenteur sur certains postes.
Sauriez-vous combien de mémoire système utilise EndPoint?
Personnellement, j'ai contacté Symantec, mais leur réponses sont un peu flou, et on attends quelques explications... 

Cordialement
Bartjsimpson

Rominet72 · Answer

Bonjour

souci Symantec un peu différent et je ne sais plus trop où chercher. 

Symantec Endpoint Protection 11 (SEP) est installé. Je peux créer paquets, politiques, rapports ... mais lorsque je veux faire une recherche de poste non référencés beaucoup de mes machines sont référencés en "machines inconnus" et je ne peux donc pas exporter mes paquets sur ces machines.

J'ai ouvert les ports marqués dans la doc, j'ai carrément viré mon parefeu. Des machines identiques (windows, réglages ... ) ne sont pas toujours détectées. ICMP est en echo entrant sur tous les pc. Des amis m'ont conseillé de laisseer (ou mettre) l'autorisation des imprimantes mais rien n'y fait. 

D'après wireshark, la même requête est envoyée mais une fois c'est le port 445 et une fois c'est le 139 qui est utilisé et à priori pour l'un ça marche et as pour l'autre ...


voila à peu près ce que je sais !!!

Help please !

Merci d'avance

Arnho · Answer

Bonjour,
Je post ce message pour ceux qui auraient toujours le problème.
Pour moi le compte administrateur utilisé lors du déploiement des clients avait le statut temporaire.
La valeur 756 dans la clé HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\<compte>\State.
Il faut quelle soit égale a 256 ;fermer les sessions windows sur le poste client et reouvrir la session avec votre compte admin, la valeur passe à 256.

Symantec Endpoint protection

5 réponses

Discussions similaires

Newsletters