18 ответов в этой теме

[unkname]

Добрый день.В сети предприятия на рабочие станции установлен DrWeb SpIDer Gate, используется сервер администрирования Dr Web, а также стоит МФУ Ricoh 1515, на котором настроено сетевое сканирование по сети. 

Столкнулся со следующей проблемой. При работающем антивирусе при попытке отсканировать документ программа сканирования выдает окно: RICOH Twain Driver ver.3 36857 Сканер используется  другим пользователем. Подождите.

Добавление через сервер администрирования в конфигурацию в фильтр приложения правила для исключения программ в SpIDer Gate:

C:\LanDocs\LanImage\Lanimage.exe

Lanimage.exe

*ricoh*

*twain* 

ситуацию не меняет. Помогает только полное удаление антивирусной программы и только после этого сканирование начинает работать должным образом. В какую сторону следует копать?

Ниже прикладываю логи с рабочей станции, на которой наблюдается данная проблема.

[VVS]

1. Удалите все те исключения, которые Вы сделали.

2. Воспроизведите проблему.

3. Создайте отчёт DrWeb и приложите его сюда с указанием точного времени, когда наблюдалась проблема.

[VVS]

Отключите, пожалуйста, ведение детального (или отладочного... не помню, как называется) лога для всех компонентов и повторите вышеуказанное.

Детальный лог имеет смысл включать только по запросу в сложных ситуациях, ибо анализировать его - ещё то удовольствие.

Детальные логи у Вас включены для SpIDer Guard и SpIder Gate/Mail

Сообщение было изменено VVS: 17 Июль 2018 - 13:48

[Полимер]

unkname, Попробуйте "стандартное решение", исключение файла twain.log в spider guard

[VVS]

И да:

1. Интересует не точное время, когда создавался отчёт, а точное время, когда наблюдалась проблема.

2. Точность должна быть в несколько секунд.

3. Сперва нужно воспроизвести проблему, а потом создавать отчёт.

[VVS]

1. Интересует не точное время, когда создавался отчёт, а точное время, когда наблюдалась проблема.

2. Точность должна быть в несколько секунд.

3. Сперва нужно воспроизвести проблему, а потом создавать отчёт.

[VVS]

Внесите в исключения SpIDer Gate/Mail

C:\landocs\lanimage\lanimage.exe

C:\LanDocs\Client\LanDocs2.exe

[unkname]

Добавил данные правила в исключения, проблема по прежнему наблюдается.

[VVS]

Ну тогда снова отчёт с указанием времени.

[Eugen Engelhardt]

unkname, а если добавить в исключение для приложений,

модуль c:\Windows\System32\svchost.exe

поставить флажок "Исключить из проверки компонентами SpIDer Gate и SpIDer Mail"

задать режим "По указанным адресам и портам"

ввести маску: 172.23.0.0/24:*

перезагрузить компьютер и проверить.

[VVS]

Eugen Engelhardt, у ТС вроде ES, так что я бы с svchost и всякими lsass не торопился бы.

Лучше всё по порядку.

Сообщение было изменено VVS: 18 Июль 2018 - 13:05

[VVS]

1. Удалите cозданные Вами правила относительно C:\landocs\lanimage\lanimage.exe и C:\LanDocs\Client\LanDocs2.exe

2. Внесите в исключения SpIDer Gate/Mail программу C:\landocs\lanimage\lanimage.exe

3. Воспроизведите проблему.

4. Приложите сюда отчёт с указанием времени.

[VVS]

Кстати, ещё можете удалить правила для  ",C:\Windows\System\slssh.exe,Dropbox.exe,GOALcity.exe,i_view32.exe,slssh.exe,swriter.exe,WinScan2PDF_uc.exe", ибо они тоже не работают.

[VVS]

OK

Теперь

1. Внесите в исключения SpIDer Gate/Mail программу C:\landocs\lanimage\lanimage.exe

2. Воспроизведите проблему.

3. Приложите сюда отчёт с указанием времени.

[Eugen Engelhardt]

у ТС вроде ES, так что я бы с svchost и всякими lsass не торопился бы.

Да, он самый, но сути это не меняет, предложено исключить то для локалки.

Хотелось бы знать, меняет ли ситуацию исключение svchost.exe по маске подсети.

 

Топикастеру не машало бы в ТП обратится.

[VVS]

у ТС вроде ES, так что я бы с svchost и всякими lsass не торопился бы.

Да, он самый, но сути это не меняет, предложено исключить то для локалки.

Если ES10, то ЕМНИП там адреса указать нельзя, только программы.
 

Хотелось бы знать, меняет ли ситуацию исключение svchost.exe по маске подсети.

Я вроде не увидел пока что там проблем с svchost, предположительно там рядом lsass светится, в котором проблема может быть, но лучше всё делать по порядку, ибо такие исключения (svchost, lsass) я делать очень не люблю.
 

Топикастеру не машало бы в ТП обратится.

IMHO проблема зело простая, так что и здесь разберёмся.

[unkname]

После удаления всех правил и добавления только этого правила проблема была решена, но до этого же это правило и так было добавлено, почему же оно не работало?

[VVS]

Потому, что неправильно внесли.

[VVS]

По просьбе ТС сообщения с отчётами скрыты.

Сообщение было изменено VVS: 18 Июль 2018 - 15:01