Перейти к содержимому


Фото
- - - - -

Dr.Web на сервере Sharepoint

sharepoint

  • Please log in to reply
29 ответов в этой теме

#1 gboris

gboris

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 20 Март 2018 - 09:37

У кого-нибудь есть опыт эксплуатации Dr.Web 11 на сервере Sharepoint Server 2010 + SQL Server 2008 R2 + ОС Windows Server 2008 R2 ?
Не было ли проблем?
Кроме добавления каталогов-исключений по рекомендациям Microsoft что-то еще настраивали?
Все ли модули Dr.Web нужны на сервере или можно что-то отключить?
Редакция антивируса такая:

Dr.Web Action Center Control 11.0.27.11130 
Dr.Web Agent setup 11.0.8.09111 
Dr.Web Anti-rootkit API 11.1.14.201712180 
Dr.Web Anti-Rootkit Server 11.1.13.10100 
Dr.Web Anti-Spam 11.1.13.10100 
Dr.Web Console Scanner 11.1.13.10100 
Dr.Web Control Service 11.0.27.11130 
Dr.Web device Guard for Windows 11.1.6.09260 
Dr.Web Enterprise Suite COM Components x64 version 7.00.0.201202120
Dr.Web Enterprise Suite Hardware Browser Helper 11.0.0.201710230 
Dr.Web Enterprise Suite System Health Agent Information 9.00.0.20140604 
Dr.Web File System Monitor 11.1.6.09260 
Dr.Web for Microsoft Outlook 11.0.3.201706220 
Dr.Web for Microsoft Outlook Messages 11.0.3.201706220 
Dr.Web for Microsoft Outlook Settings 11.0.3.201706220 
Dr.Web Hypervisor 11.1.0.201710040 
Dr.Web Net Filter for Windows driver 11.1.6.09270 
Dr.Web Protection for Windows 11.1.12.12010 
Dr.Web Quarantine 11.1.13.10100 
Dr.Web Scanner SE 11.0.10.09010 
Dr.Web Scanning Engine 11.1.13.10100 
Dr.Web Scanning Watcher 11.1.13.10100 
Dr.Web Shell Extension 11.0.0.10060 
Dr.Web Shellguard anti-exploit module 11.1.11.11070 
Dr.Web SysInfo 11.1.6.201710060 
Dr.Web SysInfo library 11.1.6.201710060 
Dr.Web Updater 11.0.28.08160 
Dr.Web Virus-Finding Engine 7.00.28.02020 
Net filtering service 11.1.13.09140 
SpIDer Agent admin-mode module for Windows 11.0.22.10110 
SpIDer Agent for Windows 11.0.22.10110 
Vade Retro Antispam Filter 01.401.00


#2 IlyaS

IlyaS

    Massive Poster

  • Posters
  • 2 722 Сообщений:

Отправлено 20 Март 2018 - 21:00

нетфильтр (спайдермайл+спайдергуард+антиспам+РК), девайсгард и модули аутлука лишние

Сообщение было изменено IlyaS: 20 Март 2018 - 21:01


#3 SergSG

SergSG

    The Master

  • Posters
  • 10 629 Сообщений:

Отправлено 20 Март 2018 - 21:40

Лишние то они лишние. Только их удаление будет довольно условно.



#4 IlyaS

IlyaS

    Massive Poster

  • Posters
  • 2 722 Сообщений:

Отправлено 20 Март 2018 - 22:25

один нетфильтр с базами чего стоит в ресурсах

#5 Kirill Polubelov

Kirill Polubelov

    Massive Poster

  • Dr.Web Staff
  • 2 485 Сообщений:

Отправлено 21 Март 2018 - 11:06

Только их удаление будет довольно условно.

 

Why?


и кстати, судя по всему, тут процитирован состав ЕС-агента.


(exit 0)


#6 SergSG

SergSG

    The Master

  • Posters
  • 10 629 Сообщений:

Отправлено 21 Март 2018 - 15:40

 

Только их удаление будет довольно условно.

Why?

Реально, многое все равно останется. Просто часть функционала отключится.



#7 Afalin

Afalin

    Massive Poster

  • Dr.Web Staff
  • 2 584 Сообщений:

Отправлено 21 Март 2018 - 15:48

Реально, многое все равно останется. Просто часть функционала отключится.

Вот конкретно нетфильтр, емнип, при этом будет вынесен вполне физически.


Семь раз отрежь – один раз проверь

#8 Nenya Amo

Nenya Amo

    Advanced Member

  • Posters
  • 703 Сообщений:

Отправлено 21 Март 2018 - 16:02

Вот конкретно нетфильтр, емнип, при этом будет вынесен вполне физически.

если только все три компонента нетфильтра будут = uninstall



#9 IlyaS

IlyaS

    Massive Poster

  • Posters
  • 2 722 Сообщений:

Отправлено 21 Март 2018 - 16:03

угу, от нетфильтра и следа не останется

#10 SergSG

SergSG

    The Master

  • Posters
  • 10 629 Сообщений:

Отправлено 21 Март 2018 - 16:27

 

Реально, многое все равно останется. Просто часть функционала отключится.

Вот конкретно нетфильтр, емнип, при этом будет вынесен вполне физически.

 

Да. Если под нетфильтром иметь ввиду только его сервис.



#11 IlyaS

IlyaS

    Massive Poster

  • Posters
  • 2 722 Сообщений:

Отправлено 21 Март 2018 - 19:13

нетфильтр: сервис, хуки и базы dws.

#12 SergSG

SergSG

    The Master

  • Posters
  • 10 629 Сообщений:

Отправлено 21 Март 2018 - 19:49

"Хуки" - это что за модуль такой? Или так, для количества? :)



#13 IlyaS

IlyaS

    Massive Poster

  • Posters
  • 2 722 Сообщений:

Отправлено 21 Март 2018 - 20:14

которые трафик на нетфильтр заворачивают
у меня уже его нет, чтобы посмотреть модули
может у себя глянете и скажете, есть ли они вообще

Сообщение было изменено IlyaS: 21 Март 2018 - 20:17


#14 SergSG

SergSG

    The Master

  • Posters
  • 10 629 Сообщений:

Отправлено 21 Март 2018 - 20:48

которые трафик на нетфильтр заворачивают
у меня уже его нет, чтобы посмотреть модули
может у себя глянете и скажете, есть ли они вообще

Драйвер нетфильтра все это "заворачивает". Но он не удалится в любом случае.

Модулей вроде бы как много можно удалить, но реально удалится только сервис нетфильтра из процессов и копия dws с HDD.

Впрочем, в репе вся эта халва в полном составе останется.



#15 IlyaS

IlyaS

    Massive Poster

  • Posters
  • 2 722 Сообщений:

Отправлено 22 Март 2018 - 07:53

угу, репа всегда полная, лежит на диска, но в память dws уже не грузится, сервиса нет, да и базы удалены
если драйвер остается включен после удаления нетфильтра, то похоже на баг

#16 SergSG

SergSG

    The Master

  • Posters
  • 10 629 Сообщений:

Отправлено 22 Март 2018 - 15:55

угу, репа всегда полная, лежит на диска, но в память dws уже не грузится, сервиса нет, да и базы удалены

Да.

 

если драйвер остается включен после удаления нетфильтра, то похоже на баг

Нет.



#17 IlyaS

IlyaS

    Massive Poster

  • Posters
  • 2 722 Сообщений:

Отправлено 22 Март 2018 - 18:50

а что хоть за драйвер? у себя гляну остался, или нет

#18 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 17 073 Сообщений:

Отправлено 22 Март 2018 - 20:25

dw_wfp.sys

Он нужен для устройств - фича блокировки сети
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#19 IlyaS

IlyaS

    Massive Poster

  • Posters
  • 2 722 Сообщений:

Отправлено 22 Март 2018 - 20:53

после удаления нетфильтра остались:
dw_wfp.sys
dwdg.sys
dwhv.sys
dwprot.sys
dwsguard32.dll
dwsguard64.dll
SERVICE_NAME: DrWebWfp
        TYPE               : 1  KERNEL_DRIVER
        START_TYPE         : 1   SYSTEM_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : system32\drivers\dw_wfp.sys
то есть драйвер перехвата трафика остался?

#20 SergSG

SergSG

    The Master

  • Posters
  • 10 629 Сообщений:

Отправлено 22 Март 2018 - 21:19

то есть драйвер перехвата трафика остался?

Да. В 11.0 так было изначально.

 

Он нужен для устройств - фича блокировки сети

 


Сообщение было изменено SergSG: 22 Март 2018 - 21:20



Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых