Добрый день.
Наблюдаю странное поведение компонентов Агента на установленном файловом (DFS) сервере.
Можно как-то узнать, что именно вызвало столь неподдельный интерес у dwengine.exe?
Отправлено 26 Май 2019 - 10:57
Добрый день.
Наблюдаю странное поведение компонентов Агента на установленном файловом (DFS) сервере.
Можно как-то узнать, что именно вызвало столь неподдельный интерес у dwengine.exe?
Отправлено 26 Май 2019 - 13:35
Отправлено 28 Май 2019 - 16:05
Отправлено 28 Май 2019 - 18:14
А может сканер по расписанию запустился.
Отправлено 29 Май 2019 - 09:27
А может сканер по расписанию запустился.
Скорее всего так и случилось. Обычно он справляется часов за 10, а скриншот был снят на исходе 15 часа работы. И я по началу не связал эти события, но думал может есть какое-то секретное кунг-фу, наведя мышь на которую можно понять, что выполняется запланированное задание.
Отправлено 29 Май 2019 - 14:21
А может сканер по расписанию запустился.
Скорее всего так и случилось. Обычно он справляется часов за 10, а скриншот был снят на исходе 15 часа работы. И я по началу не связал эти события, но думал может есть какое-то секретное кунг-фу, наведя мышь на которую можно понять, что выполняется запланированное задание.
Про кунг-фу не скажу, вряд ли такое есть. При сканировании по расписанию, если не ошибаюсь, работает консольник, но на Вашем скрине не все процессы Доктора видны.
А вот необходимость в регулярном сканировании при наличии спайдера вызывает большие сомнения.
Отправлено 29 Май 2019 - 14:41
При сканировании по расписанию, если не ошибаюсь, работает консольник, но на Вашем скрине не все процессы Доктора видны.
Неа, нечто под кодовым названием Enterprise Scanner.
Отправлено 29 Май 2019 - 14:44
При сканировании по расписанию, если не ошибаюсь, работает консольник, но на Вашем скрине не все процессы Доктора видны.Неа, нечто под кодовым названием Enterprise Scanner.
Он и на серверных версиях? В процессах его должно быть видно?
Отправлено 29 Май 2019 - 14:45
Он и на серверных версиях? В процессах его должно быть видно?
Емнип, технически это кусок сервиса.
Отправлено 29 Май 2019 - 15:00
Он и на серверных версиях? В процессах его должно быть видно?Емнип, технически это кусок сервиса.
Значит работу сканера по расписанию никак не идентифицировать? Или есть идеи?
Отправлено 29 Май 2019 - 15:48
глянуть в ES консольЗначит работу сканера по расписанию никак не идентифицировать? Или есть идеи?Емнип, технически это кусок сервиса.Он и на серверных версиях? В процессах его должно быть видно?
Отправлено 29 Май 2019 - 16:01
Он и на серверных версиях? В процессах его должно быть видно?Емнип, технически это кусок сервиса.
Значит работу сканера по расписанию никак не идентифицировать? Или есть идеи?
Неуловимый "Джо", должен быть пойман и идентифицирован
В процессах он идентифицируется, как dwengine.exe, и если сканер вручную не запускали, то значит это планировщик его стартанул, как то так.
Однако, было бы не лишним процесс запуска сканера по расписанию отражать в трее, например в виде всплывающего уведомления "начато сканирование по расписанию" (имея опцию Вкл./Выкл.), таким образом дав понять пользователю, что происходит.
Отправлено 29 Май 2019 - 17:32
Однако, было бы не лишним процесс запуска сканера по расписанию отражать в трее, например в виде всплывающего уведомления "начато сканирование по расписанию" (имея опцию Вкл./Выкл.), таким образом дав понять пользователю, что происходит.
И чтоб этот балун висел не 3 секунды, а пока пользователь сам его не закроет. И такой же на завершение наверно не помешал бы.
Надеюсь Вы сможете донести эту идею до руководителей разработки.
Отправлено 29 Май 2019 - 19:31
Он и на серверных версиях? В процессах его должно быть видно?Емнип, технически это кусок сервиса.
Значит работу сканера по расписанию никак не идентифицировать? Или есть идеи?
Неуловимый"Джо", должен быть пойман и идентифицирован
В процессах он идентифицируется, как dwengine.exe, и если сканер вручную не запускали, то значит это планировщик его стартанул, как то так.Однако, было бы не лишним процесс запуска сканера по расписанию отражать в трее, например в виде всплывающего уведомления "начато сканирование по расписанию" (имея опцию Вкл./Выкл.), таким образом дав понять пользователю, что происходит.
Есть такое уведомление https://download.geo.drweb.com/pub/drweb/esuite/11.0.2/documentation/HTML/en/agent/
Minor notifications:
•Scan of your computer is run by administrator of your anti-virus network.
•Scan of your computer is run according to schedule.
•Scan of your computer is finished.
Правда по умолчанию отключен, висит 15 секунд...
Отправлено 29 Май 2019 - 20:00
И чтоб этот балун висел не 3 секунды, а пока пользователь сам его не закроет. И такой же на завершение наверно не помешал бы.Надеюсь Вы сможете донести эту идею до руководителей разработки.
Опционально можно такое делать, и делается, судя по комментарию Владислава.
По дефолту такое делать никак нельзя, потому что в тырпрайзе не дело пользователя, что там у него делается по команде из ЦУ.
Отправлено 29 Май 2019 - 20:02
Есть такое уведомление https://download.geo.drweb.com/pub/drweb/esuite/11.0.2/documentation/HTML/en/agent/
Minor notifications:
•Scan of your computer is run by administrator of your anti-virus network.
•Scan of your computer is run according to schedule.
•Scan of your computer is finished.
Правда по умолчанию отключен, висит 15 секунд...
Ну вот. Как то раскурили. Разработка оперативно сработала.
Только с дефолтом, думаю, сделали не правильно и 15 секунд - совсем не то пальто. Пользователь должен гарантированно получить уведомление, что ресурсы ПК будут ограничены из за запущенного сканирования.
Сообщение было изменено SergSG: 29 Май 2019 - 20:05
Отправлено 29 Май 2019 - 20:05
По дефолту такое делать никак нельзя, потому что в тырпрайзе не дело пользователя, что там у него делается по команде из ЦУ.
Не согласен. Я должен знать что мой ПК станет на время тормозом. Повлиять на процесс я не смогу по любому, разве что через админа, но знать должен.
Отправлено 30 Май 2019 - 10:28
Опционально можно такое делать, и делается, судя по комментарию Владислава.По дефолту такое делать никак нельзя, потому что в тырпрайзе не дело пользователя, что там у него делается по команде из ЦУ.
Логично, но.
Если речь идёт о серверах, на которые заходят только администраторы - они же должны знать, что происходит?
Для них шарик должен всплывать. Например после нажатия на замок.
Отправлено 30 Май 2019 - 11:21
Мечтай. Ничего ты не должен, сиди и работой. А узнаешь или нет зависит от конкретного админа, он может сообщить что плановые сканы тогда то, а может и не сообщить.Не согласен. Я должен знать что мой ПК станет на время тормозом. Повлиять на процесс я не смогу по любому, разве что через админа, но знать должен.По дефолту такое делать никак нельзя, потому что в тырпрайзе не дело пользователя, что там у него делается по команде из ЦУ.
Отправлено 30 Май 2019 - 11:53
Если речь идёт о серверах, на которые заходят только администраторы - они же должны знать, что происходит?
Администраторы и без того знают, когда что планово сканируется. Если не те, так другие.
0 пользователей, 0 гостей, 0 скрытых