SYMANTEC Endpoint Protection LiveUpdate 常常不成功

最近被 Symantec Endpoint Live update 給搞死
很難更新病毒碼，會不會是網路太繁忙導致常常 TIME OUT.
無法順利更新。

在官網有個文章教如何把等候時間延長，照著做就解決

WINDOWS 2008 R2 路徑 :

C:\ProgramData\Symantec\Liveupdate
註 : 記得要把隱藏系統檔的勾勾拿掉才能看到

找一個叫做 Settings.Liveupdate 檔案

用筆記本程式打開去編輯

PREFERENCES\INTERNET_CONNECT_TIMEOUT=45
PREFERENCES\INTERNET_READ_DATA_TIMEOUT=45

後面參數 最大可以到 300

我調成300後 再去做 Live update 就成功。

官網參考
http://www.symantec.com/business/support/index?page=content&id=TECH188847

SYMANTEC EndPoint Protection 12 資料檔 LOG 維護

在 symantec 的 Endpoint Protection 裡有個資料庫屬性要注意

若沒把這項設定啟動並排定排成定期去致行。會導致磁碟

爆滿。 服務起不來。不可不甚。

 

如下圖 :



 

若不幸LOG檔過大，磁碟空間不足，導致SEP無法執行，官方的建議

處理方式如下:

  

1) Stop the Symantec Endpoint Protection Manager and Symantec Embedded Database services.

2) Rename or delete the current sem5.log
3) Click Start > Run and type CMD then click OK
4) In the Command Prompt type:
For 32-bit: CD C:\Program Files\Symantec\Symantec Endpoint Protection Manager\ASA\win32\
For 64-bit: CD C:\Program Files (x86)\Symantec\Symantec Endpoint Protection Manager\ASA\win32\
5) Press Enter. This will change directories to the folder containing dbsrv11.exe.
6) To force the recreation of sem5.log, type:
For 32-bit: dbsrv11 -f "C:\Program Files\Symantec\Symantec Endpoint Protection Manager\db\sem5.db" (There is a space after -f and "C:\...)
For 64-bit: dbsrv11 -f "C:\Program Files (x86)\Symantec\Symantec Endpoint Protection Manager\db\sem5.db" (There is a space after -f and "C:\...)
7) Press Enter
8) Click Start > Run and type services.msc then click OK
9) Start the Symantec Endpoint Protection Manager and Symantec Embedded Database services.

 

 

參考資料如下 :

 

http://www.symantec.com/business/support/index?page=content&id=TECH178718

 

SYMANTEC Backu Exec Agent 版本查詢

如何查詢目前所安裝 Backup Exec Agent 的版本呢 ?

查一個檔案名稱為 bedsnote.dll 去看內容即可得知。

Client 端檔案所在目錄如下
c:\Program Files\Symantec\Backup Exec\RAWS 底下

若是在 Backup Exec 的 SERVER 端的話，目錄如下 :
c:\Program Files\Symantec\Backup Exec 底下

檔案內容如下圖 : 這裡就有版本顯示。

 

大功告成 !!

備份錯誤 VSS ERROR Event ID 8229 9609 9814

使用 SYMANTEC 的 Backup Exec 2010 R2 做備份的工作。
有天在例行的系統檢查時發現 Exchange 的備份工作不正常，錯誤訊息
整理後分為 Client 跟 Server 兩個地方，如下圖 :

Backup Server 端  :
事件檢視器 :  VSS ERROR Event ID 8229

Backup Exec 的錯誤訊息 :
 

Client 端 ( Exchange Server ) :
事件檢視器 :  Event ID 8229，9609，9814

發生原因 :
Backup Exec 2010 R2 備存 JOB 沒有正常的結束，導致
windows 的 VSS做快照的備份狀態沒有解除。資料庫的狀態還是
在 "備份中"，導致下一個備存無法順利作業。

使用系統管理員的身分去執行 "命令提示字元"。用 vssadmin 去查詢 。

指令：vssadmin list writers 。 發現 windows Exchange Writer

失敗，導致 VSS 錯誤，如下圖範例 (紅框處) :

 

 解決步驟 :

A : 把系統 reboot 即可解除。

B : 到 "控制台"  "服務" 把  Exchange Information Store 重新啟動即可。
      如下圖 :

再到 Exchange Server 用 vssadmin list writers 檢查，狀態變成 "穩定"
這樣就備存作業就恢復正常。如下圖 :

參考資料 L

SYMANTEC 網站
http://www.symantec.com/business/support/index?page=content&id=TECH142144&actp=search&viewlocale=en_US&searchid=1335497966311
微軟的網站
http://technet.microsoft.com/en-us/library/ee264212(v=ws.10).aspx
http://support.microsoft.com/kb/930800