Symantec Endpoint Protection Ajan Kurulum Hatası

     Symantec Endpoint Protection kurulumlarında “Symantec Endpoint Protection (SEP) client installation fails with a 1603 error.” hatası alıp kurulum tamamlanmıyorsa. SIS_INST.log dosyasında “C:\Program Files\Symantec\Symantec Endpoint Protection\14.3.8268.5000.105\bin64\ELAMInst.exe is not trusted. Verification result: 20” hatası varsa Symantec’e ait kök sertifikaların eksikliğinden kaynaklanmaktadır.
Bu sorunu çözmek için Windows güncellemesini çalıştırarak kök sertifikalarını güncellenmesi gerekmektedir. Kök sertifikalarını aşağıdaki gibi güncelleyebilirsiniz.


1. Komut satırını admin yetkileriyle açıktan sonra:
2. CertUtil –generateSSTFromWU Rootstore.sst

 

Symantec Ürün Eğitimleri Erişimleri

Merhaba,

Broadcom (Symantec) ait ürünlerin eğitimlerini müşterileri için https://support.broadcom.com/ adresine eklemişitir. https://support.broadcom.com/ adresine giriş yaptıktan sonra sayfanın sağ alt kısmında “Education” bölümünden eğitimlere erişebilirsiniz.

Education bölümünden Learning@Broadcom altındaki eğitimlere “Register” seçerek kayıt olabilirsiniz. Bütün eğitimleri görmek için View all seçilerek Symantec ELibrary sayfasına erişim sağlanır. e-Library’den sistemdeki eğitimlere erişebilirsiniz.

Troubleshooting Tasklarının Expire olması

Symantec Data Loss Prevention Endpoint Detection sunucuların da 5000 üzerinde ajan varsa, bu ajanlarda log level değiştirme, ajanı enable/disable etme taskları gönderdiğinizde tasklar expire oluyorsa bu sunucu yoğunluğundan dolayıdır.

Bununla ilgili olarak taskların expire süresini attırabilirsiniz. Default değer 30 saniyedir.

C:\Program Files\Symantec\DataLossPrevention\EnforceServer\15.7\Protect\config\Manager.properties dosyası içinde com.vontu.manager.troubleshootingTask.expiryInterval.secs parametresinin 120 saniye olarak güncelleyebilirsiniz. # işaretini de kaldırınız.

com.vontu.manager.troubleshootingTask.expiryInterval.secs = 120

Sonrasında servislerden Symantec DLP Manager Service restart ediniz.