Endpoint Protection Small Business Edition

Bonjour

Nous rencontrons un problème avec End Point 12.1.5 et 12.1.4.

Au démarrage de l'ordinateur, si un usager se connecte immédiatement, Norton crée un fichier de log dans le profile de l'usager (c:\users\usager\AppData\Local\Symantec\Symantec Endpoint Protection\Logs).

A la déconnection de l'usager, le processus ccsvchst.exe maintient ce fichier de log ouvert, et on ne peut donc pas supprimer le profile de l'utilisateur proprement.

On a trouvé une variable dans la base de registe "SAVUSERLOGDIR", qui semblait definir le chemin, nous avons donc changé le dossier de destination, mais cela n'agit pas.

Lorsque l'on démarre l'ordinateur et que personne ne se connecte sur celui-ci, Norton ne semble pas générer de fichier de log. Seulement si l'utilisateur lance un scan, mais dans ce cas, le fichier de log ne reste pas vérouillé.

Merci de votre aide.

Beucher Laurent

seems like this was resolved in 12.1.4. Is it happening on 12.5 also?

Citrix user sessions are held open by ccSvcHst.exe during log off

http://www.symantec.com/business/support/index?page=content&id=TECH210170

Nous avons vu ce fil, et nous avons mis norton à jour mais même problème.
En regardant de plus près les fichiers de log de norton, c'est le module proactive qui génère ce fichier de log et qui bloque.

Nous avons deux cas:

L'utilisateur allume l'ordinateur et se logue tout de suite. Dans ce cas le module proactive se lance avec le compte de l'utilisateur
et génére un fichier de log dans le profile de l'usager, ce fichier de log contient les même lignes dans le log situé dans programdata.

On démarre l'ordinateur, mais personne ne se logue tout de suite, dans ce cas le module proactive se lance avec le compte system.
Et lorsqu'un utilisateur se connecte ensuite, il n'y a pas de fichier de log généré dans son profile.

J'ai mis les deux fichiers de log en pièces jointes, celui généré par norton dans tout les cas, et celui qui est généré dans le profile de l'usager
quand celui-ci se logue immédiatement après le démarrage de l'ordinateur.

merci

Attachment(s)

C-ProgramData-Symantec-Symantec Endpoint Protection-12.1....1   3 KB 1 version

C-Users-e-91700001-AppData-Local-Symantec-Symantec Endpoi...Log_   562 B 1 version

You may need to work with support on this, can you change this setting and give it a try?

. Open the affected Antivirus and Antispyware policy
2. Select File System Auto-Protect from the Windows Settings list on the Overview pane
3. Select the Advanced tab
4. Modify the settings for Load Auto-Protect when: from Computer starts to Symantec Endpoint Protection starts

Heu, nous n'avons pas ce choix, cf capture d'écran

So what is the problem? You want to delete a user profile but can't due to this log file being locked?

Habe you stopped the SEP service and tried again?

Yes, it is the problem.

we don't stop sep service, refused access.

We have self service computer, and we delete the user's profil after logoff. We not stopped SEP betwen two login.

for the second other user login, we don't have problem, the problem is for the first user after power on computer.

Laurent

And this worked fine previous to 12.1.4?

we don't have tested with previous version to 12.1.4

Hi

we have tested the 12.1.1 version and it works fine.

When SEP start, we don't have log in the user profile.

On the other hand, we haven't the same log in the programdata' folder, no have same modul who start.

Attachment(s)

11042014.Log_.txt   2 KB 1 version

but with the version SEP 12.1.1, we have the bug(http://www.symantec.com/business/support/index?pag...), when the user starting a scan, a log file is create in user's profile, and it isn't unlocked after the end scan.