Bonjour,

Je n'arrive pas à m'y retrouver concernant la mise à jour des clients SEP.

Sur ma console SEPM, dans "Démarrage" j'ai ceci :  "Définitions Windows / les plus récentes sur le gestionnaire : 10-09-2014 r2"

Dans "Clients", j'ai fait une synchro avec l'active directory. Je regarde mon poste, et je vois dans les propriétés : "Définitions de virus actuelles : 09/07/2014 r3" (Pour infos, quand je regarde directement sur le poste, le bouclier à un rond vert).

Je lance alors depuis la console SEPM, la commande "mettre à jour le contenu", une fois la commande terminé (100% dans Moniteurs / Etat de la commande) je regarde à nouveau les propriétés du poste dans "Clients", les définitions n'ont pas changer je suis toujours sur 09/07/2014 r3 au lieu d'être en 10-09-2014 r2.

J'ai également essayé de faire "Mettre à jour la politique" depuis le client, après 24h j'ai revérifié, les définitions anti-virus n'ont pas changer dans la partie "Clients" de la console SEPM.

Est-ce normal ? Faut-il faire un rafraichissement quelque part (j'ai essayé "synchoniser maintenant", sans succès) ?

Merci de votre aide rapide car j'ai de nombreux clients qui ont des définitions anti-virus obsolètes.

Plus d'infos si besoin :

Pas de serveur LIVEUPDATE, juste le serveur de gestion par défaut - Client Symantec version 12.1.3001.165

Are the clients connected to the SEPM (showing green dot)? Did this just start? Has anything changed recently?

You may want to start here:

Symantec Endpoint Protection: LiveUpdate Troubleshooting Flowchart

Please run the symhelp tool on one affected client to see if any errors are present:

Download the Symantec Help (SymHelp) diagnostic tool to detect Symantec product issues

Bonjour Brian,

Je ne connaissais pas l'outil d'aide Symantec, je les lancer et dans le rapport j'ai 1 erreur et 4 avertissements.

Erreur : Désactiver la fonction d'éxecution automatique de Windows

Avertissement :

SONAR n'est pas configurée de manière optimale avec une configuration Haute Sécurité

Rapports de sécurité pour client Endpoint Proteection

La version de client endpoint protection installée n'est pas la dernière version

Le système ne correspond pas aux recommandations pour Symantec Endpoint Protection 12.1 : installation distante (UAC est activé)

Je vais regarder chaque point en détails pour essayé de mettre cela au norme.

Mais les clients ne se mettent pas à jour automatiquement via le serveur SEP ? Mes clients n'ont pas accès à internet, mais seulement au serveur SEP.

Did you verify they have a connection to the SEPM? They also have a policy applied where they get updates from the SEPM?

Is it all clients or just a few?

Oui, le client est connecté à SEPM, j'ai vérifié dans "Etat de la connexion" sur le client.

Tous les clients sont connecté à SEPM via mon Active Directory que j'ai synchronisé à SEPM.

Tous les clients sont sous la même politique (celle par défaut) et tous mes clients ont la même version qui est obsolètes, donc il n'ont jamais récupérai les mise à jours.

Bonjour,

Pouvez-vous s'il vous plaît essayer d'enlever la défintion SEM, peut-être le definiton cours d'exécution sur votre SEPM est corrompu si le client ne soit pas obtenir la nouvelle définition de la libération.

Après supprimer thedefintion SEPM est venu à jour avec la nouvelle défintion et mettra à jour la défintion de la nouvelle publiée.

J'espère que ça vienne vous aider.

Symantec Endpoint Protection Manager 12.1 is not updating 32-bit or 64-bit virus definitions due to corrupt content

Votre version de SEPM et le client est âgé. Dernière version 12.1 RU4 MP1b. Je vous recommande également que vous pouvez mettre à jour votre serveur SEPM et le client avec la dernière version pour obtenir le benifit de nouveau fixe et mises à jour.

Upgrading or migrating to Symantec Endpoint Protection 12.1.4.1 (RU4 MP1) / 12.1.4.1a (RU4 MP1a) / 12.1.4.1b (RU4 MP1b)

Bonjour,

J'ai suivi la procédure suivante :

http://www.symantec.com/docs/TECH166923

Mais dans "Afficher les téléchargements de LiveUpdate" j'ai toujours des définitions obsolètes. Est-ce normal ?

J'ai des doutes sur la procédure, je suis en Windows2008 R2.

1 - Supprimer le contenu de %programdata%\Symantec\LIveUpdate\Downloads

2 - Arreter le service "Symantec Endpoint Protection Manager"

3 - Supprimer les dossiers :

C:\Program Files (x86)\Symantec\Symantec Endpoint Protection Manager\Inetpub\content\{535CB6A4-...
C:\Program Files (x86)\Symantec\Symantec Endpoint Protection Manager\Inetpub\content\{07B590B3-...
C:\ProgramData\Symantec\Definitions\SymcData\spcVirDef32
C:\ProgramData\Symantec\Definitions\SymcData\spcVirDef64

4 - Lancer le processus LUALL.exe

5 - Redémarrer le service "Symantec Endpoint Protection Manager"

6 - SEPM -> Télécharger le contenu LiveUpdate

7 - SEPM -> Afficher les téléchargements de LiveUpdate

POUR LA MISE A JOUR DU CLIENT

J'essaye de me connecter à https://symantec.flexnetoperations.com mais il me dit que mon numéro de série n'existe pas alors que dans ma console SEPM la licence est bien active et expire en Mars 2015.

Mais si je comprends bien à chaque version du client, il faut prévoir une migration ! Ce n'est pas automatique ?

As of your attach error and for server 2008 below article is fitted

LiveUpdate sessions on Symantec Endpoint Protection Manager 12.1 RU1 End with LU1832, LU1825, or LU1806 errors

LU1825: LiveUpdate could not understand how to install this update. You may need to get the latest version of LiveUpdate before you can install this update

Bonjour,

j'ai télécharger les version de Live Update ici :

http://www.symantec.com/business/support/index?page=content&id=TECH181305

Mais je ne sais pas quelle version je dois installé.

Je suis en SEP 12.1.3001.165. J'installe Live Update 3.3.1.23 ? ou 3.3.2.2 ? ou 3.3.100.15 ?

Essayez plus tard un.

Upgrade in latest one to fix it permanent

J'installe qu'elle version ?

L'écran suivant été présent sur le serveur, nous avons selectionné "Switch To" et suite à un déploiement massif les client se mettent à jour.

Mais est-ce normal que certaines définitions anti-virus reste sur des anciennes dates ?