Endpoint Protection

 View Only

正在管理 LiveUpdate 管理程序 2.x 空间使用 

Apr 05, 2012 06:26 AM

 

(请注意:此文是机器翻译结果,仅供参考,请评论此文是否有帮助,谢谢!)

简介

已经选择实施他们的网络上的 LiveUpdate 管理程序 2.x (LUA 2.x)的管理常常对此内部实时更新服务器消耗多少带宽和空间感到吃惊。 在是正常的东西上可能有很多混乱并且问题,如果产品正在正确地清除旧内容或如果出了什么问题,本文将描述一些普通的情况并且提供忠告和回答。

 

一开始,:不每个网络需要 LUA 2.x 来使其 Symantec 产品继续成为最新的。 当在有能力硬件上正确地使用时,LUA 是极好的工具,但是在许多情况中,有其他解决方案,这些解决方案被建议。 在自动防护是唯一的 Symantec 产品的环境中,端点和 Symantec Endpoint Protection Manager (SEPMs)确实有 Internet 访问,通常最好允许 SEPMs 本身下载和分发所有的必要的内容。 一些附加信息(和 LUA 2.x 是实际上必要的时的情况)在以下文章中描述:

 

它被什么时候交付将 LiveUpdate 管理程序 2.x 与自动防护结合使用?
文章 URL http://www.symantec.com/docs/TECH154896

此外,毫无疑问读取本文:

LiveUpdate 管理程序 (LUA) 2.x 的最佳做法
文章 URLhttp://www.symantec.com/docs/TECH93409

 

变得存储的,哪儿?  为什么?

 

为什么会出现在 LUA 安装的驱动上看到的同样的文件的“重复的”副本? 这是故意的。LUA 代表性地将用于内容 3 个单独的地方。
 
  1. “TempDownload”,其是更新被保存的地方,直到他们已经从 Internet 的访问尝试被成功地检索,并且移到永久的存储单元(“管理更新”)。此位置可能设在 LUA 服务器的首选项。它不需要在同样的默认 C 驱动器上。对于此文件夹来说,在材料已经被成功地下载并且传输到“永久的”位置之后是空是正常的。
        (一个技术说明文稿:尽管其名称,此文件夹用作在下载和分布任务期间的临时空间 - 不仅仅是下载。如果下载任务和单独分布任务同时正在运 行,TempDownload 暂时将变得相当大的。)
  1. “管理更新”文件夹 -- 这是 LUA 程序保留材料的“永久的”副本的位置。通常,在 Windows 2003 Server 上,那是“C:\\Documents 以及设置\\所有用户\\应用程序 Data\\Symantec\\LiveUpdate 管理员\\下载。”,在 LUA 安装之后,此位置无法移动。保持的副本在这里用于把材料分发给所需的所有配送中心(DC 的)。
  2. “配送中心”。这是 Symantec 产品开始收集他们需要的地方。默认 DC 叫做“clu 刺”,并且它在同样的 C 驱动器上。LUA 服务器可以请来其作客到 100 DC,是在整个网络的全部。


有时:
 

  1. 如果可选的“clu 测试”测试配送中心用作得好,也添加另一个。

一些其他信息可以在下列的文章中被找到,文章从它联系:

配置 LiveUpdate 管理程序 2.x 是可能的吗下载目录位置?
文章 URL http://www.symantec.com/docs/TECH138380 

今天的防病毒特征码文件是非常大的,以便防范数百万已知的威胁。 因此,LUA 存储的这些更新可以消耗相当多空间。从 2010 年起在下列的文章日期数据,但是提供粗略的估计: 

多少硬盘空间被 LiveUpdate 管理程序 2.x 消耗用于内容更新?
文章 URL http://www.symantec.com/docs/TECH90823

如果空间是正在增长的在 LUA 安装的驱动上短的,在这里是两个推荐操作:

  • 正在用光空间的许多客户已经添加新的磁盘或虚拟磁盘并且把那用于 TempDownloads。 这减少 LUA 放置在 C 驱动器上的负担。
  • 其他的解决方案:没有要求使用此默认 clu 刺。减少数量的一种明确的方式,即在 C 驱动器上需要将是建立有大量剩余空间的不同的服务器上的 DC,然后配置各种各样的 Symantec 产品以从那里检索他们的更新的空间。 如何做这件事的详细信息可以在 LiveUpdate 管理程序上,在连接论坛文章和视频中被找到:如何配置远程的配送中心
  • 不要使用一个使下载所有产品的 LUA 服务器超负荷,整个组织需求。 如果服务器能力是非常有限的,贡献 SEP 的一个 LUA 更新扫描引擎等等的其他的 LUA 服务器。
  • 此外:确定 LUA 是否实际上已配置为下载该组织需要,只此而已的。 继续读取...

 

什么正在接受这么多空间?

LUA 2.x 可以在本地映射那是在基于 Internet 的 LiveUpdate 源服务器上的每件事情。 那是大量材料。 普通的配置错误是仅仅在确定 LUA 将下载和分发什么时“检查”整个产品系列。 

好消息是,LUA 允许优秀粒度。 例如,如果公司仅仅使用他们的组织的 SEP 的防病毒功能,LUA 可以已配置为刚刚下载 AV 内容 - 保存价值决不将使用的材料的许多 GB。 在这里是在 32 位 SEP 客户端的组织中检查(离开取消选中!)什么,其检索直接从 LUA 服务器杰出的 AV 的例证:

       

下列的资源可以帮助管理员确定怎样最好配置他们的 LUA:

LiveUpdate 管理程序 2.x:什么产品选择项是自动防护的特定版本所需的?
文章 URL http://www.symantec.com/docs/TECH139618

LiveUpdate 管理程序:产品选择项指南
https://www-secure.symantec.com/connect/articles/liveupdate-administrator-product-selection-guide

它需要经验来识别相应的产品和 LUA 下载和分发的文件的目的。 如果,在检查文件系统时,曾经有关于文件是和做(和是否应该是在场的!)的问题使用 LUA 的“管理更新”页面。

如何决定 LiveUpdate 管理程序 2.x 文件的相应的产品
文章 URL http://www.symantec.com/docs/TECH131177

 

为什么会出现一个比普通的更大的下载每个月?

一整套当前的每月的建立的定义(有时称为“集线器”,“完全的”或“错误”定义)为防病毒产品(SEP 和 Symantec AntiVirus),每月一次被出版。请注意,有对于 Macintosh、64 位组件和 32 位组件杰出的单独集线器。 LiveUpdate 无法没有他们操作,以便 LUA 服务器总是下载这些大的全面定义每月一次。 (这些“杰出的集线器”通常在周二被发布接近本月的第 15。) 

SEP 集线器-集线器的一些例子杰出的:

  • 1326744606jtun_nav2k8enn12m25.m25
  • 1326744606jtun_nav2k8enn11m25.m25

SEP 的例子完全的杰出的:

  • 1326744606jtun_nav2k8ennful25.m25
     

适用于 Mac 的 SEP 的一些例子完全的杰出的:

  • 1321438723jtun_ennfull2v2.osi
  • 1321438723jtun_ennfull2v2.osx
     

关于 LiveUpdate 如何努力更新防病毒客户端(和各种类型的文件它使用)的附加信息可以在下列的文章中被找到:

Symantec Endpoint Protection 11.x LiveUpdate “微定义”更新已解释
文章: TECH180196 | 创建: 2012-01-30 | 更新的: 2012-01-30   | 
文章 URL http://www.symantec.com/docs/TECH180196 
 

做非管理的 Symantec Endpoint Protection 11 客户端的一切,为定义从 LiveUpdate 检索
文章 URL http://www.symantec.com/docs/TECH169751  
 

LUA 应当不清除旧文件吗?

简言之:是,它是这样。 在这里是来自 User Guide 的摘录,其描述清洗和修订版管理旨在如何工作:

 

正在配置 LiveUpdate 管理程序首选项
 
您也能设置清除更旧更新,在管理更新文件夹中以及在配送中心中的日程表和规则。在您下载更新时,他们被复制到您在安装期间指定的管理更新位置。LiveUpdate 管理程序把更新分发给配送中心,在那里他们留下,直到您删除他们。您可以从配送中心清除旧更新到可用磁盘空间。默认情况下,在配送中心的更新每日被清除。然而,您可以更改此设置以从未自动地清除更新,或清除他们按月的或按周的。
 
除最新三个修订版之外,管理更新文件夹的所有更新被设置成被清除每日,在默认情况下。然而,您可以指定管理更新文件夹的规则清除以决定,其更新以删除,基于修订版的时代或,在更新最初被下载时。例如,您可以清除比回到 10 次修订版旧的更新,或清除下载超过 10 天回来的更新。
 
注意:即使随着单个内容更新修订版,LiveUpdate 管理程序可以代表性地提供增量内容更新,来连接使内容被过时多达 12 个月的客户端。
 
代表性地,Symantec 建议,您配置 LiveUpdate 管理程序以存储不超过三个更新修订版。主要原因是确保,假如损坏的内容或误报的内容的早期版本的回滚是可能的,同时也最小化磁盘空间使用。
 
即使它满足清除规则,清除不删除最新修订本。例如,修订版可能是超过 10 天旧的,但是如果它是最新修订本,它不被删除。

与“保持 X 内容修订数目”在 SEPM 中相似的方式,在 LUA 中清除不操作。 可以似乎非常旧的一些文件被 LUA 保持。 这是故意的: LUA 映射 Internet 内容,而不是创建三角。 当特定内容更新很少地更改时,初始的文件将是可用的最新发行,即使他们追溯几个月。 例子: SESM 防病毒客户端更新文件。 

  • Tuesday, February 22, 2011 1:59 PM 15025400 1256246532 jtun_sesmantivirusclientwin32_1567to333_20090918437_51903.zip
  • Tuesday, February 22, 2011 1:58 PM 12113593 1256246532 jtun_sesmantivirusclientwin32_19to333_20090918984_51174.zip
  • Tuesday, February 22, 2011 1:58 PM 13136468 1256246532 jtun_sesmantivirusclientwin32_2224to333_20090918765_46396.zip
    etc

 

使用“管理更新”,在特别的文件或产品上次更新组件的时候,可以显示。
 
此外:一旦出现 LUA 数据库损坏、未能删除其他进程锁定的文件等关于“配送中心清除”,“清除日程表”并且“删除内容。”,为任何错误,检查 LUA 事件日志,这些错误可以发生。

     
可以手动清除文件吗?

虽然 Windows 将允许它,它未建议手动删除是在 LUA 的 TempDownloads 中的文件,管理更新和配送中心位置。 这样做将不成一直线投掷 LUA 数据库并且出现在磁盘上的。 假使这已被完成,请读取:  

如果您手动有 LiveUpdate 管理程序 2.x 配送中心的已删除文件,做什么?
文章 URL http://www.symantec.com/docs/TECH132036
 

“应急的清除”选项可能被添加到 LUA 的将来的版本。 有连接论坛“想法”(提议的增强请求),可以被希望表达对这样的选项的兴趣: LiveUpdate 管理程序 2.x 的“现在清除”按钮的那些人支持

最好当前的解决方案,如果强有力地人们相信,现有的 DC 包含文件,它应当不:

  1. 备份 LUA 2.x 服务器的设置
  2. 备份 DC 的内容
  3. 在 LUA 中删除 DC 配置/配送中心 GUI
  4. 然后,使用同样的位置、名称等再改造 Dc

这将消灭所有的当前的内容,并且把他们替换成仅仅 LUA 服务器的当前的、已知的好的、有效的材料,管理更新目录。

其他信息

到方式有大量建议更改的内容,即 LUA 处理其内容。 管理可能希望转换投票以支持下列的增强到 LUA 管理更新并且显示他们的信息的方式:

  • LiveUpdate 管理程序 2.x - 改进的更新管理 
  • LiveUpdate 管理程序 2.x 的“袭击计数器”页面
  • 在分发时手动替换文件的 LUA 2.x 能力

LUA 管理员的其他建议可以在想法中被创建。 请做为您在将来的版本中希望看到的改进贡献任何建议!

许多谢谢您的阅读!  请进行离开注释,在下面,如果您发现本文有帮助的或无用的。 
 


 

Statistics
0 Favorited
0 Views
0 Files
0 Shares
0 Downloads

Tags and Keywords

Related Entries and Links

No Related Resource entered.