Обновлению SEP для Windows
========================
** Вариант первый:
используем NRPT (Name Resolution Policy Table).
Будем использовать DNS-серверы 94.131.119.22 и 195.133.25.16 от COMSS ,
поддерживающие DoH, для обновления SEP ::
========================
** Все команды в PowerShell от Администратора ::
# Удаляем ранее созданные правила для Symantec :
Get-DnsClientNrptRule | Where-Object {$_.DisplayName -like 'Symantec*'} | Remove-DnsClientNrptRule -Force
# Добавляем два правила в NRPT (Name Resolution Policy Table) :
Add-DnsClientNrptRule -Namespace ".symantecliveupdate.com" -NameServers "94.131.119.22","195.133.25.16" -DisplayName "SymantecUpdates01"
Add-DnsClientNrptRule -Namespace ".symantec.com" -NameServers "94.131.119.22","195.133.25.16" -DisplayName "SymantecUpdates02"
# Очищаем временную память (кэш) с IP-адресами сайтов:
Clear-DnsClientCache
# Проверим, что правило добавилось:
Get-DnsClientNrptRule
# Для проверки:
Resolve-DnsName liveupdate.symantec.com
Resolve-DnsName liveupdate.symantecliveupdate.com
Resolve-DnsName symantecliveupdate.com
------------------
# или одной командой PowerShell от Администратора ::
Get-DnsClientNrptRule | Where-Object {$_.DisplayName -like 'Symantec*'} | Remove-DnsClientNrptRule -Force; Add-DnsClientNrptRule -Namespace ".symantecliveupdate.com" -NameServers "94.131.119.22","195.133.25.16" -DisplayName "SymantecUpdates01"; Add-DnsClientNrptRule -Namespace ".symantec.com" -NameServers "94.131.119.22","195.133.25.16" -DisplayName "SymantecUpdates02"; Clear-DnsClientCache; Get-DnsClientNrptRule; Resolve-DnsName liveupdate.symantec.com; Resolve-DnsName liveupdate.symantecliveupdate.com; Resolve-DnsName symantecliveupdate.com;
------------------
# Чтобы удалить правило, если что-то пойдёт не так:
Remove-DnsClientNrptRule -Name "RuleName" -Force
Где "Name" выглядит типа этого: {D0B7ABB2-CFF4-4306-8D81-904E24EF384C}
# Удалить все правила
Get-DnsClientNrptRule | Remove-DnsClientNrptRule -Force
==============================
** Вариант 2:
редактируем файл hosts
==============================
# SEP updates server
94.131.119.22 symantecliveupdate.com
94.131.119.22 liveupdate.symantecliveupdate.com
94.131.119.22 liveupdate.symantec.com
---
# Чистим кэш DNS командой PowerShell от Администратора ::
Clear-DnsClientCache
---
# или одной командой PowerShell от Администратора ::
$hf="$env:SystemRoot\System32\drivers\etc\hosts";$re=@{"liveupdate.symantec.com"="94.131.119.22";"liveupdate.symantecliveupdate.com"="94.131.119.22";"symantecliveupdate.com"="94.131.119.22"};$hc=Get-Content $hf -ErrorAction SilentlyContinue;$a=0;$c="# SEP updates server";if(!($hc -match [regex]::Escape($c))){Add-Content -Path $hf -Value "`n$c";$hc=Get-Content $hf};foreach($d in $re.Keys){$i=$re[$d];if(!($hc -match "$i\s+$d")){Add-Content -Path $hf -Value "$i`t$d";$a=1}};if($a -eq 1){Clear-DnsClientCache;Write-Host "[SUCCESS] Hosts file updated and DNS cache cleared." -F Green}else{Write-Host "[INFO] All required Symantec entries are already in the hosts file. No action taken." -F Cyan}
=======================
Настройки в SEP
=======================
В SEP убираем все прокси в настройках управления клиентом
## Также для оффлайн обновления SEP можно скачать и установить наборы обновлений отсюда:
https://www.broadcom.com/support/security-center/definitions?pid=sep14