martes, 19 de julio de 2011

Detener Symantec Endpoint Protection 11 (SEP 11)

Algunas ocasiones durante el proceso de instalar programas nuevos y/o actualizar los que ya están instalados surgen problemas relacionados con el antivirus.

Para el caso específico de Symantec Endpoint Protection 11 (SEP 11) el método para detener el Antivirus es como describo a continuación.

Primero deberemos iniciar la consola de servicios, la manera más sencilla de hacerlo es escribiendo en la ventana “Ejecutar”; que se activa presionando la tecla “Windows” + “R”; el comando “services.msc”.

Una vez iniciada la aplicación de administración de servicios se debe cambiar el comportamiento de los servicios que nos interesan: Symantec Endpoint Protection, Symantec Event Manager, Symantec Management Client, Symantec Network Access Control (en su caso) y Symantec Settings Manager.

Por lo que debemos cambiar los ajustes como “Deshabilitado” en la pestaña “General” y en la pestaña de “Recuperación” cambiar los valores para “Primer error”, “Segundo error” y “Siguientes errores” a “No realizar ninguna acción”; para  los siguientes servicios:

Symantec Endpoint Protection

Symantec Event Manager

Symantec Management Client

Symantec Network Access Control

Symantec Settings Manager

 

Luego se deben detener cada uno de los servicios:

Symantec Endpoint Protection

Symantec Event Manager

Symantec Management Client

Symantec Network Access Control

Symantec Settings Manager

 

En seguida deberemos teclear en la consola de comandos:

SMC –STOP (e introducir la contraseña en caso de que lo solicite)

 

Y por último en la “Consola de Administración de Tareas” se detiene la tarea “ccApp”.

Ahora en Antivirus ahora se encuentra deshabilitado y podremos realizar los procesos con lo que interfería SEP.

 

Para rehabilitar Symantec Endpoint Protection se deben revertir los valores a su anterior estado y utilizar el comando:

“SMC –STAR”

 

***En caso de que en la consola de comandos al ejecutar “SMC –STOP” y/o “SMC –START” nos aparezca el mensaje:

“SMC” no se reconoce como un comando interno o externo, programa o archivo por lotes ejecutable.

Se debe abrir la ventana de consola de comandos en el directorio donde se encuentre instalado Symantec Endpoint Protection.

2 comentarios:

ronald dijo...

me parece interesante pero no si si esto detiene en general las tareas que tiene asignadas el antivirus.
en mi caso bloquea los puertos usb y quisiera desabilitar el endpoint temporalmente para que se habilite los usb a la espera de tus comentarios

Unknown dijo...

Tarde pero contesto tu duda, en tu caso podrías usar el botón derecho de mouse sobre el ícono en la barra de sistema y seleccionar la opción "Deshabiliar Endpoint Protectión" y una vez que realices tu tarea volverlo a habilitar de la misma manera. Como sugerencia no es buena idea pues por experiencia sé que el 99% de memorias USB que se usan en máquinas no seguras están infectadas.