Но зато можно все классификации и продукты скачать, а это гигабайты

Кому? Администратору DSS? Галочки неактивны же. Только то что "снизошло" с апстрима

Кому? Администратору DSS? Галочки неактивны же. Только то что "снизошло" с апстрима

DSS*

Кому? Администратору DSS? Галочки неактивны же. Только то что "снизошло" с апстрима

Ну еще раз сценарий. Админ USS заапрувил 3 апдейта и скачал 30 мегабайт. Пришёл админ DSS, заапрувил ВСЁ, что увидел, USS скачал 300 Гб

Вопрос вот в чем надо ли в uninstal.xml приписывать типа visprox64

Ну еще раз сценарий. Админ USS заапрувил 3 апдейта и скачал 30 мегабайт. Пришёл админ DSS, заапрувил ВСЁ, что увидел, USS скачал 300 Гб

я понял вопрос, это очень интересный вопрос. и мне надо время чтобы проверить такое поведение. такого я еще не помышлял)))

А то именно на 10 в диспетчере крутится бутсиартер и тишина

я понял вопрос, это очень интересный вопрос. и мне надо время чтобы проверить такое поведение. такого я еще не помышлял)))

А я вот походу тока что попал

А я вот походу тока что попал

Uss скачал все что не надо?

до этого вопроса меня беспокоила только 1 вещь "каким образом администратор USS имеет все привилегии крутить настройками возможно левого DSS", но теперь меня беспокоит еще один вопрос про обьем гигабайтов. Воистину - многие знания, большие печали

А я вот походу тока что попал

Всмысле тебе удалось выкачать весь WU для своего апстрима?

Uss скачал все что не надо?

Ну у меня на CAS он диск забил

Всмысле тебе удалось выкачать весь WU для своего апстрима?

Ну не весь, конечно, но продуктов достаточно выбрано

Никто ж не предполагает в случае СЦЦМ, что WSUS будет качать

Ну не весь, конечно, но продуктов достаточно выбрано

Если что я тестировал на WS2016 1607 std

Мой враждебный DSS оказался на WS2003

Мой враждебный DSS оказался на WS2003

вот про это на DSS я говорил

Мой враждебный DSS оказался на WS2003

ООО, а как оно вообще что то смогло скачать? Там уже 2008 не понимает продукты новые

вот про это на DSS я говорил

Ну это продукты )

ООО, а как оно вообще что то смогло скачать? Там уже 2008 не понимает продукты новые

А ему не надо мочь ) У него автоаппрув бегает и шлет реквесты на USS

Ну это продукты )

классификация тож самое. сейчас попорбую в рамках существуюих продуктов заапрувить побольше

А ему не надо мочь ) У него автоаппрув бегает и шлет реквесты на USS

я правильно понимаю что там какое то апи, где вообще аддс креденшлсы не при делах?

я правильно понимаю что там какое то апи, где вообще аддс креденшлсы не при делах?

Походу да, из меня так себе спец по этому продукту

ХАй, подскажите, а можно ли создать группу из доверенного ПО и затем мониторить только ПО которое не входит в эту группу???

ХАй, подскажите, а можно ли создать группу из доверенного ПО и затем мониторить только ПО которое не входит в эту группу???

Не надо такого хотеть, для этого есть applocker

ну он же приложения лочит

а мне надо понимать кто запускает по которое не входит в состав доверенных

Хочу не я, хочет руководство

ищут кто в танки играет?

)) ну штат большой

играть могут во все что угодно

ну он же приложения лочит

ООО, там есть режим аудита...

а мне надо понимать кто запускает по которое не входит в состав доверенных

software metering , а потом кастомный отчет

software metering , а потом кастомный отчет

спс

А я вот походу тока что попал

Мне не удалось воспроизвести выкачивание интернетов на USS через апрув на DSS в рамках выставленных классификации и продуктов.

USS стоит как вкопаный, ничего не качает

USS стоит как вкопаный, ничего не качает

Это происходит в рамках синка между USS и DSS

If you enable deferred downloads and a downstream server requests an update that is not approved on the upstream server, the downstream server's request forces a download on the upstream server. The downstream server then downloads the update on a subsequent synchronization. In a deep hierarchy of WSUS servers, delays can occur as updates are requested, downloaded, and then passed through the server hierarchy. By default, deferred downloads are enabled when you store updates locally. You can change this option manually.

Это происходит в рамках синка между USS и DSS

я синкал. порядок моих действий: 1. апрув на DS 2. Синк 3. Синк на US

неа, не качает, аж обидно стало 😂😂😂 Quantum Yupiter

я синкал. порядок моих действий: 1. апрув на DS 2. Синк 3. Синк на US

Хмхмхмхм

Ну может погодить надо

Годю. Я правильно понимаю что подобный финт ушами будет возможен и с локальным стораджем на DS и без него?

вот жеж хитрая жопа

Годю. Я правильно понимаю что подобный финт ушами будет возможен и с локальным стораджем на DS и без него?

ХЗ ) По идее нужен локальный сторадж везде

https://support.microsoft.com/en-ca/help/4462933/windows-10-update-kb4462933 опять перевыпустили чтоль?

ууу, обновление в консоли

https://support.microsoft.com/help/4462978

Кажись пофиксили багу, от которой у меня бомбило... С выбором сертификата

Да ваще выглядит полезным

Фикс этот

Коллеги, не сталкивались с таким:

Microsoft SQL Server выдал сообщение SQL 22105, важность 16: [42000][22105][Microsoft][SQL Server Native Client 11.0][SQL Server]Change tracking is not enabled on table 'EP_Malware'. : spEPGenerateMalwareDetectionAlerts

SCCM 2016, SQL 2012

попробуйте переподписаться на алерты SCEP

Сергей, а подробнее для тупых можно? Я не так круто разбтраюсь в SCCM )

SCEP-ом / Дефендером управляете из CCM?

да

да

\Monitoring\Overview\Alerts\Subscriptions вот тут есть подписки?

нет

ну тогда, скорее всего это можно проигнорить... хотя надо бы у представителей вендора узнать :) ping @quantum_yupiter @LolcatPro

Ну или попробуйте создать подписку на алерты SCEP-а

https://docs.microsoft.com/en-us/sccm/protect/deploy-use/endpoint-configure-alerts

Да, первичный и вторичный

эвона как... я не в ту сторону вообще подумал

да, на первичном

Спасибо!

Подобные ошибки валятся примено раз в 2 минуты, загадили весь лог

минуту

на одной

Менеджеру Endpoint Protection не удалось создать оповещения для типа "31". Проверьте, правильно ли настроена база данных сайта. Возвращенный код ошибки: "0x87d20003".

Microsoft SQL Server выдал сообщение SQL 22105, важность 16: [42000][22105][Microsoft][SQL Server Native Client 11.0][SQL Server]Change tracking is not enabled on table 'EP_Malware'. : spEPGenerateMalwareDetectionAlerts

sp* я так понимаю это хранимые процедуры? вот они разнве, а таблица одна EP_Malware

не совсем так

change tracking отслеживает изменения в таблице. как это потом использовать - дело хозяйское

Можно ли при секции сказать "пропускай все следующие и переходи сразу в Default, не subsection, обратно уже не возвращайся" ?

(Зеленый сценарий)

Чтобы Так, ВМ, всё, остальное пропускаем, идём сразу в [Default], например

Т.е. предлагаешь просто откоючить текинг в SQL&

?