SEP（Symantec Endpoint Protection）14.3 RU3 日本語版で完全スキャンを実行するとクラッシュしてしまう現象について対策と共に報告します。公式のサポートサイトが検索で引っ掛かりづらかったので、リンクも貼りました。
現象
SEPクライアントで完全スキャンを実行したが、画面の更新が途中で止まってしまいスキャンが完了しない
以前のバージョンでは2～5時間程度で完了できていたものが1日経っても完了しない。
スキャンログに完了日時が記録されず、スキャン中のステータスとなっている。
環境
SEPバージョン：14.3 RU3 日本語、Windows版
詳細バージョン14.3.5413.3000など
原因
メーカー確認済みの既知の問題
将来のバージョンで修正される予定との事。
インパクトの大きい問題なのでこのバージョンの配信を停止するか、早々に修正版をリリースいただきたいですね。 ⇒2022/02末 修正バージョンとなるRU4がリリースされたことを確認しました。
対処
対処1.新バージョン(14.3 RU4)へ入替える
【2022/04/08追記】14.3 RU4 へ入替え、現象が解消される事を確認したため、現時点ではRU4へ入替えるのが最善と思われる。
(参考) 対処2.旧バージョン(14.3 RU2以前)へ入替える
管理サーバー(SEPM)からクライアントに対して旧バージョンのプッシュインストールはできない仕様のため、入替える際はクライアント側で14.3 RU3を一旦アンインストールしてから旧バージョンを再インストールする必要がある。
SEPを確実にアンインストールする場合は最新バージョンのCleanWipeツールをクラアイントのローカルディスクへコピーしてから実行する。
Download the CleanWipe removal tool to uninstall Endpoint Protection
⇒下記URLの最下部にツールのダウンロードリンクあり
https://knowledge.broadcom.com/external/article/178870/download-the-cleanwipe-removal-tool-to-u.html
(参考) 対処3.英語版SEPクラアント14.3 RU3へ入替える
検証していないが、以前同一バージョンであればプッシュインストールによる差替えができたので、対処1よりは手間が少なく入替える事はできそう。(ただし、各メニューの表記が変わってしまうので、入替え後の運用負荷は上がりそう)
【参考サイト】
SEP 14.3 RU3 でのスキャン実行後のクラッシュの問題
https://knowledge.broadcom.com/external/article/225910
How to downgrade a Symantec Endpoint Protection client to a previous version
⇒新バージョンから旧バージョンへのプッシュインストールは出来ない仕様
https://knowledge.broadcom.com/external/article/157591/how-to-downgrade-a-symantec-endpoint-pro.html
コメント