Guest User!

You are not Sophos Staff.

[2.0][CLOSED] Real-time protection disabled

In the last few days we've had several alerts about real-time protection being disabled, 22 alerts about 7 users.

The actions available are to reinstall the software (which I did on 1 machine) or to ignore the alert. 

Do we have any way of knowing if the real time protection has been enabled, and what could have caused the alerts?
Parents
  • Hi everyone,

    I'm one of the people in Sophos looking at this issue. Anyone who'd like to help, could you do the following please...

    a) identify a machine for which you've received the "real time protection disabled" emails but you don't think real time protection (aka on access scanning) *has* been turned off
    b) Run SDU (linky) on that machine
    c) Send me the details of the emails you got about that machine (e.g. export them to text) 
    d) Zip it all up and send it to me (I ticked the "let other users mail me" box; if it is bigger than 10 Mb, we'll need to use FTP - let me know if the latter is needed and we'll find credentials for those who don't already have some.

    Many thanks,

    MariaH
Reply
  • Hi everyone,

    I'm one of the people in Sophos looking at this issue. Anyone who'd like to help, could you do the following please...

    a) identify a machine for which you've received the "real time protection disabled" emails but you don't think real time protection (aka on access scanning) *has* been turned off
    b) Run SDU (linky) on that machine
    c) Send me the details of the emails you got about that machine (e.g. export them to text) 
    d) Zip it all up and send it to me (I ticked the "let other users mail me" box; if it is bigger than 10 Mb, we'll need to use FTP - let me know if the latter is needed and we'll find credentials for those who don't already have some.

    Many thanks,

    MariaH
Children
No Data