Trouver infos sur rtvscan : Symantec Endpoint Protection CLI

rtvscan est le démon scanner ligne de commande pour Symantec Endpoint Protection (SEP) — la plateforme sécurité endpoint/antivirus entreprise de Broadcom (ex-Symantec).

Source documentation principale

Sur tout système avec SEP installé :

# Linux/macOS/Unix man rtvscan # Windows (si man pas dispo) rtvscan -h rtvscan --help 

Ce que fait rtvscan

• Moteur scan temps réel (Auto-Protect)
• Scans à la demande (planifiés, manuels, déclenchés)
• Traitement mises à jour définitions virus
• Gestion quarantaine
• Génération logs (syslog, Windows Event Log, fichiers locaux)
• Communication avec SEP Manager (SEM)

Options ligne de commande clés

rtvscan -scan [chemin] # Scan à la demande rtvscan -scan -all # Scan complet système rtvscan -scan -removable # Scan médias amovibles rtvscan -quarantine # Gérer éléments quarantaine rtvscan -version # Info version/build rtvscan -reload # Recharger définitions/politiques rtvscan -stop / -start # Arrêter/démarrer daemon (root/admin) 

Fichiers configuration

• Linux/macOS : /opt/Symantec/symantec_antivirus/rtvscan.cfg
• Windows : C:\Program Files\Symantec\Symantec Endpoint Protection\rtvscan.ini

Emplacements logs

• Linux : /var/log/symantec/rtvscan.log
• macOS : /var/log/symantec.log ou Console.app
• Windows : Observateur d'événements → Journaux Applications et Services → Symantec Endpoint Protection

Ressources officielles

• Portail Support Broadcom : support.broadcom.com → Recherche « SEP rtvscan »
• Guide Admin SEP : PDF pour votre version (14.x, 14.2, 14.3 RUx)
• Docs Tech : « rtvscan command reference », « troubleshooting rtvscan high CPU »
• Communauté : Broadcom Community → Forum Endpoint Protection

Tâches admin courantes

• Dépannage CPU élevé : rtvscan -scan -all en cours ? Exclusions définies ?
• Échecs maj définitions : Vérifiez rtvscan -reload, logs LiveUpdate
• Politique non appliquée : Vérifiez comm SEM, rtvscan -version correspond politique
• Gestion exclusions : GUI préférée ; CLI pour automatisation

Si vous n'êtes pas admin SEP, vous n'avez probablement pas besoin d'interagir directement avec rtvscan — il tourne en service arrière-plan.