防病毒和接入控制系統(tǒng)

終端實(shí)施培訓(xùn)年04月14日防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第1頁目錄安裝環(huán)境要求及檢驗關(guān)鍵點(diǎn)客戶端安裝及常見問題客戶端日常使用及維護(hù)FAQ－2－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第2頁安裝環(huán)境要求及檢驗關(guān)鍵點(diǎn)操作系統(tǒng)WindowsProfessionalWindowsXPHomeWindowsXPProfessionalWindowsVista內(nèi)存內(nèi)存大于或等于512MB網(wǎng)絡(luò)：必須與管理服務(wù)器網(wǎng)絡(luò)可達(dá)；如客戶端與管理服務(wù)器之間經(jīng)過了防火墻設(shè)備，需確保以下端口能夠訪問：－3－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第3頁沖突軟件檢驗及卸載原SAV10不需要卸載，能夠直接升級到SEP11.0必須卸載全部非SAV

10終端安全產(chǎn)品瑞星防病毒，瑞星防火墻，瑞星卡卡上網(wǎng)安全助手卡巴斯基防病毒，趨勢防病毒，Kill防病毒，MacAfee防病毒金山毒霸，江民，天網(wǎng)防火墻等F-secure防病毒，AVG防病毒,Nod32防病毒Symantec個人版產(chǎn)品-NIS（網(wǎng)絡(luò)特警），Norton360360保險箱－4－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第4頁其它要求需要當(dāng)?shù)毓芾韱T用戶安裝；需要IE6.0以上版本；

確認(rèn)C盤有大于1GB可用空間。－5－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第5頁目錄安裝環(huán)境要求及檢驗關(guān)鍵點(diǎn)客戶端安裝及常見問題客戶端日常使用及維護(hù)FAQ－6－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第6頁SEP客戶端安裝步驟－7－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第7頁SEP客戶端安裝類型1.全新安裝2.替換原非SEP防病毒軟件3.升級SAV客戶端至SEP客戶端4.遷移SEP客戶端－8－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第8頁將客戶端安裝包下載并保留到當(dāng)?shù)兀阂罁?jù)終端防護(hù)需求、終端系統(tǒng)環(huán)境及硬件處理性能選擇適當(dāng)安裝介質(zhì)及版本；省企業(yè)客戶端默認(rèn)安裝包下載地址：http://服務(wù)器地址/client/

客戶端安裝包下載（1）－9－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第9頁執(zhí)行客戶端安裝程序：雙擊已經(jīng)下載客戶端安裝軟件包，該軟件安裝包會自動完成安裝過程?？蛻舳税惭b（2）－10－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第10頁病毒定義升級：安裝過程中有進(jìn)行病毒定義更新過程，請耐心等候。假如機(jī)器本身無法鏈接Internet，請選擇“取消”，稍后客戶端會自動從SEP服務(wù)器更新。假如升級過程超出15分鐘還未完成，請選擇“取消”，待重啟后重新運(yùn)行Liveupdate或稍后讓客戶端自動從SEP服務(wù)器更新。升級病毒定義（3）－11－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第11頁安裝完成重啟：安裝完成后進(jìn)行重新開啟計算機(jī)；網(wǎng)絡(luò)威脅防護(hù)（防火墻）模塊在重啟后才能生效；安裝成功后在任務(wù)欄會出現(xiàn)以下圖標(biāo)，表示客戶端安裝成功，并工作正常。安裝后重啟機(jī)器（4）－12－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第12頁安裝后SEP客戶端界面（全部功效）：安裝成功后客戶端界面（5）－13－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第13頁服務(wù)名稱二進(jìn)制名稱SymantecManagementClient客戶端主服務(wù)（防火墻、入侵檢測）Smc.exeSymantecEventManager客戶端控制中心主服務(wù)ccSvcHst.exeSymantecEndpointProtection防病毒實(shí)時掃描引擎Rtvscan.exeSMCGUI客戶端圖形界面系統(tǒng)托盤圖標(biāo)SmcGui.execcApp客戶端控制中心客戶端ccApp.exe安裝成功后主要進(jìn)程確認(rèn)（6）－14－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第14頁文件夾用途C:\ProgramFiles\Symantec\SymantecEndpointProtectionSEP11客戶端安裝主目錄C:\ProgramFiles\Symantec\LiveUpdateSEP11客戶端升級工具安裝目錄，LiveUpdate是Symantec企業(yè)全部產(chǎn)品公用升級工具C:\ProgramFiles\CommonFiles\SymantecShared\VirusDefsSEP11客戶端病毒定義碼安裝目錄。默認(rèn)保留當(dāng)前病毒定義及以前4個版本定義碼，供5個版本定義碼C:\ProgramFiles\CommonFiles\SymantecShared\SymcDataSEP11客戶端網(wǎng)絡(luò)入侵檢測定義碼安裝目錄。默認(rèn)保留當(dāng)前及以前4個版本定義碼，供5個版本定義碼安裝文件確認(rèn)（7）SEP客戶端缺省安裝目錄－15－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第15頁替換原非SEP防病毒軟件原來有第三方防病毒或防火墻軟件從“控制面板”，選擇“添加/刪除程序”，找到第三方防病毒或防火墻軟件，進(jìn)行卸載。提議卸載完成后重新開啟電腦。參考上一節(jié)“全新安裝SEP客戶端”步驟，進(jìn)行SEP客戶端安裝。－16－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第16頁升級SAV客戶端至SEP客戶端原來有SAV10.1,10.0,9.0,SCS3.1,3.0,2.0等版本參考上一節(jié)“全新安裝SEP客戶端”步驟，進(jìn)行SEP客戶端安裝。SEP客戶端會自動檢測到系統(tǒng)中安裝有這些版本SAV,從而自動完成卸載SAV,安裝SEP過程。－17－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第17頁遷移客戶端從集團(tuán)SEPM服務(wù)器遷移到省級SEPM服務(wù)器會在服務(wù)器側(cè)經(jīng)過策略，自動進(jìn)行SEP客戶端遷移。在終端實(shí)施過程中假如發(fā)覺在安裝SEP客戶端，并連線情況下客戶端圖標(biāo)沒有綠點(diǎn)，則執(zhí)行以下補(bǔ)救辦法。

對于這部分客戶端，經(jīng)過點(diǎn)擊Symantec提供Sylink.bat文件進(jìn)行手動遷移。此文件將在服務(wù)器側(cè)實(shí)施完成后，終端實(shí)施開始前提供。－18－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第18頁SEP客戶端安裝常見問題處理－19－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第19頁客戶端安裝常見問題處理（1）常見問題1終端上安裝有360安全衛(wèi)士，安裝過程中出現(xiàn)“是否允許”安全提醒。此時應(yīng)怎樣操作？處理方法進(jìn)行“允許”操作；或者不做操作。不要做“阻止”操作。－20－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第20頁常見問題2點(diǎn)擊安裝后沒有響應(yīng)，或者windows事件日志中有報windowsinstaller錯誤。處理方法在系統(tǒng)服務(wù)中查看installer服務(wù)是否正常開啟；假如服務(wù)開啟后依然異常，請重新安裝windowsinstaller。Symantec官方知識庫中有重新安裝windowsinstaller向?qū)?SUPPORT/tsgeninfo.nsf/docid/112111324439客戶端安裝常見問題處理（2）－21－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第21頁常見問題3安裝時回滾或停頓響應(yīng)。處理方法檢驗電腦中是否有其它廠商防病毒軟件，防火墻軟件，以及防間諜軟件程序（如瑞星卡卡）使用SAV,SCS專用卸載工具NoNav2.611.exe,在此電腦上運(yùn)行此工具。（假如提醒重新開啟，就按照提醒重新開啟電腦；此工具在安全模式下使用效果更佳。）使用SEP卸載工具cleanwipe.exe，在此電腦運(yùn)行此工具。工具下載地址http://本省SEPM地址/client/Tools/假如依然無法安裝成功，應(yīng)該是系統(tǒng)問題，此時，能夠借助第三方工具windows清理助手。官方站點(diǎn)：

提議使用綠色版客戶端安裝常見問題處理（3）－22－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第22頁常見問題4

安裝SEP11.0后，桌面右下角程序圖標(biāo)不顯示綠點(diǎn)。處理方法假如有紅色小圓圈，打開程序，點(diǎn)擊“修復(fù)”。右擊右下角程序圖標(biāo)，點(diǎn)擊“更新策略”。從客戶端ping服務(wù)器IP地址，telnet服務(wù)器80端口，看能否通信。檢驗客戶端windows防火墻是否開啟，或者是否有其它防火墻程序。嘗試重啟機(jī)器?？蛻舳税惭b常見問題處理（4）－23－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第23頁常見問題5安裝SEP時因為個人原因或其它原因造成安裝SEP意外中止，再次安裝時無法繼續(xù)安裝。處理方法使用SEP專用卸載工具CleanWipe.exe,在此電腦上運(yùn)行此工具。（假如提醒重新開啟，就按照提醒重新開啟電腦；此工具在安全模式下使用效果更佳。）客戶端安裝常見問題處理（5）－24－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第24頁

常見問題6出現(xiàn)以下錯誤對話框，顯示C++錯誤。原因感染病毒；與系統(tǒng)中其它防病毒軟件沖突；部分系統(tǒng)文件受損（比如IE受損比較常見)。處理方法查殺病毒；檢驗系統(tǒng)中是否有其它防病毒軟件殘留，假如有就卸載這些軟件；修復(fù)系統(tǒng)（能夠先嘗試一下重新安裝IE。)客戶端安裝常見問題處理（6）－25－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第25頁常見問題7安裝過程中提醒無法加載某個組件，或者無法找到***.dll文件。處理方法從其它機(jī)器（相同操作系統(tǒng)和補(bǔ)丁版本），查找同名文件，拷貝到該機(jī)器相同目錄下。

客戶端安裝常見問題處理（7）－26－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第26頁常見問題8安裝SEP11.0后，主動式威脅防護(hù)定義顯示“正在等候更新”。原因：安裝SEP11.0后，主動式威脅防護(hù)定義需要重新開啟電腦后才能完全加載。SEP客戶端從服務(wù)器獲取更新時碰到服務(wù)器繁忙，或網(wǎng)絡(luò)故障。處理方法安裝SEP后重新開啟機(jī)器。手動運(yùn)行Liveupdate，從互聯(lián)網(wǎng)升級?？蛻舳税惭b常見問題處理（8）－27－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第27頁客戶端安裝常見問題處理（9）常見問題9安裝過程中提醒“1921WZCSVC無法停頓”錯誤。

處理方法此問題普通是因為您計算中安裝其它軟件版本有沖突，詳見/SUPPORT/ent-security.nsf/docid/091020370848或者先手動停頓WirelessZeroConfiguration服務(wù)，再安裝SEP客戶端。－28－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第28頁客戶端安裝常見問題處理（10）常見問題10怎樣手動卸載SEP客戶端，需要刪除哪些文件和注冊表鍵值？

處理方法對于windowsXP,,,請參考/support/ent-security.nsf/854fa02b4f5013678825731a007d06af/5db8e519e16d42f2882573290005aa1d?OpenDocument對于windowsvista,7,，請參考/support/ent-security.nsf/854fa02b4f5013678825731a007d06af/714e764f97fb24d488257509000042b2?OpenDocument－29－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第29頁相關(guān)工具下載地址http://服務(wù)器IP/client/toolSymantecLiveupdate安裝包Symantec卸載工具(NoNav2.611.exe,CleanWipe.exe)WindowsInstaller安裝包WindowsInstaller清理實(shí)用工具，Windows清理助手客戶端安裝常見問題處理（11）－30－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第30頁目錄安裝環(huán)境要求及檢驗關(guān)鍵點(diǎn)客戶端安裝及常見問題客戶端日常使用及維護(hù)FAQ－31－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第31頁在任務(wù)欄雙擊SEP用戶界面，確認(rèn)三個功效模塊狀態(tài)為“開”。確認(rèn)SEP客戶端正常開啟－32－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第32頁假如有任何模塊沒有正常開啟，請單擊“修復(fù)以進(jìn)行恢復(fù)工作。確認(rèn)SEP客戶端正常開啟－33－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第33頁點(diǎn)擊“運(yùn)行全方面掃描”開始全盤掃描。運(yùn)行病毒掃描－34－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第34頁點(diǎn)擊“創(chuàng)建新掃描”，并依據(jù)用戶需求定制一個自動掃描，比如特定目錄和時間。創(chuàng)建自定義掃描1－35－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第35頁點(diǎn)擊“創(chuàng)建新掃描”，并依據(jù)用戶需求定制一個自動掃描，比如特定目錄和時間。創(chuàng)建自定義掃描2－36－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第36頁SEP客戶端全部功效策略都是由服務(wù)器統(tǒng)一制訂并下發(fā)，用戶無需做任何配置，保留默認(rèn)配置即可，如需做修改請先聯(lián)絡(luò)當(dāng)?shù)毓芾韱T。SEP客戶端設(shè)置－37－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第37頁SEP會把發(fā)覺病毒依據(jù)設(shè)定操作，放進(jìn)隔離區(qū)，用戶能夠選擇“還原”、“刪除”、“全部重新掃描”、“導(dǎo)出”、“添加”、“提交”等操作。SEP隔離區(qū)文件管理－38－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第38頁用戶能夠查看全部功效模塊日志，普通比較慣用有客戶端管理系統(tǒng)日志，能夠統(tǒng)計SEP客戶端每一次開啟，與服務(wù)器通信，策略和定義下載。查看日志－39－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第39頁SEP客戶端除了經(jīng)過SEP服務(wù)器更新病毒定義之外，能夠經(jīng)過手動執(zhí)行Liveupdate來獲取最新病毒定義，這么能確保客戶端在未連接企業(yè)LAN時能夠自行得到最新病毒定義，每一次升級依據(jù)網(wǎng)絡(luò)情況會連續(xù)5～15分鐘。Liveupdate配置－40－防病毒和接入控制系統(tǒng)終端實(shí)施培訓(xùn)第40頁查看SEP客戶端圖表，假如有綠點(diǎn)，則表明和服務(wù)器處于連通狀態(tài)。查看“幫助和支持”\“疑難解答”\“管理”，檢驗服務(wù)器名稱能否正常顯示，如為“脫機(jī)”則表明通信暫時中止。檢