桌面安全管理系统客户端安装手册.doc

中国农业银行桌面安全管理系统客户端安装手册 一、 安装前检查1、 冲突检查(重要)部分已知冲突列表：软件名称 解决办法 不解决出现的后果 天网个人防火墙 卸载 蓝屏 瑞星卡卡 卸载 蓝屏 超级魔法兔子 卸载 死机 Windows优化大师 卸载 死机 Windows防火墙 关闭或者加smc.exe为可信 阻断Agent与服务器通信 HP SECURITY TOOLS MANAGERMENT 完全卸载HP SECURITY TOOLS MANAGERMENT 计算机无法正常进入操作系统 3721使用SAFE360卸载3721 个别终端无法正常联机 GOOGLE TOOLS BAR 使用SAFE360卸载 个别终端无法正常联机 硬盘还原卡 建议不安装SPA 无法安装硬盘还原精灵 建议不安装SPA 无法安装Mcafee EPO卸载 CPU占用率高详细请看 冲突解决方法2、 硬件检查a、 系统盘必须有1G硬盘空间请参考 硬盘空间查看方法b、要求CPU是否满足Pentium III 800 MHz 以上、512 MB 内存以上请参考 CPU信息查看方法c、 已安装以太网适配器驱动请参考 以太网驱动查看方法3、 系统检查a、要求WIN2000以上系统(包括WIN7及VISTA)，不支持WIN98、Me、NT、Linux/Unix、操作系统为32位请参考 操作系统信息查看方法b、安装时需要有administrator权限请参考 用户权限查看方法二、 客户端安装1、 下载地址a、点击6:88/web/index.php?_m=mod_article&_a=article_content&_r=_page&article_id=134b、完成sep客户端下载，文件成功保持到本地。c、注意事项：客户端安装过程中要注意360等相关安全软件的阻挡动作,必须放行安装过程中的相关操作。2、 SEP安装 安装过程无需配置。 安装完成后，出现目录C:Program FilesSymantec，安装完毕后，该目录大小40多MB 安装成功后右下角出现黄色盾牌，盾牌右下角有个绿点 安装完成后建议重启操作系统三、 一般故障排除1、现象：如果终端用户只出现黄色盾牌，而没有出现绿点原因：客户端无法连接服务器解决办法：检查网络是否存在问题，Ping 8 (sep地址)、Ping 0(Altiris地址)2、现象：安装Agent后重启，启动不起来原因：安装了卡巴斯基防病毒/防火墙软件，安装Agent前没有卸载解决办法：重新安装操作系统3、现象：安装Agent后重启，出现蓝屏原因：安装了天网防火墙、瑞星卡卡、超级魔法兔子、Windows优化大师等软件，安装Agent前没有卸载解决办法：进入安全模式卸载4、现象：客户端盾牌图标右下角不是绿点图标，而是黄色惊叹号， 客户端提示不能通过主机完整性检查，日志中显示“主机主机完整性检查失败”原因：系统设置不允许执行脚本解决办法： 运行cmd，在DOS窗口中运行cscript，确认输出为“CScript 错误: 没有在该机执行 Windows 脚本宿主的权限。请与系统管理员联系” 。 修改注册表项“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows Script HostSettingsEnabled” ，将键值修改为“1” ，然后打开SEP，点击“网络访问控制”右侧的“选项”按钮，选择“立即检查”等待20秒左右，查看图标是否正常 5.、现象：客户端安装失败，无任何提示，发现“c:program files”目录下有 symantec 目录。原因：系统中安装过早期版本的symantec防病毒软件，但卸载的不彻底。解决办法1：使用卸载工具CleanWipe.exe进行清理，清理完成后，重新启动系统，再安装客户端软件。解决办法2：通过观察发现电脑安装过SAV9.0版，确认未安装其他Symantec软件，按关键字“symantec”删除注册表项，删除目录“C:Program FilesSymantec” 、“C:Program FilesCommon FilesSymantec Shared” 、“C:Documents and SettingsAll UsersApplication DataSymantec” 。重新启动系统，再安装客户端软件。 6、现象：无法通过windows installer服务安装程序包，你必须安装更新版本windows intaller服务的windows service pack。原因：操作系统的windows installer 服务版本过低 解决办法： 安装新版Windows Install： WindowsXP-Windows2000-Script56-KB917344-x86-chs.exe 7、现象：安装windows intall的时候，报错安装程序不能更新你的windows installer文件，因为安装在你系统上语言和更新语言不同解决方法： 在安全模式下安装WindowsXP-Windows2000-Script56-KB917344-x86-chs.exe 安装完成后重启系统。8、现象：安装客户端时显示“不能访问windows installer 服务，可能你在安全模式下运行 windows ，或者windows installer 没有正确的安装，请和你的支持人员联系以获得帮助”原因：操作系统的windows installer 服务问题。 解决办法：新建文本文件，将下面代码中入文件中，将文件名改为installer.reg文件，双击执行，导入注册表。Windows Registry Editor Version 5.00 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSIServer ImagePath=- ImagePath=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00, 74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d, 00,73,00,69,00,65,00,78,00,65,00,63,00,2e,00,65,00,78,00,65,00,20,00,2f,00, 56,00,00,00重新启动机器至按F8到安全模式，“开始”“运行”输入“cmd” ，在 DOS窗口中执行“msiexec/regserver”重新启动。9、现象：安装SEP时提示系统已存在Norton产品，要卸载Norton才可以继续安装原因：原先系统安装有symantec-Norton的杀毒软件，正常卸载(没有卸载干净)，安装SEP报无法安装错误解决办法：首先进入安全模式使用Symantec专业卸载工具对Cleanwipe软件进行清除，如果仍无法继续，则进入注册表删除所有Symantec的所有选项及文件夹然后进入注册表删除Norton关键字的所有选项项及文件夹。 四、 详细检查过程1、 硬件检查【CPU】要求:Pentium III 800 MHz 或更快处理器检查方法:右键点击我的电脑选择属性【内存】要求：512 MB 内存以上检查方法：同CPU的检查方法【硬盘】要求：800MB以上检查方法：右键点击C盘选择属性【网卡】要求：已安装驱动检查方法：按CTRL键+F1，进入设备管理器，选择网络适配器，无问号或惊叹号。2、 系统检查【操作系统】要求：WIN2000以上系统，WIN98/ME/NT不支持，只支持32位操作系统检查方法：开始|运行|输入cmd，键入systeminfo，查看OS名称、系统类型（注意:系统类型X86为32位操作系统，若为IA64则为64位操作系统）【用户权限】要求：执行安装的用户权限具有Administrator管理员权限。检查方法：开始|运行|输入cmd，键入lusrmgr.msc，当前登录用户名是否隶属于Administrators3、 冲突检查【未知冲突检查】要求： 卸载已安装杀毒软件、防火墙类软件(趋势杀毒软件不用卸载) 检查方法：开始|控制面板|添加或删除程序，检查是否存在其他杀毒软件、防火墙，若有请将其卸载。【已知冲突检查】1.天网个人防火墙