防病毒和接入控制系统终端实施培训

防病毒和接入控制系统

终端实施培训年04月14日防病毒和接入控制系统终端实施培训第1页目录安装环境要求及检验关键点客户端安装及常见问题客户端日常使用及维护FAQ－2－防病毒和接入控制系统终端实施培训第2页安装环境要求及检验关键点操作系统WindowsProfessionalWindowsXPHomeWindowsXPProfessionalWindowsVista内存内存大于或等于512MB网络：必须与管理服务器网络可达；如客户端与管理服务器之间经过了防火墙设备，需确保以下端口能够访问：－3－防病毒和接入控制系统终端实施培训第3页冲突软件检验及卸载原SAV10不需要卸载，能够直接升级到SEP11.0必须卸载全部非SAV

10终端安全产品瑞星防病毒，瑞星防火墙，瑞星卡卡上网安全助手卡巴斯基防病毒，趋势防病毒，Kill防病毒，MacAfee防病毒金山毒霸，江民，天网防火墙等F-secure防病毒，AVG防病毒,Nod32防病毒Symantec个人版产品-NIS（网络特警），Norton360360保险箱－4－防病毒和接入控制系统终端实施培训第4页其它要求需要当地管理员用户安装；需要IE6.0以上版本；

确认C盘有大于1GB可用空间。－5－防病毒和接入控制系统终端实施培训第5页目录安装环境要求及检验关键点客户端安装及常见问题客户端日常使用及维护FAQ－6－防病毒和接入控制系统终端实施培训第6页SEP客户端安装步骤－7－防病毒和接入控制系统终端实施培训第7页SEP客户端安装类型1.全新安装2.替换原非SEP防病毒软件3.升级SAV客户端至SEP客户端4.迁移SEP客户端－8－防病毒和接入控制系统终端实施培训第8页将客户端安装包下载并保留到当地：依据终端防护需求、终端系统环境及硬件处理性能选择适当安装介质及版本；省企业客户端默认安装包下载地址：http://服务器地址/client/

客户端安装包下载（1）－9－防病毒和接入控制系统终端实施培训第9页执行客户端安装程序：双击已经下载客户端安装软件包，该软件安装包会自动完成安装过程。客户端安装（2）－10－防病毒和接入控制系统终端实施培训第10页病毒定义升级：安装过程中有进行病毒定义更新过程，请耐心等候。假如机器本身无法链接Internet，请选择“取消”，稍后客户端会自动从SEP服务器更新。假如升级过程超出15分钟还未完成，请选择“取消”，待重启后重新运行Liveupdate或稍后让客户端自动从SEP服务器更新。升级病毒定义（3）－11－防病毒和接入控制系统终端实施培训第11页安装完成重启：安装完成后进行重新开启计算机；网络威胁防护（防火墙）模块在重启后才能生效；安装成功后在任务栏会出现以下图标，表示客户端安装成功，并工作正常。安装后重启机器（4）－12－防病毒和接入控制系统终端实施培训第12页安装后SEP客户端界面（全部功效）：安装成功后客户端界面（5）－13－防病毒和接入控制系统终端实施培训第13页服务名称二进制名称SymantecManagementClient客户端主服务（防火墙、入侵检测）Smc.exeSymantecEventManager客户端控制中心主服务ccSvcHst.exeSymantecEndpointProtection防病毒实时扫描引擎Rtvscan.exeSMCGUI客户端图形界面系统托盘图标SmcGui.execcApp客户端控制中心客户端ccApp.exe安装成功后主要进程确认（6）－14－防病毒和接入控制系统终端实施培训第14页文件夹用途C:\ProgramFiles\Symantec\SymantecEndpointProtectionSEP11客户端安装主目录C:\ProgramFiles\Symantec\LiveUpdateSEP11客户端升级工具安装目录，LiveUpdate是Symantec企业全部产品公用升级工具C:\ProgramFiles\CommonFiles\SymantecShared\VirusDefsSEP11客户端病毒定义码安装目录。默认保留当前病毒定义及以前4个版本定义码，供5个版本定义码C:\ProgramFiles\CommonFiles\SymantecShared\SymcDataSEP11客户端网络入侵检测定义码安装目录。默认保留当前及以前4个版本定义码，供5个版本定义码安装文件确认（7）SEP客户端缺省安装目录－15－防病毒和接入控制系统终端实施培训第15页替换原非SEP防病毒软件原来有第三方防病毒或防火墙软件从“控制面板”，选择“添加/删除程序”，找到第三方防病毒或防火墙软件，进行卸载。提议卸载完成后重新开启电脑。参考上一节“全新安装SEP客户端”步骤，进行SEP客户端安装。－16－防病毒和接入控制系统终端实施培训第16页升级SAV客户端至SEP客户端原来有SAV10.1,10.0,9.0,SCS3.1,3.0,2.0等版本参考上一节“全新安装SEP客户端”步骤，进行SEP客户端安装。SEP客户端会自动检测到系统中安装有这些版本SAV,从而自动完成卸载SAV,安装SEP过程。－17－防病毒和接入控制系统终端实施培训第17页迁移客户端从集团SEPM服务器迁移到省级SEPM服务器会在服务器侧经过策略，自动进行SEP客户端迁移。在终端实施过程中假如发觉在安装SEP客户端，并连线情况下客户端图标没有绿点，则执行以下补救办法。

对于这部分客户端，经过点击Symantec提供Sylink.bat文件进行手动迁移。此文件将在服务器侧实施完成后，终端实施开始前提供。－18－防病毒和接入控制系统终端实施培训第18页SEP客户端安装常见问题处理－19－防病毒和接入控制系统终端实施培训第19页客户端安装常见问题处理（1）常见问题1终端上安装有360安全卫士，安装过程中出现“是否允许”安全提醒。此时应怎样操作？处理方法进行“允许”操作；或者不做操作。不要做“阻止”操作。－20－防病毒和接入控制系统终端实施培训第20页常见问题2点击安装后没有响应，或者windows事件日志中有报windowsinstaller错误。处理方法在系统服务中查看installer服务是否正常开启；假如服务开启后依然异常，请重新安装windowsinstaller。Symantec官方知识库中有重新安装windowsinstaller向导/SUPPORT/tsgeninfo.nsf/docid/112111324439客户端安装常见问题处理（2）－21－防病毒和接入控制系统终端实施培训第21页常见问题3安装时回滚或停顿响应。处理方法检验电脑中是否有其它厂商防病毒软件，防火墙软件，以及防间谍软件程序（如瑞星卡卡）使用SAV,SCS专用卸载工具NoNav2.611.exe,在此电脑上运行此工具。（假如提醒重新开启，就按照提醒重新开启电脑；此工具在安全模式下使用效果更佳。）使用SEP卸载工具cleanwipe.exe，在此电脑运行此工具。工具下载地址http://本省SEPM地址/client/Tools/假如依然无法安装成功，应该是系统问题，此时，能够借助第三方工具windows清理助手。官方站点：

提议使用绿色版客户端安装常见问题处理（3）－22－防病毒和接入控制系统终端实施培训第22页常见问题4

安装SEP11.0后，桌面右下角程序图标不显示绿点。处理方法假如有红色小圆圈，打开程序，点击“修复”。右击右下角程序图标，点击“更新策略”。从客户端ping服务器IP地址，telnet服务器80端口，看能否通信。检验客户端windows防火墙是否开启，或者是否有其它防火墙程序。尝试重启机器。客户端安装常见问题处理（4）－23－防病毒和接入控制系统终端实施培训第23页常见问题5安装SEP时因为个人原因或其它原因造成安装SEP意外中止，再次安装时无法继续安装。处理方法使用SEP专用卸载工具CleanWipe.exe,在此电脑上运行此工具。（假如提醒重新开启，就按照提醒重新开启电脑；此工具在安全模式下使用效果更佳。）客户端安装常见问题处理（5）－24－防病毒和接入控制系统终端实施培训第24页

常见问题6出现以下错误对话框，显示C++错误。原因感染病毒；与系统中其它防病毒软件冲突；部分系统文件受损（比如IE受损比较常见)。处理方法查杀病毒；检验系统中是否有其它防病毒软件残留，假如有就卸载这些软件；修复系统（能够先尝试一下重新安装IE。)客户端安装常见问题处理（6）－25－防病毒和接入控制系统终端实施培训第25页常见问题7安装过程中提醒无法加载某个组件，或者无法找到***.dll文件。处理方法从其它机器（相同操作系统和补丁版本），查找同名文件，拷贝到该机器相同目录下。

客户端安装常见问题处理（7）－26－防病毒和接入控制系统终端实施培训第26页常见问题8安装SEP11.0后，主动式威胁防护定义显示“正在等候更新”。原因：安装SEP11.0后，主动式威胁防护定义需要重新开启电脑后才能完全加载。SEP客户端从服务器获取更新时碰到服务器繁忙，或网络故障。处理方法安装SEP后重新开启机器。手动运行Liveupdate，从互联网升级。客户端安装常见问题处理（8）－27－防病毒和接入控制系统终端实施培训第27页客户端安装常见问题处理（9）常见问题9安装过程中提醒“1921WZCSVC无法停顿”错误。

处理方法此问题普通是因为您计算中安装其它软件版本有冲突，详见/SUPPORT/ent-security.nsf/docid/091020370848或者先手动停顿WirelessZeroConfiguration服务，再安装SEP客户端。－28－防病毒和接入控制系统终端实施培训第28页客户端安装常见问题处理（10）常见问题10怎样手动卸载SEP客户端，需要删除哪些文件和注册表键值？

处理方法对于windowsXP,,,请参考/support/ent-security.nsf/854fa02b4f5013678825731a007d06af/5db8e519e16d42f2882573290005aa1d?OpenDocument对于windowsvista,7,，请参考/support/ent-security.nsf/854fa02b4f5013678825731a007d06af/714e764f97fb24d488257509000042b2?OpenDocument－29－防病毒和接入控制系统终端实施培训第29页相关工具下载地址http://服务器IP/client/toolSymantecLiveupdate安装包Symantec卸载工具(NoNav2.611.exe,CleanWipe.exe)WindowsInstaller安装包WindowsInstaller清理实用工具，Windows清理助手客户端安装常见问题处理（11）－30－防病毒和接入控制系统终端实施培训第30页目录安装环境要求及检验关键点客户端安装及常见问题客户端日常使用及维护FAQ－31－防病毒和接入控制系统终端实施培训第31页在任务栏双击SEP用户界面，确认三个功效模块状态为“开”。确认SEP客户端正常开启－32－防病毒和接入控制系统终端实施培训第32页假如有任何模块没有正常开启，请单击“修复以进行恢复工作。确认SEP客户端正常开启－33－防病毒和接入控制系统终端实施培训第33页点击“运行全方面扫描”开始全盘扫描。运行病毒扫描－34－防病毒和接入控制系统终端实施培训第34页点击“创建新扫描”，并依据用户需求定制一个自动扫描，比如特定目录和时间。创建自定义扫描1－35－防病毒和接入控制系统终端实施培训第35页点击“创建新扫描”，并依据用户需求定制一个自动扫描，比如特定目录和时间。创建自定义扫描2－36－防病毒和接入控制系统终端实施培训第36页SEP客户端全部功效策略都是由服务器统一制订并下发，用户无需做任何配置，保留默认配置即可，如需做修改请先联络当地管理员。SEP客户端设置－37－防病毒和接入控制系统终端实施培训第37页SEP会把发觉病毒依据设定操作，放进隔离区，用户能够选择“还原”、“删除”、“全部重新扫描”、“导出”、“添加”、“提交”等操作。SEP隔离区文件管理－38－防病毒和接入控制系统终端实施培训第38页用户能够查看全部功效模块日志，普通比较惯用有客户端管理系统日志，能够统计SEP客户端每一次开启，与服务器通信，策略和定义下载。查看日志－39－防病毒和接入控制系统终端实施培训第39页SEP客户端除了经过SEP服务器更新病毒定义之外，能够经过手动执行Liveupdate来获取最新病毒定义，这么能确保客户端在未连接企业LAN时能够自行得到最新病毒定义，每一次升级依据网络情况会连续5～15分钟。Liveupdate配置－40－防病毒和接入控制系统终端实施培训第40页查看SEP客户端图表，假如有绿点，则表明和服务器处于连通状态。查看“帮助和支持”\“疑难解答”\“管理”，检验服务器名称能否正常显示，如为“脱机”则表明通信暂时中止。检