防病毒终端实施培训 2010年06月 目录 项目 产品及客户端类型介绍安装环境要求及检查要点客户端安装及常见问题客户端日常使用及维护FAQ 2 项目实施内容及目标 本次工程建设范围MSS域本次工程管理目标建设可分类分级管理的终端安全管理基础架构 3 实施后效果 建成MSS域统一防病毒及接入控制系统 对终端安全情况做到可知 统计本省代域 补丁 防毒覆盖率 统计网内高危病毒 高危漏洞 终端安全标准符合率等对不满足安全要求的终端做到可控 可以禁止未安装防病毒客户端的终端访问互联网或MSS服务器 可以禁止未安装补丁客户端的终端访问互联网或MSS服务器 可以禁止未加入域的终端访问互联网或MSS服务器 4 客户端安装介质及版本类型 本次SEP客户端安装介质及版本类型根据终端的防护需求 终端的系统环境及硬件处理性能选择合适的安装介质及版本 上述安装介质及版本会由服务器侧实施商统一发布到服务器http 10 68 12 6上 如有其它安装类型需求 联系系统维护人员获取特定安装介质 5 客户端组件 全部功能 6 目录 项目 产品及客户端类型介绍安装环境要求及检查要点客户端安装及常见问题客户端日常使用及维护FAQ 7 安装环境要求及检查要点 操作系统Windows2000ProfessionalWindowsXPHomeWindowsXPProfessionalWindowsVista内存内存大于或等于512MB网络 必须与管理服务器网络可达 如客户端与管理服务器之间经过了防火墙设备 需保证以下端口可以访问 8 冲突软件检查及卸载 原SAV10不需要卸载 可以直接升级到SEP11 0必须卸载所有非SAV10的终端安全产品瑞星防病毒 瑞星防火墙 瑞星卡卡上网安全助手卡巴斯基防病毒 趋势防病毒 Kill防病毒 MacAfee防病毒金山毒霸 江民 天网防火墙等F secure防病毒 AVG防病毒 Nod32防病毒Symantec个人版产品 NIS 网络特警 Norton360360保险箱 9 其它要求 需要本地管理员用户安装 需要IE6 0以上版本 确认C盘有大于1GB的可用空间 10 目录 项目 产品及客户端类型介绍安装环境要求及检查要点客户端安装及常见问题客户端日常使用及维护FAQ 11 SEP客户端安装步骤 12 SEP客户端安装类型 1 全新安装2 替换原非SEP防病毒软件3 升级SAV客户端至SEP客户端4 迁移SEP客户端 13 将客户端安装包下载并保存到本地 根据终端的防护需求 终端的系统环境及硬件处理性能选择合适的安装介质及版本 客户端安装包下载地址 http 10 68 12 6选择本盟市的介质 客户端安装包下载 1 14 执行客户端安装程序 双击已经下载的客户端安装软件包 该软件安装包会自动完成安装过程 客户端安装 2 15 病毒定义升级 安装过程中有进行病毒定义更新的过程 请耐心等待 如果机器本身无法链接Internet 请选择 取消 稍后客户端会自动从SEP服务器更新 如果升级过程超过15分钟还未完成 请选择 取消 待重启后重新运行Liveupdate或稍后让客户端自动从SEP服务器更新 升级病毒定义 3 16 安装完成重启 安装完成后进行重新启动计算机 网络威胁防护 防火墙 模块在重启后才能生效 安装成功后在任务栏会出现如下的图标 表示客户端安装成功 并工作正常 安装后重启机器 4 17 安装后SEP客户端界面 全部功能 安装成功后客户端界面 5 18 安装成功后主要进程确认 6 19 安装文件确认 7 SEP客户端缺省安装目录 20 替换原非SEP防病毒软件 原来有第三方防病毒或防火墙软件从 控制面板 选择 添加 删除程序 找到第三方防病毒或防火墙软件 进行卸载 建议卸载完成后重新启动电脑 参照上一节 全新安装SEP客户端 的步骤 进行SEP客户端安装 21 升级SAV客户端至SEP客户端 原来有SAV10 1 10 0 9 0 SCS3 1 3 0 2 0等版本参照上一节 全新安装SEP客户端 的步骤 进行SEP客户端安装 SEP客户端会自动检测到系统中安装有这些版本的SAV 从而自动完成卸载SAV 安装SEP的过程 22 SEP客户端安装常见问题处理 23 客户端安装常见问题处理 1 常见问题1终端上安装有360安全卫士 安装过程中出现 是否允许 的安全提示 此时应如何操作 解决方法进行 允许 操作 或者不做操作 不要做 阻止 操作 24 常见问题2点击安装后没有响应 或者windows事件日志中有报windowsinstaller错误 解决方法在系统服务中查看installer服务是否正常启动 如果服务启动后仍然异常 请重新安装windowsinstaller Symantec官方知识库中有重新安装windowsinstaller向导 客户端安装常见问题处理 2 25 常见问题3安装时回滚或停止响应 解决方法检查电脑中是否有其他厂商的防病毒软件 防火墙软件 以及防间谍软件程序 如瑞星卡卡 使用SAV SCS专用卸载工具NoNav2 611 exe 在此电脑上运行此工具 如果提示重新启动 就按照提示重新启动电脑 此工具在安全模式下使用效果更佳 使用SEP卸载工具cleanwipe exe 在此电脑运行此工具 工具下载地址http 本省SEPM地址 client Tools 如果仍然无法安装成功 应该是系统问题 此时 可以借助第三方工具windows清理助手 官方站点 建议使用绿色版 客户端安装常见问题处理 3 26 常见问题4安装SEP11 0后 桌面右下角程序图标不显示绿点 解决方法如果有红色小圆圈 打开程序 点击 修复 右击右下角程序图标 点击 更新策略 从客户端ping服务器IP地址 telnet服务器80端口 看能否通信 检查客户端windows防火墙是否开启 或者是否有其它防火墙程序 尝试重启机器 客户端安装常见问题处理 4 27 常见问题5安装SEP时由于个人原因或其它原因导致安装SEP意外中断 再次安装时无法继续安装 解决方法使用SEP专用卸载工具CleanWipe exe 在此电脑上运行此工具 如果提示重新启动 就按照提示重新启动电脑 此工具在安全模式下使用效果更佳 客户端安装常见问题处理 5 28 常见问题6出现如下错误对话框 显示C 错误 原因感染病毒 与系统中其它防病毒软件冲突 部分系统文件受损 比如IE受损比较常见 解决方法查杀病毒 检查系统中是否有其它防病毒软件残留 如果有就卸载这些软件 修复系统 可以先尝试一下重新安装IE 客户端安装常见问题处理 6 29 常见问题7安装过程中提示无法加载某个组件 或者无法找到 dll文件 解决方法从其它机器 相同操作系统和补丁版本 查找同名的文件 拷贝到该机器相同的目录下 客户端安装常见问题处理 7 30 常见问题8安装SEP11 0后 主动式威胁防护定义显示 正在等待更新 原因 安装SEP11 0后 主动式威胁防护定义需要重新启动电脑后才能完全加载 SEP客户端从服务器获取更新时遇到服务器繁忙 或网络故障 解决方法安装SEP后重新启动机器 手动运行Liveupdate 从互联网升级 客户端安装常见问题处理 8 31 客户端安装常见问题处理 9 常见问题9安装过程中提示 1921WZCSVC无法停止 错误 解决方法此问题一般是由于您计算中安装的其他软件版本有冲突 详见 32 客户端安装常见问题处理 10 常见问题10如何手动卸载SEP客户端 需要删除哪些文件和注册表键值 解决方法对于windowsXP 2000 2003 请参考 33 相关工具下载地址http 10 68 19 22 client toolSymantecLiveupdate安装包Symantec卸载工具 NoNav2 611 exe CleanWipe exe WindowsInstaller安装包WindowsInstaller清理实用工具 Windows清理助手 客户端安装常见问题处理 11 34 目录 项目 产品及客户端类型介绍安装环境要求及检查要点客户端安装及常见问题客户端日常使用及维护FAQ 35 在任务栏双击SEP用户界面 确认三个功能模块状态为 开 确认SEP客户端正常启动 36 如果有任何模块没有正常启动 请单击 修复以进行恢复工作 确认SEP客户端正常启动 37 点击 运行全面扫描 开始全盘扫描 运行病毒扫描 38 点击 创建新扫描 并根据用户的需求定制一个自动扫描 例如特定的目录和时间 创建自定义扫描1 39 点击 创建新扫描 并根据用户的需求定制一个自动扫描 例如特定的目录和时间 创建自定义扫描2 40 SEP客户端的所有功能的策略都是由服务器统一制定并下发 用户无需做任何配置 保留默认配置即可 如需做修改请先联络本地管理员 SEP客户端设置 41 SEP会把发现的病毒根据设定的操作 放进隔离区 用户可以选择 还原 删除 全部重新扫描 导出 添加 提交 等操作 SEP隔离区文件管理 42 用户可以查看所有功能模块的日志 一般比较常用的有客户端管理的系统日志 可以记录SEP客户端的每一次启动 与服务器通信 策略和定义的下载 查看日志 43 SEP客户端除了通过SEP服务器更新病毒定义之外 可以通过手动执行Liveupdate来获取最新的病毒定义 这样能确保客户端在未连接企业LAN时可以自行得到最新的病毒定义 每一次升级根据网络状况会持续5 15分钟 Liveupdate配置 44 查看SEP客户端图表 如果有绿点 则表明和服务器处于连通状态 查看 帮助和支持 疑难解答 管理 检查服务器的名称能否正常显示 如为 脱机 则表明通信暂时中断 检查SEP客户端和服务器的连通性 45 右击右下角程序图标 点击 更新策略 检查客户端windows防火墙是否开启 或者是否有其它防火墙程序 Ping服务器的IP 并telnet到服务器的80端口 尝试重启机器 修复客户端和服务器通信 46 通过控制面板的 添加删除程序 来卸载 卸载密码为 symantec 卸载SEP客户端 47 48 谢谢