防病毒终端实施培训.pptx

《防病毒终端实施培训.pptx》由会员分享，可在线阅读，更多相关《防病毒终端实施培训.pptx（47页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、防病毒和接入控制系统防病毒和接入控制系统终端实施培训终端实施培训20102010年年0404月月1414日日目录目录目录目录n安装环境要求及检查要点安装环境要求及检查要点n客户端安装及常见问题客户端安装及常见问题n客户端日常使用及维护客户端日常使用及维护nFAQFAQ2安装环境要求及检查要点安装环境要求及检查要点安装环境要求及检查要点安装环境要求及检查要点n操作系统操作系统nWindows 2000 ProfessionalnWindows XP HomenWindows XP ProfessionalnWindows Vistan内存内存n内存大于或等于 512MBn网络：网络：n必须与管理

2、服务器网络可达；n如客户端与管理服务器之间经过了防火墙设备，需保证以下端口可以访问：3冲突软件检查及卸载冲突软件检查及卸载冲突软件检查及卸载冲突软件检查及卸载n原原SAV 10SAV 10不需要卸载，可以直接升级到不需要卸载，可以直接升级到SEP 11.0SEP 11.0n必须卸载所有非必须卸载所有非SAVSAV 1010的终端安全产品的终端安全产品n瑞星防病毒，瑞星防火墙，瑞星卡卡上网安全助手n卡巴斯基防病毒，趋势防病毒，Kill防病毒，MacAfee防病毒n金山毒霸，江民，天网防火墙等nF-secure防病毒，AVG防病毒,Nod32防病毒nSymantec个人版产品-NIS（网络特警），

3、Norton360 n360保险箱4其它要求其它要求其它要求其它要求n需要本地管理员用户安装；需要本地管理员用户安装；n需要需要IE6.0IE6.0以上版本；以上版本；n确认确认C C盘有大于盘有大于1GB1GB的可用空间。的可用空间。5目录目录目录目录n安装环境要求及检查要点安装环境要求及检查要点n客户端安装及常见问题客户端安装及常见问题n客户端日常使用及维护客户端日常使用及维护nFAQFAQ6SEPSEP客户端安装步骤客户端安装步骤7SEPSEPSEPSEP客户端安装类型客户端安装类型客户端安装类型客户端安装类型n1.1.全新安装全新安装n2.2.替换原非替换原非SEPSEP防病毒软件防病

4、毒软件n3.3.升级升级SAVSAV客户端至客户端至SEPSEP客户端客户端n4.4.迁移迁移SEPSEP客户端客户端8n将客户端安装包下载并保存到本地：将客户端安装包下载并保存到本地：n根据终端的防护需求、终端的系统环境及硬件处理性能选择合适的安装介质及版本；n省公司客户端默认安装包下载地址：http:/服务器地址/client/客户端安装包下载（客户端安装包下载（客户端安装包下载（客户端安装包下载（1 1 1 1）9n执行客户端安装程序：双击已经下载的客户端安装软件包，该软件安执行客户端安装程序：双击已经下载的客户端安装软件包，该软件安装包会装包会自动完成安装过程自动完成安装过程 。客户端

5、安装（客户端安装（客户端安装（客户端安装（2 2 2 2）10n病毒定义升级：安装过程中有进行病毒定义更新的过程，请耐心等待。病毒定义升级：安装过程中有进行病毒定义更新的过程，请耐心等待。n如果机器本身无法链接Internet，请选择“取消”，稍后客户端会自动从SEP服务器更新。n如果升级过程超过15分钟还未完成，请选择“取消”，待重启后重新运行Liveupdate或 稍后让客户端自动从SEP服务器更新。升级病毒定义（升级病毒定义（升级病毒定义（升级病毒定义（3 3 3 3）11n安装完成重启：安装完成重启：n安装完成后进行重新启动计算机；n网络威胁防护（防火墙）模块在重启后才能生效；n安装成

6、功后在任务栏会出现如下的图标，表示客户端安装成功，并工作正常。安装后重启机器（安装后重启机器（安装后重启机器（安装后重启机器（4 4 4 4）12n安装后安装后SEPSEP客户端界面（全部功能）：客户端界面（全部功能）：安装成功后客户端界面（安装成功后客户端界面（安装成功后客户端界面（安装成功后客户端界面（5 5 5 5）13服务名称服务名称二进制名称二进制名称Symantec Management Client客户端主服务（防火墙、入侵检测）Smc.exeSymantec Event Manager客户端控制中心主服务ccSvcHst.exeSymantec Endpoint Protect

7、ion防病毒实时扫描引擎Rtvscan.exeSMC GUI客户端图形界面系统托盘图标SmcGui.execcApp客户端控制中心客户端ccApp.exe安装成功后主要进程确认（安装成功后主要进程确认（安装成功后主要进程确认（安装成功后主要进程确认（6 6 6 6）14文件夹文件夹用途用途C:Program FilesSymantecSymantec Endpoint ProtectionSEP 11客户端安装主目录C:Program FilesSymantecLiveUpdateSEP 11客户端升级工具安装目录，LiveUpdate是Symantec公司所有产品的公用升级工具C:Progr

8、am FilesCommon FilesSymantec SharedVirusDefsSEP 11客户端病毒定义码安装目录。默认保留当前病毒定义及以前4个版本的定义码，供5个版本的定义码C:Program FilesCommon FilesSymantec SharedSymcDataSEP 11客户端网络入侵检测定义码安装目录。默认保留当前及以前4个版本的定义码，供5个版本的定义码安装文件确认（安装文件确认（安装文件确认（安装文件确认（7 7 7 7）nSEP SEP 客户端缺省安装目录客户端缺省安装目录15替换原非替换原非替换原非替换原非SEPSEPSEPSEP防病毒软件防病毒软件防病毒

9、软件防病毒软件n原来有第三方防病毒或防火墙软件原来有第三方防病毒或防火墙软件n从“控制面板”，选择“添加/删除程序”，找到第三方防病毒或防火墙软件，进行卸载。建议卸载完成后重新启动电脑。n参照上一节“全新安装SEP客户端”的步骤，进行SEP客户端安装。16升级升级升级升级SAVSAVSAVSAV客户端至客户端至客户端至客户端至SEPSEPSEPSEP客户端客户端客户端客户端n原来有原来有SAV10.1,10.0,9.0,SCS3.1,3.0,2.0SAV10.1,10.0,9.0,SCS3.1,3.0,2.0等版本等版本n参照上一节“全新安装SEP客户端”的步骤，进行SEP客户端安装。nSEP

10、客户端会自动检测到系统中安装有这些版本的SAV,从而自动完成卸载SAV,安装SEP的过程。17迁移客户端迁移客户端迁移客户端迁移客户端n从集团的从集团的SEPMSEPM服务器迁移到省级服务器迁移到省级SEPMSEPM服务器服务器n会在服务器侧通过策略，自动进行SEP客户端的迁移。n在终端实施过程中如果发现在安装SEP客户端，并连线的情况下客户端图标没有绿点，则执行以下补救措施。n对于这部分客户端，通过点击Symantec提供的Sylink.bat文件进行手动迁移。此文件将在服务器侧实施完成后，终端实施开始前提供。18SEPSEP客户端安装常见问题处理客户端安装常见问题处理19客户端安装常见问题

11、处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（1 1 1 1）n常见问题常见问题1 1n终端上安装有360安全卫士，安装过程中出现“是否允许”的安全提示。此时应如何操作？n解决方法解决方法n进行“允许”操作；或者不做操作。n不要做“阻止”操作。20n常见问题常见问题2 2n点击安装后没有响应，或者windows事件日志中有报windows installer 错误。n解决方法解决方法n在系统服务中查看installer服务是否正常启动；n如果服务启动后仍然异常，请重新安装windows installer。Symantec官方知识库 中有重新安装windows

12、installer向导http:/ 2 2 2）21客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（3 3 3 3）22n常见问题常见问题4 4 n安装SEP11.0后，桌面右下角程序图标不显示绿点。n解决方法解决方法n如果有红色小圆圈，打开程序，点击“修复”。n右击右下角程序图标，点击“更新策略”。n从客户端ping 服务器IP地址，telnet 服务器80端口，看能否通信。n检查客户端windows防火墙是否开启，或者是否有其它防火墙程序。n尝试重启机器。客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问

13、题处理（4 4 4 4）23n常见问题常见问题5 5n安装SEP时由于个人原因或其它原因导致安装SEP意外中断，再次安装时无法继续安装。n解决方法解决方法n使用SEP专用卸载工具CleanWipe.exe,在此电脑上运行此工具。（如果提示重新启动，就按照提示重新启动电脑；此工具在安全模式下使用效果更佳。）客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（5 5 5 5）24 n常见问题常见问题6 6n出现如下错误对话框，显示C+错误。n原因原因n感染病毒；与系统中其它防病毒软件冲突；部分系统文件受损（比如IE受损比较常见)。n解决方法解决方法n查杀

14、病毒；检查系统中是否有其它防病毒软件残留，如果有就卸载这些软件；修复系统（可以先尝试一下重新安装IE。)客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（6 6 6 6）25n常见问题常见问题7 7n安装过程中提示无法加载某个组件，或者无法找到*.dll 文件。n解决方法解决方法n从其它机器（相同操作系统和补丁版本），查找同名的文件，拷贝到该机器相同的目录下。客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（7 7 7 7）26n常见问题常见问题8 8n安装SEP11.0后，主动式威胁防护定义显示“正在

15、等待更新”。n原因：原因：n安装SEP11.0后，主动式威胁防护定义需要重新启动电脑后才能完全加载。nSEP客户端从服务器获取更新时遇到服务器繁忙，或网络故障。n解决方法解决方法n安装SEP后重新启动机器。n手动运行Liveupdate，从互联网升级。客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（8 8 8 8）27客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（9 9 9 9）n常见问题常见问题9 9n安装过程中提示“1921 WZCSVC无法停止”错误。n解决方法解决方法n此问题一般是由于您计

16、算中安装的其他软件版本有冲突，详见http:/ Zero Configuration服务，再安装SEP客户端。28客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（10101010）n常见问题常见问题1010n如何手动卸载SEP客户端，需要删除哪些文件和注册表键值？n解决方法解决方法n对于windows XP,2000,2003,请参考http:/ vista,7,2008，请参考http:/ Liveupdate 安装包nSymantec 卸载工具(NoNav2.611.exe,CleanWipe.exe)nWindows Installer 安

17、装包nWindows Installer 清理实用工具，nWindows清理助手客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（11111111）30目录目录目录目录n安装环境要求及检查要点安装环境要求及检查要点n客户端安装及常见问题客户端安装及常见问题n客户端日常使用及维护客户端日常使用及维护nFAQFAQ31n在任务栏双击在任务栏双击SEPSEP用户界面，确认三个功能模块状态为用户界面，确认三个功能模块状态为“开开”。确认确认确认确认SEPSEPSEPSEP客户端正常启动客户端正常启动客户端正常启动客户端正常启动32n如果有任何模如果有任何模

18、块块没有正常启没有正常启动动，请单击请单击“修复以修复以进进行恢复工作。行恢复工作。确认确认确认确认SEPSEPSEPSEP客户端正常启动客户端正常启动客户端正常启动客户端正常启动33n点击点击“运行全面扫描运行全面扫描”开始全盘扫描。开始全盘扫描。运行病毒扫描运行病毒扫描运行病毒扫描运行病毒扫描34n点击点击“创建新扫描创建新扫描”，并根据用户的需求定制一个自动扫描，例如特，并根据用户的需求定制一个自动扫描，例如特定的目录和时间。定的目录和时间。创建自定义扫描创建自定义扫描创建自定义扫描创建自定义扫描 1 1 1 135n点击点击“创建新扫描创建新扫描”，并根据用户的需求定制一个自动扫描，例

19、如特，并根据用户的需求定制一个自动扫描，例如特定的目录和时间。定的目录和时间。创建自定义扫描创建自定义扫描创建自定义扫描创建自定义扫描 2 2 2 236nSEPSEP客户端的所有功能的策略都是由服务器统一制定并下发，用户无需客户端的所有功能的策略都是由服务器统一制定并下发，用户无需做任何配置，保留默认配置即可，如需做修改请先联络本地管理员。做任何配置，保留默认配置即可，如需做修改请先联络本地管理员。SEPSEPSEPSEP客户端设置客户端设置客户端设置客户端设置37nSEPSEP会把发现的病毒根据设定的操作，放进隔离区，用户可以选择会把发现的病毒根据设定的操作，放进隔离区，用户可以选择“还原

20、还原”、“删除删除”、“全部重新扫描全部重新扫描”、“导出导出”、“添加添加”、“提提交交”等操作。等操作。SEPSEPSEPSEP隔离区文件管理隔离区文件管理隔离区文件管理隔离区文件管理38n用户可以查看所有功能模块的日志，一般比较常用的有客户端管理的系用户可以查看所有功能模块的日志，一般比较常用的有客户端管理的系统日志，可以记录统日志，可以记录SEPSEP客户端的每一次启动，与服务器通信，策略和定客户端的每一次启动，与服务器通信，策略和定义的下载。义的下载。查看日志查看日志查看日志查看日志39nSEPSEP客户端除了通过客户端除了通过SEPSEP服务器更新病毒定义之外，可以通过手动执服务器

21、更新病毒定义之外，可以通过手动执行行LiveupdateLiveupdate来获取最新的病毒定义，这样能确保客户端在未连接企来获取最新的病毒定义，这样能确保客户端在未连接企业业LANLAN时可以自行得到最新的病毒定义，每一次升级根据网络状况会时可以自行得到最新的病毒定义，每一次升级根据网络状况会持续持续5 51515分钟。分钟。LiveupdateLiveupdateLiveupdateLiveupdate配置配置配置配置40n查看查看SEPSEP客户端图表，如果有绿点，则表明和服务器处于连通状态。客户端图表，如果有绿点，则表明和服务器处于连通状态。n查看查看“帮助和支持帮助和支持”“疑难解答

22、疑难解答”“管理管理”，检查服务器的名称能否正，检查服务器的名称能否正常显示，如为常显示，如为“脱机脱机”则表明通信暂时中断。则表明通信暂时中断。检查检查检查检查SEPSEPSEPSEP客户端和服务器的连通性客户端和服务器的连通性客户端和服务器的连通性客户端和服务器的连通性41n右击右下角程序图标，点击右击右下角程序图标，点击“更新策略更新策略”n检查客户端检查客户端windowswindows防火墙是否开启，或者是否有其它防火墙程序。防火墙是否开启，或者是否有其它防火墙程序。nPingPing服务器的服务器的IPIP，并，并telnettelnet到服务器的到服务器的8080端口。端口。n尝

23、试重启机器尝试重启机器修复客户端和服务器通信修复客户端和服务器通信修复客户端和服务器通信修复客户端和服务器通信42n通过控制面板的通过控制面板的“添加删除程序添加删除程序”来卸载，卸载密码来卸载，卸载密码为为“symantecsymantec”卸载卸载卸载卸载SEPSEPSEPSEP客户端客户端客户端客户端4344目录目录目录目录n安装环境要求及检查要点安装环境要求及检查要点n客户端安装及常见问题客户端安装及常见问题n客户端日常使用及维护客户端日常使用及维护nFAQFAQn问题处理：问题处理：n根据”SEP安装使用手册”进行安装；n遇到问题请先查看SEP安装FAQ查找解决方案；n如没有相关错误

24、的解决方法或您自己无法解决，请拨800或者工程师电话以得到技术支持。SEPSEPSEPSEP客户端安装应急流程客户端安装应急流程客户端安装应急流程客户端安装应急流程 45如何获得技术支持服务如何获得技术支持服务如何获得技术支持服务如何获得技术支持服务n第一步：致电赛门铁克企业技术支持中心第一步：致电赛门铁克企业技术支持中心n联系方式：800-810-3992n第二步：提供电信服务帐号或已有的第二步：提供电信服务帐号或已有的case id case id n电信服务帐号:n提供已有case id继续跟踪未解决问题。n第三步：技术支持工程师提供服务第三步：技术支持工程师提供服务n通过电话，邮件，远程访问解决问题。4647谢谢！谢谢！