09安全-防病毒和接入控制系统终端实

防病毒终端实施培训2010年06月目录项目、产品及客户端类型介绍安装环境要求及检查要点客户端安装及常见问题客户端日常使用及维护FAQ－2－项目实施内容及目标本次工程建设范围MSS域本次工程管理目标建设可分类分级管理的终端安全管理基础架构－3－实施后效果建成MSS域统一防病毒及接入控制系统.对终端安全情况做到可知：统计本省代域、补丁、防毒覆盖率。统计网内高危病毒、高危漏洞、终端安全标准符合率等对不满足安全要求的终端做到可控。可以禁止未安装防病毒客户端的终端访问互联网或MSS服务器。可以禁止未安装补丁客户端的终端访问互联网或MSS服务器。可以禁止未加入域的终端访问互联网或MSS服务器。－4－客户端安装介质及版本类型本次SEP客户端安装介质及版本类型根据终端的防护需求、终端的系统环境及硬件处理性能选择合适的安装介质及版本；上述安装介质及版本会由服务器侧实施商统一发布到服务器上；如有其它安装类型需求，联系系统维护人员获取特定安装介质。－5－名称防护功能产品版本适用操作系统32位_客户端_优化版防病毒和防间谍软件防护网络访问控制MR4MP2，32位32位Windows2000,XP,Vista32位_客户端_完整版防病毒和防间谍软件防护主动型威胁防护网络威胁防护网络访问控制MR4MP2，32位32位Windows2000,XP,Vista32位_客户端_SNAC版网络访问控制MR5，32位32位Windows2000,XP,Vista32位_Win7版防病毒和防间谍软件防护主动型威胁防护网络威胁防护网络访问控制MR5，32位32位Windows764位_Win7版防病毒和防间谍软件防护主动型威胁防护网络威胁防护网络访问控制MR5，64位64位Windows732位_服务器版防病毒和防间谍软件防护网络访问控制MR5，32位32位Windows2000server,2003server,Windows200864位_服务器版防病毒和防间谍软件防护网络访问控制MR5，64位64位2003server,Windows2008客户端组件（全部功能）－6－目录项目、产品及客户端类型介绍安装环境要求及检查要点客户端安装及常见问题客户端日常使用及维护FAQ－7－安装环境要求及检查要点操作系统Windows2000ProfessionalWindowsXPHomeWindowsXPProfessionalWindowsVista内存内存大于或等于512MB网络：必须与管理服务器网络可达；如客户端与管理服务器之间经过了防火墙设备，需保证以下端口可以访问：－8－冲突软件检查及卸载原SAV10不需要卸载，可以直接升级到SEP11.0必须卸载所有非SAV10的终端安全产品瑞星防病毒，瑞星防火墙，瑞星卡卡上网安全助手卡巴斯基防病毒，趋势防病毒，Kill防病毒，MacAfee防病毒金山毒霸，江民，天网防火墙等F-secure防病毒，AVG防病毒,Nod32防病毒Symantec个人版产品-NIS（网络特警），Norton360360保险箱－9－其它要求需要本地管理员用户安装；需要IE6.0以上版本；确认C盘有大于1GB的可用空间。－10－目录项目、产品及客户端类型介绍安装环境要求及检查要点客户端安装及常见问题客户端日常使用及维护FAQ－11－SEP客户端安装步骤－12－SEP客户端安装类型1.全新安装2.替换原非SEP防病毒软件3.升级SAV客户端至SEP客户端4.迁移SEP客户端－13－将客户端安装包下载并保存到本地：根据终端的防护需求、终端的系统环境及硬件处理性能选择合适的安装介质及版本；客户端安装包下载地址：选择本盟市的介质；客户端安装包下载（1）－14－执行客户端安装程序：双击已经下载的客户端安装软件包，该软件安装包会自动完成安装过程。客户端安装（2）－15－病毒定义升级：安装过程中有进行病毒定义更新的过程，请耐心等待。如果机器本身无法链接Internet，请选择“取消”，稍后客户端会自动从SEP服务器更新。如果升级过程超过15分钟还未完成，请选择“取消”，待重启后重新运行Liveupdate或稍后让客户端自动从SEP服务器更新。升级病毒定义（3）－16－安装完成重启：安装完成后进行重新启动计算机；网络威胁防护（防火墙）模块在重启后才能生效；安装成功后在任务栏会出现如下的图标，表示客户端安装成功，并工作正常。安装后重启机器（4）－17－安装后SEP客户端界面（全部功能）：安装成功后客户端界面（5）－18－服务名称二进制名称SymantecManagementClient客户端主服务（防火墙、入侵检测）Smc.exeSymantecEventManager客户端控制中心主服务ccSvcHst.exeSymantecEndpointProtection防病毒实时扫描引擎Rtvscan.exeSMCGUI客户端图形界面系统托盘图标SmcGui.execcApp客户端控制中心客户端ccApp.exe安装成功后主要进程确认（6）－19－文件夹用途C:\ProgramFiles\Symantec\SymantecEndpointProtectionSEP11客户端安装主目录C:\ProgramFiles\Symantec\LiveUpdateSEP11客户端升级工具安装目录，LiveUpdate是Symantec公司所有产品的公用升级工具C:\ProgramFiles\CommonFiles\SymantecShared\VirusDefsSEP11客户端病毒定义码安装目录。默认保留当前病毒定义及以前4个版本的定义码，供5个版本的定义码C:\ProgramFiles\CommonFiles\SymantecShared\SymcDataSEP11客户端网络入侵检测定义码安装目录。默认保留当前及以前4个版本的定义码，供5个版本的定义码安装文件确认（7）SEP客户端缺省安装目录－20－替换原非SEP防病毒软件原来有第三方防病毒或防火墙软件从“控制面板”，选择“添加/删除程序”，找到第三方防病毒或防火墙软件，进行卸载。建议卸载完成后重新启动电脑。参照上一节“全新安装SEP客户端”的步骤，进行SEP客户端安装。－21－升级SAV客户端至SEP客户端原来有SAV10.1,10.0,9.0,SCS3.1,3.0,2.0等版本参照上一节“全新安装SEP客户端”的步骤，进行SEP客户端安装。SEP客户端会自动检测到系统中安装有这些版本的SAV,从而自动完成卸载SAV,安装SEP的过程。－22－SEP客户端安装常见问题处理－23－客户端安装常见问题处理（1）常见问题1终端上安装有360安全卫士，安装过程中出现“是否允许”的安全提示。此时应如何操作？解决方法进行“允许”操作；或者不做操作。不要做“阻止”操作。－24－常见问题2点击安装后没有响应，或者windows事件日志中有报windowsinstaller错误。解决方法在系统服务中查看installer服务是否正常启动；如果服务启动后仍然异常，请重新安装windowsinstaller。Symantec官方知识库中有重新安装windowsinstaller向导客户端安装常见问题处理（2）－25－常见问题3安装时回滚或停止响应。解决方法检查电脑中是否有其他厂商的防病毒软件，防火墙软件，以及防间谍软件程序（如瑞星卡卡）使用SAV,SCS专用卸载工具NoNav2.611.exe,在此电脑上运行此工具。（如果提示重新启动，就按照提示重新启动电脑；此工具在安全模式下使用效果更佳。）使用SEP卸载工具cleanwipe.exe，在此电脑运行此工具。工具下载地址http://本省SEPM地址/client/Tools/如果仍然无法安装成功，应该是系统问题，此时，可以借助第三方工具windows清理助手。官方站点：建议使用绿色版客户端安装常见问题处理（3）－26－常见问题4安装SEP11.0后，桌面右下角程序图标不显示绿点。解决方法如果有红色小圆圈，打开程序，点击“修复”。右击右下角程序图标，点击“更新策略”。从客户端ping服务器IP地址，telnet服务器80端口，看能否通信。检查客户端windows防火墙是否开启，或者是否有其它防火墙程序。尝试重启机器。客户端安装常见问题处理（4）－27－常见问题5安装SEP时由于个人原因或其它原因导致安装SEP意外中断，再次安装时无法继续安装。解决方法使用SEP专用卸载工具CleanWipe.exe,在此电脑上运行此工具。（如果提示重新启动，就按照提示重新启动电脑；此工具在安全模式下使用效果更佳。）客户端安装常见问题处理（5）－28－常见问题6出现如下错误对话框，显示C++错误。原因感染病毒；与系统中其它防病毒软件冲突；部分系统文件受损（比如IE受损比较常见)。解决方法查杀病毒；检查系统中是否有其它防病毒软件残留，如果有就卸载这些软件；修复系统（可以先尝试一下重新安装IE。)客户端安装常见问题处理（6）－29－常见问题7安装过程中提示无法加载某个组件，或者无法找到***.dll文件。解决方法从其它机器（相同操作系统和补丁版本），查找同名的文件，拷贝到该机器相同的目录下。客户端安装常见问题处理（7）－30－常见问题8安装SEP11.0后，主动式威胁防护定义显示“正在等待更新”。原因：安装SEP11.0后，主动式威胁防护定义需要重新启动电脑后才能完全加载。SEP客户端从服务器获取更新时遇到服务器繁忙，或网络故障。解决方法安装SEP后重新启动机器。手动运行Liveupdate，从互联网升级。客户端安装常见问题处理（8）－31－客户端安装常见问题处理（9）常见问题9安装过程中提示“1921WZCSVC无法停止”错误。解决方法此问题一般是由于您计算中安装的其他软件版本有冲突，详见或者先手动停止WirelessZeroConfiguration服务，再安装SEP客户端。－32－客户端安装常见问题处理（10）常见问题10如何手动卸载SEP客户端，需要删除哪些文件和注册表键值？解决方法对于windowsXP,2000,2003,请参考对于windowsvista,7,2008，请参考－33－相关工具下载地址SymantecLiveupdate安装包Symantec卸载工具(NoNav2.611.exe,CleanWipe.exe)WindowsInstaller安装包WindowsInstaller清理实用工具，Windows清理助手客户端安装常见问题处理（11