防病毒和接入控制系统终端实施培训.pptx

防病毒和接入控制系统防病毒和接入控制系统终端实施培训终端实施培训年年0404月月1414日日防病毒和接入控制系统终端实施培训第1页目录目录目录目录n安装环境要求及检验关键点安装环境要求及检验关键点n客户端安装及常见问题客户端安装及常见问题n客户端日常使用及维护客户端日常使用及维护nFAQFAQ2防病毒和接入控制系统终端实施培训第2页安装环境要求及检验关键点安装环境要求及检验关键点安装环境要求及检验关键点安装环境要求及检验关键点n操作系统操作系统nWindows ProfessionalnWindows XP HomenWindows XP ProfessionalnWindows Vistan内存内存n内存大于或等于 512MBn网络：网络：n必须与管理服务器网络可达；n如客户端与管理服务器之间经过了防火墙设备，需确保以下端口能够访问：3防病毒和接入控制系统终端实施培训第3页冲突软件检验及卸载冲突软件检验及卸载冲突软件检验及卸载冲突软件检验及卸载n原原SAV 10SAV 10不需要卸载，能够直接升级到不需要卸载，能够直接升级到SEP 11.0SEP 11.0n必须卸载全部非必须卸载全部非SAVSAV 1010终端安全产品终端安全产品n瑞星防病毒，瑞星防火墙，瑞星卡卡上网安全助手n卡巴斯基防病毒，趋势防病毒，Kill防病毒，MacAfee防病毒n金山毒霸，江民，天网防火墙等nF-secure防病毒，AVG防病毒,Nod32防病毒nSymantec个人版产品-NIS（网络特警），Norton360 n360保险箱4防病毒和接入控制系统终端实施培训第4页其它要求其它要求其它要求其它要求n需要当地管理员用户安装；需要当地管理员用户安装；n需要需要IE6.0IE6.0以上版本；以上版本；n确认确认C C盘有大于盘有大于1GB1GB可用空间。可用空间。5防病毒和接入控制系统终端实施培训第5页目录目录目录目录n安装环境要求及检验关键点安装环境要求及检验关键点n客户端安装及常见问题客户端安装及常见问题n客户端日常使用及维护客户端日常使用及维护nFAQFAQ6防病毒和接入控制系统终端实施培训第6页SEPSEP客户端安装步骤客户端安装步骤7防病毒和接入控制系统终端实施培训第7页SEPSEPSEPSEP客户端安装类型客户端安装类型客户端安装类型客户端安装类型n1.1.全新安装全新安装n2.2.替换原非替换原非SEPSEP防病毒软件防病毒软件n3.3.升级升级SAVSAV客户端至客户端至SEPSEP客户端客户端n4.4.迁移迁移SEPSEP客户端客户端8防病毒和接入控制系统终端实施培训第8页n将客户端安装包下载并保留到当地：将客户端安装包下载并保留到当地：n依据终端防护需求、终端系统环境及硬件处理性能选择适当安装介质及版本；n省企业客户端默认安装包下载地址：http:/服务器地址/client/客户端安装包下载（客户端安装包下载（客户端安装包下载（客户端安装包下载（1 1 1 1）9防病毒和接入控制系统终端实施培训第9页n执行客户端安装程序：双击已经下载客户端安装软件包，该软件安装执行客户端安装程序：双击已经下载客户端安装软件包，该软件安装包会包会自动完成安装过程自动完成安装过程 。客户端安装（客户端安装（客户端安装（客户端安装（2 2 2 2）10防病毒和接入控制系统终端实施培训第10页n病毒定义升级：安装过程中有进行病毒定义更新过程，请耐心等候。病毒定义升级：安装过程中有进行病毒定义更新过程，请耐心等候。n假如机器本身无法链接Internet，请选择“取消”，稍后客户端会自动从SEP服务器更新。n假如升级过程超出15分钟还未完成，请选择“取消”，待重启后重新运行Liveupdate或 稍后让客户端自动从SEP服务器更新。升级病毒定义（升级病毒定义（升级病毒定义（升级病毒定义（3 3 3 3）11防病毒和接入控制系统终端实施培训第11页n安装完成重启：安装完成重启：n安装完成后进行重新开启计算机；n网络威胁防护（防火墙）模块在重启后才能生效；n安装成功后在任务栏会出现以下图标，表示客户端安装成功，并工作正常。安装后重启机器（安装后重启机器（安装后重启机器（安装后重启机器（4 4 4 4）12防病毒和接入控制系统终端实施培训第12页n安装后安装后SEPSEP客户端界面（全部功效）：客户端界面（全部功效）：安装成功后客户端界面（安装成功后客户端界面（安装成功后客户端界面（安装成功后客户端界面（5 5 5 5）13防病毒和接入控制系统终端实施培训第13页服务名称服务名称二进制名称二进制名称Symantec Management Client客户端主服务（防火墙、入侵检测）Smc.exeSymantec Event Manager客户端控制中心主服务ccSvcHst.exeSymantec Endpoint Protection防病毒实时扫描引擎Rtvscan.exeSMC GUI客户端图形界面系统托盘图标SmcGui.execcApp客户端控制中心客户端ccApp.exe安装成功后主要进程确认（安装成功后主要进程确认（安装成功后主要进程确认（安装成功后主要进程确认（6 6 6 6）14防病毒和接入控制系统终端实施培训第14页文件夹文件夹用途用途C:Program FilesSymantecSymantec Endpoint ProtectionSEP 11客户端安装主目录C:Program FilesSymantecLiveUpdateSEP 11客户端升级工具安装目录，LiveUpdate是Symantec企业全部产品公用升级工具C:Program FilesCommon FilesSymantec SharedVirusDefsSEP 11客户端病毒定义码安装目录。默认保留当前病毒定义及以前4个版本定义码，供5个版本定义码C:Program FilesCommon FilesSymantec SharedSymcDataSEP 11客户端网络入侵检测定义码安装目录。默认保留当前及以前4个版本定义码，供5个版本定义码安装文件确认（安装文件确认（安装文件确认（安装文件确认（7 7 7 7）nSEP SEP 客户端缺省安装目录客户端缺省安装目录15防病毒和接入控制系统终端实施培训第15页替换原非替换原非替换原非替换原非SEPSEPSEPSEP防病毒软件防病毒软件防病毒软件防病毒软件n原来有第三方防病毒或防火墙软件原来有第三方防病毒或防火墙软件n从“控制面板”，选择“添加/删除程序”，找到第三方防病毒或防火墙软件，进行卸载。提议卸载完成后重新开启电脑。n参考上一节“全新安装SEP客户端”步骤，进行SEP客户端安装。16防病毒和接入控制系统终端实施培训第16页升级升级升级升级SAVSAVSAVSAV客户端至客户端至客户端至客户端至SEPSEPSEPSEP客户端客户端客户端客户端n原来有原来有SAV10.1,10.0,9.0,SCS3.1,3.0,2.0SAV10.1,10.0,9.0,SCS3.1,3.0,2.0等版本等版本n参考上一节“全新安装SEP客户端”步骤，进行SEP客户端安装。nSEP客户端会自动检测到系统中安装有这些版本SAV,从而自动完成卸载SAV,安装SEP过程。17防病毒和接入控制系统终端实施培训第17页迁移客户端迁移客户端迁移客户端迁移客户端n从集团从集团SEPMSEPM服务器迁移到省级服务器迁移到省级SEPMSEPM服务器服务器n会在服务器侧经过策略，自动进行SEP客户端迁移。n在终端实施过程中假如发觉在安装SEP客户端，并连线情况下客户端图标没有绿点，则执行以下补救办法。n对于这部分客户端，经过点击Symantec提供Sylink.bat文件进行手动迁移。此文件将在服务器侧实施完成后，终端实施开始前提供。18防病毒和接入控制系统终端实施培训第18页SEPSEP客户端安装常见问题处理客户端安装常见问题处理19防病毒和接入控制系统终端实施培训第19页客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（1 1 1 1）n常见问题常见问题1 1n终端上安装有360安全卫士，安装过程中出现“是否允许”安全提醒。此时应怎样操作？n处理方法处理方法n进行“允许”操作；或者不做操作。n不要做“阻止”操作。20防病毒和接入控制系统终端实施培训第20页n常见问题常见问题2 2n点击安装后没有响应，或者windows事件日志中有报windows installer 错误。n处理方法处理方法n在系统服务中查看installer服务是否正常开启；n假如服务开启后依然异常，请重新安装windows installer。Symantec官方知识库 中有重新安装windows installer向导http:/ 2 2 2）21防病毒和接入控制系统终端实施培训第21页n常见问题常见问题3 3n安装时回滚或停顿响应。n处理方法处理方法n检验电脑中是否有其它厂商防病毒软件，防火墙软件，以及防间谍软件程序（如瑞星卡卡）n使用SAV,SCS专用卸载工具NoNav2.611.exe,在此电脑上运行此工具。（假如提醒重新开启，就按照提醒重新开启电脑；此工具在安全模式下使用效果更佳。）n使用SEP卸载工具cleanwipe.exe，在此电脑运行此工具。工具下载地址http:/本省SEPM地址/client/Tools/n假如依然无法安装成功，应该是系统问题，此时，能够借助第三方工具 windows 清理助手。n官方站点：http:/ 提议使用绿色版客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（3 3 3 3）22防病毒和接入控制系统终端实施培训第22页n常见问题常见问题4 4 n安装SEP11.0后，桌面右下角程序图标不显示绿点。n处理方法处理方法n假如有红色小圆圈，打开程序，点击“修复”。n右击右下角程序图标，点击“更新策略”。n从客户端ping 服务器IP地址，telnet 服务器80端口，看能否通信。n检验客户端windows防火墙是否开启，或者是否有其它防火墙程序。n尝试重启机器。客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（4 4 4 4）23防病毒和接入控制系统终端实施培训第23页n常见问题常见问题5 5n安装SEP时因为个人原因或其它原因造成安装SEP意外中止，再次安装时无法继续安装。n处理方法处理方法n使用SEP专用卸载工具CleanWipe.exe,在此电脑上运行此工具。（假如提醒重新开启，就按照提醒重新开启电脑；此工具在安全模式下使用效果更佳。）客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（5 5 5 5）24防病毒和接入控制系统终端实施培训第24页 n常见问题常见问题6 6n出现以下错误对话框，显示C+错误。n原因原因n感染病毒；与系统中其它防病毒软件冲突；部分系统文件受损（比如IE受损比较常见)。n处理方法处理方法n查杀病毒；检验系统中是否有其它防病毒软件残留，假如有就卸载这些软件；修复系统（能够先尝试一下重新安装IE。)客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（6 6 6 6）25防病毒和接入控制系统终端实施培训第25页n常见问题常见问题7 7n安装过程中提醒无法加载某个组件，或者无法找到*.dll 文件。n处理方法处理方法n从其它机器（相同操作系统和补丁版本），查找同名文件，拷贝到该机器相同目录下。客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（7 7 7 7）26防病毒和接入控制系统终端实施培训第26页n常见问题常见问题8 8n安装SEP11.0后，主动式威胁防护定义显示“正在等候更新”。n原因：原因：n安装SEP11.0后，主动式威胁防护定义需要重新开启电脑后才能完全加载。nSEP客户端从服务器获取更新时碰到服务器繁忙，或网络故障。n处理方法处理方法n安装SEP后重新开启机器。n手动运行Liveupdate，从互联网升级。客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（8 8 8 8）27防病毒和接入控制系统终端实施培训第27页客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（9 9 9 9）n常见问题常见问题9 9n安装过程中提醒“1921 WZCSVC无法停顿”错误。n处理方法处理方法n此问题普通是因为您计算中安装其它软件版本有冲突，详见http:/ Zero Configuration服务，再安装SEP客户端。28防病毒和接入控制系统终端实施培训第28页客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（10101010）n常见问题常见问题1010n怎样手动卸载SEP客户端，需要删除哪些文件和注册表键值？n处理方法处理方法n对于windows XP,请参考http:/ vista,7,，请参考http:/ Liveupdate 安装包nSymantec 卸载工具(NoNav2.611.exe,CleanWipe.exe)nWindows Installer 安装包nWindows Installer 清理实用工具，nWindows清理助手客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（11111111）30防病毒和接入控制系统终端实施培训第30页目录目录目录目录n安装环境要求及检验关键点安装环境要求及检验关键点n客户端安装及常见问题客户端安装及常见问题n客户端日常使用及维护客户端日常使用及维护nFAQFAQ31防病毒和接入控制系统终端实施培训第31页n在任务栏双击在任务栏双击SEPSEP用户界面，确认三个功效模块状态为用户界面，确认三个功效模块状态为“开开”。确认确认确认确认SEPSEPSEPSEP客户端正常开启客户端正常开启客户端正常开启客户端正常开启32防病毒和接入控制系统终端实施培训第32页n假如有任何模假如有任何模块块没有正常开启，没有正常开启，请单击请单击“修复以修复以进进行恢复工作。行恢复工作。确认确认确认确认SEPSEPSEPSEP客户端正常开启客户端正常开启客户端正常开启客户端正常开启33防病毒和接入控制系统终端实施培训第33页n点击点击“运行全方面扫描运行全方面扫描”开始全盘扫描。开始全盘扫描。运行病毒扫描运行病毒扫描运行病毒扫描运行病毒扫描34防病毒和接入控制系统终端实施培训第34页n点击点击“创建新扫描创建新扫描”，并依据用户需求定制一个自动扫描，比如特定，并依据用户需求定制一个自动扫描，比如特定目录和时间。目录和时间。创建自定义扫描创建自定义扫描创建自定义扫描创建自定义扫描 1 1 1 135防病毒和接入控制系统终端实施培训第35页n点击点击“创建新扫描创建新扫描”，并依据用户需求定制一个自动扫描，比如特定，并依据用户需求定制一个自动扫描，比如特定目录和时间。目录和时间。创建自定义扫描创建自定义扫描创建自定义扫描创建自定义扫描 2 2 2 236防病毒和接入控制系统终端实施培训第36页nSEPSEP客户端全部功效策略都是由服务器统一制订并下发，用户无需做任客户端全部功效策略都是由服务器统一制订并下发，用户无需做任何配置，保留默认配置即可，如需做修改请先联络当地管理员。何配置，保留默认配置即可，如需做修改请先联络当地管理员。SEPSEPSEPSEP客户端设置客户端设置客户端设置客户端设置37防病毒和接入控制系统终端实施培训第37页nSEPSEP会把发觉病毒依据设定操作，放进隔离区，用户能够选择会把发觉病毒依据设定操作，放进隔离区，用户能够选择“还原还原”、“删除删除”、“全部重新扫描全部重新扫描”、“导出导出”、“添加添加”、“提交提交”等操作。等操作。SEPSEPSEPSEP隔离区文件管理隔离区文件管理隔离区文件管理隔离区文件管理38防病毒和接入控制系统终端实施培训第38页n用户能够查看全部功效模块日志，普通比较惯用有客户端管理系统日志，用户能够查看全部功效模块日志，普通比较惯用有客户端管理系统日志，能够统计能够统计SEPSEP客户端每一次开启，与服务器通信，策略和定义下载。客户端每一次开启，与服务器通信，策略和定义下载。查看日志查看日志查看日志查看日志39防病毒和接入控制系统终端实施培训第39页nSEPSEP客户端除了经过客户端除了经过SEPSEP服务器更新病毒定义之外，能够经过手动执服务器更新病毒定义之外，能够经过手动执行行LiveupdateLiveupdate来获取最新病毒定义，这么能确保客户端在未连接企业来获取最新病毒定义，这么能确保客户端在未连接企业LANLAN时能够自行得到最新病毒定义，每一次升级依据网络情况会连续时能够自行得到最新病毒定义，每一次升级依据网络情况会连续5 51515分钟。分钟。LiveupdateLiveupdateLiveupdateLiveupdate配置配置配置配置40防病毒和接入控制系统终端实施培训第40页n查看查看SEPSEP客户端图表，假如有绿点，则表明和服务器处于连通状态。客户端图表，假如有绿点，则表明和服务器处于连通状态。n查看查看“帮助和支持帮助和支持”“疑难解答疑难解答”“管理管理”，检验服务器名称能否正常，检验服务器名称能否正常显示，如为显示，如为“脱机脱机”则表明通信暂时中止。则表明通信暂时中止。检验检验检验检验SEPSEPSEPSEP客户端和服务器连通性客户端和服务器连通性客户端和服务器连通性客户端和服务器连通性41防病毒和接入控制系统终端实施培训第41页n右击右下角程序图标，点击右击右下角程序图标，点击“更新策略更新策略”n检验客户端检验客户端windowswindows防火墙是否开启，或者是否有其它防火墙程序。防火墙是否开启，或者是否有其它防火墙程序。nPingPing服务器服务器IPIP，并，并telnettelnet到服务器到服务器8080端口。端口。n尝试重启机器尝试重启机器修复客户端和服务器通信修复客户端和服务器通信修复客户端和服务器通信修复客户端和服务器通信42防病毒和接入控制系统终端实施培训第42页n经过控制面板经过控制面板“添加删除程序添加删除程序”来卸载，卸载密码来卸载，卸载密码为为“symantecsymantec”卸载卸载卸载卸载SEPSEPSEPSEP客户端客户端客户端客户端43防病毒和接入控制系统终端实施培训第43页44目录目录目录目录n安装环境要求及检验关键点安装环境要求及检验关键点n客户端安装及常见问题客户端安装及常见问题n客户端日常使用及维护客户端日常使用及维护nFAQFAQ防病毒和接入控制系统终端实施培训第44页n问题处理：问题处理：n依据”SEP安装使用手册”进行安装；n碰到问题请先查看SEP安装FAQ查找处理方案；n如没有相关错误处理方法或您自己无法处理，请拨800或者工程师电话以得到技术支持。SEPSEPSEPSEP客户端安装应急流程客户端安装应急流程客户端安装应急流程客户端安装应急流程 45防病毒和接入控制系统终端实施培训第45页怎样取得技术支持服务怎样取得技术支持服务怎样取得技术支持服务怎样取得技术支持服务n第一步：致电赛门铁克企业技术支持中心第一步：致电赛门铁克企业技术支持中心n联络方式：800-810-3992n第二步：提供电信服务帐号或已经有第二步：提供电信服务帐号或已经有case id case id n电信服务帐号:n提供已经有case id继续跟踪未处理问题。n第三步：技术支持工程师提供服务第三步：技术支持工程师提供服务n经过电话，邮件，远程访问处理问题。46防病毒和接入控制系统终端实施培训第46页47谢谢！谢谢！防病毒和接入控制系统终端实施培训第47页