SEP11客户端安装排错手册.pdf

塔里木油田公司SEP客户端常见问题排错手册10.79.220.133 yxb 10.79.2.180 桌面安全准入系统信息管理部目录1.Symantec Endpoint Protection 客户端软件的系统要求 ....................................... 32.SEP 客户端盾牌图标右下角显示为，计算机无法正常访问油田内网或互联网 .. 33.vista及 win7 在安装 SEP客户端过程中进度条停止不动 54. 安装 SEP客户端时提示系统挂起需重新启动计算机, 重起计算机后安装依然提示需重起. ........................................................................................................................... 65.Symantec Management Client服务无法启动解决步骤: .......................................... 76.SEP 客户端检测全部通过,IP 地址依旧是获取的隔离网段地址. ............................... 77. 安装 SEP客户端时出现安装进度条回滚，无法安装。

78.SEP 客户端模块显示全部正常，查看安全日志里—主机完整性检测显示未通过，且下方检测详细信息处为空，没有任何信息 89.SEP 客户端安装完成在升级过程中没有通过内网TLMYT服务器升级，而是直接连接symantec 升级服务器进行升级 8Symantec 厂商 800 免费技术支持 800-810-3992 中油服务编号 53987702 1.Symantec Endpoint Protection 客户端软件的系统要求组件32 位64位 处理器要求奔腾 4 2.0GHz 以上注意：不支持 Itanium 操作系统要 求Windows2000及以上 (vista和 Win7 家庭版与SEP兼容性不 好，不建议使用 ) WindowsXP64位及以上 (vista 和 Win7家庭版与 SEP兼容性不 好，不建议使用 ) 内存WindowsXP 最小 512MB( 建议 1G 以上) Windows vista\win7\2003\2008最 小 1G(建议 2G以上) 最小 1G ，建议 2G以上C盘剩余空间600MB 700MB 安装前注意请在安装前将其它防病毒及防火墙软件卸载重启系统后再安装 安装注意请在病毒定义升级完成后重新启动计算机 检测要求SEP防病毒定义为 30 天内的定义，必须安装网络威胁防护模块2.SEP客户端盾牌图标右下角显示为，计算机无法正常访问油田内网或互联网。

排错步骤 : ①双击 SEP盾牌图标，查看网络访问控制右侧是否显示为“已隔离”，并点击“已隔离”右侧“选项”—“查看日志”如下图 :②在“客户端管理日志”窗口上方，点击“查看”—“安全日志” ，选中其中一条日志，查看下方显示的检测结果③ 根据查看结果做如下操作a. 如显示“防病毒要求”未通过，请对桌面“我的电脑”图标点鼠标右键—管理， 在计算机管理窗口中， 点开“服务和应用程序”—“服务”，确定Symantec Endpoint Protection服务已启动b. 查看 SEP客户端“防病毒及防间谍软件防护”定义是否为最新不是最新定义 : 请点击桌面左下角“开始”—“运行” ，输入 luall,按回车后进行升级是最新定义 : 请双击桌面右下角系统时间， 将系统日期改为当天的年 /月/ 日及准确时间c. 如显示“防火墙要求”要求未通过，请在病毒库升级完成后重新启动计算机3.vista及 win7 在安装 SEP客户端过程中进度条停止不动排错步骤: 点击桌面左下角“开始”, 点击“运行”, 输入dcomcnfg, 确定后进入组件服务, 依次点击计算机图标--- 我的电脑---DCOM 配置, 找到 LuComServer,右击点属性 , 点击标识 , 选择下列用户 , 点浏览选择计算机超级管理员帐户, 输入密码( 如密码为空需设置密码 ) , 确定并重起计算机后再安装SEP客户端. 4. 安装 SEP客户端时提示系统挂起需重新启动计算机, 重起计算机后安装依然提示需重起 . 排错步骤: 点击桌面左下角“开始”, 点击“运行”, 输入regedit,找到如下键值HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager, 将右侧 PendingFileRenameOperations键值删除后再安装 SEP客户端 . 5.Symantec Management Client服务无法启动解决步骤 : a. 请先查看 System Event Notification Service 和 COM+ Event System 服务是否被禁用 , 将服务改为自动 , 并启动服务后 , 再次启动 Symantec Management Client服务. b. 从别的同类型操作系统和版本计算机上复制C:\WINDOWS\system32\ODBCBCP.DLL文件到有问题的计算机C:\WINDOWS\system32文件夹下覆盖原文件 ; c.在有问题的计算机上点开始--- 运行, 输入Regsvr32 C:\WINDOWS\system32\ODBCBCP.DLL后确定 . d. 重新启动计算机 , 查看服务是否启动 . 6.SEP 客户端检测全部通过 ,IP 地址依旧是获取的隔离网段地址. 排错步骤 : 查看 SEP客户端主机完整性检测显示为已允许还是已批准 , 如显示已允许请查看该计算机是否连接在Hub上, 将该Hub重起检测时候正常 ; 如显示已批准请禁用启用网卡/ 插拔网线( 拔出后请等待 5 秒再插上 )/ 重起 Symantec Network Access Control服务. 7. 安装 SEP客户端时出现安装进度条回滚，无法安装。

排错步骤 :1 如安装过 Symantec SAV 或 SEP11防病毒软件，请使用专用卸载工具卸载SAV或卸载 SEP ，卸载工具链接地址2.如安装的是非 Symantec防病毒产品，请将他原先的防病毒软件再安装一遍， 卸载干净并重启计算机后再安装SEP11. 3.请用 360 安全卫士或其他防病毒软件对系统进行病毒查杀，部分病毒会阻碍SEP11防病毒软件的安装8.SEP 客户端模块显示全部正常， 查看安全日志里—主机完整性检测显示未通过，且下方检测详细信息处为空，没有任何信息排错步骤 : 1 、将 IE 属性中的 ACTIVEX改为启用2、在“开始” -》 “运行” - 》regsvr32 scrrun.dll 3、 进入注册表 hkey_local_machine->software-microsoft-> windows script host->settings->将右边的 Enable 的 DWORD值由 0 改为 1，如无此键值，请点击右键新建DWORD值，并将名称改为 Enable，双击进入改为1. 4 、如依旧无法解决， 则需重新安装系统， 造成此问题的原因是 Windows WMI组件不完整或被修改，部分Ghost 操作系统对WMI组件进行了优化及修改。

9.SEP客户端安装完成在升级过程中没有通过内网TLMYT服务器升级，而是直接连接symantec 升级服务器进行升级排错步骤 : 这是由于 symantec liveupdate配置文件不正确导致可打开C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate下的 settings.liveupdate文件用记事本打开，把所有开头的地方替换为HOSTS\0\ACCESS=10.79.2.178:7070/clu-prod HOSTS\0\ACCESS2=http://10.79.2.178:7070/clu-prod HOSTS\0\IS_SYMANTEC:ENC=#WVL`UF7L_E HOSTS\0\LOGIN:ENC=YBR#A%5\(CI HOSTS\0\NAME=tlmsep HOSTS\0\PASSWORD:ENC=YBR#A%5\(CI HOSTS\0\SUBNET=0 HOSTS\0\SUBNETMASK=0 HOSTS\0\TYPE=HTTP 或者从另一升级正常的计算机相同目录的同一文件拷贝到本机覆盖原文件即可。