Symantec一些有用的修改.doc

Symantec 一些有用的修改2010-04-08 14:17Symantec Antivirus2007 年 01 月 26 日 星期五 19:39 现象：诺顿杀毒软件客户端卸载时，提示需要密码，但当时安装客户端时并没设置密码 分析：客户端的卸载密码是在服务器端设置的，如果你安装客户端时选择了接受管理，在卸载时往往就会出现这个问题 解决： 方法一：当时就是输入在服务器端设置的密码（诺顿的默认密码是 symantec） 方法二：修改注册表HKEY_LOCAL_MACHINE¥SOFTWARE¥INTEL¥LANDesk¥VirusProtect6CurrentVersion¥AdministratorOnly¥Security 修改 UseVPUninstallPassword 键值为 0，即可无需密码卸载===============================================离线式手动解除 SAV 部分功能锁定方法 1、 “接收管理”的 SAV 防病毒客户端将其父 SAV 服务器的配置文件：GRC.DAT 存储在：C:¥Documents and Settings¥All Users¥Application Data¥Symantec¥Symantec AntiVirus Corporate Edition¥7.5 目录；2、SAV 管理员在完成 SAV 客户端的防护策略配置后，通过双方的正常通信，此策略配置就可以下发到 SAV 客户端本地并存入注册表里；不过当我们在出差或在外办公时，我们的 SAV 客户端是无法连接到公司内网的 SAV 服务器升级病毒定义库的，下面介绍一些常用的通过注册表修改的方式来解除 SAV 客户端的功能锁定的方法：1、允许或禁止显示 SAV 防病毒客户端的“盾牌”图标：HKEY_LOCAL_MACHINE¥SOFTWARE¥INTEL¥LANDesk¥VirusProtect6¥CurrentVersion¥AdministratorOnly¥General¥ShowVPIcon 键值：1（显示）|0（禁止）2、允许或禁止使用 Liveupdate 方式升级病毒定义库：即控制 SAV 防病毒软件界面的 Liveupdate 按钮是否可用！HKEY_LOCAL_MACHINE¥SOFTWARE¥INTEL¥LANDesk¥VirusProtect6¥CurrentVersion¥PatternManager¥LockUpdatePattern 键值：1（显示）|0（禁止）3、允许或禁止使用调度式 Liveupdate 升级病毒定义库：即控制 SAVSAV 防病毒软件界面的文件－调度更新菜单是否可用！HKEY_LOCAL_MACHINE¥SOFTWARE¥INTEL¥LANDesk¥VirusProtect6¥CurrentVersion¥PatternManager¥LockUpdatePatternScheduling 键值：1（显示）|0（禁止）======================================================SAV7.x、8.x、9.x 服务器组密码、客户端卸载密码的恢复 1、SAV7.x、8.x、9.x 服务器组密码恢复操作（恢复为：123）：HKEY_LOCAL_MACHINE¥SOFTWARE¥INTEL¥LANDesk¥VirusProtect6¥CurrentVersionConsolePassword"="10356015C95F7B081C54F627A3B2、SAV9.x 客户端卸载密码恢复操作（恢复为：symantec）：HKEY_LOCAL_MACHINE¥SOFTWARE¥INTEL¥LANDesk¥VirusProtect6¥CurrentVersion¥AdministratorOnly¥Security"LockUnloadServices"=dword:00000001"UseScanNetDrivePassword"=dword:00000001"UseVPUninstallPassword"=dword:00000001"NetScanPassword"="1084A085DC6BD2D755D4D6A7726""VPUninstallPassword"="1084A085DC6BD2D755D4D6A7726"=========================================卸载 norton 的时候居然发现需要密码？！没找到密码原来改注册表就可以绕过去打开注册表编辑器(regedit)在这里 [HKEY_LOCAL_MACHINESOFTWAREINTELLANDeskVirusProtect6CurrentVersionAdministratorOnlySecurity] 把 LockUnloadServices 的值改成 0 即可 ======================================与管理相关的问题- 备份一级服务器上的 \pki 目录- 使用 FixFileTypes 工具解决非隐藏文件的扩展名未注册问题 - 恢复服务器系统日期将禁用服务器- 停止 Symantec 进程会导致系统不稳定- SAVRoam /nearest 命令需要 Windows 上的管理员权限- 删除锁定的和空的服务器组- 将组设置应用于不同步的客户端- Symantec 系统中心提示受限用户复制服务器组证书- 更改客户端的管理模式- 不再允许用户修改调度的 LiveUpdate- 只有重新启动后，有关用户登录域的信息才可用- 锁定允许客户端修改 LiveUpdate 调度的设置- 当客户端电子邮件应用程序使用一个收件箱文件时- 只将锁定的设置传播到客户端- 需要简单主机名称解析来管理 Symantec AntiVirus 服务器和客户端- 更改登录证书设置后拖放服务器会导致通信丢失- 将服务器提升为一级服务器时出现时间不同步错误不再允许用户修改调度的 LiveUpdate----------------------------------------------------------------------------Symantec 系统中心的"病毒定义管理器”对话框上的"不允许客户端修改 LiveUpdate 调度”选项已被禁用。

如果选中"不允许客户端手动启动 LiveUpdate”选项或"使用 LiveUpdate 安排客户端的自动更新”选项，用户则不得修改您配置的任何调度 LiveUpdate这种自动锁定功能可确保管理员调度的 LiveUpdate 总是能够传播到客户端，并且不会被用户修改如果重装 Symantec Antivirus 10 必须先备份 pki 目录下的证书，具体的说明看下面的连接，这点很重要一定要提醒客户主要： GRC.dat1. 在目标父管理服务器上，从 Symantec AntiVirus 文件夹中复制 Grc.dat 配置文件2. 在客户端计算机上，将 Grc.dat 文件粘贴到 C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5 文件夹中复制证书：1. 在目标父管理服务器上，从 Symantec AntiVirus 文件夹中复制 Grc.dat 配置文件2. 在客户端计算机上，将 Grc.dat 文件粘贴到 C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5 文件夹中。

3. 在目标父管理服务器上，打开 pki\roots 文件夹，并复制 xxx.x.servergroupca.cer 文件4. 在客户端计算机上，将 xxx.x.servergroupca.cer 文件粘贴到 pki\roots 目录中，该目录显示在包含 Symantec AntiVirus 文件的目录下5. 重新启动客户端1．改换客户端的父服务器 无论是出于调试或负载均衡的考虑，网管员通常会安装多台反病毒服务器，这样就带来一个为客户端改换父服务器的问题，其实有一个非常简单的方法——修改注册表 步骤 1：打开“源”父服务器注册表中的 HKEY_LOCAL_MACHINESOFTWAREINTELLanDesk VirusProtect6CurrentVersionClientConfig 项，分别修改“AlertDirectory” 、 “Parent”、“RemoteHomeDirectory”键值中的旧服务器名为新服务器名 步骤 2：在系统中心控制台左栏中展开树状目录→鼠标右击“源”父服务器名称→选择“所有任务”→选择“Symantec Antivirus”→选择“客户端实时防护选项”→单击“全部重设” 。

这样，旧服务器名下的所有客户端将被一次性全部转到新服务器名下错误：“LU1803：LiveUpdate 获取更新失败”或“LiveUpdate 在获取更新时出现内部错误”情形本文档对两个以“LU1803”开头的错误消息进行了说明 “LU1803： LiveUpdate 获取更新失败LiveUpdate 在获取更新时出现内部错误 ”当您从 Symantec™ 程序的主用户界面或“开始”菜单手动运行 LiveUpdate 时，可能出现该错误消息LiveUpdate 在获取更新时出现内部错误 您的 Symantec 程序未更新 您应当稍后再次获取更新 如果 LiveUpdate 再次因该错误而失败，请重新安装 LiveUpdate ”该错误消息会在单击“欢迎使用 LiveUpdate”窗口中的“下一步”时出现解释首先执行的操作是否在以快递模式运行老版本的 LiveUpdate？在以快递模式运行老版本的 LiveUpdate 时，确实存在一个已知问题，导致所有错误消息被报告为 LU1803 错误 （我们必须知道确切的错误消息以获得恰当的解决方案，所以该问题需要得以解决 ）（如果您确定您未以快递模式运行 LiveUpdate 或确定使用的是最新版本的 LiveUpdate，则可以跳过该部分，直接执行“解决方案 1” 。

）何谓快递模式？LiveUpdate 可以以交互模式或快递模式运行以快递模式启动 LiveUpdate 时， “欢迎页”窗格顶部的消息应类似于：如果以快递模式运行 LiveUpdate 或者不确定使用的是何种模式，请下载并安装最新的版本下载并安装 LiveUpdate 启动 Web 浏览器并连接到 Symantec LiveUpdate 页 在“更新和补丁程序”部分的第一节中，单击 Lusetup.exe 文件 出现提示时，单击“保存”或“另存为” （有所区别） 执行下列操作之一：。