桌面安全管理系统客户端安装手册

中国农业银行桌面安全管理系统客户端安装手册
一、安装前检查
1、冲突检查(重要)
部分已知冲突列表：
详细请看冲突解决方法
2、硬件检查
a、系统盘必须有1G硬盘空间
请参考硬盘空间查看方法
b、要求CPU是否满足Pentium III 800 MHz 以上、512 MB 内存以上
请参考CPU信息查看方法
c、已安装以太网适配器驱动
请参考以太网驱动查看方法
3、系统检查
a、要求WIN2000以上系统(包括WIN7及VISTA)，不支持WIN98、Me、NT、Linux/Unix、操作系统为32位
请参考操作系统信息查看方法
b、安装时需要有administrator权限
请参考用户权限查看方法
二、客户端安装
1、下载地址
a、点击http://10.232.0.66:88/web/index.php?_m=mod_article&_a=article_content&_r=_page&article_id=134
b、完成sep客户端下载，文件成功保持到本地。

c、注意事项：客户端安装过程中要注意360等相关安全软件的阻挡动作,必须放行安装过程中的相关操作。

2、SEP安装
•安装过程无需配置。

•安装完成后，出现目录C:\Program Files\Symantec，安装完毕后，该目录大小40多MB
•安装成功后右下角出现黄色盾牌，盾牌右下角有个绿点
•安装完成后建议重启操作系统
三、一般故障排除
1、现象：如果终端用户只出现黄色盾牌，而没有出现绿点
原因：客户端无法连接服务器
解决办法：检查网络是否存在问题，Ping 10.232.55.48 (sep地址)、Ping 10.232.55.50(Altiris地址) 2、现象：安装Agent后重启，启动不起来
原因：安装了卡巴斯基防病毒/防火墙软件，安装Agent前没有卸载
解决办法：重新安装操作系统
3、现象：安装Agent后重启，出现蓝屏
原因：安装了天网防火墙、瑞星卡卡、超级魔法兔子、Windows优化大师等软件，安装Agent前没有卸载
解决办法：进入安全模式卸载
4、现象：客户端盾牌图标右下角不是绿点图标，而是黄色惊叹号，客户端提示不能通过主机完整性检查，日志中显示“主机主机完整性检查失败”
原因：系统设置不允许执行脚本
解决办法：
运行cmd，在DOS窗口中运行cscript，确认输出为“CScript 错误: 没有在该机执行Windows 脚
本宿主的权限。

请与系统管理员联系”。

修改注册表项“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Settings\Enabled”，将键值修改为“1”，然后打开SEP，点击“网络访问控制”右侧的“选项”按钮，选择“立即检查”
等待20秒左右，查看图标是否正常
5.、现象：客户端安装失败，无任何提示，发现“c:\program files\”目录下有symantec 目录。

原因：系统中安装过早期版本的symantec防病毒软件，但卸载的不彻底。

解决办法1：使用卸载工具CleanWipe.exe进行清理，清理完成后，重新启动系统，再安装客户端软件。

解决办法2：通过观察发现电脑安装过SA V9.0版，确认未安装其他Symantec软件，按关键字“symantec”删除注册表项，删除目录“C:\Program Files\Symantec”、“C:\Program Files\Common Files\Symantec Shared”、“C:\Documents and Settings\All Users\Application Data\Symantec”。

重新启动系统，再安装客户端软件。

6、现象：无法通过windows installer服务安装程序包，你必须安装更新版本windows intaller服务的windows service pack。

原因：操作系统的windows installer 服务版本过低
解决办法：
安装新版Windows Install：
WindowsXP-Windows2000-Script56-KB917344-x86-chs.exe
7、现象：安装windows intall的时候，报错安装程序不能更新你的windows installer文件，因为安装在你系统上语言和更新语言不同
解决方法：
在安全模式下安装
WindowsXP-Windows2000-Script56-KB917344-x86-chs.exe
安装完成后重启系统。

8、现象：安装客户端时显示“不能访问windows installer 服务，可能你在安全模式下运行windows ，或者windows installer 没有正确的安装，请和你的支持人员联系以获得帮助”
原因：操作系统的windows installer 服务问题。

解决办法：
新建文本文件，将下面代码中入文件中，将文件名改为installer.reg文件，双击执行，导入注册表。

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSIServer>
"ImagePath"=-
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,\
00,73,00,69,00,65,00,78,00,65,00,63,00,2e,00,65,00,78,00,65,00,20,00,2f,00,\
56,00,00,00
重新启动机器至按F8到安全模式，“开始”—“运行”—输入“cmd”，在DOS窗口中执行“msiexec /regserver”重新启动。

9、现象：安装SEP时提示系统已存在Norton产品，要卸载Norton才可以继续安装
原因：原先系统安装有symantec-Norton的杀毒软件，正常卸载(没有卸载干净)，安装SEP报无法安装错误
解决办法：首先进入安全模式使用Symantec专业卸载工具对Cleanwipe软件进行清除，如果仍无法继续，则进入注册表删除所有Symantec的所有选项及文件夹．然后进入注册表删除Norton关键字的所有选项项及文件夹。

四、详细检查过程
1、硬件检查
【CPU】
要求:Pentium III 800 MHz 或更快处理器检查方法:右键点击[我的电脑]选择[属性]
【内存】
要求：512 MB 内存以上
检查方法：同CPU的检查方法
【硬盘】
要求：800MB以上
检查方法：右键点击[C盘]选择[属性]
【网卡】
要求：已安装驱动
检查方法：按CTRL键+F1，进入[设备管理器]，选择[网络适配器]，无问号或惊叹号。

2、系统检查
【操作系统】
要求：WIN2000以上系统，WIN98/ME/NT不支持，只支持32位操作系统
检查方法：开始|运行|输入cmd，键入systeminfo，查看OS名称、系统类型
（注意:系统类型X86为32位操作系统，若为IA64则为64位操作系统）
【用户权限】
要求：执行安装的用户权限具有Administrator管理员权限。

检查方法：开始|运行|输入cmd，键入lusrmgr.msc，当前登录用户名是否隶属于Administrators
3、冲突检查
【未知冲突检查】
要求：卸载已安装杀毒软件、防火墙类软件(趋势杀毒软件不用卸载)
检查方法：开始|控制面板|添加或删除程序，检查是否存在其他杀毒软件、防火墙，若有请将其卸载。

【已知冲突检查】
1.天网个人防火墙、瑞星卡卡、卡巴斯基、超级兔子魔法设置
解决办法：开始|控制面板|添加或删除程序，将其卸载。

2. HP SECURITY TOOLS MANAGERMENT、GoogleToolsBar、 MacFeeEPO、3721
解决办法：开始|控制面板|添加或删除程序，使用专业卸载工具，推荐使用360安全卫士，将其完全
卸载。

【硬盘还原卡】
如机器装有硬盘还原卡，则需要移除硬盘还原卡。