SEP11客户端安装及常见问题处理
SEP 11.0 常见问题解答汇总
SEP 11.0 常见问题解答-Ver.1一、SEP常见问题解答 (2)1、一般问题 (2)SA V10.x 中是否包含SEP 所不具备的特性或功能？ (2)2、防护功能 (3)一般漏洞利用禁止功能是仅扫描Microsoft 漏洞，还是同时查找其他软件漏洞？33、安装 (4)我是否可以将SEP 客户端安装作为不受管理的客户端？ (4)4、迁移 (4)在开始将SA V 环境迁移至SEP 之前需要提前考虑哪些因素？ (4)迁移我的环境需要花费多长时间？ (6)5、SEP 客户端 (7)什么是设备控制？ (7)64 位SEP 客户端是否为本机64 位应用程序？ (8)6、SEPM 和控制台 (9)我是否可以从SEPM 控制台管理早期SA V 客户端？ (9)7、客户端部署 (9)SEP 的各个组件是否可以彼此独立安装？ (9)8、内容分发 (10)是否为SEP 提供区域性的更新？ (10)9、报告 (11)如何在新方案中将早期数据添加到SEPM 数据库？ (11)10、伸缩性 (11)通过一个SEPM 可以管理多少个客户端？ (11)11、最佳实践 (11)假如一次不能对所有客户端进行升级，那么管理带有SA V 9.x、10.x 和11.x 的客户端的最佳实践是什么？ (11)二、以下是自己总结或收集的 (12)1. SEPM控制台用户密码输错后被锁定怎么办？ (12)2. 忘记SEPM密码怎麽办 (12)3. SEP: Cannot save Word files to a file share (12)4. SEP inetput下的content文件夹一直不断增长的解决方法 (13)5. 将灾难恢复与SEP 一起使用的最佳做法 (14)三、各地用户实施中出现的问题处理 (21)1. C盘空间不足，无法安装程序 (21)2.控制面板中找不到原杀毒软件的删除选项 (26)3.无法登陆FTP服务器来安装SEP客户端 (26)4.原symantec antivirus软件客户端无法卸载， (26)5.系统windows installer损坏，无法卸载或安装程序 (27)6.类似大蜘蛛杀毒软件无法卸载 (29)一、SEP常见问题解答情形本文档解答早期赛门铁克产品管理员可能会遇到的有关SEP 11.0 产品的特定问题。
SEP11安装说明
SEP11客户端安装说明１．安装SEP客户端之前应对本机进行病毒、恶意软件的检查和清除。
２．检查本机是否安装有其它的杀毒软件和防火墙软件。
SEP是集团公司要求统一安装的正版防病毒软件，具有较强的防护能力，可以自动免费升级，为保证SEP正常运行，节省系统资源，建议用户将其它同类软件（如诺顿、瑞星、江民、天网、金山毒霸等）进行卸载，卸载完成后重启计算机。
３．卸载Norton杀毒软件。
方法一：下载专用卸载工具，解压后运行NoNav2.611.exe进行卸载，卸载完成后，重启计算机。
方法二：进入“控制面板”双击，对，进行卸载，卸载完成后，重启计算机。
由于采用方法一卸载时，有时会出现不能全部卸载的情况，建议用户采用方法二进行卸载。
４．安装SEP客户端软件，步骤如下：（１）下载客户端软件。
由于不同单位的SEP客户端软件有所区别，请用户务必下载本单位的客户端软件，否则，在系统中本单位的目录下看不到您的信息，系统将认为您尚未安装。
为避免上述现象发生，各单位的客户端软件采用本单位名称命名（如），请用户确认无误后再进行安装。
（２）安装客户端软件。
双击客户端软件后程序自动运行，安装过程中有进度条显示，安装过程约10多分钟，安装完成后弹出窗口提示重启计算机。
（３）重启计算机后，可在屏幕右下角的托盘处看到SEP客户端的显示图标。
５．SEP客户端图标的几种显示状态（１）黄色盾牌上出现绿点，表示客户端和策略服务器连接正常。
（２）仅出现黄色盾牌，表示客户端未与策略服务器连接。
（３）黄色盾牌上出现感叹号，表示客户端的病毒代码已超过30天未更新。
通常SEP病毒库每4小时自动更新升级一次，用户不必手动升级。
（４）黄色盾牌上出现红色禁止符号，表明客户端功能模块被禁止。
SEP 11 安装设置图解
Symantec Endpoint Protection安装指导本安装指导分为三部分：◆Symantec Endpoint Protection系统需求；◆Symantec Endpoint Protection服务器、控制台和客户端的安装；◆安装注意事项。
下面详细说明各个部分。
一、系统需求1)安装Symantec Endpoint Protection服务器和控制台及嵌入式数据库的计算机建议配置。
2)安装Symantec Endpoint Protection客户端的计算机建议配置。
二、Symantec Endpoint Protection服务器、控制台和客户端的安装分为三个步骤：●Symantec Endpoint Protection服务器和控制台的安装；●导出Symantec Endpoint Protection客户端；●Symantec Endpoint Protection客户端安装。
1.Symantec Endpoint Protection服务器和控制台的安装步骤将安装光盘放入服务器光驱中，会自动弹出如下界面点击“安装Symantec Endpoint Protection”，出现如下提示点击“安装Symantec Endpoint Protection Manager”，将同时安装服务器和控制台安装程序将检查系统是否满足需求，如果没有安装IIS，系统将会提示点击“确定”后，会退出安装程序，等待安装IIS再重装。
如果系统满足要求将会继续，出现如下安装向导点击“下一步”，出现安装许可协议选择“接受该许可协议中的条款”，点击“下一步”确认安装目录，点击“下一步”保持“使用默认Web站点”选项，点击“下一步”确认以上信息后，点击“安装”开始安装过程开始安装过程，完成后出现如下提示点击“完成”，系统会自动弹出“管理服务器配置向导”选择“安装我的第一个站点”，然后点击“下一步”确认以上信息，点击“下一步”命名此站点名称后，点击“下一步”输入服务器和客户端加密通信时使用的密码，点击“下一步”确认使用“嵌入式数据库”，点击“下一步”输入登录管理员admin的密码，确认后，点击“下一步”系统将创建数据库，等待一段时间，待其配置完成后，服务器和控制台即安装完成选择“否”，然后点击“完成”。
SEP11安装流程
SEP11客户端安装文档1.SEP11客户端安装前准备工作1.1查看设备内存大小SEP11客户端安装前需查看设备内存是否满足安装要求，建议内存至少应达到1G。
如果不能满足，建议先进行内存升级后再进行安装。
如图1-1所示：图1-11.2重要文件备份安装环境准备好后，通过移动存储对用户操作系统C盘目录下重要文件进行备份。
防止安装过程中出现意外导致数据丢失。
1.3检查用户操作系统运行情况可通过任务管理器查看运行情况，若有异常现象，如：CPU内存占用率过高，启动项过多，系统有木马或者恶意软件的情况下，建议先对系统进行清理，再进行安装。
（清理工具建议：360安全卫士，windows清理专家。
）如图1-2所示：图1-21.4第三方杀毒软件卸载在安装SEP11系统之前，查看用户操作系统中已安装杀毒及防护的软件，然后在有针对性的进行卸载。
在控制面板下查看已安装杀毒防护软件。
如图1-3所示：图1-3（1）用户操作系统已安装SAV10.1版本的防病毒软件，可在“控制面板”下选择“添加或删除程序”，卸载相关程序，即可。
（2）如用户操作系统安装瑞星杀毒软件，用瑞星自带的删除工具将瑞星完全删除，重启即可。
（3）用户操作系统安装其他杀毒软件，如：卡巴斯基、McAfee等，若有自带卸载程序，则用自带卸载程序卸载。
如没有自带卸载程序则在“控制面板”下选择“添加或删除程序”选择卸载，卸载完成后重启系统皆可。
（4）第三方防火墙，如360安全卫士，瑞星防火墙等用其自带卸载软件卸载后重启即可。
（5）如果不能正常卸载，下载专卸工具进行卸载，卸载完成后重启即可。
2.SEP11客户端安装步骤。
2.1客户端下载完成后，选择运行安装程序。
2.2如出现运行警告，点击运行则可。
如图2-5所示：图2-52.3出现下面的界面后，无须其他操作，等待对话框完成并消失后，即可，此过程大约需要5—10分钟。
如图2-6所示：图2-62.4安装完成后在桌面的右下角即会出现黄色的盾牌图标，如下所示：（1）此图标表示程序已正常运行，但没有与本地SEP服务器连接，不过不影响正常使用，已经可以上网。
网络安全-配置文档-sep11 sepm组更新客户端导包及安装
1、strong登陆SEPM控制台，打开“管理员——安装软件包——客户端安装设置——添加
客户端安装设置”
2、按如下图所示设置相关选项，点击“确定”
3、按照正常步骤导出安装包，请在安装设置选项下，选择上一步命令的“GUP”，点击“确
定”
4、导出安装包后，运行导出的安装包“setup.exe”
截图略
5、点击“下一步”
6、点击“接受”协议，点击“下一步”
7、选择“自定义”，点击“下一步”
8、更改安装路径，选择磁盘空间剩余多的分区
9、勾掉“运行liveupdate”点击“下一步”
10、勾掉“发送匿名信息”，点击“下一步”
10、勾掉“数据收集”发送匿名信息
11、点击“完成”
12、接着登陆SEPM控制台，配置GUP策略。
SEP客户端安装使用手册
SEP客户端安装使用手册注意事项：1.确认计算机内存不小于256M，操作系统不能为win98或winME。
2.卸载第三方防病毒、个人防火墙等安全软件。
3.建议在安装时请关闭不必要的应用程序，并不进行其他操作4.整个安装过程将持续5-20分钟，期间请不要重启电脑或切闭电源5.完成SEP安装后第一次重启电脑（仅限第一次）时间会比平时延长2-3分钟第一步：检查客户端配置状况（操作系统不能为win98/ME，内存≥256M。
推荐：内存≥512M，winXP ）第二步：卸载第三方安全软件（卸载完成后需要重启）（如瑞星防病毒软件、瑞星个人防火墙等、单机版诺顿防病毒软件和个人防火墙）第三步：下载所在地市(部门)的SEP安装包第四步：运行SEP软件包，安装（5-20分钟）完成后重启电脑第一步：检查客户端配置状况（操作系统不能为win98/ME，内存≥256M。
推荐：内存≥512M，winXP ）选中“我的电脑”，右键弹出菜单中选择“属性”在属性页中查看相关信息。
其中操作系统必须是如下类型：Windows 2000 Professional/Server/Advanced Server/Datacenter Server Editions（带有 SP 3 或更高版本）■ Small Business Server 2000■ Windows XP Home/Tablet PC/Media Center EditionsWindows XP Professional Edition（x86 或 x64）■ Windows Vista Home Basic EditionWindows Vista Home Premium/Business/Enterprise/Ultimate Editions（x86 或x64）■ Windows Server 2003 Web EditionWindows Server 2003 Standard/Enterprise/Datacenter Editions（x86 或x64）■ Windows Small Business Server 2003■ Windows Server 2008 Standard/Enterprise/Datacenter Editions（x86 或x64）■ Windows Web Server 2008（x86 或 x64）第二步：卸载第三方安全软件（卸载完成后需要重启）（如瑞星防病毒软件、瑞星个人防火墙等、单机版诺顿防病毒软件和个人防火墙,除了360可以关闭服务安装客户端以外,其余安全软件全部需要卸载,卸载后需要重新启动）在“我的电脑”中打开“控制面板”，选择“添加/删除程序”，查找以下程第三步：下载所在地市的SEP安装包打开IE，在地址栏输入SEP软件包下载地址http://地址/sep/ (地址向管理员索取)依照客户端所在单位的不同,SEP软件包的下载地址也不相同,请向当地管理员或者驻守工程师索取下载地址.依照弹出窗口的提示，将SEP客户端安装包保存到本地。
SEP11安装说明
VRV桌面安全客户端安装说明VRV终端安全管理产品是北信源公司推出的以计算机终端安全管理为主的桌面终端标准化管理软件。
该软件主要是对计算机终端状态、行为以及事件的管理，并能够同其它安全设备（防火墙、IDS、防病毒系统、专业网管软件等）进行安全集成和报警联动，实现终端的可控管理。
一．安装须知１．安装VRV客户端软件之前，用户应先向本单位信息管理部门申报入网，由信息管理部门为您分配IP地址、计算机名和告知其它注册信息。
２．若用户的计算机上安装有原油田公司版或原管理局版的内网安全管理软件，则需要提前将其卸载。
３．检查计算机的网络参数设置是否正确，若不设置正确，须对参数进行修改。
４．安装过程中需要用户录入注册信息，注册信息必须与在信息部门备案的注册信息相一致。
二．卸载原内网安全管理软件１．原油田公司单位（10.188.0.0网段）的计算机，请下载ＸＸＸ卸载程序；原管理局单位（10.73.0.0网段）的计算机，请下载ＸＸＸ卸载程序。
２．运行卸载程序即可将内网安全客户端软件卸载。
三．安装步骤１．点击VRV客户端按钮，下载客户端软件。
２．若系统中安装有360安全卫士，请暂时将其关闭。
３．运行VRV注册安装程序（DeviceRegist.exe）。
程序启动后，在部分计算机上可能会出现下面的提示窗口。
此时请点击运行按钮。
４．程序运行后将出现如下注册界面。
５．根据信息部门提供的计算机信息表中的内容，如实填写注册信息。
填写说明：（１）表中带*号的数据为必填项；（２）单位名称：单击右侧，在下拉菜单中选择“华北油田”；（３）部门名称：单击右侧，选择用户的所属单位；（４）联系电话：此处填写计算机信息表中部门名称及电话的内容；（５）设备类型：单击右侧，选择用户的计算机类型，可选项有Windows台式机／Windows笔记本／PC服务器。
６．填写好注册信息后，点击“注册”按钮，注册界面消失，进入参数检测过程，程序将对录入的信息，以及计算机的网络参数与VRV系统中预先导入的数据进行比对检测。
sep问题汇总
SEP11安装及运行问题汇总文档SEP11项目组咨询电话：7893101 72983321.SEP11客户端与office软件冲突？答：当客户端安装SEP11后，部分客户端会出现无法打开word文档或者word 文档无法保存的情况，临时的解决方法解决问题方法为：方法一、将所有分区中everyone用户的权限都取消，之后重新添加everyone用户的权限方法二、在SEP控制台中，排除对Office文件的实时监控，操作步骤如下：打开SEP控制台，更改设置-防病毒和防间谍软件防护-配置设置，选中“文件系统自动防护”-选项-单击以查看集中式例外，点击“集中式例外”，添加-扩展名，依次加入doc,docx,ppt,pptx,xls,xlsx,点击确定，关闭SEP 窗口。
这类问类为电脑分区中的权限文件被改写，是操作系统分区访问权限问题，SEP11需要调用这个文件，而这个文件被改写，只要写回就行了。
不是什么大的问题。
项目组早以发现。
网上也有这方面的报导。
项目组也同时会把这方面的问题反馈给厂家，要求他给解决。
但个人认为是操作系统在安装时的设置问题。
标准安装的操作系统没有这方面的情况出现。
2.如果有红色小圆圈，打开程序，点击“修复”。
右击右下角SEP11程序图标，点击“更新策略”。
3.如果出现对话框，这个问题需要修改一个注册表，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager 下的pendingFilerenameOperation，将pendingFilerenameOperation键值删除，可以解决挂起问题4. 装完sep网断的话，可以等一等，一般过一阵子自然就通了5.如果运行过程中弹出如下对话框：这个界面弹出不用注册，点确定即可6.安装VRV客户端后，部分用户的qq软件出现意外退出并报错。
解决方法为：在服务器端导入msedtsf.dat，并使客户端自动下载到本地即可。
SEP防病毒系统安装操作指南
SEP防病毒系统安装操作指南SEP防病毒系统安装操作指南⼀、安装前检查1.检查操作系统配置(1)主机检查：检查当前主机为64位还是32位，以下载相应的安装程序(2)磁盘空间检查:检查计算机系统盘是否有⾜够的磁盘空间800M，建议1G以上。
(3)安装权限检查：当前计算机⽤户是否有⾜够的安装权限，应使⽤管理员权限进⾏安装。
(4)检查是否安装了其他的防病毒软件在安装前请检查计算机上是否安装了其他的防病毒软件，如：天⽹和Kaspersky（卡巴斯基）以及瑞星等，请在安装SEP客户端之前请先卸载其他的防病毒软件，对系统造成如运⾏变慢等不必要的影响。
具体操作为：点击桌⾯左下⾓“开始”，选择“设置”，再次选择“控制⾯板”，在控制⾯板中请双击选择“添加删除程序”，找到其他防病毒软件卸载，将其删除。
⼆、SEP 11.0客户端安装⽅法注意：在安装过程中，SEP11.0客户端安装程序如果发现系统中已安装旧版的Symantec防病毒软件SA V 10.0，⾸先会⾃动卸载旧版的防病毒软件（仅限于Symantec产品，对其它品牌产品⽆效），然后再⾃动安装新版本SEP11.0。
在IE浏览器直接访问URL地址：http://10.243.15.142，如下：请选择您所在地市安装包进⾏安装，如您是⼴州地市公司⽤户，并且是32位客户端请选择“GZ_32Bit_Client”，点击后会⾃动链接⾄安装包，请选择下载⾄本地，如下：在弹出的对话框中，点击“运⾏”按钮，直接从服务器下载SEP11.0客户端，推荐点击“保存”按钮，把SEP11.0客户端安装程序先保存到本地后，再双击该程序进⾏安装。
(5)选择“运⾏”，SEP11.0客户端安装程序开始安装，从这以后安装过程全部⾃动完成⽆须⼿⼯⼲预。
（在安装过程中如果检测系统已安装Symantec旧版防病毒软件，⾸先⾃动卸载该软件，再⾃动完成安装），如下图：接下来，约等待5~10分钟（因为卸载旧版软件也需要时间）完成安装，待安装完毕后，建议保存好所有⽂档，重新启动计算机完成配置。
SEP客户端安装及常见问题与解决方案 ppt
中国石油广域网改进项目组
目录
1
SPA概述与安装
2
常见问题与解决方案
SPA概述
SPA概述： • Symantec Protection Agent是安全软件，并且是 Symantec Sygate
Enterprise Protection 软件套件中的一个组件。安装后，SPA将提供 可自定义的防火墙，以保护计算机免受入侵和误用（不管是恶意的还 是无意的）的危害。它可以检测并识别已知的特洛伊、端口扫描及其 他常见的攻击。作为回应，它有选择性地允许或禁止通信、各种网络 服务、应用程序、端口和组件。
SPA的主要功能
• 心跳同步—代理是企业安全必不可少的组成部分。它不断
发送状态日志并接收来自策略管理器的安全策略。代理和策 略管理器之间这种持续的检查称为“心跳”。如果为代理所 属的组定义了新策略，则它会在下一次心跳时收到该新策略 。
• 自定义的安全策略—每个代理都是组（例如，市场营
销、销售、VPN 用户）的一个成员。系统管理员为每个组定 义安全策略，并且安全策略会自动更新到作为该组成员的代 理。如果最终用户从一个组移至另一个组，则下一次心跳时 新组的安全策略会自动应用到该用户的代理。
• 代理使用安全策略（包括安全规则和安全设置）来保护个人计算机免 受可造成危害的网络通信的侵害。由于代理是作为 Symantec Sygate Enterprise Protection 安全套件的组成部分部署的，因此它将与其他 安全组件配合工作来保护企业网络。对于每个尝试通过网络连接来获 取访问的应用程序或服务，代理将使用安全规则确定是否允许该应用 程序进行访问。
算机安全问Leabharlann 的有效手段。合规终端不合规终端
桌面安全管理系统(SEP11和VRV)安装快速指南
集团公司桌面安全系统（SEP11）安装快速指南注意事项：1、64位客户端系统应选择64位客户端安装包。
2、安装前需用户自行备份相关重要数据，数据丢失概不负责。
一、安装前准备步骤：1、查看电脑内存大小是否符合最低需求1GB。
检查方法：右键点击“我的电脑”→选择属性可查看内存大小。
问题处理：符合则安装，不符合，则联系信息员升级内存，升级后再安装。
2、检查C盘空间是否有2GB的剩余。
查看方法：双击“我的电脑”→右键点击C盘→属性→其中有已用空间和可用空间，可用空间即需要查看的剩余大小。
解决方法：如果没有足够的剩余空间，请把一些C盘或桌面上的文件移动到其他盘，直到C盘剩余大小满足安装需求，这样以便安装客户端顺利进行。
如果无法清理出满足安装条件的空间，则联系信息员重装系统。
3、检查系统补丁，WINDOW XP必须是SP3的补丁。
WIN7要分清32位和64位的系统，64位系统SEP安装包不同。
4、备份电脑系统中C盘中数据主要备份内容建议检查：1) C 盘、桌面、回收站、我的文档中用户需保留或查阅的文件。
2)数据备份由用户自己处理。
3)如果用户不处理，需用户同意免责。
5、卸载杀毒软件及防火墙1）需卸载所有杀毒软件，用专用卸载工具卸载。
如果没有专用卸载工具的，可在“添加/删除程序”中卸载。
卸载杀毒软件或防火墙后，需重新启动电脑。
2）如果电脑上有SPA5.1，必须卸载3）关闭WINDOWS防火墙：开始→控制面板→安全中心→Windows防火墙。
选择关闭防火墙，点击确定即可。
用专用卸载工具卸载其他防火墙软件。
SPA卸载密码：1) Symantec (“S”可能是小写) 2)petrochina趋势杀毒软件卸载密码：1) trend723 2)trend654）如果卸载不了，联系网络信息部进行重装系统。
5）如果需要重装系统，注意先找好驱动。
6）一定要完全卸载所有杀毒软件及防火墙，否则可能导致系统崩溃二、集团桌面安全系统（SEP11和VRV）安装步骤1）先装SEP11（若本机是32位的操作系统，请运行“西南分公司SEP11桌面安全32位客户端”，若是64位，则运行“西南分公司SEP11桌面安全64位客户端”，再安装VRV。
sep11 中文完全安装手册(symantec内部文档)
Hamlet 安装完全手册第一章安装前注意事项 (2)第二章安装HAMLET前的准备 (3)2．1 安装IIS (3)2．2 安装SQL 2005 (5)第三章安装HAMLET (20)3.1 正常安装hamlet (20)3．2升级安装 (39)3．3 迁移安装 (48)Tommy TangSymantec内部使用，请勿外传第一章安装前注意事项在安装之前，你必须注意一下你的客户端数量，一般的来说，虽然我们的手册推荐2000用户才使用MS SQL，但是实际上超过300人左右，内置的数据库就已经不是很稳定了，所以我个人推荐还是使用SQL比较好。
：）原来在SA V的时候，因为是使用主机名＋GUID寻址，所以我们只能使用一块网卡，但是现在HAMLET已经使用回了IP寻址，现在支持多块网卡。
HAMLET对于资源的要求比较高，尽量做到服务器只装一个HAMLET，如果实在要装其他的东东上去，不要安装基于JA V A或者需要占用80 PORT的软件，比如HP OPENVIEW和WEB站点，或者是SYMANTEC其他产品。
你不要想可以直接从SA V升级到HAMELET，你必须要拿一台至少看的过去的机器，比如2G内存的，双核的电脑，虽然手册推荐的配置比较低，但是相信我，如果按照手册上面的推荐配置，跑起来你就知道什么叫作蜗牛的速度了。
好了，在安装前，你需要以下的一些东西：WINDOWS系统安装盘―――――――需要里面的IISMS SQL――――――――――――――支持SQL 2000 sp4，SQL 2005 sp1等HAMLET安装盘，如果需要用到ENFORCE还要一张NAC安装盘。
第二章安装HAMLET前的准备2．1 安装IIS打开控制面板，双击添加或者删除程序，选择添加，删除WINDOWS组件，吧WINDOWS安装盘放进去。
选择INTERNET信息服务（IIS）按确定。
按一下default web site 的web site里面的advance看看端口起来没有。
SEP11客户端安装排错手册
SEP11客户端安装排错问题解答1.问题描述:点击安装后没有响应，或者windows事件日志中有报windows installer 错误。
在安装Symantec客户端的时候，出现如下提示问题原因:系统 windows installer 服务被停用系统 windows installer 服务损坏解决方法:1.确认当前不处于安全模式，且“Windows Installer”服务没有被禁用2.如果“Windows Installer”服务无法正常启动，尝试点击桌面左下角开始，再点击运行，在命令行下执行msiexec.exe /unregister & msiexec /regserver 修复“Windows Installer”，然后重启服务3．如果仍然无法启动，请联系本单位计算机维护人员，下载最新版本的Windows Installer组件，通过重新安装修复。
Symantec官方知识库中有重新安装windows installer向导/SUPPORT/tsgeninfo.nsf/docid/200111211132443 92.问题描述: 在安装Symantec客户端的时候，出现回调操作或安装进度停止响应。
问题原因:原有防病毒客户端或其他防病毒软件没有卸载干净;系统存在病毒，阻碍安装;解决方法:将计算机原先安装的防病毒软件重新安装，重起计算机后再次进行卸载操作，正常卸载完成后重新启动计算机，安装SEP11防病毒客户端；可用360安全卫士检查计算机是否存在木马及恶意软件，如存在，清除后再安装SEP11防病毒客户端。
3.问题描述:SEP安装意外中断，再次安装时无法继续安装。
解决方法:使用SEP专用卸载工具CleanWipe.exe, 在此电脑上运行此工具,如图点击Start按键，再连续弹出的提示窗口点击Yes或OK即可。
卸载工具下载地址:Http://10.79.2.179:8080/4.问题描述:出现Run Time C ++ Error错误，如图:问题原因: 此错误一般发生在客户端安装，或者安装完后出现的问题，一般有三种原因导致此问题:a.计算机已感染病毒；b.与系统中其它防病毒软件有冲突；c.部分系统文件受损(最常见为IE文件受损）解决方法:1.使用其他防病毒软件查杀系统中的病毒；2．检查计算机原先安装的防病毒软件是否正常卸载，可尝试重新安装原先的相同版本防病毒软件后再次将其卸载后再安装SEP11防病毒软件。
SEP客户端安装及常见问题与解决方案
颜色 绿色
表示 联机正常 通过验证。 代理正在 禁止通信 该方向没有 流量通过 代理没有 中断通信
红色
灰色
蓝色
客户端安装方式
• 安装完成后，任务栏右侧会出现 图标。双击进入SPA。 • 打开代理后，就可以看见主控制台。主控制台提供实时的网络通信更 新、联机状态和策略管理器更新。您还可以查看日志、帮助文件、应 用程序列表，以及访问多个规则和选项。 通信历史记录图： • 通信历史记录图生成最近两分钟的通信历史记录的实时图片。该图每 秒钟都重新加载新信息，提供关于传入和传出网络通信的即时数据（ 以字节为单位）。 • 通信历史记录图划分为三个部分。图的左侧部分是传入和传出通信历 史记录图。这些图针对正在通过网络接口进入和离开计算机的当前通 信提供了可视评估。这包括允许的通信和禁止的通信。绿色线条指示 允许通过的通信，红色指示代理禁止的通信。 • 此外，控制台右侧的攻击历史记录图提供了有关对计算机发起的尝试 攻击的信息。
安装前卸载 安装前卸载
ARP防护软件
Windows防火墙
★★★★
★★
安装前卸载
关闭防火墙
总结一下冲突软件分两种：1、防病毒软件及防火墙 2、优化软件。 安装过程结束后不能重新安装防病毒软件及防火墙，可重新安装优化软件。
清理过程（木马及插件）
使用奇虎360安全卫士
清理过程（木马及插件）
• 使用windows清理助手
问题三
现象：安装招商银行专业版后Agent无法通信
原因：招商银行专业版安装后会自动打开Windows防火墙 解决办法：在Windows防火墙上添加进程smc.exe为例外
问题四
现象：windows 2000安装后出现倒计时重新启动现象
SEP客户端安装及常见问题与解决方案
SEP客户端安装及常见问题与解决方案SEP（Symantec Endpoint Protection）是一款基于云端的终端安全解决方案，能够有效保护终端设备免受恶意软件和网络威胁的侵害。
本文将介绍如何安装SEP客户端以及常见问题的解决方案。
一、SEP客户端安装1. 下载SEP客户端安装程序根据所使用的操作系统，前往Symantec官方网站下载对应版本的SEP客户端安装程序。
2. 运行安装程序双击安装程序并按照提示完成安装向导。
在安装过程中，可以选择是否启用实时保护、防火墙以及其他功能。
3. 激活SEP客户端安装完毕后，启动SEP客户端，并按照提示输入许可证信息进行激活。
请确保许可证信息的准确性，以确保产品能够正常运行。
二、常见问题与解决方案1. 无法成功安装SEP客户端如果在安装过程中遇到问题，可以尝试以下解决方案：- 确保已下载的安装程序完整且未被损坏。
- 检查系统是否满足SEP的最低要求，如操作系统版本、磁盘空间等。
- 关闭其他安全软件或防火墙，以免干扰安装过程。
- 如果问题仍未解决，可尝试重新下载安装程序或联系SEP技术支持。
2. SEP客户端无法更新病毒定义SEP的病毒定义文件需要定期更新，以保持对新出现的威胁进行有效的检测和防护。
如果更新失败，可以尝试以下解决方案： - 检查网络连接是否正常，确保能够正常访问Symantec的更新服务器。
- 手动尝试更新病毒定义文件，打开SEP客户端并选择“更新”选项进行手动更新。
- 如果问题仍然存在，可能需要排除SEP客户端与其他软件或防火墙之间的冲突。
3. SEP客户端导致系统性能下降在某些情况下，SEP客户端可能会占用较多的系统资源，导致系统性能下降。
如果遇到这种情况，可以尝试以下解决方案： - 调整SEP客户端的设置，减少实时保护的扫描频率或关闭某些功能。
- 更新SEP客户端至最新版本，通常新版本会针对性能进行优化。
- 清理系统垃圾文件等无关文件，以提升系统整体性能。
Symantec.SEP.11.0.测试问题收集
Symantec.SEP.11.0.测试问题收集第一篇：Symantec.SEP.11.0.测试问题收集1.在原有版本已经卸载或者直接升级安装SAV/SCS客户端时，SEP安装过程中出现无报错回滚，可以用Windows清理助手清理一遍，然后再安装SEP，基本上可以解决该类问题。
此类问题多数由于系统内驻留有为被清楚的木马或者流氓程序引起。
2.SEP安装过程中出现报错回滚，报错信息如：无法找到或读取X:/XXXXXX/XX文件导致安装失败回滚，处理此类问题，可以将C:Program Files、C:Program FilesCommon Files、C:Documents and SettingsAll UsersApplication Data下的SYMANTEC文件夹删除，然后清空TEMP文件夹中的所有临时文件，最好也将注册表中SYMANTEC的相关项清楚干净后，再进行SEP安装，基本可以解决问题。
仅供参考！安装问题FAQ 问题一：安装中途显示安装中断，安装条回滚或停滞，检查“添加删除程序”发现产品没有正常安装问题二：点击安装包无反应，或提示Windows installer错误问题三：安装过程中提示“1722，installer package” 错误问题四：安装过程中提示“1921 WZCSVC” 错误问题五：安装时遇到CMC 或SMC错误问题六：由于个人或其它原因导致安装SEP 中断，再次安装时无法进行问题七：安装后防护无法启动，或模块报告异常问题八：安装后程序启动正常，但升级后病毒数据库定义日期不变问题九：安装后开机出现非法法操作问题一：安装中途显示安装中断，安装条回滚或停滞，检查“添加删除程序”发现产品没有正常安装解决方法：第一步：确认当前登陆用户拥有管理员权限。
很多时候用户是用域用户登陆并进行安装的，而个别域用户权限可能有问题，此时请尝试使用“administrator”用户，进行本地登陆，再进行安装。
SEP系统常见问题与故障排除FAQ要点
SEP防病毒系统常见问题及解决方法赛门铁克信息技术有限公司2010年1月目录一、新装SEP注意要点 3二、SEP客户端运行状态说明. 4三、SEP升级加载防火墙及IPS模块不成功原因及处理方法 4四、已知的需要使用的文件被SEP隔离或删除问题处理. 5五、安装SEP提示LUCOMS'l. EXE、ALUSCH~1. EXE应用程序错误6六、如何卸载旧版本Symantec Anti Virus 6七、安装SEP时卸载旧版SAV出现无法定位Symantec Antivirus, msi 文件位置路径导致无法安装回退8八、安装时提示某键值没有访问权限8九、SEP安装时，进度条回滚10十、某些计算机安装SEP时提示“检测到重新启动的挂起系统更改。
请重新启动系统并重新运行安装”10十一、安装时报“文件名、□录名或卷标语法不正确”11十二、安装时报“打开安装日志文件时发生错误。
请确认指定的日志文件位置存在并且可写。
”错误14十三、安装SEP后Word文档无法保存故障15十四、增加虚拟内存提高系统运行速度16十五、SEP11使用哪些通信端口17一. 新装SEP注意要点1、确保新装SEP的计算机上没有第三方防病毒软件以及防火墙软件、插件、控件等。
2、如有第三方防病毒软件、防火墙软件、插件、控件等，请卸载干净重新启动计算机。
3、请安装相应的操作系统补丁，重新启动计算机。
4、检查计算机系统盘是否有足够的磁盘空间800M,建议1G以上。
5、当前计算机用户是否有足够的安装权限。
6、以上点都满足后，再安装SEP。
二、SEP客户端运行状态说明.客户端会使用通知区域图标，指示客户端是联机还是脱机，以及客户端计•算机是否受到充分的保护。
您可以右键单击此图标以显示常用命令。
此图标位于桌面的右下角。
注意：在受管客户端上，如果您的管理员已将它配置为不可用，则此图标不会显示。
表1-1 显示了Symantec Endpoint Protection 客户端状态图标。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
12
12
SEP11客户端功能介绍 SEP11客户端功能介绍
13
13
SEP11客户端功能介绍 SEP11客户端功能介绍
14
14
SEP11客户端功能介绍 SEP11客户端功能介绍
15
15
SEP11客户端功能介绍 SEP11客户端功能介绍
16
16
26
卸载软件中出现的问题及解决方案
27
卸载软件中出现的问题及解决方案
28
卸载软件中出现的问题及解决方案
（4）设备安装瑞星，用瑞星自带的删除工具将瑞星完全删除， 重启即可。 （5）设备安装其他杀毒软件，如有自带卸载程序，则用自带 卸载程序卸载，如没有则在“控制面板”下选择“添加 或删除程序”选择卸载。卸载完成后重启系统皆可。
SCS 3.1
防火墙 设备控制 网络访问控制
防病毒 及防间谍软件
SEP/SNAC 11
SAV 10.1
4
SEP/SNAC 5.1
4
SEP11客户端功能介绍 SEP11客户端功能介绍
网络访问控制
SNAC 11
设备控制
应用程序控制
非常6+1 非常6+1
入侵防护 防火墙
SEP 11
防间谍软件
防病毒
5
5
SEP11客户端功能介绍 SEP11客户端功能介绍
35
安装软件中出现的问题及解决方案
（3）第一次安装时，进度条回滚；第二次安装时，安装好 后，无法连接网络。显示网卡驱动未安装，网卡名称 为“Teefer2 Miniport”。
解决方法： 用SEP11专用卸载工具卸载SEP11 ，然后重新安装 SEP11系统，问题即可解决。
36
安装软件中出现的问题及解决方案
SEP11客户端功能介绍 SEP11客户端功能介绍
17
17
SEP11客户端功能介绍 SEP11客户端功能介绍
18Leabharlann 18SEP11安装前的注意事项 SEP11安装前的注意事项
二、SEP11安装前的注意事项 SEP11安装前的注意事项
19
SEP11安装前的注意事项 SEP11安装前的注意事项
1、查看设备的基本状况，Sep11系统安装系统要求较高，安装 前首先查看设备配置，系统最低要求内存为512M，建议内 存在1G以上。 2、查看机器的运行情况，如有如CPU或内存运行过高等情况， 建议清理后再安装。 3、安装前请卸载第三方安全软件如：卡巴斯基﹑瑞星卡卡等 杀毒软件，以及所有第三方防火墙等。 WINXP） 4、根据CPU类型分为32位（一般WINXP）客户端，win7客户端 （一般WINXP 和64位客户端。 5、安装时以提示方式安装不需要客户端任何操作。 6、安装后由于需要激活各类安全模块，建议重启计算机2次后 安全模块激活后计算机性能会恢复正常。 7、 安装时以管理员身份登陆。
45
安装软件中出现的问题及解决方案
46
安装软件中出现的问题及解决方案
47
安装软件中出现的问题及解决方案
48
安装软件中出现的问题及解决方案
49
安装软件中出现的问题及解决方案
50
安装软件中出现的问题及解决方案
8
SEP11客户端功能介绍 SEP11客户端功能介绍
Symantec Endpoint Protection 将一流的防护机制无 缝结合到一个代理中，可提供最全面的端点安全： • 防病毒软件/反间谍软件 • 网络威胁防护 • 主动威胁防护 此外，Symantec Endpoint Protection 支持进行网络 准入控制。可以启用该代理的网络准入控制功能，能够确 保各个端点符合公司的安全策略，然后为其授予网络访问 权限。通过使用 Symantec Endpoint Protection，将无需 在企业的端点设备上部署其它网络准入控制软件。
7
SEP11客户端功能介绍 SEP11客户端功能介绍
2、SEP11 能够确保正确配置及设置用户端点的安全状态，然后 才允许他们访问企业网络中的资源。该解决方案能够发现并 评估端点遵从状态，设置正确的网络访问权限并提供补救功 能，确保符合端点安全策略和标准。通过利用 Symantec Network Access Control 的端点遵从验证和实施功能。
6
SEP11客户端功能介绍 SEP11客户端功能介绍
1、迄今为止SEP11客户端运行较为稳定，涿州地区已经全部安 装了SEP11，用户反映较为良好。应用效果反应如下： （1）SEP11较以前版本已经有了较大的改进，在资源占用率方 面客户端占用率用户终端资源在原基础上减少了40%，使 得用户终端机器性能有了较大的提高。 （2）在防病毒功效方面，新增加了主动型安全防护、网络防 护和网络控制。在一定程度上减少了各个方面带来的安全 威胁，有效地提高了用户终端的安全防护功能。 （3）网络准入策略对于网外用户进入网内进行了有效地监控， 将没有安装SEP客户端的用户终端隔离在安全域中，不能 对内网资源和外网资源进行访问和登陆，待安全审查合格 后才能对对内网资源和外网资源进行访问和登陆。
SEP11客户端安装及常见问题处理 SEP11客户端安装及常见问题处理
东方公司信息管理部SEP11项目组 东方公司信息管理部SEP11项目组 SEP11
1
提 纲 一、客户端功能介绍 二、SEP11安装前的注意事项 SEP11安装前的注意事项 三、SEP11系统安装时遇到的问题及排除方法 SEP11系统安装时遇到的问题及排除方法 四、安装后遇到的常见问题
43
安装软件中出现的问题及解决方案
（9）安装时回滚，并提示live update注册失败。 解决方法： 1.使用SAV专用卸载工具NoNav2.611.exe，运行此工 具，运行后所有弹出窗口都点击（是或yes）按键。 2.检查并删除以下路径中列出的2个文件夹 C:\Program Files\Symantec C:\Documents and Settings\All Users\Application Data\Symantec\Live Update
20
SEP11安装前的注意事项 SEP11安装前的注意事项
访问http://10.88.2.10/ 访问http://10.88.2.10/
21
SEP11安装前的注意事项 SEP11安装前的注意事项
22
SEP11安装前的注意事项 SEP11安装前的注意事项
查看设备的基本状况
23
SEP11安装前的注意事项 SEP11安装前的注意事项
38
安装软件中出现的问题及解决方案
（6）点击安装后没有响应，或者windows事件日志中有报 windows installer 错误。在安装Symantec客户端的时 候，出现如下提示:
问题原因: 系统 windows installer 服务被停用 系统 windows installer 服务损坏
3.如果仍然无法启动，请联系本单位计算机维护人员，下载最
新版本的Windows Installer组件，通过重新安装修复。
40
安装软件中出现的问题及解决方案
（7）系统被挂起.需重启后才能运行.重启后仍有该问题:
41
安装软件中出现的问题及解决方案
解决办法： 进入注册表，开始运行输入regedit，找到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control \Session Manager下的pendingFilerenameOperation，将 pendingFilerenameOperation键值删除.
9
SEP11客户端功能介绍 SEP11客户端功能介绍
SEP 11.0
防病毒及防间谍软件 网络威胁防护
检测、拦截和移除 病毒 间谍软件 Rootkits 其他恶意软件
防病毒 及防间谍软件
网络威胁 防护
检测和拦截外部威 胁 进出数据过滤 位置感知的策略
Symantec 端点保护管理器 主动性威胁防护 针对零时差攻击提 供保护 基于策略拦截对设 备的访问
（4）SEP11系统安装中出现如下图的提示时，安全模式 下手动删除C盘下Symantec文件夹 ，即可。
37
安装软件中出现的问题及解决方案
（5）SEP安装意外中断，再次安装时无法继续安装。 解决方法: 使用SEP专用卸载工具CleanWipe.exe, 在此电脑上运行 此工具,如图点击Start按键，再连续弹出的提示窗口点击 Yes或OK即可。
44
安装软件中出现的问题及解决方案
（10）安装时报错提示: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\RunOnce权限不够 解决方法： 进入注册表，开始运行输入regedit，找到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curre ntVersion\RunOnce给RunOnce文件夹添加权限.右击 Runonce，点“权限 ”
29
安装软件中出现的问题及解决方案
（1）设备安装SEP11时，进度条出现回滚现象，安装进度停止响 应。 问题原因： 原有防病毒客户端或其他防病毒软件没有卸载干净； 系统存在病毒，阻碍安装；
30
安装软件中出现的问题及解决方案
解决方法： 将计算机原先安装的防病毒软件重新安装，重起计算机 后再次进行卸载操作，正常卸载完成后重新启动计算机， 安装SEP11防病毒客户端；可用“360安全卫士”或者 “windows清理助手”检查计算机是否存在木马及恶意软件， 如存在，清除后再安装SEP11防病毒客户端。
39
安装软件中出现的问题及解决方案