09安全-防病毒和接入控制系统终端实ppt课件

1、防病毒终端实施培训2021年06月目录工程、产品及客户端类型引见安装环境要求及检查要点客户端安装及常见问题客户端日常运用及维护FAQ2工程实施内容及目的本次工程建立范围MSS域本次工程管理目的建立可分类分级管理的终端平安管理根底架构3实施后效果建成MSS域一致防病毒及接入控制系统. 对终端平安情况做到可知：统计本省代域、补丁、防毒覆盖率。统计网内高危病毒、高危破绽、终端平安规范符合率等对不满足平安要求的终端做到可控。可以制止未安装防病毒客户端的终端访问互联网或MSS效力器。可以制止未安装补丁客户端的终端访问互联网或MSS效力器。可以制止未参与域的终端访问互联网或MSS效力器。4客户端安装介质及

2、版本类型本次SEP客户端安装介质及版本类型根据终端的防护需求、终端的系统环境及硬件处置性能选择适宜的安装介质及版本；上述安装介质及版本会由效力器侧实施商一致发布到效力器 上；如有其它安装类型需求，联络系统维护人员获取特定安装介质。5名称 防护功能 产品版本 适用操作系统 32位_客户端_优化版 防病毒和防间谍软件防护网络访问控制 MR4 MP2，32位 32位 Windows 2000, XP, Vista 32位_客户端_完整版 防病毒和防间谍软件防护主动型威胁防护网络威胁防护网络访问控制 MR4 MP2，32位 32位 Windows 2000, XP, Vista 32位_客户端_SNA

3、C版 网络访问控制 MR5，32位 32位 Windows 2000, XP, Vista 32位_Win7版 防病毒和防间谍软件防护主动型威胁防护网络威胁防护网络访问控制 MR5，32位 32位 Windows 7 64位_Win7版 防病毒和防间谍软件防护主动型威胁防护网络威胁防护网络访问控制 MR5，64位 64位 Windows 7 32位_服务器版 防病毒和防间谍软件防护网络访问控制 MR5，32位 32位 Windows 2000 server, 2003 server, Windows 2008 64位_服务器版 防病毒和防间谍软件防护网络访问控制 MR5，64位 64位 200

4、3 server, Windows 2008 客户端组件全部功能6目录工程、产品及客户端类型引见安装环境要求及检查要点客户端安装及常见问题客户端日常运用及维护FAQ7安装环境要求及检查要点操作系统Windows 2000 ProfessionalWindows XP HomeWindows XP ProfessionalWindows Vista内存内存大于或等于 512MB网络：必需与管理效力器网络可达；如客户端与管理效力器之间经过了防火墙设备，需保证以下端口可以访问：8冲突软件检查及卸载原SAV 10不需求卸载，可以直接晋级到SEP 11.0必需卸载一切非SAV 10的终端平安产品瑞星防病

5、毒， 瑞星防火墙，瑞星卡卡上网平安助手卡巴斯基防病毒， 趋势防病毒， Kill防病毒， MacAfee防病毒金山毒霸，江民，天网防火墙等F-secure防病毒，AVG防病毒, Nod32防病毒Symantec个人版产品- NIS 网络特警，Norton360 360保险箱9其它要求需求本地管理员用户安装；需求IE6.0以上版本； 确认C盘有大于1GB的可用空间。10目录工程、产品及客户端类型引见安装环境要求及检查要点客户端安装及常见问题客户端日常运用及维护FAQ11SEP客户端安装步骤12SEP客户端安装类型1.全新安装2.交换原非SEP防病毒软件3.晋级SAV客户端至SEP客户端4.迁移SE

6、P客户端13将客户端安装包下载并保管到本地：根据终端的防护需求、终端的系统环境及硬件处置性能选择适宜的安装介质及版本；客户端安装包下载地址：选择本盟市的介质； 客户端安装包下载114执行客户端安装程序：双击曾经下载的客户端安装软件包，该软件安装包会自动完成安装过程 。客户端安装215病毒定义晋级：安装过程中有进展病毒定义更新的过程，请耐心等待。假设机器本身无法链接Internet，请选择“取消，稍后客户端会自动从SEP效力器更新。假设晋级过程超越15分钟还未完成，请选择“取消，待重启后重新运转Liveupdate或 稍后让客户端自动从SEP效力器更新。晋级病毒定义316安装完成重启： 安装完成

7、后进展重新启动计算机；网络要挟防护防火墙模块在重启后才干生效；安装胜利后在义务栏会出现如下的图标，表示客户端安装胜利，并任务正常。 安装后重启机器417安装后SEP客户端界面全部功能： 安装胜利后客户端界面518服务名称二进制名称Symantec Management Client客户端主服务（防火墙、入侵检测）Smc.exeSymantec Event Manager客户端控制中心主服务ccSvcHst.exeSymantec Endpoint Protection防病毒实时扫描引擎Rtvscan.exeSMC GUI客户端图形界面系统托盘图标SmcGui.execcApp客户端控制中心客户

8、端ccApp.exe安装胜利后主要进程确认619文件夹用途C:Program FilesSymantecSymantec Endpoint ProtectionSEP 11客户端安装主目录C:Program FilesSymantecLiveUpdateSEP 11客户端升级工具安装目录，LiveUpdate是Symantec公司所有产品的公用升级工具C:Program FilesCommon FilesSymantec SharedVirusDefsSEP 11客户端病毒定义码安装目录。默认保留当前病毒定义及以前4个版本的定义码，供5个版本的定义码C:Program FilesCommon

9、FilesSymantec SharedSymcDataSEP 11客户端网络入侵检测定义码安装目录。默认保留当前及以前4个版本的定义码，供5个版本的定义码安装文件确认7SEP 客户端缺省安装目录20交换原非SEP防病毒软件原来有第三方防病毒或防火墙软件从“控制面板，选择“添加/删除程序，找到第三方防病毒或防火墙软件，进展卸载。建议卸载完成后重新启动电脑。参照上一节“全新安装SEP客户端的步骤，进展SEP客户端安装。21晋级SAV客户端至SEP客户端原来有SAV10.1,10.0,9.0, SCS3.1, 3.0,2.0等版本参照上一节“全新安装SEP客户端的步骤，进展SEP客户端安装。SEP

10、客户端会自动检测到系统中安装有这些版本的SAV,从而自动完成卸载SAV,安装SEP的过程。22SEP客户端安装常见问题处置23客户端安装常见问题处置1常见问题1终端上安装有360平安卫士，安装过程中出现“能否允许的平安提示。此时应如何操作？处理方法进展“允许操作；或者不做操作。不要做“阻止操作。24常见问题2点击安装后没有呼应，或者windows事件日志中有报windows installer 错误。 处理方法在系统效力中查看installer效力能否正常启动；假设效力启动后依然异常，请重新安装windows installer。 Symantec官方知识库 中有重新安装windows ins

11、taller导游httpservice1.symantec/SUPPORT/tsgeninfo.nsf/docid/2001112111324439客户端安装常见问题处置225常见问题3安装时回滚或停顿呼应。 处理方法检查电脑中能否有其他厂商的防病毒软件，防火墙软件，以及防间谍软件程序如瑞星卡卡运用SAV, SCS公用卸载工具NoNav2.611.exe, 在此电脑上运转此工具。假设提示重新启动，就按照提示重新启动电脑；此工具在平安方式下运用效果更佳。运用SEP卸载工具cleanwipe.exe，在此电脑运转此工具。工具下载地址http本省SEPM地址/client/Tools/假设依然无法安

12、装胜利，应该是系统问题，此时，可以借助第三方工具 windows 清理助手。官方站点：arswp 建议运用绿色版客户端安装常见问题处置326常见问题4 安装SEP11.0后，桌面右下角程序图标不显示绿点。处理方法假设有红色小圆圈，翻开程序，点击“修复。右击右下角程序图标，点击“更新战略。从客户端ping 效力器IP地址，telnet 效力器80端口，看能否通讯。检查客户端windows防火墙能否开启，或者能否有其它防火墙程序。尝试重启机器。客户端安装常见问题处置427常见问题5安装SEP时由于个人缘由或其它缘由导致安装SEP不测中断，再次安装时无法继续安装。处理方法运用SEP公用卸载工具Cle

13、anWipe.exe, 在此电脑上运转此工具。假设提示重新启动，就按照提示重新启动电脑；此工具在平安方式下运用效果更佳。客户端安装常见问题处置528 常见问题6出现如下错误对话框，显示C+错误。缘由感染病毒；与系统中其它防病毒软件冲突；部分系统文件受损比如IE受损比较常见)。处理方法查杀病毒；检查系统中能否有其它防病毒软件残留，假设有就卸载这些软件；修复系统可以先尝试一下重新安装IE。)客户端安装常见问题处置629常见问题7安装过程中提示无法加载某个组件，或者无法找到*.dll 文件 。处理方法从其它机器一样操作系统和补丁版本，查找同名的文件，拷贝到该机器一样的目录下 。 客户端安装常见问题处

14、置730常见问题8安装SEP11.0后，自动式要挟防护定义显示“正在等待更新。缘由：安装SEP11.0后，自动式要挟防护定义需求重新启动电脑后才干完全加载。SEP客户端从效力器获取更新时遇到效力器忙碌，或网络缺点。处理方法安装SEP后重新启动机器。手动运转Liveupdate，从互联网晋级。客户端安装常见问题处置831客户端安装常见问题处置9常见问题9安装过程中提示“1921 WZCSVC无法停顿 错误。处理方法此问题普通是由于您计算中安装的其他软件版本有冲突，详见httpservice1.symantec/SUPPORT/ent-security.nsf/docid/200709102037

15、0848或者先手动停顿Wireless Zero Configuration效力，再安装SEP客户端。32客户端安装常见问题处置10常见问题10如何手动卸载SEP客户端，需求删除哪些文件和注册表键值？处理方法对于windows XP, 2000,2003,请参考httpservice1.symantec/support/ent-security.nsf/854fa02b4f5078825731a007d06af/5db8e519e16d42f2882573290005aa1d?OpenDocument对于windows vista, 7,2021，请参考httpservice1.symante

16、c/support/ent-security.nsf/854fa02b4f5078825731a007d06af/714e764f97fb24d488257509000042b2?OpenDocument33相关工具下载地址http2/client/toolSymantec Liveupdate 安装包Symantec 卸载工具(NoNav2.611.exe, CleanWipe.exe)Windows Installer 安装包Windows Installer 清理适用工具，Windows清理助手客户端安装常见问题处置1134目录工程、产品及客户端类型引见安装环境要求及检查要点客户端安装及

17、常见问题客户端日常运用及维护FAQ35在义务栏双击SEP用户界面，确认三个功能模块形状为“开。确认SEP客户端正常启动36假设有任何模块没有正常启动，请单击“修复以进展恢复任务。确认SEP客户端正常启动37点击“运转全面扫描开场全盘扫描。运转病毒扫描38点击“创建新扫描，并根据用户的需求定制一个自动扫描，例如特定的目录和时间。创建自定义扫描 139点击“创建新扫描，并根据用户的需求定制一个自动扫描，例如特定的目录和时间。创建自定义扫描 240SEP客户端的一切功能的战略都是由效力器一致制定并下发，用户无需做任何配置，保管默许配置即可，如需做修正请先联络本地管理员。SEP客户端设置41SEP会把发现的病毒根据设定的操作，放进隔离区，用户可以选择“复原、“删除、“全部重新扫描、“导出、“添加、“提交等操作。SEP隔离区文件管理42用户可以查看一切功能模块的日志，普通比较常用的有客户端管理的系统日志，可以记录SEP客户端的每一次启动，与效力器通讯，战略和定义的下载。查看日志43SEP客户端除了经过SEP效力器更新病毒定义之外，可以经过手动执行Liveupdate来获取最新的病毒定义，这样能确保客户端在未衔接企业LAN时可以自行得到最新的病毒定