[转帖]Symantec Antivirus 的常见问题

仁武君

<STRONG>
<>　　整理了一些关于Symantec<I></I> Antivirus<I></I> 的常见问题。以便日后有相同问题的朋友查询！</P>
<>　　问：客户端安装完成后在右下角无法显示黄色盾牌图标.而服务器端可以正常显示。<BR>　　答：默认情况下客户端电脑的黄色盾牌图标并不出现，想改变默认设置请打开Symantec系统中心控制台，右键单击（服务器组，客户端组或父服务器），单击“所有任务”，单击“Symantec<I></I> AntiVirus”，然后单击“客户端管理员专用选项”。选择“常规”选项卡，在“在桌面上显示Symantec<I></I> Antivirus图标”的复选框中打勾，确定即可。<BR><BR><I></I><I></I><I></I><I></I>　　注意：如果你发现父服务器已经在这个复选框中打勾，那么请查看服务器组和客户端组，因为他们的这个设置会覆盖父服务器的设置。<BR><BR><BR>　　问：SAV默认安装后，隔离区路径在哪里？如何备份升级病毒库？<BR>　　答：SAV9.0服务器的Quarantine文件夹路径：<BR><I></I><I></I><I></I><I></I>　　C:\Documents<I></I> and<I></I> Settings\All<I></I> Users\Application<I></I> Data\Symantec\SymantecAntiVirus<I></I> Corporate<I></I> EditionΟ.5\Quarantine<BR><BR>　　注：其中Application<I></I> Data文件夹默认为隐藏属性。<BR>印象中从SAV8.x开始Quarantine文件夹位置基本上就是这里，当然最初安装路径和安装方式的不同可能会有不同，你也可以搜索Quarantine这个文件夹。<BR><BR>　　附：路径7.5\后有一个Logs文件夹，里面就是所有的日志记录文件。<BR><BR><BR>　　问：win98操作系统安装SAV9客户端需要根证书。<BR>　　答：下载地址：<BR>http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/rootsupd.exe<BR>运行后即可。<BR><BR><BR>　　问：诺顿9.0与Outlook2003的冲突问题<BR>　　答：目前这个问题只发生在Microsoft<I></I> Outlook上。解决这个问题有两个方法，使用工具或手工解决。手工方法篇幅较长，请尝试用工具解决，我个人还未曾有机会使用这个工具，若能解决请给个恢复。<BR><BR>　　工具下载地址：<BR>http://service1.symantec.com/SUPPORT/ent-security.nsf/949e46314f0916a0852565d00073bbfd/3a4547ae89f64cdd88256ea6008286c9/$FILE/ATTGLID7/SavPluginUtil.exe<BR><BR><BR>　　问：如何通过WEB发布symantec<I></I> virus客户端？<BR>　　答：环境：<BR>　　Windows<I></I> 2000<I></I> Server中文版<BR>　　SAV<I></I> 9.0<I></I> Enterprise<I></I> Edition中文版<BR><BR>　　1.<I></I> 单击<I></I> 开始<I></I> &gt;<I></I> 运行，输入“inetmgr”，打开<I></I> Internet信息服务<BR>　　2.<I></I> 双击<I></I> Web服务器图标<BR>　　3.<I></I> 右键单击<I></I> 默认Web站点<I></I> ，然后单击<I></I> 新建<I></I> &gt;<I></I> 虚拟目录<I></I> &gt;<I></I> 下一步<BR>　　4.<I></I> 在别名文本框内输入“webinstall<I></I> ”，然后单击下一步<BR>　　5.<I></I> 单击<I></I> 浏览<I></I> 找到本地Symantec父服务器的安装路径，然后选择…\CLT-INST\WEBINST<I></I> 文件夹<BR>　　默认路径：C:\Program<I></I> Files\SAV\CLT-INST<BR>　　6.<I></I> 单击<I></I> 下一步<BR>　　7.<I></I> 仅仅选择<I></I> 读取<I></I> 权限即可<BR>　　8.<I></I> 单击下一步，然后单击完成<BR>　　9.<I></I> 右键单击刚创建的虚拟目录（webinstall），单击属性<BR>　　10.<I></I> 选择<I></I> 虚拟目录<I></I> 选项卡，下面有个执行许可，请选择<I></I> 无<I></I> 。<BR>　　11.<I></I> 然后继续选择<I></I> HTTP头<I></I> 选项卡，单击下方的<I></I> 文件类型<I></I> 按钮<BR>　　12.<I></I> 单击<I></I> 新类型<I></I> <BR>　　13.<I></I> 在<I></I> 关联扩展名<I></I> 文本框内输入<I></I> “cab”<BR>　　14.<I></I> 在<I></I> 内容类型<I></I> 文本框内输入“CAB<I></I> Files”<BR>　　15.<I></I> 单击<I></I> 确定<BR>　　16.<I></I> 重复11～15步骤，输入以下扩展名<I></I> .cab,<I></I> .dat,<I></I> .exe,<I></I> .ini,<I></I> and<I></I> .msi<BR>　　17.<I></I> 单击<I></I> 确定<BR>　　18.<I></I> 单击<I></I> 确定，关闭IIS<BR>　　19.<I></I> 编辑CLT-INST\WEBINST\Start.htm文件<BR>　　用记事本打开此文件，找到以下这段代码，然后根据实际情况修改。value的键值用你父服务器的IP。<BR>　　修改前:<BR>&lt;param<I></I> name="ServerName"<I></I> value="www.servername.com"&gt;<BR>&lt;param<I></I> name="VirtualHomeDirectory"<I></I> value="webinstall"&gt;<BR><BR>　　修改后：<BR>&lt;param<I></I> name="ServerName"<I></I> value="192.168.100.101"&gt;<BR>&lt;param<I></I> name="VirtualHomeDirectory"<I></I> value="webinstall"&gt;<BR><BR><BR>　　20.<I></I> 打开CLT-INST\WEBINST\webinst\Files.ini文件<BR>　　21.<I></I> 在[General]部分中修改FileCount和LaunchApplication的值，如下：<BR>FileCount=8<BR>LaunchApplication=setup.exe<BR><BR>　　注意：这两行字前面若有分号“；”，请删除分号<BR><BR>　　22.<I></I> 在[Files]部分，删除所有已有内容，输入以下内容：<BR>File1=0x0804.ini<I></I> <BR>File2=Data1.cab<BR>File3=GRC.DAT<BR>File4=instmsia.exe<BR>File5=instmsiw.exe<BR>File6=setup.exe<BR>File7=Setup.ini<BR>File8=Symantec<I></I> AntiVirus.msi<BR><BR>　　注意：中文版是File1＝0x0804.ini，英文版可能是0x0409.ini<BR>　　23.<I></I> 从\Program<I></I> Files\SAV\CLT-INST\Win32文件夹内复制以下文件：0x0804.ini,<I></I> Data1.cab,<I></I> Grc.dat,<I></I> Instmsia.exe,<I></I> Instmsiw.exe,<I></I> Setup.exe,<I></I> Setup.ini,<I></I> Symantec<I></I> AntiVirus.msi到\Program<I></I> Files\SAV\CLT-INST\WEBINST\webinst文件夹内。<BR>　　24.<I></I> 此时，客户端电脑已经可以访问Web页面了，可以将用户看到的首页设为default.htm，接下来的事情就是按下一步的事情了。<BR><BR><BR>　　附：由于我是在公司，所以乘着老板不在赶出来的，比较匆忙。许多地方还不够具体，主要是以Symantec官方网站的KB翻译的，请大家见谅。但可以放心，我在三个不同的地方为三个不同的企业用户安装通过。有问题的朋友，欢迎交流。<BR><BR>　　提示：对于新手请严格按照上面的所有步骤，要非常仔细的查看所有的路径和文件名是否正确。<BR><BR><BR>　　问：SAV服务器重新安装，客户端信息是否能保存？<BR>　　答：保持原服务器的计算机名称和IP地址不变。<BR><BR><I></I><I></I><I></I><I></I>　　保持Symantec<I></I> System<I></I> Center中的服务器组名不变。<BR><BR><BR>　　问：诺顿8.X企业版不能扫描C盘。<BR>　　答：我不能告诉你这是为什么，但是建议你安装8.1和9.0的版本试试。<BR><BR>　　个人经历：曾经碰到几台电脑都有这样的问题，即便格式化整个硬盘重装操作系统（无论2k还是XP），然后马上装SAV，问题依旧。但有两台电脑在安装SAV8.1或者9.0后就没有了这个现象。<BR><BR>　　附：airfox的回答，出现问题的C盘大多使用FAT32而转换成NTFS的话问题立刻消失。<BR><BR><BR>　　问：symantec企业服务器忘记密码怎么办啊？<BR>　　答：在回答楼主问题后的一小时内，想到些事情。<BR><BR>　　1。楼主指的SAV服务器登陆密码是不是指“解除服务器组的锁定”密码？<BR><BR>　　2。如果不是，那么我以上和以下的回答属多余，勿看。如果是，请继续往下看。<BR><BR>　　测试环境：SAV9.0中文版、操作系统Win2k<I></I> Server<BR><BR>　　解决步骤：<BR><BR>　　1）删除Symantec<I></I> Antivirus服务器端（注意：仅仅删除Antivirus）<BR><BR>　　2）重启<BR><BR>　　3）安装Symantec<I></I> Antivirus服务器端，安装时候会出现一个界面，里面默认是以Symantec<I></I> Antivirus<I></I> 1作为服务器组名（注意：我原先也是这个服务器组名，我仅有一个服务器组），保持不变。在下面的密码框内输入“symantec”，然后再出现一个窗口，你继续输入“symantec”，然后就是下一步的事情直到结束。<BR><BR>　　4）打开Symantec<I></I> System<I></I> Center，此时你会看到有两个服务器组：Symantec<I></I> AntiVirus<I></I> 1和Symantec<I></I> AntiVirus<I></I> 1(2)。Symantec<I></I> AntiVirus<I></I> 1(2)就是我们需要留下的，这时已经可以查看SAV服务器的信息了，无需解除服务器组的锁定。此时“解除服务器组的锁定”的密码就是刚才设置的“symantec”。<BR><BR>　　5）删除Symantec<I></I> AntiVirus<I></I> 1服务器组，然后改名Symantec<I></I> AntiVirus<I></I> 1（2）服务器组名为你所需要的名称，我这里依然改为Symantec<I></I> AntiVirus<I></I> 1，保持和原先一致。<BR><BR>　　附：以上方法仅仅是我个人刚才所想，若有好方法望高手指点。<BR><BR><BR>　　问：如果装在单机中，如何设置定时或定天升级。<BR>　　答：打开SAV，文件－－调度更新。里面有详细的设置选项。<BR><BR><BR>　　问：因诺顿的版本多，如何区分诺顿9的病毒库<BR>　　答：不清楚你的问题含义。如果是SAV9.0那么就去这个页面下载XDB文件（如vd1a7611.xdb），<BR>http://securityresponse.symantec.com/avcenter/download/pages/US-SAVCE.html<BR></P></STRONG>