解决"Symantec Endpoint Protection检测到需要重新启动的挂
起系统更改"的多种方法
故障现象： Symantec_Endpoint_Protection检测到需要重新启动的挂起系统更改，重新启动系统并重新运行安装
解决方法一
HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Control/Session Manager 下的PendingFileRenameOperations删了再装。
解决方法二
运行Norton 卸载工具。
【环境】Windowsxp sp2中文版，Symantec AntiVirus10.1.6.6000，ThinkVantage Away Manager2.0.8.0 【现象】CPU使用率一直在一位数字n到50%左右波动，硬盘频繁读写动作，硬盘空间日渐飞速减少。 【探索】怀疑SymantecAntiVirus的Auto-Protect侦测到系统有异常，Tamper Protection一直在启用中。 【发现】C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Logs目录下的Log文件有几个居然在500M左右，总量近4G，打开发现记录的全是C:\WINDOWS\\system32\\IPSSVC.EXE被阻止的记录!内容全是一样，如下24090D000B0D,45,4,14,LENOVO-E286AB60,SYSTEM,,,,,,,65536,"c:\Symantec AntiVirus\Rtvscan.exe",0,,0,301 828 C:\\WINDOWS\\system32\\IPSSVC.EXE 33 1568 c:\\Symantec AntiVirus\\Rtvscan.exe c:\\Symantec AntiVirus\\Rtvscan.exe 0 1,,,,0,,,,,,,,,,,{BD324DD7-576F-45B6-BF79-E531ACC20DF7},,,,WORKGROUP,00:15:58:30:85: 4C,,,,,,,,,,,,,,,,,0,,,,LENOVO-E286AB60 找到IPSSVC.EXE，查找是Lenovo无人看管管理器(ThinkVantage Away Manager )! 【原因】Lenovo无人看管管理器(ThinkVantage Away Manager )总是试图启动Symantec AntiVirus以便在空闲时扫描病毒，而Tamper Protection将其阻止，由此而引发系统后台的持续战争。 【解决】没有找到Symantec AntiVirus与Lenovo无人看管管理器( Away Manager )和解的办法，最后把Lenovo无人看管管理器(ThinkVantage Away Manager ) 卸载。
如何恢复赛门铁克10.x版一级服务器
恢复的前提要求： 备份设置： 要备份设置，需要有四个部分做存档：PKI文件夹，注册表，日志，隔离区文件，病毒定义文件 备份PKI证书 最重要的一点，必须事先备份好PKI文件夹。因SAV10.1通过数字证书进行加密通讯，在服务器做升级或恢复、重装等操作之前需备份数字证书，即\Program File s\SAV\PKI目录下的所有文件。这样可以保证恢复服务器与客户端的正常通讯。 备份注册表 导出以下注册表键值到*.reg文件 HKEY_LOCAL_MACHINE\SOFTWARE\INTEL\LANDesk\VirusProtect6\备份日志（可选） 如果需要保留以前的日志，请备份日志文档所在的文件夹 Windows 2000/XP Symantec AntiVirus 9.x,10.x: C:\Documents and Settings\All Users\Application Data\ Symantec\Symantec AntiVirus Corporate Edition\7.5\Logs 备份隔离区（可选） 如果需要保留以前的隔离区内的病毒文件备份，请备份隔离区所在文件夹Windows 2000/XP Symantec AntiVirus 9.x,10.x: C:\Documents and Settings\All Users\Application Data\ Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine 其它备份内容 1.备份\Program Files\SAV\GRC.DAT和GROUPGRC.DAT，\Program Files\SAV\Group\
Symantec BESR备份（恢复）操作指引 一、简介 Symantec Backup Exec System Recovery 2010提供了快捷、易用的系统还原，来帮助IT 管理员实现恢复的时间目标。它可以为服务器、台式机或便携式计算机执行完全裸机恢复，以恢复到不同的硬件和虚拟环境。 Symantec Backup Exec System Recovery 2010捕获整个实时Windows 系统的恢复点。其中包括操作系统、应用程序、系统设置、配置、文件等等，因此不会影响生产力。可以将恢复点方便地保存到各种介质或磁盘存储设备，系统发生故障时，可以快速将其还原。 二、目的 在系统灾难发生时，指导管理员进行快速恢复。 三、备份 1、打开Symantec BESR 备份软件，选择“备份”。如下图所示： 2、在弹出对话框内选择“定义新任务”，如下图所示： 3、在弹出对话框内选择“备份我的电脑”，如下图所示：
4、在弹出对话框内选择需要备份的“驱动器”，如下图所示： 5、在弹出对话框内选择“添加所有相关驱动器”，如下图所示： 6、在弹出对话框内选择“独立恢复点”（完全备份）或恢复点集（增量备份），如下图所示：
7、在弹出对话框内指定“存储备份数据的位置”，可以将备份放在本地或指定一个网络位置来存放备份文件），如下图所示： 8、在弹出对话框内设置“驱动器别名”，如下图所示： 9、在弹出对话框内设置“备份恢复点的数目”，如下图所示：
10、在弹出对话框内设置“备份时间和频率”，如下图所示： 11、完成备份向导设置，如下图所示： 12、开始执行备份，如下图所示：
1.赛门铁克公司 赛门铁克公司是全球领先的基础架构软件供应商，致力于确保企业和个人消费者在互联世界中的信心。赛门铁 克公司帮助用户保护基础架构、信息和交互，提供软件和服务来抵御对安全性、可用性、遵从和性能方面的风 险威胁。公司总部设在美国加州的 Cupertino，现已在 40 多个国家设有分支机构。 2.赛门铁克产品线总览 3.赛门铁克产品介绍 1)端点安全– Symantec Endpoint Protection ?SEP产品简介 Symantec Endpoint Protection 11将Symantec AntiVirus?与高级威胁防御功能相结合，可以为笔记本、台式机和服务器提供无与伦比的恶意软件防护能力。它甚至可以防御最复杂的攻击，这些攻击能够躲避传统的安全措施，如 rootkit、零日攻击和不断变化的间谍软件。 ?SEP市场排名
赛门铁克以其巨大的市场优势，继续保持端点保护市场的最大份额。赛门铁克仍将在这一分析领域成为坚实的领导者”。根据 IDC 2007 年发布的“全球防病毒 2006-2010 预测最新动态”的统计，赛门铁克在企业客户端防病毒方面占据 58.1% 的市场份额。最接近的竞争对手占据 18.8%。 Magic Quadrant for Endpoint Protection Platforms（端点保护平台的 Magic Quadrant）， 2009 年 5 月 4 日
Magic Quadrant for Endpoint Protection Platforms（端点保护平台的 Magic Quadrant）， 2010年 10 月 ?SEP主要功能与优势 防病毒和反间谍软件—提供了无可匹敌的一流恶意软件防护能力，包括市场领先的防病毒防护、增强的间谍 软件防护、新 rootkit 防护、减少内存使用率和全新的动态性能调整，以保持用户的工作效率。 网络威胁防护—提供基于规则的防火墙引擎和一般漏洞利用禁止功能 (GEB)，该功能可以在恶意软件进入系 统前将其阻止在外。 主动威胁防护—针对不可见的威胁（即零日威胁）提供防护。包括不依赖特征的主动威胁扫描。 单个代理和单个管理控制台—在一个代理上提供防病毒、反间谍软件、桌面防火墙、IPS、设备控制和网络访问控制（需要购买赛门铁克网络访问控制许可证）—通过单个管理控制台即可进行全面管理。 2)准入控制– Symantec Network Access Control ?SNAC产品简介 如今企业需要为不断扩大的用户群提供访问企业资源的权限，其中包括现场和远程员工，以及访客、承包商和其他临时工作人员，维护网络环境完整性的任务面临着前所未有的挑战。 Symantec Network Access Control 11是全面的端到端网络访问控制解决方案，通过与现有网络基础架构相集成，使企业能够安全有效地控制对企业网络的访问。不管端点以何种方式与网络相连，Symantec Network Access Control 11都能够发现并评估端点遵从状态、设置适当的网络访问权限、根据需要提供补救功能，并持续 监视端点以了解遵从状态是否发生了变化。从而可以营造这样的网络环境：企业可以在此环境中大大减少安全事故，同时提高企业 IT 安全策略的遵从级别。 ?SNAC市场排名 在2009年3月Gartner公布的网络准入控制领域，赛门铁克与Cisco与Juniper一同位于第一领导者象限。但Cisco与Juniper仅仅是网络设备提供商，自身并不提供端点安全解决方案。而赛门铁克从用户管控端点安全的实际需求出发，在一个客户端里，同时实现了端点安全与准入控制。
摘要： Symantec是全球最大的安全软件厂商，拥有从终端管理到终端安全，服务器管理到服务器安全的全部尖端产品，具备丰富的全球行业安全经验。如今，symantec已帮助衢州供电公司构建了全方位的、高效的、有保障的终端以及服务器安全防护体系。而我们在使用symantec 防病毒软件时也发现了诸多问题，主要有安装时出错，防病毒定义码和扫描时间不能及时更新，防护无法启动等问题。下面我就根据我们衢州供电公司平时桌面运维的经验对这些问题加以讨论，希望能给与大家帮助。 关键字：Symantec、防病毒软件、问题、经验、防病毒定义码、扫描 正文： 经过长时间对Symantec防病毒软件的运行检查和维护，我们共发现如下问题，同时我们也给出了相对应得解决办法。 问题一： 在安装防病毒软件时出现进度条回读或者中断，读完以后没有任何反应，尤其是在服务器中出现频率较高。 解决方法： 1、由于国网要求中的密码设置规范中要求要禁用掉除当前用户以外的所有不相关用户账 号，当前用户一般都具有管理员权限，但为了以防特殊情况，请确保所登陆的用户有管理员权限。 2、如果安装出错的终端安装有其他第三方安全软件，请先卸载这些第三方安全软件，待卸 载完成后，再进行Symantec防病毒软件的安装。 3、请确认系统进程正常启动。在“开始”―“设置”—“控制面板”―“管理工具”―“服务”中进 行查看。由于防病毒产品服务依赖Windows系统服务，如果“服务”中很多系统自动启动的服务（启动类型为自动）都没有正常启动，防病毒系统无法进行安装和启动。这种情况可以手动启动系统服务，待服务正常后再安装防病毒系统，或重新启动计算机，并查看重启后服务是否恢复。 问题二： 安装后防护无法启动或模块异常，如果正常安装的话，装好后有三块模块：防病毒和防间谍软件防护、主动型威胁防护和网络威胁防护，但有的终端装好后只有两个模块或者有其中模块的防护为关闭状态。 解决方法： 1、出现此问题一般是由于终端装的Symantec软件版本过于老旧，可以先等一段时间让其 自动连接到服务器进行自动更新，如果一段时间后还未恢复正常可利用LiveUpdate进行手动更新。 2、此问题也可能是由于Symantec防病毒软件安装失败造成的，这种的只能卸载重装，对 于卸载重装需要特别注意，一定要用卸载工具以便在终端把安装错误的防病毒软件卸载干净。 3、如果在系统日志中有SRTSP:Error Lording Symantec real time Anti-Vlrus Driver，此问题 可能是计算机在安装防病毒软件之前有病毒或木马，可使用Windows清理助手等工具先对病毒或木马进行清理之后再在控制面板中的添加删除程序中点击“更改”，然后选择“修复”即可。 问题三：
Symantec Be备份操作手册 2010年4月
目录 一、配置数据备份到服务器目录 (4) 二、介质定义 (6) 三、备份服务器上安装备份代理 (8) 四、文件备份 (11) 1、备份代理设置 (11) 2、创建文件备份 (13) 3、备份文件选择 (14) 4、资源凭据选择（数据备份用户和密码） (15) 5、设备和介质选择（备份介质选择） (16) 6、备份后备份数据和目录删除 (17) 7、备份计划 (18) 8、提交备份 (19) 五、ORACLE备份 (20) 1、备份代理设置 (20) 2、服务器设置 (23) 3、创建Oracle数据备份 (25) 4、备份Oracle数据库选择 (26) 5、资源凭据选择（数据备份服务器用户和密码、Oralce用户和密码） (27) 6、设备和介质选择（备份介质选择） (28) 7、Oracle备份方法 (29) 8、备份计划 (30) 9、提交备份 (31) 六、数据恢复 (31) 1、创建数据恢复 (31) 2、数据恢复选择 (32) 3、资源凭据选择（数据备份用户和密码） (32) 4、文件重定向 (34) 5、Oracle重定向 (35)
6、提交恢复 (35) 七、备份状态日常检查 (36)
一、配置数据备份到服务器目录 如下图，选择工具——配置设备——创建“备份到磁盘”文件夹，配置数据备份到服务器目录。 选择创建“备份到磁盘”文件夹后，如下图，选择下一步开始配置数据备份到服务器目录。
如下图，定义备份到磁盘文件的名称。 定义好名称后，选择下一步，如下图，选择备份数据的文件夹。 之后按照提示完成相关设置。 在配置完成后，选择窗口——设备，如下图：
部署 Symantec BackExec 2010备份软件:安装篇 2010-09-20 20:34:50 标签：软件部署Symantec BackExec 版权声明：原创作品，谢绝转载！否则将追究法律责任。 Backup Exec 2010(BE)主要新特性 Backup Exec 2010 为用户提供了全面整合的重复数据删除与数据归档技术，它是首个通过单一备份（single pass backup），为VMware 和 Hyper-V环境中的Microsoft Exchange、SQL 和 Active Directory提供粒度恢复的数据备份和恢复解决方案。Backup Exec还为Microsoft Windows 2008 R2、Hyper-V R2、Exchange 2010、Windows 7 以及VMware vSphere 4.0增加了新的支持功能。 据IDC行业分析师估计，存储容量正以每年48-50%的速度增长，这不仅为更多的数据带来了风险，还大大降低了灾难恢复的速度。事实上，高达70%的数据都是重复的，而且这些数据在90多天内从未被使用过。实施了重复数据删除及归档综合解决方案的企业，不仅能够节约20-40%的存储成本，而且还可以在需要时轻松地找到并恢复其关键信息。 无处不在的重复数据删除 基于赛门铁克无处不在的重复数据删除策略，Backup Exec 2010在提供灵活的重复数据删除技术的同时，不会增加管理的复杂度。Backup Exec 2010在客户端/数据源与媒体服务器上使用了整合的重复数据删除技术。此外，它还通过赛门铁克OpenStorage API，与第三方重复数据删除应用进行了整合。重复数据删除技术通过整合及重复利用现有存储资源，帮助企业大幅度降低存储备份的成本，而客户端重复数据删除则能够最大程度地缩小备份窗口，并可降低多达90%的网络资源占用。部署Backup Exec重复数据删除技术不需要任何额外的端点产品，而只需简单的三步：安装重复数据删除选项、定义重复数据存储位置，然后将备份目标指向这一位置。在一个广域网内，Backup Exec 2010可帮助企业轻松地实现从一个介质服务器到另一个介质服务器的自动化的重复数据删除备份设置，从而在更大范围删除重复数据，如用于灾难恢复目的的远程办公场所。通过整合的重复数据删除技术，小规模的远程办公室就可以用异地备份计划来替代本地的基于磁带的备份。这种计划针对的是中央Backup Exec介质服务器或中央NetBackup PureDisk环境，从而可以将其对网络造成的影响降到最低。 统一归档 Backup Exec 2010还整合了两种新的数据归档选择，即通过归档备份拷贝文件中的数据，而不是从源文件中单独提取数据进行归档，为Windows文档系统和Exchange环境提供统一的备份及归档。在赛门铁克Enterprise Vault归档技术的帮助下，管理员可以设定数据自动保留的时间，并将旧的、非关键数据转移到成本较低的存储环境中，从而轻松地、更有效率地管理其数据生命周期。这两种归档选择还有助于优化Exchange 和文件服务器的性能，删除服务器中多余的数据，从而进一步释放出存储空间，使存储保持在可预测的水平，并减少备份窗口。 实现虚拟化 Backup Exec 2010是首个通过单一备份（single pass backup）为微软虚拟应用提供粒度恢复的数据备份和恢复解决方案。这一独特的技术能够帮助企业在短短数秒之内恢复VMware vSphere 4.0、VMware ESX 或 Microsoft Hyper-V R2虚拟环境中的Microsoft Exchange、SQL 与Active Directory，从而缩短了业务中断的时间。管理员可以通过单一的系统备份，轻松地对整个应用进行恢复或重新定向，或迅速从客户的机器里恢复个人电子邮件、电子邮箱或文件/文件夹。重复数据删除技术还可用于VMware与Hyper-V客户端备份，从而进一步减少并整合存储资源。 下面就重点说一下BE2010的安装和客户端代理的部署。
个人总结symantec问题处理方法大全1，Symantec官方在线安全扫描－Symantec Security Check 2， SCS3.1防火墙策略配置导入和导出方法 3，Symantec官方的安全端口功能说明 4，决定SAV程序和扫描引擎版本的两个关键文件 5，离线式手动解除SAV部分功能锁定方法！ 6， Symantec官方在线提交可疑文件地址 7，SAV10.1企业版防病毒系统报告服务器的帐号锁定问题的解决方法8，Symantec官方资料的查询网址。给大家参考。 9，手工下载病毒码文件连接并安装到客户端 10，如何在SSC中查看病毒版本及一些信息： 11，如何开启symantec漫游功能 12，如何进行symantec小版本的升级 13，在SSC控制台中刷新客户端连接的情况，默认天数为30天。14，在SSC控制台中客户机总是显示脱机现象解决方法 15，手工迁移客户端到另外一台服务器。 16，
1，Symantec官方在线安全扫描－Symantec Security Check https://www.doczj.com/doc/518144722.html,/sscv6/home.asp?langid=cs&venid=symnis&plfid=23&pkj= GEZMLHFEPGEVVSDUXLX&bhcp=1 您的计算机面对在线威胁是否安全无忧？安全扫描执行以下测试，并根据结果提供建议： 黑客暴露程度检查 检查您的计算机是否允许未知和非授权的Internet 通信。 Windows 漏洞检查 检查您计算机的网络标识等计算机基本信息是否暴露给黑客。 特洛伊木马检查 检查您的计算机是否可防御特洛伊木马。 2，SCS3.1防火墙策略配置导入和导出方法 Symantec Client Security 3.1是具备防病毒、防火墙、IDS/IPS等功能的集成的综合终端防护工具。 平时我们在维护SCS3.1客户端时，防火墙的策略配置是很重要的，所以导入和导出相关策略配置就非常重要了。下面我就介绍一下： 默认的SCS3.1的安装位置，在C:\Program Files\Symantec Client Security\Symantec Client Firewall\FIO.exe，操作说明请看图：
一、Symantec Endpoint Protection产品主要优势 1、安全 全面的防护—集成一流的技术，可以在安全威胁渗透到网络之前将其阻止，即便是由最狡猾的未知新攻击者发起的攻击也不例外。以实时方式检测并阻止恶意软件，包括病毒、蠕虫、特洛伊木马、间谍软件、广告软件和rootkit。 主动防护—全新的主动威胁扫描使用独特的赛门铁克技术为未知应用程序的良好行为和不良行为评分，从而无需创建基于规则的配置即可增强检测能力并减少误报。 业界最佳的威胁趋势情报—赛门铁克的防护机制使用业界领先的赛门铁克全球情报网络，可以提供有关整个互联网威胁趋势的全面视图。借助此情报可以采取相应的防护措施，并且可以帮助您防御不断变化的攻击，从而使您高枕无忧。 2、简单 单一代理，单一控制台—通过一个直观用户界面和基于 Web 的图形报告将全面的安全技术集成到单一代理和集中的管理控制台中。能够在整个企业中设置并实施安全策略，以保护您的重要资产。添加SymantecNetwork Access Control 支持时，可以简化管理、降低系统资源使用率，并且无需其它代理。通过购买许可证可以在代理和管理控制台上自动启用 Symantec Network Access Control 功能。 易于部署—由于它只需要一个代理和管理控制台，并且可以利用企业现有的安全和 IT 投资进行操作，因此，Symantec Endpoint Protection 易于实施和部署。对于希望外包安全监控和管理的企业，赛门铁克提供托管安全服务，以提供实时安全防护。 降低拥有成本— Symantec Endpoint Protection 通过降低管理开销以及管理多个端点安全产品引发的成本，提供了较低的总体拥有成本。这种保障端点安全的统一方法不仅简化了管理，而且还提供了出色的操作效能，如单个软件更新和策略更新、统一的集中报告及一个授权许可和维护计划。 3、无缝 易于安装、配置和管理— Symantec Endpoint Protection使您可以轻松启用、禁用和配置所需的技术，以适应您的环境。 Symantec Network Access Control 就绪—每个端点都会进入“Symantec Network Access Control 就绪”状态，从而无需部署其它网络访问控制端点代理软件。 利用现有安全技术和 IT 投资—可以与其它领先防病毒供应商、防火墙、IPS 技术和网络访问控制基础架构协作。还可以与领先的软件部署工具、补丁管理工具和安全信息管理工具协作。 二、Symantec Endpoint Protection详细功能介绍 1、防病毒和防间谍软件威胁防护 防病毒和防间谍软件威胁防护通过扫描引导扇区、内存与文件，看其中是否有病毒、间谍软件和安全风险，防止计算机受感染。防病毒和防间谍软件威胁防护使用病毒和安全风险特征，可在病毒定义中找到这些特征。此防护通过在不造成计算机不稳定的情况下，在安全风险安装前先予以禁止，也可保护您的计算机。防病毒和防间谍威胁防护包括自动防护，可检测尝试访问内存或自行安装的病毒和安全风险。自动防护也会扫描安全风险，如广告软件和间谍软件。当它发现安全风险时，会将受感染文件隔离，或者消除和弥补安全风险的负面影响。也可以在自动防护中禁用安全风险扫描。自动防护可修复复杂的风险，例如屏蔽的用户模式风险(Rootkit)，以及难以删除或会重新自行安装的永久性安全风险。
Symantec Endpoint Protection Manager 服务停止，事件日志中显示Java -1 错误 如果IIS 中的SEPM Web 服务器设置为绑定到特定IP 地址而不是默认值（All Unassigned （未分配任何地址）），可能会出现此问题。 要解决此问题，请转到IIS 管理控制台中默认网站（或安装期间配置的站点）的Properties （属性）对话框，将IP 地址绑定更改回（All Unassigned（未分配任何地址））。 如果在64 位计算机上运行，则IIS 需要处于64 位模式（默认值），但如果在安装管理器之前IIS 运行其他站点，可以由其他程序更改此值。 如果您在安装数据库或者重新配置或还原数据库后看到此错误，则此错误可能是由不完整的数据库设置导致。 从开始菜单打开Management Server Configuration Wizard（管理服务器配置向导），并浏览Reconfigure the management server（重新配置管理服务器）向导，以确保数据库的所有设置都是正确的。完成此操作后，Symantec Endpoint Protection Manager 服务应该可以重新正常启动。 如果配置为使用Microsoft SQL Server 并且数据库关闭或无法访问计算机，这也可能会导致SEPM 服务关闭。 验证从SEPM 计算机到SQL 数据库的连接。 如果配置为使用嵌入式数据库，验证该数据库是否正在运行且可以访问。 验证Symantec Embedded Database 服务是否正在运行以及dbsrv9.exe 进程是否正在侦听TCP 端口2638。 如果已经有一个应用程序正在侦听其中一个TCP 端口，而已将控制台配置为使用该端口，也会导致此服务失败。 验证没有其他进程正在侦听TCP 端口8443、9090 或8005 请参见此文章了解更多信息："Which communication ports does the Symantec Endpoint Protection Manager 11.x use?（Symantec Endpoint Protection Manager 11.x 使用哪些通信端口？）" 如果Symantec Endpoint Protection Manager 文件夹的文件夹权限不正确，可能会出现此问题。 验证用户至少有Symantec Endpoint Protection Manager 文件夹的读取和执行、列出文件内容和读取权限。 如果以上解决方案未提供任何帮助，则启用Symantec Endpoint Protection Manager 的调试日志记录以收集有关此问题的更多信息。 打开文件C:\Program Files\Symantec\Symantec Endpoint Protection Manager\tomcat\etc\conf.properties 进行编辑。 将行scm.log.loglevel=fine 添加到文件的底部。 尝试再次重新启动Symantec Endpoint Protection Manager 服务。 该服务停止后，在Symantec Endpoint Protection Manager\tomcat\logs 文件夹的catalina.out 和scm-server-0.log 文件中查找关于此问题的提示。 请参见文章"How to: Debug the Symantec Endpoint Protection Manager (SEPM) 11.x console"（如何：调试Symantec Endpoint Protection Manager (SEPM) 11.x 控制台）"以了解更多信息
1. 赛门铁克产品中文知识库文档列表 (1) 2. Symantec Endpoint Protection (SEP) 简体中文文档汇总（持续更新） (2) 3. Symantec Endpoint Protection 11.0 主要文章 (8) 4. NetBackup (NBU) 简体中文文档汇总（持续更新） (12) 5. Backup Exec for Windows Servers (BEWS) 简体中文文档汇总（持续更新） (20) 6. Backup Exec System Recovery (BESR) 简体中文文档汇总（持续更新） (30) 7. Symantec Brightmail Gateway (SBG) 简体中文文档汇总（增加中） (34) 8. Symantec Information Foundation 产品简体中文文档归总（持续更新） (35) 9. Cluster Server (VCS) 简体中文文档汇总（持续更新） (38) 10. Enterprise Vault (EV) 简体中文文档汇总（持续更新） (39) 11. Storage Foundation (SF) 简体中文文档汇总（持续更新） (41) 12. Volume Manager（VxVM）简体中文文档汇总（持续更新） (44) 13. Volume Replicator (VVR) 简体中文文档汇总（持续更新） (45) 1.赛门铁克产品中文知识库文档列表 service1.symantec./SUPPORT/INTER/ent-securitysimplifiedchinesekb.nsf/cn_docid/ 本文档翻译自英文文档。原英文文档可能在本翻译版发布后进行过修改更新。赛门铁克对本翻译文档的准确度不做保证。 情形 按照产品分类，将现有中文知识库文档汇总，以方便各位查阅。 解释 Security (安全产品) ?Symantec Endpoint Protection (SEP） ?Symantec Brightmail Gateway (SBG) ?Symantec Mail Security for SMTP (SMS) Availability (存储产品) ?Symantec Backup Exec (BEWS) ?Symantec Backup Exec System Recovery (BESR) ?Symantec Cluster Server (VCS) ?Symantec Enterprise Vault (EV) ?Symantec NetBackup (NBU) ?Storage Foundation (SF) ?Symantec Volume Manager (VxVM) ?Symantec Volume Replicator (VVR) ?
Symantec -Veritas数据备份方案 一、前言 企业最为宝贵的财富就是数据，要保证企业业务持续的运做和成功，就要保护基于计算机的信息。人为的错误，硬盘的损毁、电脑病毒、自然灾难等等都有可能造成数据的丢失，给企业造成无可估量的损失。系统数据丢失会导致系统文件、交易资料、客户资料、技术文件、财务帐目的丢失，业务将难以正常进行。这时，最关键的问题在于如何尽快恢复计算机系统，使其能正常运行。 二、用户环境及需求分析 网络服务器系统承担着整个公司的生产业务。整个系统要求每周7天，每天24小时不间断运行。 由于公司现有业务量巨大以及今后的不断增加，需要进行现有计算机系统的改造。为保证整个公司的计算机系统7×24小时不间断运行，保证数据的高可靠性；现有的备份网络环境如下：网络中共有8台Windows 服务器系统，其中图纸备份服务器作为公司的数据备份服务器；应用服务器有两台Exchange 集群服务器和一台SQL 数据库服务器，其他为Windows 的文件服务器 2.1用户需求 对于企业网络计算机应用来说，主要是服务器应用系统。 1、不间断的24×7×365的可用性，即系统某一部分发生故障后业务能不受影响地连续运行； 2、其系统数据及其产生的业务数据的不间断的可访问能力和数据的安全性； 3、不断增长的大量业务数据的存储能力； 4、对业务数据的高的访问速度和低的响应时间； 5、灾难发生后及时恢复的能力 6、容灾的能力； 2.2公司建设备份系统的原则 2.2.1、安全性和稳定性 对于企业的应用情况，系统的安全性和稳定性是最重要的，任何性能、升级性、可管理性和经济性等的提升都不应影响系统的安全性和稳定性，一是要保证业务的连续运行，二是要保证灾难恢复和容灾的能力。 2.2.2、性能 为了保证应用系统的连续和正常稳定的运行，在不影响安全性和稳定性的前提下尽可能地提高系统的性能，
主要功能 ?针对 Windows Small Business Server Standard Edition 或 Premium Edition 而优化的数据保护解决方案 ?适应性强的集成式重复数据删除功能 ?率先为 VMware 和 Hyper-V 环境中运行的 Exchange 和 Active Directory 环境提供了全面的恢复功能 ?正在申请专利的全面恢复技术 (GRT) 可以在几秒之内恢复关键Microsoft 应用程序数据 ?集中的 3 层设置、报告和补丁程序管理 ?通过远程代理和选件提供可伸缩的异构支持 ?持续数据保护 ?与市场领先的技术进行创新的多产品集成 主要优势 ?借助磁盘或磁带存储支持，为 Microsoft Windows Small Business Server 2008 和 2003 提供全面的数据保护 ?通过集成式的重复数据删除和归档技术，在降低存储成本的同时，最大限度提高物理和虚拟环境的网络利用率 ?通过集成式的 VMware 和 Hyper-V 备份防护功能消除虚拟环境中Microsoft Exchange、Active Directory 和 SQL 的冗余备份?通过一次性备份恢复单个 Exchange 邮件、SharePoint 站点内容或文档以及 Active Directory 用户首选项 ?通过功能强大的 Backup Exec 远程代理和选件将数据保护功能扩展到Linux、Unix、Mac 和 Netware 环境中 ?通过 Backup Exec 复制技术帮助您从远程服务器持续备份更改的数据 新功能 集成了重复数据删除技术（使用 Veritas NetBackup PureDisk 技术） Backup Exec 的 Deduplication Option 提供了以下集成的可定制重复数据删除功能，可以对任何备份战略加以优化：客户端重复数据删除功能（删除源或远程服务器上的重复数据），介质服务器重复数据删除功能（删除介质服务器上的重复数据）,硬件设备重复数据删除功能（与 OpenStorage 重复数据删除硬件设备相集成）或已经过重复数据删除的备份集副本（对远程办公室到总部的重复数据进行删除）。 ?节省时间和存储成本 ?最大限度缩短备份时间
Ghost使用图解 Ghost是赛门铁克公司推出的一个用于系统、数据备份与恢复的工具。其最新版本是Ghost11。但是自从Ghost9之后，它就只能在windows下面运行，提供数据定时备份、自动恢复与系统备份恢复的功能。 本文将要介绍的是Ghost 11系列（最新为11），它在DOS下面运行，能够提供对系统的完整备份和恢复，支持的磁盘文件系统格式包括FAT, FAT32, NTFS, ext2, ext3, linux swap等，还能够对不支持的分区进行扇区对扇区的完全备份。 Ghost 11系列分为两个版本，Ghost（在DOS下面运行）和Ghost32（在windows下面运行），两者具有统一的界面，可以实现相同的功能，但是 Windows系统下面的Ghost不能恢复Windows操作系统所在的分区，因此在这种情况下需要使用DOS版。 工具/原料 Ghost11 步骤/方法 1.启动Ghost11之后，会出现图一所示画面
2.点击OK后，就可以看到Ghost的主菜单，如图二所示。 在主菜单中，有以下几项： Local：本地操作，对本地计算机上的硬盘进行操作。 Peer to peer：通过点对点模式对网络计算机上的硬盘进行操作。 GhostCast：通过单播/多播或者广播方式对网络计算机上的硬盘进行操作。 Option：使用Ghsot时的一些选项，一般使用默认设置即可。 Help：一个简洁的帮助。 Quit：退出Ghost。 注意：当计算机上没有安装网络协议的驱动时，Peer to peer和GhostCast选项将不可用（在DOS下一般都没有安装）。 3.使用Ghost对分区进行操作 启动Ghost之后，选择Local->Partion对分区进行操作。 To Partion：将一个分区的内容复制到另外一个分区。 To Image：将一个或多个分区的内容复制到一个镜像文件中。一般备份系统均选择此操作。 From Image：将镜像文件恢复到分区中。当系统备份后，可选择此操作恢复系统。 4.备份系统 选择Local->Partion->To Image，对分区进行备份。
容灾备份软件厂商及产品资料 Symantec NetBackup(2005年收购Veritas) NetBackup概述 Symantec NetBackup（原Veritas NetBackup）平台可以自动执行高级技术，标准化各种应用程序、平台和虚拟环境上的操作，帮助信息化企业简化数据保护流程。这意味着，企业可以在异构操作系统和存储硬件（包括磁带和磁盘）环境中实现全面保护、有效存储、随处恢复和集中管理。它集重复数据删除、复制和正在申请专利的虚拟机防护功能于一体，可以帮助客户提高存储效率、基础架构利用率和恢复速度。单一的控制台实现了多站点监控、分析和报告功能，可以帮助客户标准化操作和风险管理。Symantec NetBackup 易于扩展，可以保护最大型的 UNIX、Windows 和 Linux 环境，目前已得到全球各地的企业广泛采用。 NetBackup 平台可以实现全面保护、有效存储、随处恢复和集 中管理。 产品特点 异构环境的数据保护—可以在异构操作系统、应用程序、管理程序以及磁盘和磁带架构上实现数据保护功能 集中式管理—可以从一个位置管理所有数据保护技术与多个 NetBackup 服务器和域，提高工作效率 源和目标位置的重复数据删除—可以在远程办公室或数据中心按需轻松部署和管理重复数据删除技术
与存储硬件设备的深入集成— NetBackup OpenStorageAPI 可以集中管理重复数据删除和复制技术 虚拟机保护既全面又简单—可以对 VMware 和 Microsoft Hyper-V 环境应用获奖的备份和恢复技术 快速全面地恢复应用程序和管理程序的数据—可以快速全面恢复Microsoft Exchange、SharePoint、Active Directory 以及 VMware、Hyper-V 等管理程序的文件、电子邮件和其他项目 可伸缩性高—提供了灵活的三层架构，可以满足当今数据中心不断增长的需求 有效的灾难恢复—可以通过 NetBackup Bare Metal Restore、内置的复制功能和异地磁带管理功能实现全自动的集成式系统恢复 全面的数据保护—提供了灵活的加密技术，可以最大程度保护传输中的或介质上的数据 详细资料见目录中附件。 EMC Legato Networker（2003年13收购Legato） Legato Networker概述 Legato NetWorker 是一个特点鲜明、简化、集中和自动化管理的数据悲愤/恢复产品，支持Unix、 Windows、 Linux和NetWare平台；支持DAS、NAS和SAN等多种存储环境；具有高速并行流、磁带互操作的备份、全面NDMP支持、磁带克隆、归档、无服务器备份和跨平台的动态驱动器共享等多种技术；通过增加数据库、邮件/信息和ERP模块，提供数据的在线保护和粒状恢复。存储接点技术可使备份负载分流。通过增加模块，可实现分
赛门铁克产品中文知识库 列表 The following text is amended on 12 November 2020.
1.赛门铁克产品中文知识库文档列表 本文档翻译自英文文档。原英文文档可能在本翻译版发布后进行过修改更新。赛门铁克对本翻译文档的准确度不做保证。
情形按照产品分类，将现有中文知识库文档汇总，以方便各位查阅。解释 Security (安全产品) Availability (存储产品) 文档号： 2009 最近更新： 2009-12-02 Date Created: 2009-10-15 产品： All Products
2.Symantec Endpoint Protection (SEP) 简体中文文档汇总（持续更新） 本文档翻译自英文文档。原英文文档可能在本翻译版发布后进行过修改更新。赛门 铁克对本翻译文档的准确度不做保证。 情形有关SEP产品的所有简体中文文档将全部归总于此。（包含SAV, SNAC, SESM, SCF, SSEP, SEP SBE等其他相关安全产品） 解释 1. Symantec Endpoint Protection 11 和 Symantec Network Access Control 11 的系统要求 2.如何从 Windows Vista 32 位系统中手动卸载 Symantec Endpoint Protection 客户端 3. How To: 如何从 Windows XP Professional x64 Edition 中手动卸 载 Symantec Endpoint Protection 客户端 4.为运行 Windows Vista 的计算机做好远程部署客户端的准备 5.第一次安装和配置 Symantec Endpoint Protection 11 6.在运行 Microsoft Exchange Server 或赛门铁克产品时自动创建哪 些文件和文件夹排除 7.扩展美国信息交换标准码 (ASCII) 用户名导致通过“查找不受管理 的计算机”部署客户端操作失败
XX 电信公司 集中存储备份系统技术方案 赛门铁克软件（北京）有限公司 2008-07-10 Your Infrastructure. Your Information. Your Interactions. Only Symantec Protects Them All.
目录 第1章综述 (1) 1.1 项目背景 (1) 1.2 项目现状 (1) 1.2.1 目前环境描述 (1) 1.2.2 现有系统的问题 (1) 1.3 建设目标 (1) 1.4 建设原则 (2) 第2章需求分析 (3) 2.1 备份需求 (3) 2.1.1 数据库在线备份 (4) 第3章技术方案 (4) 3.1 备份方式建议 (4) 3.2 备份系统方案设计 (4) 3.3 备份软件配置说明 (6) 3.3.1 备份主服务器配置 (6) 3.3.2 数据库服务器配置 (7) 3.3.3 备份系统配置清单 (7) 3.4 技术说明 (7) 3.4.1 NetBackup系统架构 (7) 3.4.2 LAN-Free备份流程说明 (8) 第4章方案优势总结 (10)
附录NetBackup? 6.5介绍 (12) NetBackup选件介绍 (12) Oracle数据库 (12) Bare Metal Restore? (13) 高级客户端 (15) Vault (16) 台式机和笔记本电脑选件 (17)
第1章综述 1.1项目背景 XX电信公司XX系统由XX系统等系统组成。 1.2项目现状 1.2.1目前环境描述 1.2.2现有系统的问题 1.3建设目标 1.整合现有备份系统，建设一个集中、统一的数据备份平台，为网管应用 提供集中的数据备份和恢复。统一的数据备份平台要提供集中的数据恢复测试手段，确保备份数据的有效性和可恢复能力。 2.以XX业务系统的存储设备为平台，逐步整合现有存储环境，建设基于统 一SAN架构的存储系统，实现存储大集中，满足网管系统应用数据存储空间不断增长和灵活优化资源的需求。 3.整合过程中要充分利用已有设备和软件，考虑到与现有投资的延续性和