Symantec实施问题汇总

SymantecBackupExec自动化介质库或磁带驱动器的问题文档 ID：255501将本文推荐给同事如何在 Backup Exec for Windows Servers 中解决自动化介质库或磁带驱动器的问题。

详细信息：Backup Exec for Windows Servers 支持各种自动化介质库（也称为自动加载程序）和磁带驱动器。

有时，硬件可能无法正常显示、显示为脱机、无法正常工作或在作业日志中报告某种错误。

本文档提供了一些如何解决这些问题的建议。

在 Backup Exec 中检查自动化介质库和磁带驱动器问题的第一步是验证硬件兼容列表(HCL) (/carveout_PID_15047_view_CL. htm) 中是否列出了该设备。

如果硬件兼容列表中没有列出该设备，请与硬件制造商联系以获得该设备使用 Backup Exec 的支持。

赛门铁克公司会不断验证新设备并时常更新此列表。

下一步是确保 Backup Exec 中启用了自动化介质库支持。

若要验证是否启用了自动化介质库支持，请执行以下操作：1. 在 Backup Exec控制台上单击“工具”。

2. 选择“序列号”和“安装”菜单项。

3. 在安装向导中，跳过序列号屏幕，验证是否选中并安装了“启用自动化介质库支持”选项。

4. 如果尚未选中该选项，请选中它并继续进行安装。

（图 1）图 1请确保已经为磁带驱动器、自动化介质库和 SCSI 控制器安装了最新的驱动程序和固件为了获得最佳性能，应该为磁带驱动器加载赛门铁克驱动程序。

赛门铁克并不会测试初始设备制造商 (OEM) 驱动程序的性能和兼容性，除非在硬件兼容列表中另有注明。

可以从赛门铁克支持网站下载Backup Exec 磁带驱动器和自动化介质库的驱动程序，网址为/rd/bews-downloads.htm。

在“产品版本(Product Version)”下拉框中选择 Backup Exec 的版本号，并在“文件类型(File Type)”中选择“驱动程序(Driver)”。

对于客户端病毒定义长期无法更新的处理办法
故障状态：客户端病毒定义长期无法更新。

（首次安装更新的时间会略长一些，长期无法更新指半小时以上仍没有更新到最新版本的情况。

）
原因：客户端处于脱机状态，无法联系服务器。

解决方法：
1.双击桌面右下角的SEP11客户端图标（），在弹出的主界面中点击“帮助和支持”：
2.选择疑难解答，查看“管理”——》“常规信息”的服务器状态，如果是脱机，执行下面的步骤；如果显示
10.88.127.189则联系技术支持人员诊断。

3.重新下载用户所在部门的客户端软件，图中以网络技术部的客户端软件为例
4.右单击网络技术部.exe选择“用Winrar打开”
5.选择压缩包中的“Sylink.xml”文件，解压到默认位置。

6.点击“开始”——》“运行”，输入命令：smc -stop，停止sep服务。

7.将解压缩出来的Sylink.xml文件复制到SEP客户端的安装位置，默认为“C:\Program Files\Symantec\Symantec
Endpoint Protection\”覆盖原Sylink.xml文件
8.点击“开始”——》“运行”，输入命令：smc -start，启动sep服务。

9.等待5到10分钟后，确认客户端可以正常连接到服务器：
歌华IT维护组2009-12-4。

Symantec杀毒软件测试报告目录1. 产品简介 (2)2. 部署环境 (2)3. 功能模块测试............................................................................................ 错误！未定义书签。

3.1. 服务器部署安装过程体验............................................................. 错误！未定义书签。

3.2. 通过服务器向客户端推送 (3)3.3. 通过安装程序进行客户端部署 (3)3.4. 客户端资源占用情况分析 (3)4. 测试中发现的问题 (4)5. 总结 (5)1、产品简介Symantec Endpoint Protection来自全球领先安全企业的一流防病毒软件，来自全球领先安全企业的一流防病毒软件，集成了防病毒、反间谍软件、防火墙和入侵防御以及设备与应，强大的集中式管理功能，可统一管理物理和虚拟Windows 和Mac 端点上的安全技术，适用于Windows、Mac 和Linux 客户端的反间谍软件和防病毒程序，与此同时SONAR 则可阻止网络犯罪分子和零时差攻击。

仅Symantec Endpoint Protection可通过单个功能强大的代理为您提供所需安全防护功能，实现最迅速、有效的防护。

2、部署环境2.1服务器配置操作系统：Windows Server 2008CPU：Inter I3-4150 3.50Ghz内存：4G硬盘：500G2.2客户端配置系统：windows 7 旗舰版CPU: Inter I3-4150 3.50Ghz内存：4G2.3部署客户端台数：71台3、功能模块测试3.1服务器部署安装过程体验部署过程：比较容易可以上海、深圳分布式部署部署步骤：安装过程不需要更改设置。

控制台体验：Web页面，人机交互较差，管理界面登陆很慢，管理员体验较差。

个人总结symantec问题处理方法大全1，Symantec官方在线安全扫描－Symantec Security Check2， SCS3.1防火墙策略配置导入和导出方法3，Symantec官方的安全端口功能说明4，决定SAV程序和扫描引擎版本的两个关键文件5，离线式手动解除SAV部分功能锁定方法！6， Symantec官方在线提交可疑文件地址7，SAV10.1企业版防病毒系统报告服务器的帐号锁定问题的解决方法8，Symantec官方资料的查询网址。

给大家参考。

9，手工下载病毒码文件连接并安装到客户端10，如何在SSC中查看病毒版本及一些信息：11，如何开启symantec漫游功能12，如何进行symantec小版本的升级13，在SSC控制台中刷新客户端连接的情况，默认天数为30天。

14，在SSC控制台中客户机总是显示脱机现象解决方法15，手工迁移客户端到另外一台服务器。

16，1，Symantec官方在线安全扫描－Symantec Security Check/sscv6/home.asp?langid=cs&venid=symnis&plfid=23&pkj= GEZMLHFEPGEVVSDUXLX&bhcp=1您的计算机面对在线威胁是否安全无忧？安全扫描执行以下测试，并根据结果提供建议：黑客暴露程度检查检查您的计算机是否允许未知和非授权的Internet 通信。

Windows 漏洞检查检查您计算机的网络标识等计算机基本信息是否暴露给黑客。

特洛伊木马检查检查您的计算机是否可防御特洛伊木马。

2，SCS3.1防火墙策略配置导入和导出方法Symantec Client Security 3.1是具备防病毒、防火墙、IDS/IPS等功能的集成的综合终端防护工具。

平时我们在维护SCS3.1客户端时，防火墙的策略配置是很重要的，所以导入和导出相关策略配置就非常重要了。

下面我就介绍一下：默认的SCS3.1的安装位置，在C:\Program Files\Symantec Client Security\Symantec Client Firewall\FIO.exe，操作说明请看图：举例说明：在CMD命令行模式下，运行“C:\Program Files\Symantec Client Security\Symantec Client Firewall\FIO.exe" O jiaohl /displayprogress /log”同时完成以上操作后会在以下目录产生日志文件；C:\Program Files\Symantec Client Security\Symantec Client Firewall\FIO.txt；举例FIO日志说明：FIO 会话开始时间: 9/24/2006, 12:58"C:\Program Files\Symantec Client Security\Symantec Client Firewall\FIO.exe" O jiaohl /displayprogress /log工作目录: C:\操作成功完成。

Symantec Client Security产品实施注意事项一、产品安装之前应注意的事项 (2)1、操作系统方面的注意事项 (2)2、是否需要安装其他的应用软件 (2)3、网络配置方面的注意事项 (2)4、其他注意事项 (3)二、软、硬件建议配置 (4)1.软件建议配置 (4)2.硬件建议配置 (4)一、产品安装之前应注意的事项1、操作系统方面的注意事项SYMANTEC CLIENT SECURITY FOR WINDOWS CLIENTS·Windows 98/98 SE/ME；带SP6a 的Windows NT 4.0 Workstation：Windows 2000 Professional；Windows XP Home/ProfessionalSYMANTEC CLIENT SECURITY MANAGEMENT SERVER FOR NETWARE·NetWare 5.x、6 SP1.SYMANTEC CLIENT SECURITY MANAGEMENT SERVER FOR WINDOWS·Windows NT 4.0 工作站/服务器/带SP6a的终端服务器；Windows 2000 Professional/ 服务器/高级服务器；Windows XP Professional注意：Symantec AntiVirus Corporate Edition不支持在Windows 服务器上浏览Macintosh卷标来查找Macintosh病毒。

赛门铁克系统中心、SYMANTEC PACKAGER、隔离区控制台、隔离区服务器·Windows NT 4.0 工作站/带 SP6a的服务器；Windows 2000 Professional/服务器/先进服务器；Windows XP Professional2、是否需要安装其他的应用软件不需要安装其他的应用软件，如已安装其它的防病毒或个人防火墙软件，需要先卸载，再安装。

摘要：Symantec是全球最大的安全软件厂商，拥有从终端管理到终端安全，服务器管理到服务器安全的全部尖端产品，具备丰富的全球行业安全经验。

如今，symantec已帮助衢州供电公司构建了全方位的、高效的、有保障的终端以及服务器安全防护体系。

而我们在使用symantec 防病毒软件时也发现了诸多问题，主要有安装时出错，防病毒定义码和扫描时间不能及时更新，防护无法启动等问题。

下面我就根据我们衢州供电公司平时桌面运维的经验对这些问题加以讨论，希望能给与大家帮助。

关键字：Symantec、防病毒软件、问题、经验、防病毒定义码、扫描正文：经过长时间对Symantec防病毒软件的运行检查和维护，我们共发现如下问题，同时我们也给出了相对应得解决办法。

问题一：在安装防病毒软件时出现进度条回读或者中断，读完以后没有任何反应，尤其是在服务器中出现频率较高。

解决方法：1、由于国网要求中的密码设置规范中要求要禁用掉除当前用户以外的所有不相关用户账号，当前用户一般都具有管理员权限，但为了以防特殊情况，请确保所登陆的用户有管理员权限。

2、如果安装出错的终端安装有其他第三方安全软件，请先卸载这些第三方安全软件，待卸载完成后，再进行Symantec防病毒软件的安装。

3、请确认系统进程正常启动。

在“开始”―“设置”—“控制面板”―“管理工具”―“服务”中进行查看。

由于防病毒产品服务依赖Windows系统服务，如果“服务”中很多系统自动启动的服务（启动类型为自动）都没有正常启动，防病毒系统无法进行安装和启动。

这种情况可以手动启动系统服务，待服务正常后再安装防病毒系统，或重新启动计算机，并查看重启后服务是否恢复。

问题二：安装后防护无法启动或模块异常，如果正常安装的话，装好后有三块模块：防病毒和防间谍软件防护、主动型威胁防护和网络威胁防护，但有的终端装好后只有两个模块或者有其中模块的防护为关闭状态。

解决方法：1、出现此问题一般是由于终端装的Symantec软件版本过于老旧，可以先等一段时间让其自动连接到服务器进行自动更新，如果一段时间后还未恢复正常可利用LiveUpdate进行手动更新。

升级 Symantec 10.1 遇到的问题及解决办法
张忠东
【期刊名称】《金融科技时代》
【年(卷),期】2008(016)010
【摘要】@@ 人民银行总行于2008年7月3日开始在全国范围内实施防病毒系统升级工程,我们在升级 Symantec 10.1 的过程内遇到了一些问题,现将这些问题及解决办法进行汇总.
【总页数】2页(P49-50)
【作者】张忠东
【作者单位】中国人民银行柳江县支行
【正文语种】中文
【中图分类】TP3
【相关文献】
1.Windows 2000 server升级到windows 2003 server可能遇到的问题及解决办法 [J], 桂学勤
2.Symantec升级三大软件 [J], 崔欣
3.用友ERP-U8V10.1供应链系统典型问题及解决办法 [J], 袁礼;周闪闪;陈菁
4.Symantec AntiVirus 10.1客户端故障排除一例 [J], 曾祥兴
5.升级NETWARE网络遇到的问题及解决办法 [J], 刘秋英;刘丽娟
因版权原因，仅展示原文概要，查看原文内容请购买。

赛门铁克常见问题及解决办法一、赛门铁克客户端与控制台的连通性1.问题描述：客户端是通过端口号8014链接的，如果通不了，客户端肯定接不到控制台的任何信息。

2.检测方法：在客户端telnet 172.16.10.30 80143.步骤：（1）登陆客户端服务器，如下图所示：（2）开始-运行-cmd,telnet控制台，如下图所示：（注意：ping 172.16.10.30不能说明问题。

）二、赛门铁克病毒定义的下发（也是检测连通性的手段）1.问题描述：是检测客户端是否更新病毒定义，部分客户端的定义时间不会改变。

2.检测方法：在控制台上随便修改一个不重要的策略，然后立即改回来。

在控制台上会有更改的时间变化。

3.实施步骤：（1）首先登陆赛门铁克控制台，计算机-笔记本和台式机，在这和页面找到策略序列号，记录一下。

如下图所示：（2）控制台上修改一个策略，计算机-笔记本和台式机-策略-LiveUpdate策略-任务（后边的三角）-编辑策略（3）在弹出的窗口，windows设置-调度-启用LiveUpdate调度，将其去掉勾选后确定。

然后立即将其勾选确定！（4）查看当前策略序列号，对比一下前后的区别，如果相同就可以测试了。

（5）到客户端服务器上，右下角有一个赛门铁克客户端图标，右击-单击更新策略，等待提示消失，双击图标打开客户端。

在帮助-疑难解答-管理-策略序列号，比对内容是否为控制台更新后的策略序列号。

（6）如果相同则表示：正常不同表示无法更新可能是客户端掉线了，将客户端的赛门铁克服务重启一下。

（7）在客户端服务器上关闭赛门铁克服务，开始-运行-smc –stop（8）在计算机服务里面查看Symantec Endpoint Protection 、Symantec Management Client两个服务状态应该为空，如果发现为停止，需要在任务管理器中强制停止smc.exe进程，再去查看状态。

（9）在客户端服务器上开启赛门铁克服务，开始-运行-smc -start，再确认Symantec Endpoint Protection 、Symantec Management Client服务运行状态为启用。