Symantec一些有用的修改

Symantec一些有用的修改

2010-04-08 14:17Symantec Antivirus2007年01月26日 星期五 19:39现象：诺顿杀毒软件客户端卸载时，提示需要密码，但当时安装客户端时并没设置密码。

分析：客户端的卸载密码是在服务器端设置的，如果你安装客户端时选择了接受管理，在卸载时往往就会出现这个问题。 解决：

方法一：当时就是输入在服务器端设置的密码（诺顿的默认密码是symantec） 方

法

二

：

修

改

注

册

表

HKEY_LOCAL_MACHINE\\SOFTWARE\\INTEL\\LANDesk\\VirusProtect6CurrentVersion\\AdministratorOnly\\Security

修改UseVPUninstallPassword键值为0，即可无需密码卸载

=============================================== 离线式手动解除SAV部分功能锁定方法

1、“接收管理”的SAV防病毒客户端将其父SAV服务器的配置文件：GRC.DAT存储在：C:\\Documents and Settings\\All Users\\Application Data\\Symantec\\Symantec AntiVirus Corporate Edition\\7.5目录；

2、SAV管理员在完成SAV客户端的防护策略配置后，通过双方的正常通信，此策略配置就可以下发到SAV客户端本地并存入注册表里；

不过当我们在出差或在外办公时，我们的SAV客户端是无法连接到公司内网的SAV服务器升级病毒定义库的，下面介绍一些常用的通过注册表修改的方式来解除SAV客户端的功能锁定的方法：

1、允许或禁止显示SAV防病毒客户端的“盾牌”图标：

HKEY_LOCAL_MACHINE\\SOFTWARE\\INTEL\\LANDesk\\VirusProtect6\\CurrentVersion\\AdministratorOnly\\General\\ShowVPIcon键值：1（显示）|0（禁止）

2、允许或禁止使用Liveupdate方式升级病毒定义库： 即控制SAV防病毒软件界面的Liveupdate按钮是否可用！

HKEY_LOCAL_MACHINE\\SOFTWARE\\INTEL\\LANDesk\\VirusProtect6\\CurrentVersion\\PatternManager\\LockUpdatePattern键值：1（显示）|0（禁止）

3、允许或禁止使用调度式Liveupdate升级病毒定义库： 即控制SAVSAV防病毒软件界面的文件－调度更新菜单是否可用！

HKEY_LOCAL_MACHINE\\SOFTWARE\\INTEL\\LANDesk\\VirusProtect6\\CurrentVersion\\PatternManager\\LockUpdatePatternScheduling键值：1（显示）|0（禁止）

====================================================== SAV7.x、8.x、9.x服务器组密码、客户端卸载密码的恢复

1、SAV7.x、8.x、9.x服务器组密码恢复操作（恢复为：123）：

HKEY_LOCAL_MACHINE\\SOFTWARE\\INTEL\\LANDesk\\VirusProtect6\\CurrentVersion ConsolePassword\

2、SAV9.x客户端卸载密码恢复操作（恢复为：symantec）：

HKEY_LOCAL_MACHINE\\SOFTWARE\\INTEL\\LANDesk\\VirusProtect6\\CurrentVersion\\AdministratorOnly\\Security

\\\

\\

========================================= 卸载norton的时候居然发现需要密码？！

没找到密码

原来改注册表就可以绕过去

打开注册表编辑器(regedit)

在这里

[HKEY_LOCAL_MACHINESOFTWAREINTELLANDeskVirusProtect6CurrentVersionAdministratorOnlySecurity]

把LockUnloadServices的值改成0即可

====================================== 与管理相关的问题

- 备份一级服务器上的 \\pki 目录

- 使用 FixFileTypes 工具解决非隐藏文件的扩展名未注册问题 - 恢复服务器系统日期将禁用服务器 - 停止 Symantec 进程会导致系统不稳定

- SAVRoam /nearest 命令需要 Windows 上的管理员权限 - 删除锁定的和空的服务器组 - 将组设置应用于不同步的客户端

- Symantec 系统中心提示受限用户复制服务器组证书 - 更改客户端的管理模式

- 不再允许用户修改调度的 LiveUpdate

- 只有重新启动后，有关用户登录域的信息才可用 - 锁定允许客户端修改 LiveUpdate 调度的设置 - 当客户端电子邮件应用程序使用一个收件箱文件时 - 只将锁定的设置传播到客户端

- 需要简单主机名称解析来管理 Symantec AntiVirus 服务器和客户端 - 更改登录证书设置后拖放服务器会导致通信丢失 - 将服务器提升为一级服务器时出现时间不同步错误

不再允许用户修改调度的 LiveUpdate

---------------------------------------------------------------------------- Symantec 系统中心的\病毒定义管理器”对话框上的\不允许客户端修改 LiveUpdate 调度”选项已被禁用。如果选中\不允许客户端手动启动 LiveUpdate”选项或\使用

LiveUpdate 安排客户端的自动更新”选项，用户则不得修改您配置的任何调度 LiveUpdate。 这种自动锁定功能可确保管理员调度的 LiveUpdate 总是能够传播到客户端，并且不会被

用户修改。

======================================

如果重装Symantec Antivirus 10必须先备份pki目录下的证书，具体的说明看下面的连接，这点很重要一定要提醒客户主要：

http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2005040513373748?Open&src=&docid=2005041311261648&nsf=ent-security.nsf&view=es_full&dtype=&prod=&ver=&osv=&osv_lvl=&seg=

复制GRC.dat

1. 在目标父管理服务器上，从 Symantec AntiVirus 文件夹中复制 Grc.dat 配置文件。

2. 在客户端计算机上，将 Grc.dat 文件粘贴到 C:\\Documents and Settings\\All Users\\Application Data\\Symantec\\Symantec AntiVirus Corporate Edition\\7.5 文件夹中。

复制证书：

1. 在目标父管理服务器上，从 Symantec AntiVirus 文件夹中复制 Grc.dat 配置文件。

2. 在客户端计算机上，将 Grc.dat 文件粘贴到 C:\\Documents and Settings\\All Users\\Application Data\\Symantec\\Symantec AntiVirus Corporate Edition\\7.5 文件夹中。

3. 在目标父管理服务器上，打开 pki\\roots 文件夹，并复制xxx.x.servergroupca.cer 文件。

4. 在客户端计算机上，将 xxx.x.servergroupca.cer 文件粘贴到 pki\\roots 目录中，该目录显示在包含 Symantec AntiVirus 文件的目录下。

5. 重新启动客户端。

=======================================================

1．改换客户端的父服务器

无论是出于调试或负载均衡的考虑，网管员通常会安装多台反病毒服务器，这样就带来一个为客户端改换父服务器的问题，其实有一个非常简单的方法——修改注册表。

步骤1：打开“源”父服务器注册表中的HKEY_LOCAL_MACHINESOFTWAREINTELLanDesk VirusProtect6CurrentVersionClientConfig项，分别修改“AlertDirectory”、“Parent”、“RemoteHomeDirectory”键值中的旧服务器名为新服务器名。

步骤2：在系统中心控制台左栏中展开树状目录→鼠标右击“源”父服务器名称→选择“所有任务”→选择“Symantec Antivirus”→选择“客户端实时防护选项”→单击“全部重设”。

这样，旧服务器名下的所有客户端将被一次性全部转到新服务器名下。

====================================================

错误：“LU1803：LiveUpdate 获取更新失败”或“LiveUpdate 在获取更新时出现内部错误”

情形本文档对两个以“LU1803”开头的错误消息进行了说明。

-- “LU1803： LiveUpdate 获取更新失败。LiveUpdate 在获取更新时出现内部错误。”

当您从Symantec? 程序的主用户界面或“开始”菜单手动运行 LiveUpdate 时，可能出现该错误消息。

--“LiveUpdate 在获取更新时出现内部错误。 您的 Symantec 程序未更新。 您应当稍后再次获取更新。 如果 LiveUpdate 再次因该错误而失败，请重新安装 LiveUpdate。”

该错误消息会在单击“欢迎使用 LiveUpdate”窗口中的“下一步”时出现。 解释

首先执行的操作

是否在以快递模式运行老版本的 LiveUpdate？在以快递模式运行老版本的 LiveUpdate 时，确实

本文来源：https://www.bwwdw.com/article/846d.html