SEP系統(tǒng)常見問題與故障排除FAQ

SEP防病毒系統(tǒng)常見問題及解決方法賽門鐵克信息技術有限公司2010年1月

修訂記錄日期版本描述作者2010-01-1.0初始版本張義2010-01．1修訂張義目錄一、 新裝SEP注意要點 3二、 SEP客戶端運行狀態(tài)說明. 4三、 SEP升級加載防火墻及IPS模塊不成功原因及處理方法 4四、 已知的需要使用的文件被SEP隔離或刪除問題處理. 5五、 安裝SEP提示LUCOMS~1.EXE、ALUSCH~1.EXE應用程序錯誤 6六、 如何卸載舊版本SymantecAntiVirus 6七、 安裝SEP時卸載舊版SAV出現無法定位SymantecAntivirus.msi文件位置路徑導致無法安裝回退 8八、 安裝時提示某鍵值沒有訪問權限 8九、 SEP安裝時，進度條回滾 10十、 某些計算機安裝SEP時提示“檢測到重新啟動的掛起系統(tǒng)更改。請重新啟動系統(tǒng)并重新運行安裝” 10十一、 安裝時報“文件名、目錄名或卷標語法不正確” 11十二、 安裝時報“打開安裝日志文件時發(fā)生錯誤。請確認指定的日志文件位置存在并且可寫?！卞e誤 14十三、 安裝SEP后Word文檔無法保存故障 15十四、 增加虛擬內存提高系統(tǒng)運行速度 16十五、 SEP11使用哪些通信端口 17新裝SEP注意要點確保新裝SEP的計算機上沒有第三方防病毒軟件以及防火墻軟件、插件、控件等。如有第三方防病毒軟件、防火墻軟件、插件、控件等，請卸載干凈重新啟動計算機。請安裝相應的操作系統(tǒng)補丁，重新啟動計算機。檢查計算機系統(tǒng)盤是否有足夠的磁盤空間800M，建議1G以上。當前計算機用戶是否有足夠的安裝權限。以上點都滿足后，再安裝SEP。SEP客戶端運行狀態(tài)說明.客戶端會使用通知區(qū)域圖標，指示客戶端是聯機還是脫機，以及客戶端計算機是否受到充分的保護。您可以右鍵單擊此圖標以顯示常用命令。此圖標位于桌面的右下角。注意：在受管客戶端上，如果您的管理員已將它配置為不可用，則此圖標不會顯示。表1-1顯示了SymantecEndpointProtection客戶端狀態(tài)圖標。SEP升級防火墻及IPS模塊不成功原因及處理方法故障主要為如下幾種原因：

（1）系統(tǒng)盤磁盤空間不足（低于400MB）導致升級不成功.

處理方法:對系統(tǒng)盤進行清理使磁盤空間滿足升級要求，SEP服務器在下次調度會重推一次更新包即可成功.

（2）服務器推送程序升級包到客戶端時數據丟失、網絡連接超進、客戶端機運行狀態(tài)異常等因素導致升級不成功.

處理方法:<1>在客戶端所組下的程序升級包分發(fā)調度來定期向分組客戶端推送防火墻及IPS模塊,在下次調度時間內，服務器會重新推送，即可成功.<2>將未升級客戶端先移到其它組，再移回來，這時服務器會馬上會此客戶端重新推送一次升級包.

（3）安裝的客戶端版本為英文版、MR5版，而非默認的MR4版本，同時現在配置升級包均為MR4,因此未升級.

處理方法:將英文版、MR5版的客戶端移動一個新建的組中，然后配置英文版、MR5版的升級包來分別進行升級.

（4）客戶端是新安裝的，默認會歸入地市根組下面，而根組下面未添加升級包，故SEP服務器不會對根組下的客戶端進行升級.

處理方法:將客戶端移動所屬部門組下即可，然后SEP服務器會自動將所屬部門組下的升級包推送到此客戶端完成升級.已知的需要使用的文件被SEP隔離或刪除問題處理.原因：可能是文件類型或其動作特征與SEP病毒庫中樣式匹配，所以被SEP作為病毒而處理，如注冊機、算號器、廣告軟件、批處理文件及其它特定文件.處理方法：若確認被SEP處理的文件是已知的正常文件，可按如下兩種方法處理:<1>.對文件的存放目錄作例外處理，操作方法如下圖:可選擇“文件”、“文件夾”、“擴展名”來分別通過排除程序文件本身或程序文件所在整個安裝目錄或程序文件特定擴展名來做例外，這樣SEP的掃描引擎不會再對作了例外的文件或目錄進行檢查.<2>.將程序文件用壓縮軟件壓縮后再進行傳輸或存放.安裝SEP提示LUCOMS~1.EXE、ALUSCH~1.EXE應用程序錯誤解決方法：這是由于舊的SymantecLiveUpdate沒有卸載干凈，請在“控制面板添加刪除程序”里面進行卸載，如沒有；請運行相應版本的專用卸載工具NoNav2.611.exe、CleanWipe.exe進行卸載。如何卸載舊版本SymantecAntiVirus解決方法：點擊“控制面板添加刪除程序”分別選擇SymantecLiveUpdate、SymantecAntiVirus進行正常卸載。如添加刪除程序不能正常卸載或沒此內容選項，請使用CleanWipe_v3.0客戶端卸載工具卸載之前安裝的程序(注:若提示需重啟計算機，請一定要重啟!)

3．手工檢查是否還存在以下的目錄文件夾，若有請刪除.C:\ProgramFiles\SAV或C:\ProgramFiles\SymantecC:\ProgramFiles\CommonFiles\SymantecSharedC:\DocumentsandSettings\AllUsers\ApplicationData\Symantec4．手工檢查是否還存在如下注冊表中的殘余項,若有請刪除.(注意:在對注冊表操作前請先對注冊表進行備份！)1.打開注冊表2.搜索下列字符串：VirusProtect6可能會找到此鍵的多個實例,請全部刪除例如:HKEY_LOCAL_MACHINE\Software\Intel\LANDesk\VirusProtect6請將此項全部刪除4.退出注冊表安裝SEP時卸載舊版SAV出現無法定位SymantecAntivirus.msi文件位置路徑導致無法安裝回退問題：當安裝SEP時卸載舊版SAV時出現無法定位SymantecAntivirus.msi文件路徑，如下圖：解決方法：這是因為機器做系統(tǒng)整理時將SAV安裝臨時文件清理了，只需要將舊版SAV安裝文件拷貝至該機器的任一位置，然后將路徑指向該位置上即可。安裝時提示某鍵值沒有訪問權限問題：安裝SEP客戶端時提示對以下鍵：“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce”沒有訪問權限，如下圖：解決方法：右鍵打開“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce”該鍵，選擇“權限”，發(fā)現該鍵值上沒有任何用戶，如下：沒有用戶當然也就沒有權限訪問！增加以下用戶，并對用戶賦權完全控制，如下圖：SEP安裝時，進度條回滾解決方法：這是由于舊的SymantecAntiVirus、LiveUpdate沒有卸載干凈，請在“控制面板添加刪除程序”里面進行卸載，如沒有；請運行相應版本的專用卸載工具CleanWipe.exe進行卸載。1.使用操作系統(tǒng)的“刪除或添加程序”(

注:此卸載方式優(yōu)先使用!

)或CleanWipe_v3.0

客戶端卸載工具卸載之前安裝的程序(注:若提示需重啟計算機，請一定要重啟!)

2.手工檢查是否還存在以下的目錄文件夾，若有請刪除.C:\ProgramFiles\SAV或C:\Program

Files\Symantec\

C:\Program

Files\Common

Files\Symantec

Shared\

C:\Documents

and

Settings\All

Users\Application

Data\Symantec\某些計算機安裝SEP時提示“檢測到重新啟動的掛起系統(tǒng)更改。請重新啟動系統(tǒng)并重新運行安裝”問題：某些計算機安裝SEP時提示檢測到重新啟動的掛起系統(tǒng)更改。請重新啟動系統(tǒng)并重新運行安裝。如下圖：解決方法：首先請用卸載工具將舊版本SAV卸載完整并重啟計算機，很大程序上是由于此問題引起，如果仍未解決考慮用以下方法解決：SEP

installer在安裝過程進行前會做幾項檢查以確保SEP裝入后不會造成與其他軟件的沖突和系統(tǒng)的不穩(wěn)定，其中的一項就是檢查有沒有任何的文件被設置為在下一次Windows重啟后被移動、刪除或重命名。在安裝SEP時，先檢查本機注冊表的以下鍵值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session

Manager\PendingFileRenameOperations

，若其中有任何文件名存在，就會造成“檢測到需要重新啟動的掛起系統(tǒng)更改，請重新啟動系統(tǒng)并重新運行安裝”這個錯誤。只需將把注冊表中的PendingFileRenameOperations項里的值都刪除掉（注意：先對注冊表進行備份!），然后即可正常地安裝SEP。安裝時報“文件名、目錄名或卷標語法不正確”處理:可能是安裝包的長文件名導致的，請將重新下載SEP客戶端安裝包，然后將文件名改短一點（小于8個字母），再嘗試運行安裝.若還不行，可用選中安裝包，然后點右鍵，在彈出菜單中選擇用WinRAR解壓后:

直接運行解壓出來的文件中的setup.exe進行安裝.安裝時報“打開安裝日志文件時發(fā)生錯誤。請確認指定的日志文件位置存在并且可寫?！卞e誤CAD之類軟件安裝，有時會莫名其妙彈出“打開安裝日志文件時發(fā)生錯誤。請確認指定的日志文件位置存在并且可寫?！边@么一個提示框，使得OFFICE無法再次安裝，而且有時重裝系統(tǒng)后也不行。當時不明白OFFICE安裝原理，不過稀里糊涂試出一個解決方法，現在回憶起來供大家參考并順便都自嘲一下。其實碰到這種問題，最直接的方法是，不要去運行SETUP開始安裝，而直接找到同一目錄下的.MSI文件進行安裝，就可以避過此問題。安裝SEP后Word文檔無法保存故障1.由于SEP安裝在WindowsXPSP2或者SP3上有兩種工作模式，根據微軟的推薦，SEP默認使用微軟的mini-filter作為掃描文件的驅動，在某些情況下（多數由于用戶使用了非微軟的第三方分區(qū)或格式化），該驅動會導致Word保存時出錯或者Word文件丟失。2.SEP在低于WindowsXPSP2或者Windows2000的操作系統(tǒng)中默認使用Symantec的legacymode驅動用以掃描文件，該驅動配合第三方的

NTFS格式的分區(qū)時，不會出現這個兼容性的問題。處理方法:法一:

由于不能保存Word文檔一般是發(fā)現在非系統(tǒng)盤中作保存時,故請按如下方式對其它盤區(qū)一一處理:1.在"資源管理器"中，右擊磁盤(如:D:/)，選中"安全選項卡"，檢查并記下列出的所有用戶及每一個用戶的權限，同時也要記下高級選項卡中的相關權限項:

(注:若無法看到"安全選項卡",請在"資源管理器"-"工具"-"文件夾選項"-"查看"中取消"簡單文件共享"選項).2.將這些用戶全部刪除后，再重新添加進來，并分別賦給與之前相同的權限及特別權限.法二:在確認用戶端出現同樣問題的時候，通過兼容補丁(見附件:SrtspT.7z)轉換工作模式到legacymode，來解決這個問題：詳細使用方法如下；1.使用WinRAR解壓附件中的SrtspT.exe文件到SEP客戶端的C:\ProgramFiles\CommonFiles\SymantecShared\SRTSP下；2.在“開始”->“運行”輸入CMD，進入以上目錄，輸入以下命令“srtspt.exeon”3.

重啟計算機，觀察問題是否解決；注意：如果需要在以后重新轉換為mini-filter模式，可以使用“srtspt.exeoff”回退到原先工作模式；mini-filter和legacymode只是工作模式的不同，在安全性上面沒有區(qū)別；安裝SEP時報“無效驅動器:I:\”錯誤處理:在D盤或其它邏輯磁盤新建臨時目錄,如:temp,然后點“開始”>“運行”,輸入cmd進入ms-dos,在其中輸入substI:D:\temp,使驅動器I與指定的temp目錄路徑關聯,在“我的電腦”可以看到虛擬出來的I盤，然后再運行SEP客戶端安裝程序進行安裝.成功安裝后，輸入substI:/d，將虛擬磁盤刪除即可.SEP客戶端上運行LiveUpdate更新時，出現錯誤：“LU1813：LiveUpdate不能連接…不正確的授權信息…”問題處理 原因：1.網絡不通 2.操作系統(tǒng)自帶防火墻或網絡層面的防火墻未開放相關端口，如：7070、8014等等.3.SEP客戶端的LiveUpdate組件出現損壞處理：1.確定SEP客戶端與服務器的網絡通信的正常 PingSEP服務器IP PingSEP更新服務器IP TelnetSEP服務器IP8014 TelnetSEP更新服務器IP7070 2．若有啟用相關防火墻，請對TCP8014、7070作端口例外.3．將現有的Liveupdate組件從操作系統(tǒng)的“添加刪除程序”中卸載，然后使用LUSETUP.exe(已經包含在SEP客戶端安裝程序中，可單獨提取出來)對更新組件進行重新安裝.增加虛擬內存提高系統(tǒng)運行速度對于某些機器內存在512M以下安裝SEP后感覺系統(tǒng)運行緩慢的計算機，在硬盤空間足夠情況下可適當加大系統(tǒng)虛擬內存大小，可提高部份運行速度。同時，必須保證C盤空余空間容量不得少于1G。SEP11使用哪些通信端口解決方法：端口號端口類型發(fā)起者監(jiān)聽進程說明：8