SEP客户端部署方式及故障处理手册Word文档下载推荐.docx

1、6 删除部署的程序包 23七 AD域启动脚本 231、 计算机启动、关机脚本 232、 用户登录、注销脚本 26八 网络共享安装方式 281、 提升用户安装权限的SEP安装脚本 29九 桌面管理软件 30十 SEP客户端批量安装过程的问题处理建议 31（一） 相关问题 31（二） 问题处理建议 331、 安装前的准备工作 332、 客户端安装方式选择 34十一 SEP客户端安装排错问题解答 351. 点击安装后没有响应，或者windows事件日志中有报windows installer 错误。 352. 安装SEP客户端的时候，出现进度条回滚或停止响应 363. 安装SEP客户端出现回调或者安

2、装后右下角没有图标出现 364. SEP安装意外中断，再次安装时无法继续安装 365. SEP安装时或安装后出现Run Time C + Error错误 376. 安装SEP时提示无法加载某个组件或者无法找到*.dll文件 377. 安装时回滚，并提示Live Update注册失败 388. 安装SEP后，主动式威胁防护定义显示“正在等待更新” 389. 安装完SEP重启计算机发现主动型威胁防护不能正常更新 3910. 主动威胁防护在安装后显示已禁用并且不会更新定义 3911. 安装SEP后，桌面右下角程序图标不显示绿点 4412. 从SAV升级到SEP.0以后，Microsoft Outlo

3、ok出现错误 4513. 系统被挂起.需重启后才能运行.重启后仍有该问题 4514. HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce权限不够 4615. 安装SEP客户端时提示请转入控制面板或者安装组件 4816. 无法再windows 7的操作系统上安装SEP 4817. 安装SEP客户端时双击setup.exe没有任何反应，或者出现乱码信息 4918. SEP客户端与Word软件冲突 4919. 安装SEP时提示” 无效驱动器 x:” 5320. 客户端安装后显示“安全遵重性扫描失败” 5321. 安装SEPA

4、后在“客户端”目录树中显示的状态仍然是未安装的图标 5322. SEP安装不完整，但又无法正常卸载 5423. SEP客户端在安装时出现提示：无法终止“SavRom”，请确认您有足够的权限终止服务进程。 5424. 提示“Windows Installer无法打开此安装包” 5425. 提示“内部错误2203 c:windowsinstallerXXX.IPI” 5526. 安装时出现“读取c:windowsinstallerSymantec Antivirus.msi时发生网络错误”的提示 5527. 安装SEP时出现“读取c:windowsinstallerRedistDriverssym

5、redrv.sys时出错” 5628. SEP在安装过程中出现“此Windows Installer包有问题。”的提示 5629. sep安装程序循环安装且无法停止 5730. 天网防火墙冲突 5731. 卸载瑞星防火墙后，出现网络不通现象 5832. 提示磁盘空间不足 5833. 无法保存word2007 SP2的文件的情况 5834. 控制面板中找不到原杀毒软件的删除选项 6035. 无法登陆FTP服务器下载安装文件 6036. 原symantec antivirus软件客户端无法卸载， 6037. 系统windows installer损坏，无法卸载或安装程序 6138. 类似大蜘蛛杀毒

6、软件无法卸载 63十二 如何将最新的病毒定义和入侵防护签名添加到客户端安装包 63十三 脚本示例 651. 一个提升用户安装权限的SEP安装脚本 652. 修改XP客户端安全配置的脚本 67十四 附录 701. 关于磁盘空间不足的处理 70一 SEP客户端部署方式概要SEP客户端软件安装包分为32位和64位系统两种，您可以在安装完SEPM管理服务器后，从SEPM控制台导出需要的安装包，并提前定义安装包属性，如，安装包选用哪些组件模块、使用静默方式还是无人参与模式安装等。为了便于SEP大规模网络批量部署，在客户端具备一定条件的环境下，可使用远程软件推送安装等方法，可大大减少实施的时间和人力成本。

7、本手册中的各种安装方法可以根据实际网络情况进行多种选择使用，各种方式相互补充，以使部署效率达到最佳。使用SEP远程推送部署工具可以对网络子网进行扫描，找到未安装或者安装旧版本的客户端，对其进行远程安装。使用WEB站点发布，可以把安装权限提升后设置封装在安装包中，发布安装包链接，由计算机操作者自己安装，但可能需要用户做基本的确认操作，如，要求确认关闭Lotus Notes，确认是否保留隔离区内容等。使用AD域组策略“软件安装”方式，需要用户重启电脑才能生效，时间周期可能较长。可能需要提前想办法给客户端安装Windows Installer 3.1。使用AD域组策略的计算机启动、关机脚本来安装，需

8、要用户重启电脑才能生效，可能等待用户关机、开机时间较长。使用AD域组策略登录、注销脚本来安装，需要用户登录域、注销登录时生效。网络共享安装方式，可以把安装权限提升后设置封装在安装包中，发布安装包下载位置链接，由计算机操作者自己安装，但可能需要用户做基本的确认操作，如，要求确认关闭Lotus Notes，确认是否保留隔离区内容等。使用桌面管理工具，则需要目标上都有相应桌面管理软件客户端。综上所诉，推荐优先使用域策略脚本来使客户端尽可能满足推送安装的环境要求，然后使用SEP推送工具进行远程安装，同时把重新封装好的安装程序发布在WEB站点中，并且通知用户自行进行安装。使用SEP推送工具和通知用户自行

9、安装能起到较好的互补作用。而对于其他方法，根据具体网络情况也可选择使用。二 SEP远程推送条件1. 客户端加入域。（如未加入域，防病毒管理员需知道其本地管理员账号密码）。2. windows 防火墙关闭。（若不关闭则需要开放SEP管理服务器端和客户端上的 TCP139、 445和2967， UDP137 和 138端口，管理服务器端的TCP 8014；将 Windows 防火墙配置为“允许文件和打印机共享” ；同时注意IDC防火墙也要开放响应的端口策略；ICMP状态检查允许自动返回通信）。3. 组策略设置：计算机配置-Windows设置-安全设置-本地策略-安全选项-网络访问：本地帐号的共享和

10、安全模式-改为“经典-本地用户以自己的身份验证”。“本地策略设置”“安全设置”“本地策略”“安全选项”“网络安全 LAN Manager 身份验证级别”-建议使用“仅发送NTLM 2 响应”级别。4. 开启默认共享（C$、Admin$、IPC$）。5. 开启Server和Remote Registry服务。6. 工作组中的 Windows XP-禁用简单文件共享。7. Windows Vista、Windows Server 2008 和 Windows 7，Windows 的“用户访问控制”会禁止本地管理帐户远程访问远程管理共享，如 C$ 和 Admin$。若要将客户端软件推送到计算机，如果

11、客户端计算机属于 Active Directory 域，应使用域管理帐户。远程部署也需要更高的权限才能进行安装。请执行下列任务： 禁用文件共享向导。 使用网络和共享中心启用“网络搜索”。 启用内置管理员帐户并为此帐户分配一个密码。 确认您的帐户拥有更高的用户权限。8. Windows Vista、Windows Server 2008 和 Windows 7（位于 Active Directory 域中）： 用来部署客户端软件的帐户必须是域管理员，并在客户端计算机上有更高的权限。启用内置管理员帐户并为此帐户分配一个密码。9. 如客户端安装有其他杀毒软件，则需要先手动卸载，否则可能存在冲突，例如

12、，瑞星、Mcafee等。以上这些条件可以通过脚本实现:在组策略计算机配置/Windows 设置/脚本，双击启动，单击添加,将脚本文件“开启.bat”与“开启.reg”文件复制进去,选择开启.bat文件为起动脚本即可“开启.bat”脚本文件内容如下：echo offrem 关闭XP防火墙echo onnet stop SharedAccessrem 在组策略计算机配置/Windows 设置/脚本，双击启动，单击添加,将如上“开启.bat”文件与“开启.reg”文件复制进去,选择开启.bat文件为起动脚本即可rem 执行“开启.reg”，打开默认共享和经典访问模式regedit.exe /s 开启

13、.regrem 启动server服务,打开ipc$;启动RemoteRegistry服务net start lanmanservernet start RemoteRegistryrem 建立默认共享net share ipc$net share admin$net share c$=c:rem pauseexit“开启.reg”文件内容：Windows Registry Editor Version 5.00 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters AutoShareWks=dword:0

14、0000001AutoShareServerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsaforceguest00000000lmcompatibilitylevel00000003三 SEP远程推送工具如客户端满足推送条件，可使用SEP推送工具“查找非受管计算机”或者“迁移和部署向导”工具来进行远程安装。SEP推送的原理是取得远程机器的权限并直接下达远程运行程序的命令。这个过程也可以直接使用psexec工具实现，但SEP“查找非受管计算机”工具可以根据端口扫描确定未安装SEP的客户端，可以针对这些客户端来远程推送安装SEP，这是一般远程执行工具无法做到的，所以推荐使用。1、 SEP“查找非受管计算机”工具使用1 打开SEP管理控制台，在客户端选项卡中，找到“查找非受管计算机”2 填写搜索的地址范围，