处理SYMANTEC问题.docVIP

处理SYMANTEC问题 最近symantec出现诸多问题,主要收集及解决办法如下: 问题一:无法正常连接北海的病毒服务器5,导致无法正常更新及终端与服务器信息不同步,情况截图如下 双击(在BOSS网络内正常情况下该图标显示为.如果不在BOSS网络内显示为正常,)进入终端防毒软件界面,在界面的由上角双击进入选”疑难解答”,在”管理界面”下显示”服务器”信息显示为脱机.(正常情况应该显示: 5，如不在BOSS网内显示为脱机属于正常);”组”为空(正常情况是显示:Global\北海分公司或Global\Temporary) 进入终端防毒软件界面”状态”显示已更新到最新,但服务器统计出的信息为空或与实际相差较大. 解决办法: 1. 病毒定义日期超过10天以上或病毒定义显示为空的情况，可先点击界面中的Liveupdate更新病毒定义文件，如服务器和组信息与计算机真实所在的地市公司一致，可直接鼠标右键电击SEP11.0客户端图标，尝试手工更新策略文件与服务器进行信息同步即可； 如还得不到最新日期的病毒定义，服务器和组信息与计算机真实所在的地市公司还不一致可采用下面的办法来处理。 2.在客户端上运行“smc -stop”将SEP客户端退出，如下： 3. 打开IE浏览器，按下表地市公司服务器地址输入http://地市IP地址，根据客户端所在的地市下载相应的SEP11.0安装程序setup.exe； 4.解压此Setup.exe文件，将解压目录下的Sylink.xml文件复制至客户端以下文件中： C:\Program Files\Symantec\Symantec Endpoint Protection（直接安装的目录）或 C:\Program Files\Symantec Antivirus\（覆盖原symantec安装的目录）提示覆盖原同名文件，选择确定。 5. 在客户端上运行“smc -start”启动SEP客户端，稍等客户端显示绿点； 如桌面右下角图标无法正常显示，注销计算机即可． 问题二.symantec造成终端网络不间断断网. 处理办法?: 已与厂家联系,后台已更新策略.终端正常登陆后请及时更新策略.可手动更新 如仍然出现不间断断网情况，请首先查杀病毒。如无病毒再执行下一步 关闭360安全卫士的ARP防火墙 --- 选择?‘关闭’.后右下托盘选择退出ARP防火墙. 禁用SYMANTEC的网络威胁模块 直接用专用工具卸载SYMANTEC软件.专用工具见附件（可直接使用）. 问题三.安装SYMANTEC不完整. 卸载旧版本SAV或者卸载SEP11.0后重新安装，均要用专用工具卸载。 问题四。怀疑由于SYMANTEC引起终端资源占用率超高。 请首先查杀病毒，后分析日志进行判断 路径： C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Logs 点击最新日志文档。查看日志内容，请出现故障当日日志复制上报我处再做分析。