防病毒产品的安装与日常维护.PDFVIP

防病毒产品的安装与日常维护 李 晖 “防病毒产品的安装与日常维护”听起来像个书名，仅通过一篇文章来把该问题谈清楚 实属不易，我这里想通过几个实例，试着达到以点带面的效果。 一、NAVCE的安装与维护 诺顿反病毒企业版 （Norton Antivirus Corporate Edition ，简称NAVCE）自8.0 版之后, 因增加了了客户端防火墙而改称SCS （Symantec Client Security）。SCS 由多模块组成： 管理模块—— “系统中心控制台”、“中央隔离区控制台”、“升级服务控制台”、“防火 墙管理工具”、“客户端推送工具”； 服务器模块—— “反病毒服务器”、“隔离服务器”、“升级服务器”、“预警服务器”； 客户端模块—— “反病毒客户端”和 “防火墙客户端”。 可能是考虑到早期人们对微软管理控制台 （MMC ）还不十分熟悉的原故，7.x 版的 NAVCE 在技术手册中对各模块的安装规定了严格的顺序，其时用户完全可以根据自身的需 求，灵活掌握模块的搭配，我下面就推荐一套相对简捷的方案供参考。 所需模块包括：系统中心控制台、中央隔离区控制台、反病毒服务器、隔离服务器。 在这套方案有三项优势： 1．反病毒服务器模块内置的升级服务完全能够胜任中小局域网内客户端的自动升级服 务，无需额外再安装升级服务器和与之配套的升级服务控制台。 2 ．反病毒服务器的“客户端登录扫描和安装”功能，可取代仅以纯32 位操作系统为对 象的客户端推送工具模块，该功能的安装对象包括所有Windows 系统平台。 3 ．隔离服务器可以兼顾预警服务器模块功能，网管员可以通过中央隔离区控制台及时 发现疫情并做出相应处理。 上述四个模块的安装非常简单，不用多说，我这里介绍一下客户端统一配送的细节和中 央隔离区的服务器/客户端设置。 客户端统一配送步骤： 步骤 1——在系统中心控制台左栏中展开树状目录——鼠标右击服务器名称——选择 “所有任务”——选择 “Symantec Antivirus ”——选择 “客户端登录扫描和安装”——在图 1 显示的窗口中为不同的操作系统选择安装方式——单击 “确定”完成设置； 步骤 2——从装有 SCS 服务器的 Program Files\SAV\Logon 目录下复制登录脚本文件 Vplogon.bat 和Nbpshpop.exe——至Win2K域控制器服务器的Windows\SYSVOL\sysvol\域名 \scripts 目录—— （如果域控制器为NT ，登录脚本要复制到每一台主域控制器和备份域控制 器的Winnt\System32\Repl\Import\Scripts 目录下）； 步骤3——在域控制器上为所有用户的 “配置文件栏”添加vplogn.bat 登录脚本文件。 上述三步，即可一次性完成局域网内所有终端的部署工作。 图1 中央隔离区的服务器/客户端设置步骤： 服务器设置——在系统中心控制台左栏中鼠标右击 “Symantec 中央隔离区 （本地）”— —选择“属性”——在图2 显示的“常规”窗口中选中“使用IP 监听”——键入端口号 （建 议大于 1024）——单击 “确定”完成隔离服务器设置。 图2 客户端设置——在系统中心控制台左栏中展开树状目录——鼠标右击服务器名称—— 选择 “所有任务”——选择 “Symantec Antivirus ”——选择 “隔离区选项”——在图3 显示 的窗口中填写隔离服务器名称或IP 地址及端口号——单击 “确定”完成客户端设置。 图3 SCS 几乎不需要额外的日常维护，网管员只需定期通过中央隔离区控制台，掌握内网疫 情即可。在结束SCS 话题前，再介绍两项实用功能。 1．改换客户端的父服务器 无论是出于调试或负载均衡的考虑，网管员通常会安装多台反病毒服务器，这样就带来 一个为客户端改换父服务器的问题，其实有一个非常简单的方法，修改注册表。