《赛门铁克安全软件中小企业版3.0.2简体中文正式版》(Symantec.Client.Security.Corporate.Edition.V3.0.2.CHS)(同时提供完整镜像和精简版本下载)[ISO]
![《赛门铁克安全软件中小企业版3.0.2简体中文正式版》(Symantec.Client.Security.Corporate.Edition.V3.0.2.CHS)(同时提供完整镜像和精简版本下载)[ISO]](/Uploads/10/102/102951.jpg)
电驴资源
| 用户共享的电驴资源列表 | |
|---|---|
| [赛门铁克安全软件中小企业版3.0.2简体中文正式版].Symantec.Client.Security3.02cn.iso | 425.20 MB |
| Symantec.Client.Security3.02cn(简体中文精简版).iso | 39.27 MB |
| 464.46 MB | |
电驴资源简介
中文名: 赛门铁克安全软件中小企业版3.0.2简体中文正式版英文名: Symantec.Client.Security.Corporate.Edition.V3.0.2.CHS资源格式: 光盘镜像版本: (同时提供完整镜像和精简版本下载)发行时间: 2006年04月12日制作发行: Symantec地区: 大陆简介:
[已通过安全检测]
安全检测软件：Symantec AntiVirus 完全版10.0.2.2000
扫描引擎：51.2.0.12
常在服务器：DonkeyServer No1
共享服务时间:12:00－24:00
安装测试盒：已通过安装测试，Win2000 SERVER ＋ XP ＋Win2000PRO
软件版权归原作者及原软件公司所有，如果你喜欢，请购买正版
ADSL小水管上传，请帮忙分流，严重感谢！！！
Symantec Client Security为客户端提供集成的防病毒、防火墙以及入侵检测功能。其主要特点如下：
〉 集成客户端安全产品需求
对IT基础设施威胁的复杂性正在不断增加。诸如Nimda和红色代码等混合型威胁，将病毒、蠕虫、特洛伊木马以及（或）恶意代码的特征同利用服务器和互联网漏洞的方法相结合，启动、发送和传播攻击。为了防御这些威胁，网络管理员正在企业网范围的客户端上部署防病毒和防火墙等单点产品，同时还包括越来越多的连接到企业LAN或WAN的远程客户端。
采用来自不同厂商的多种单点产品使得全面防护变为一项极为复杂甚至根本不可能的任务，因为跨厂商的互操作性问题往往会存在漏洞，从而使威胁乘虚而入危及安全性。此外，当病毒发作时，必须针对各种不同的技术，对每个厂商提供的修复方案进行测试和验证。这样就降低了对攻击的反应速度，并潜在地增加了成本。事实证明，如果不将多个单点产品进行集成则无法有效管理，从而增加了管理和支持成本以及总体购买成本。
〉 全面防护，高效管理
Symantec Client Security已将网络和远程客户端的安全功能集成在一个解决方案中。它不存在互操作性问题，通过集成赛门铁克久负盛誉的防病毒、防火墙和入侵检测等技术为客户提供更强的攻击防护能力，包括那些混合威胁在内。来自一个厂商的多种集成化技术使得协作管理和响应成为可能，从而增加了防护能力，降低了管理和支持成本，削减了整体购买成本。
〉 集成安全管理
通过赛门铁克久经考验的架构——赛门铁克系统中心来实现集成安全管理，可以提供全面的防病毒、防火墙和入侵检测功能。这就可以提供先进的安全管理，并且简化了针对企业网络内每个客户端（包括远程用户）复杂威胁的安全管理过程。通过这种方法可以优化管理员资源，因为安装、报告和更新都可以从一个控制台上来完成。管理功能包括：
● 集成化管理——使用赛门铁克系统中心，管理员从单个控制台就可以完全配置、安装、管理和更新客户端病毒、防火墙以及入侵检测功能。管理员还可以使用赛门铁克系统中心控制台来配置、部署和执行企业网络策略。
● 逻辑组管理——Symantec Client Security能够创建和管理服务器组中的按逻辑划分的客户端和服务器组。这对于需要用同一种方法管理相同功能实体的组织来说尤为适用，可减少管理不同客户端组所需要的父服务器数目。
● 易于安装——Symantec Packager 能够预先配置防病毒、防火墙和入侵检测的安装程序包，从而最大化部署灵活性，将部署成本降至最低。有三种预先配置的部署选项可用：全面管理、简单管理和瘦客户端。
〉 集成化响应
Symantec Client Security可以为防病毒、防火墙以及入侵检测提供通用的部署和更新功能，有助于减少更新的开销、风险和管理。此外，集成化响应功能还能够使企业对于违背安全策略和病毒发作更快做出响应，从而提高网络的整体安全状态。
这种集成化更新和响应功能是由赛门铁克安全性响应中心这个世界领先的互联网安全性研究和支持组织完成的。使用赛门铁克久负盛誉的自动更新技术，Symantec Client Security可以在可自动安装（如果管理员愿意，也可手动安装）的单个集成化的数据包中发送病毒定义码、防火墙规则以及入侵特征库。在病毒发作时，赛门铁克通过各种集成化技术来测试和检验其解决方案。由于定义码更新文件很小，Symantec Client Security可以确保带宽预留和快速实施，从而对网络性能产生的影响最小。
赛门铁克安全响应中心提供了一系列功能强大的安全资源，包括世界一流的产品支持以及业界领先的赛门铁克全球研究和技术支持中心提供的无间断的报警服务。赛门铁克的防入侵专家、安全工程师、防病毒防护专家协同工作，每天 24 小时持续不断地研究病毒、恶意代码、不断发展的漏洞以及最新的入侵技术。此外，赛门铁克安全响应中心始终致力于开发自动紧急事件响应系统，用于检测安全问题、向客户发出告警，并为 Symantec Enterprise Security 客户提供安全的解决方案。
〉 有效的保护
Symantec Client Security融合了集成化防护、久负盛誉的技术以及全面的安全特性来使管理员安心：
● 客户安全策略实施——根据防火墙规则扫描传入和传出流量。Symantec Client Security内的防火墙技术可以同防病毒技术无缝协作，保护客户端不受病毒影响。即使在管理员或用户将实时病毒防护停用也可以实现上述防护。
通过客户端防火墙和入侵检测技术的结合，它扫描并将所有传入和传出的流量同已知的特征组相比较，如果检测到入侵企图，可以将一个入侵IP地址阻塞超过30分钟。
● 融合领先的技术——Symantec Client Security构筑在久负盛誉的业界领先防病毒、防火墙和入侵检测技术基础之上。
数字免疫系统可以自动提交潜在威胁，并且将应对方案自动发送到有问题的机器或者整个企业。在包括硬件资源、架构设计、最新扫描引擎以及Web crawlers在内的精密完善的基础设施支持下，数字免疫系统可以确保最高的服务可用性。
● 可扩展性——Symantec Client Security可以提供快速响应和更高的扩展性，利用赛门铁克技术采用的很小的定义码文件、病毒定义码传输方法以及病毒定义码的多线程服务器部署、防火墙规则以及入侵特征库等特性，可以保护客户端层免受新型威胁的侵害。
多点产品并不提供全面检测所需要的部件。Symantec Client Security是唯一一种这样的单厂商解决方案，可以真正集成多种技术，提高客户机对当前复杂的互联网威胁的防御能力。
主要功能
通过集成化的技术和响应为客户端提供更强保护
集中式的配置和策略管理不仅使部署轻松自如，而且可以快速更新客户端
为病毒定义、防火墙规则和入侵防护签名提供了一种集成化响应机制
主要优势
有助于减少系统停机、供应商间的互操作问题和经济损失风险，同时可以保持用户的工作效率
针对可以使用多种模式进入网络的混合型威胁提供更强的防护
最大限度地提高了部署灵活性，并有助于消除最终用户无意或恶意引入安全漏洞的风险
Symantec Client Security
系统要求
建议使用 Microsoft 推荐的内存和处理器系统要求。
Windows 2000 Professional/Server/Advanced Server；XP Professional；Server 2003 Web/Standard/Enterprise 和 Datacenter Edition
130 MB 磁盘空间
80 MB 内存
====================================================================================
Symantec Client Security README.TXT 日期：2005年11月
1999-2005年 Symantec Corporation版权所有。保留所有权利。
====================================================================================
====================================================================================
README文件
在安装或分装Symantec Client Security，或者致电技术支持部门之前，请完整地阅读本文档。
它包含Symantec Client Security文档或联机帮助所没有涵盖的内容。
====================================================================================
====================================================================================
目录
此文档包含以下部分：
安装和卸载问题
- 不支持 Symantec Packager
- 如果已经安装相同版本的 Symantec Client Security，则无法将 Symantec Client Security
添加到用于 Active Directory ? 部署的软件安装组策略对象中
- 安装 Symantec Client Security、中央隔离区和 Symantec 系统中心可能需要重新启动
- 使用光盘从运行旧版本 Symantec Client Firewall 的计算机部署软件可能需要禁用防火墙
- 如果安装 Alert Management Service(2) 软件，则安装 Antivirus 服务器时需要重新启动
- Symantec Client Firewall 安装 - 默认设置更改
- 卸载与 Symantec 系统中心位于同一台计算机上的 Symantec AntiVirus 服务器时出现通信问题
- SERVERNAME 客户端安装的 MSI 属性必须是一个有效名称
- 在安装接受管理的客户端的过程中使用的 服务器名称”字段必须是一个有效名称
- Symantec AntiVirus 服务器安装的 AMS 部分可能要花几分钟时间
迁移问题
- 在客户端迁移期间使用 Grc.dat 更新为新的父服务器
- 不支持从不接受管理到接受管理的客户端的迁移
- 在打开客户端或服务器用户界面时，版本 7.6.1 的迁移失败
- 从 Symantec AntiVirus 7.6x / 8.0x / 8.1x 客户端迁移到 Symantec AntiVirus 10.X 客户端
- 在 Windows Server 2003 或 Windows XP 上迁移的过程中，可能会意外终止 AMS 组件
可能会意外终止 AMS 组件
- 当在现有病毒定义过期的情况下进行迁移后，建议重新启动
- 在某些系统上，当从迁移重新启动后，可能会出现 Msiexec.exe 错误消息
使用第三方产品进行部署
- 使用高级权限部署基于用户的安装包失败
与管理相关的问题
- 备份一级服务器上的 pki 目录
- 使用 FixFileTypes 工具解决非隐藏文件的扩展名未注册问题
- 恢复服务器系统日期将禁用服务器
- 停止 Symantec 进程会导致系统不稳定
- SAVRoam /nearest 命令需要 Windows 上的管理员权限
- 删除锁定的和空的服务器组
- 将组设置应用于不同步的客户端
- Symantec 系统中心提示受限用户复制服务器组证书
- 更改客户端的管理模式
- 不再允许用户修改调度的 LiveUpdate
- 只有重新启动后，有关用户登录域的信息才可用
- 锁定允许客户端修改 LiveUpdate 调度的设置
- 当客户端电子邮件应用程序使用一个收件箱文件时
- 只将锁定的设置传播到客户端
- 需要简单主机名称解析来管理 Symantec AntiVirus 服务器和客户端
- 更改登录证书设置后拖放服务器会导致通信丢失
- 将服务器提升为一级服务器时出现时间不同步错误
防病毒客户端和服务器问题
- 不扫描 Cookie
- 忽略 Internet 电子邮件自动防护端口的更改
- 调度扫描的客户端用户必须登录，扫描才能运行
- 提高客户端的重新启动性能
- 将文件添加到隔离区并将该文件从其原始位置删除
- 按类型扫描文件不再可用
- 清除风险及负面影响
- 清除蠕虫和特洛伊木马
- 启用防篡改时不使用第三方安全风险扫描程序
- 设置 客户端跟踪”选项
- 扫描安全风险的自动防护选项不应用于运行较早版本的 Symantec AntiVirus 的计算机
- 默认禁用客户端跟踪
NetWare 信息
- 扫描安全风险的自动防护选项不应用于运行 NetWare 的计算机
- NetWare 上不支持快速扫描
- 配置安全风险的特例
- 在服务器组的拖放操作过程中，NetWare 服务器可能无法通信
- 安全控制台需要为安装或升级添加搜索路径
- 在等待 Symantec AntiVirus 关闭的过程中如果发生超时，
将继续进行升级
- NetWare 日志文件现在存储在 SYS:install.log 中
- 默认情况下服务器控制台上的密码被禁用
- 安装命令不再试图修复已损坏的安装
- 重新生成证书
- 在 NetWare 上的 Symantec AntiVirus 服务器升级默认采用平构模式
- 如果已绑定 IPX 协议，则二级服务器的安装和迁移可能失败
- 在升级至 NetWare 6.5 Support Pack 4 后，上传 Symantec AntiVirus 10.0 时
Server.nlm 异常终止。
Symantec Client Firewall Administrator 问题
- OutOfMemory 错误
- 在没有位置感知预定义规则的情况下，不再支持 忽略预定义规则摘要值”选项
- 应用旧版策略之前先保存它们
防火墙问题
- CheckPoint VPN 客户端触发 Bla Worm 特洛伊木马规则
- 显示防火墙通知文本
64 位支持
- 防病毒客户端是唯一受支持的功能
- LiveUpdate 是唯一受支持的病毒定义文件更新方法
- 使用 Symantec 系统中心管理 64 位客户端
- 负面影响修复限制
文档问题
- 端口状态”和 端口状态报告”功能被丢弃
- 参考指南的 事件日志项”一章包含的信息不正确
- 安装指南错误地陈述了对 Itanium? II 处理器的支持
- 安装指南包含的客户端登录脚本安装信息不完整
其他问题
- 重新启动后 XP SP2 防火墙状态错误地报告为已启用
- 在运行 Windows XP 的计算机上使用系统还原功能
- Symantec AntiVirus 组件使用的 16 位文件
- 关于安全风险
- 关于 Cookie
- 安全风险的最佳处理方法
- 注意 - 中央隔离区性能注意事项
====================================================================================
====================================================================================
安装和卸载问题
====================================================================================
--------------------------------
不支持 Symantec Packager
--------------------------------
不支持使用 Symantec Packager 和 PMI 文件。
------------------------------------------------------------------------------------
如果已经安装相同版本的 Symantec Client Security，则无法将 Symantec Client Security
添加到用于 Active Directory ? 部署的软件安装组策略对象中
--------------------------------------------------------------------------------
如果计算机上安装了相同版本的应用程序，将无法创建用于软件安装的组策略对象 (GPO) 包。
在将 Symantec Client Security 安装到服务器之前，应先创建 Symantec Client Security
安装 GPO。
-------------------------------------------------------------------------
安装 Symantec Client Security、中央隔离区和 Symantec 系统中心需要重新启动
-------------------------------------------------------------------------
Symantec Client Security 将替换操作系统当前可能正在使用的系统文件和驱动程序。
Microsoft? Installer (MSI) 会确定是否需要重新启动，并相应地提示用户。
根据安装选项的不同，系统文件可能包括以下这些：
C: WINDOWS system32
NavLogon.dll, S32EVNT1.DLL, SymNeti.dll, SymRedir.dll, atl70.dll, capicom.dll,
cba.dll, comctl32.ocx, loc32vc0.dll, msgsys.dll
msvci70.dll, msvcp70.dll, msvcr70.dll, nts.dll, and pds.dll
C: WINDOWS system32 drivers
SYMEVENT.SYS, SymIDSCo.sys, symdns.sys, symfw.sys, symids.sys, symndis.sys,
symredrv.sys, and symtdi.sys
安装中央隔离区也可能需要重新启动，因为它也要更新系统文件。安装 Symantec 系统中心
也需要重新启动，因为它需要更新 Microsoft 管理控制台插件。如果安装了
Alert Management Service(2) 软件，则安装防病毒管理服务器时也需要重新启动。
-------------------------------------------------------------------------------
使用光盘从运行旧版 Symantec Client Firewall 的计算机部署软件可能需要禁用防火墙
-------------------------------------------------------------------------------
如果您尝试使用光盘从运行旧版 Symantec Client Firewall 的计算机部署最新的软件，
则规则库可能不允许远程部署所需的网络连接。要允许部署，必须创建允许所需网络连
接的规则，或者在部署期间禁用防火墙。安装指南中有关规划部署的章节列出了您必须
打开的端口号。
----------------------------------------------------------------------
如果安装了 Alert Management Service(2) 软件，则安装 Antivirus 服务器时
需要重新启动
----------------------------------------------------------------------
如果在安装防病毒管理服务器时选择安装 Alert Management Service(2) 软件，
则必须重新启动计算机，然后才能配置警报。
----------------------------------------------------------------
Symantec Client Firewall 安装 - 默认设置更改
----------------------------------------------------------------
Symantec Client Firewall 安装现在将自定义客户端防火墙级别设置为 中”
（以前为 高”），并且默认情况下禁用隐私控制。 中”级别的客户端防火墙
设置使用改进的入侵防护技术、特洛伊木马规则和一般规则，仍然可以保护客户机
免受特洛伊木马、入侵攻击及其他具有潜在危害的网络通信的侵害。现在允许没有
特别禁止的网络通信。如果禁用 隐私控制”，将允许发送 Web 浏览器信息。
要安装 Symantec Client Firewall 并保留其以前的默认自定义客户端防火墙级别
（高）和隐私控制（启用）设置，您可以从 Symantec Client Security 安装文件夹
中删除 CPOLICY.XML。如果将自定义客户端防火墙级别设置为 高”，将禁止没有特别
允许的网络通信。您可能发现在网络中初次实施 Symantec Client Firewall 时，
此设置过于严格。安装 Symantec Client Firewall 后，您可以根据企业的安全策略
和网络基础结构，确定客户机所需的安全级别。
删除 CPOLICY.XML
1. 导航到 Symantec Client Security 文件夹并双击它。
2. 在右窗格中，找到并突出显示 CPOLICY.XML。
3. 右键单击 CPOLICY.XML，然后单击 删除”。
4. 在 确认文件删除”对话框中，单击 是”。
--------------------------------------------------------------------
卸载与 Symantec 系统中心位于同一台计算机上的 Symantec AntiVirus 服务器
时出现通信问题
--------------------------------------------------------------------
如果卸载与 Symantec 系统中心位于同一台计算机上的 Symantec AntiVirus
服务器，然后再重新安装该服务器，则它将无法与 Symantec 系统中心进行通信。
要解决此问题，您可以卸载 Symantec AntiVirus 服务器和 Symantec 系统中心，
然后再次安装它们。
--------------------------------------------------------------------
SERVERNAME 客户端安装的 MSI 属性必须是一个有效名称
--------------------------------------------------------------------
SERVERNAME 属性指定将管理客户端的现有父服务器的名称。它必须是一个名称，
不能对该属性使用 IP 地址。
---------------------------------------------------------------------------
在安装接受管理的客户端的过程中使用的 服务器名称”字段必须是一个有效名称
---------------------------------------------------------------------------
在安装接受管理的客户端的过程中，使用的 服务器名称”字段指定将管理客户端的
现有父服务器的名称。它必须是一个名称，不能对该字段使用 IP 地址。如果您只
知道 IP 地址，请单击 浏览”按钮，然后单击 查找计算机”按钮，根据 IP 地址
进行搜索。
------------------------------------------------------------------------------------
Symantec AntiVirus 服务器安装的 AMS 部分的可能要花几分钟时间
------------------------------------------------------------------------------------
当部署 Symantec AntiVirus 服务器时，
完成部署的 AMS 部分的安装可能需要长达 5 分钟。
====================================================================================
迁移问题
====================================================================================
------------------------------------------------------------------------
在客户端迁移期间使用 Grc.dat 更新为新的父服务器
------------------------------------------------------------------------
如果将客户端从以前的版本迁移到当前版本，并将该客户端分配给新的父服务器，
则必须将新父服务器的名称添加到您所具有的 Grc.dat 文件中的 RoamManagingParentLevel0
项中。该项是逗号分隔的可用父服务器的列表。如果不将新父服务器的名称添加到该表中，
则迁移客户端将不使用您指定的新服务器。
----------------------------------------------------
不支持从不接受管理到接受管理的客户端的迁移
----------------------------------------------------
不支持从不接受管理的客户端到接受管理的客户端的迁移。要解决此问题，在通过不接受
管理的客户端安装接受管理的客户端时，您可以将 Grc.dat 文件（指定了由特定父服务器
管理的客户端）复制到适当的目录中。安装指南中的安装章节介绍了如何执行此转换。
如果您不希望使用 GRC.dat 文件，下面的过程也可以解决此问题：
1. 停止 RTVSCAN 服务。
2. 禁用 Symantec Client Firewall 中的两个入站 NETBIOS 规则。
3. 重新启动 RTVSCAN 服务。
4. 填充地址缓存后，请重新启用 Symantec Client Firewall 中的两个入站 NETBIOS 规则。
--------------------------------------------------------------------------
在打开客户端或服务器用户界面时，版本 7.6.1 的迁移失败
--------------------------------------------------------------------------
如果迁移版本 7.6.1 的服务器或客户端，而且用户界面是打开的，则迁移将失败。
要将版本 7.6.1 的服务器和客户端迁移到最新版本，请在开始迁移之前关闭用户界面。
---------------------------------------------------------------------------
从 Symantec AntiVirus 7.6x / 8.0x / 8.1x 客户端迁移到
Symantec AntiVirus 10.X 客户端
--------------------------------------------------------------------------
部署 Symantec AntiVirus 10.0（STM 或 MR1）
以升级现有的 Norton AntiVirus 7.6x 或 Symantec Antivirus 8.xx
的安装操作将可以正确进行，但只有在重新启动计算机已
完成安装后，新的 SAV 服务才会启动。因此，使用这种方式部署
的计算机在重启之前不会受到保护。
一种变通解决方法是强制客户端在升级结束时重新启动。
删在与客户端部署关联的 VPRemote.dat 文件中，除 REBOOT=ReallySuppress 参数。
注意：系统不会通知客户端计算机的用户将要重新启动计算机
（已部署的客户端安装在没有提示的情况下运行）。
------------------------------------------------------------------------------------
在 Windows Server 2003 或 Windows XP 上的迁移过程中，可能会意外终止 AMS 组件
------------------------------------------------------------------------------------
从 Symantec AntiVirus 服务器到 MR1 的迁移过程中，在安装新的版本之前，将终止
以前的 AMS 服务。这可能会导致在 Windows Server 2003 或 Windows XP 上意外终止
以前的 AMS 组件。在 Windows XP 上，迁移过程中可能会显示一条错误消息。
在 Windows Server 2003 上，重启计算机之后，可能会显示一条消息，
例如 遇到了一个问题，需要关闭”。
尽管出现了这些消息，但迁移是成功的，AMS 服务将会正确运行。
与 MR1 一起安装的 AMS 版本修复了此问题，今后的迁移中将不会出现。
如果在迁移之前未安装 AMS，则应不会出现此错误。
------------------------------------------------------------------------------------
当在现有病毒定义过期的情况下进行迁移后，建议重新启动
------------------------------------------------------------------------------------
当在现有病毒定义过期的情况下从任意先前版本进行迁移后，将有一段时间（最长 15 分钟）
无法加载自动防护。例如，如果要迁移的系统运行的是 8 月份的病毒定义，而要迁移到的
Symantec AntiVirus 具有的是 9 月份的更新，则建议您重新启动。此问题是由于
Symantec AntiVirus 所加载的病毒定义与 实时防护”所加载的病毒定义存在冲突而引起的。
建议您重新启动是为了使 Symantec AntiVirus 定义监视器”服务能够检测并更正此问题。
------------------------------------------------------------------------------------
在某些系统上，当从迁移重新启动后，可能会出现 Msiexec.exe 错误消息
------------------------------------------------------------------------------------
在某些系统上，当从升至 Symantec AntiVirus 10.0.2 的迁移重新启动后，可能会看到以下消息：
msiexec.exe 遇到问题，需要关闭
应用程序事件日志中还可能会写入一个 Dr. Watson 错误。此错误并不会影响迁移过程，产品
仍旧是全功能的。Symantec 正在研究此问题，以期尽快找出一个解决方案。
====================================================================================
使用第三方产品进行部署
====================================================================================
-------------------------------------------------------------------------
使用高级权限部署基于用户的安装包失败
-------------------------------------------------------------------------
通过设置 总是使用高级权限安装”的 Active Directory 组策略，没有管理员权限的
用户将可以安装 Windows Installer 软件包。如果基于计算机进行安装，该设置有可
帮助安装成功。如果基于用户进行安装，该设置将导致安装失败。
====================================================================================
与管理相关的问题
====================================================================================
-------------------------------------------------
备份一级服务器上的 pki 目录
-------------------------------------------------
如果您的服务器组中只包含一台服务器，则该服务器就是一级服务器并且管理该服务器组
的所有客户端。如果由于某种原因，您必须重新安装一级服务器上的服务器软件，将丢失
与客户端的所有通信。这是因为客户端不信任您创建的新服务器组根证书。
要缓解此潜在问题，请始终在服务器组中安装一台二级服务器，以便可以解除对服务器组
的锁定。另外，还应总是备份包含服务器软件的目录中的整个 pki 子目录。如果重新安
装服务器软件后可还原 pki 子目录，您就可以重新建立客户端通信。有关详细过程，
请与您的 Symantec 技术支持代表联系。
------------------------------------------------------------------------------------
使用 FixFileTypes 工具解决非隐藏文件的扩展名未注册问题
------------------------------------------------------------------------------------
Symantec Client Security 包含用于非隐藏文件的文件扩展名，这些扩展名
未在 Windows 操作系统上注册过。要将这些文件类型标记为隐藏，请在
Symantec Client Security CD 的 Tools FixFileTypes 文件夹中运行
FixFileTypes.exe。
-------------------------------------------------
恢复服务器系统日期将禁用服务器
-------------------------------------------------
如果将一级服务器上的系统日期恢复到服务器组根证书创建日期之前的某个日期，
则将无法使用该服务器。
----------------------------------------------
停止 Symantec 进程会导致系统不稳定
----------------------------------------------
如果停止在后台运行的 Symantec 进程，则该进程所在的计算机将变得不稳定。
有关 Symantec 进程的列表，请参考位于安装 CD 上的参考指南。
-----------------------------------------------------------------
SAVRoam /nearest 命令需要 Windows 上的管理员权限
-----------------------------------------------------------------
SAVRoam 通常配置为在一定时间以后及计算机重新启动之后查找新的父服务器。
但是，使用命令行命令 SAVRoam /nearest，您可以强制 SAVRoam 立即查找新的
父服务器。要使用此命令，用户必须具有 Windows 计算机上的管理员权限。
---------------------------------------
删除锁定的和空的服务器组
---------------------------------------
当您的服务器组只包含一台一级服务器时，如果您卸载该服务器，则无法解除该
服务器组的锁定并将其删除。
要删除该服务器组，请执行以下操作：
1. 在 Symantec 系统中心控制台中，单击 工具” 搜索服务”。
2. 在 搜索服务属性”对话框中，单击 立即清除缓存信息”。
-------------------------------------------------
将组设置应用于不同步的客户端
-------------------------------------------------
默认情况下，如果客户端的系统时钟比一级管理服务器上设置的时间早 ±24 小时，
管理员将无法直接配置客户端设置。例如，您无法在Symantec 系统中心中右键单击
不同步的客户端，以及查看客户端日志。但是，不同步的客户端可以接受管理员应用
于组的设置。例如，如果您在 Symantec 系统中心中右键单击组并更改 客户端自动
防护选项”设置，则不同步的客户端将接受该新设置。
您无法直接配置客户端设置的原因是：系统使用的是登录证书，而该证书只在指定时间
内有效。您可以在 Symantec 系统中心中使用 配置登录证书设置”在组级别更改时间。
不同步的客户端之所以接受组级别的更改，是因为系统使用的是服务器证书，而该证书的
有效期为 5 年。
有关证书的更多信息，请参阅安装 CD 上 Docs 文件夹中的参考指南。
----------------------------------------------------------------------------
Symantec 系统中心提示受限用户复制服务器组证书
----------------------------------------------------------------------------
当您第一次解除服务器组的锁定时，Symantec 系统中心将提示您将服务器组根证书复制
到 Symantec 系统中心目录结构中。如果您随后使用管理员权限登录到运行 Symantec
系统中心的计算机并且解除服务器组的锁定，将不会提示您复制服务器组根证书。如果
随后使用低级别的用户权限登录到同一台计算机，将总是提示您复制服务器组根证书。
----------------------------------------
更改客户端的管理模式
----------------------------------------
如管理指南的第 2 章中所述，在将不接受管理的客户端更改为接受管理的客户端的
过程中，不再需要步骤 5 和步骤 6。如果客户端上的 pki roots 文件夹为空，新的父
服务器现在会自动复制服务器组根证书，并且在您将 Grc.dat 文件复制到客户端并重新
启动该客户端后，将该证书放入客户端上的 pki roots 文件夹中。如果该客户端上的
pki roots 文件夹包含它以前的服务器组根证书，则应该先删除该证书，然后再将新的
Grc.dat 文件复制到客户端。
----------------------------------------------------------------------------
不再允许用户修改调度的 LiveUpdate
----------------------------------------------------------------------------
Symantec 系统中心的 病毒定义管理器”对话框上的 不允许客户端修改 LiveUpdate
调度”选项已被禁用。如果选中 不允许客户端手动启动 LiveUpdate”选项或 使用
LiveUpdate 安排客户端的自动更新”选项，用户则不得修改您配置的任何调度 LiveUpdate。
这种自动锁定功能可确保管理员调度的 LiveUpdate 总是能够传播到客户端，并且不会被
用户修改。
----------------------------------------------------------------------------
只有重新启动之后，有关用户登录域的信息才可用
----------------------------------------------------------------------------
初次安装客户端软件后，只有重新启动客户机，才会在 Symantec 系统中心显示用户的
登录域信息。重新启动之后，可以在 Symantec 系统中心的 Symantec AntiVirus 视图、
Symantec Client Firewall 视图、网络审核结果、事件日志、风险历史记录和改动历史
记录中找到该信息。在 Symantec AntiVirus 用户界面中，可以在事件日志、风险历史
记录和改动历史记录中找到该信息。
---------------------------------------------------------------------
锁定允许客户端修改 LiveUpdate 调度的设置
---------------------------------------------------------------------
Symantec 系统中心的 病毒定义管理器”窗口包含以下已锁定并且灰显的设置：
- 不允许客户端修改 LiveUpdate 调度
当同时禁用以下两个设置时，将自动取消选中并禁用锁定的设置：
- 使用 LiveUpdate 安排客户端的自动更新
- 不允许客户端手动启动 LiveUpdate
当选中并启用这两个设置中的一个或两个时，将自动选中并启用锁定的设置。如果该
设置未锁定，客户端用户则可以创建或修改与组策略相冲突的调度，并且不会收到组
调度的病毒定义更新。
-----------------------------------------------------------
当客户端电子邮件应用程序使用一个收件箱文件时
-----------------------------------------------------------
如果客户端使用的电子邮件应用程序（例如，Outlook Express、Eudora、Mozilla
和 Netscape）将所有电子邮件都存储在一个文件中，您可能希望将收件箱文件排除
在手动扫描和调度扫描之外。如果 Symantec AntiVirus 在手动扫描或调度扫描期间，
在收件箱文件中查到一个病毒，并且为该病毒配置的操作是隔离，则 Symantec AntiVirus
会隔离整个收件箱，这样用户就无法访问其电子邮件。
尽管定期从扫描中排除文件不是推荐的常规做法，但是从扫描中排除收件箱文件可以防止
该文件被隔离，同时仍然允许检测病毒。如果在您打开电子邮件时，而不是在下载邮件或
扫描过程中，Symantec AntiVirus 发现病毒，则它可以安全地隔离或删除该邮件，而不会
导致整个收件箱出问题。
----------------------------------------------
只将锁定的设置传播到客户端
----------------------------------------------
要更改客户端上的设置，必须锁定 Symantec 系统中心中的设置。如果更改客户端的设置，
并且该设置未锁定，则不会在该客户端上显示所做的更改。此功能还会影响使用 Symantec
系统中心中的客户端漫游功能进行的客户端安装。在安装期间，只能在客户端上配置已
更改且已锁定的设置。
--------------------------------------------------------------------
需要简单主机名称解析来管理 Symantec AntiVirus 服务器和客户端
--------------------------------------------------------------------
必须在环境中配置简单主机名称解析，才能管理 Symantec AntiVirus 服务器和客户端。
不需要完全合格的域名解析。
--------------------------------------------------------------
更改登录证书设置后拖放服务器会导致通信丢失
--------------------------------------------------------------
在 Symantec 系统中心中，如果您将 登录证书设置”对话框中两个选项的时间间隔设置
为大于 1 天（24 小时），来解决服务器和客户端之间的时间不同步问题，然后将服务器
拖放到一个新服务器组中，则该服务器与 Symantec 系统中心之间的通信将丢失。如果实
际的时间相差 24 小时或更少，则不会出现此问题。
------------------------------------------------------------------
将服务器提升为一级服务器时出现时间不同步错误
------------------------------------------------------------------
当您在 Symantec 系统中心中将服务器提升为一级服务器时，可能会出现登录证书时间
不同步错误。在大多数情况下，可以通过清除缓存信息，然后运行新的搜索来解决此问题。
然后就可以将服务器提升为一级服务器。
====================================================================================
防病毒客户端和服务器问题
====================================================================================
-----------------------
不扫描 Cookie
-----------------------
不对 Cookie 进行病毒、威胁或安全风险扫描。
-----------------------------------------------------
忽略对 Internet 电子邮件自动防护端口的更改
-----------------------------------------------------
Internet 电子邮件高级选项”的防病毒客户端自动防护功能允许您更改 POP3 和 SMTP
端口。这两个端口的默认值分别为 110 和 25。防病毒客户端忽略对这些默认值的更改。
所有使用 POP3 和 SMTP（包括 Microsoft Outlook）的电子邮件程序均存在此问题。
如果您更改防病毒客户端的这些默认值，但是您的电子邮件程序却使用这些默认值，
则自动防护功能仍然会对电子邮件通信进行风险扫描。如果您的电子邮件程序不使用这
些默认值，并且您将自动防护端口更改为与电子邮件程序使用的端口匹配，自动防护功能
则不会对电子邮件通信进行风险扫描。
----------------------------------------------------------------------
调度扫描的客户端用户必须登录，扫描才能运行
----------------------------------------------------------------------
如果最终用户使用防病毒客户端用户界面调度扫描使其在不使用计算机时运行，则他们
必须登录到计算机，扫描才能运行。同样，如果调度的扫描已开始运行，用户随后注销，
扫描将停止运行。此问题的解决方法是让用户锁定计算机而不注销。调度在服务器组中
的客户端上运行的扫描不会受到影响，并且总是按调度时间运行。
------------------------------------
提高客户端的重新启动性能
------------------------------------
默认情况下，防病毒客户端软件在客户机重新启动时执行自动生成的快速扫描。快速扫描
包括一项扫描安全风险（如广告软件和间谍软件）的增强功能。此增强功能增加了重新启动
客户机所需的时间，并且不可以从 Symantec 系统中心配置。
要提高客户端的启动性能，请执行以下操作：
1. 在 Symantec AntiVirus 窗口的左窗格中，展开 启动扫描”，然后单击
自动生成的快速扫描”。
2. 在右窗格中，单击 编辑”。
3. 在 扫描”对话框中的 快速扫描”选项卡上，单击 选项”。
4. 在 扫描选项”对话框中的 扫描增强”功能下，取消选中 扫描常见病毒和安全风险的踪迹”。
5. 单击 确定”。
6. 在 扫描”对话框中，单击 确定”。
--------------------------------------------------------
将文件添加到隔离区并将该文件从其原始位置删除
--------------------------------------------------------
在关闭自动防护之后， 将文件添加到隔离区”对话框中的 从原始位置上删除文件”
选项将不起作用。如果您使用 隔离区视图”图标将文件添加到隔离区，并且取消选中从
其原始位置删除文件的选项，该文件仍然被删除。
---------------------------------------------
按类型扫描文件不再可用
---------------------------------------------
在您配置任何扫描时，都无法再选择按类型扫描文件。将扫描所有类型的文件。任何迁移
到当前版本的以前配置的扫描也将扫描所有文件类型。管理指南中有关按选定的文件
类型进行扫描的所有信息都不再适用。
-------------------------------
清除风险及负面影响
-------------------------------
当 Symantec AntiVirus 处理复杂的风险及其负面影响时，有时它会将您配置的第一和
第二操作应用于该风险的不同部分。
例如，当 Symantec AntiVirus 检测到风险（例如 Trojan.QQMess 特洛伊木马）时，
如果配置的第一和第二操作分别是 清除威胁”和 不操作（仅记录）”，则看起来
好像是对已检测文件执行第一操作时失败，但其实该操作已应用于该风险的某些组件。
出现此问题的原因是，如果 Symantec AntiVirus 检测到受感染文件，但却无法将其清除，
Symantec AntiVirus 将采取第二操作，保留该文件。但是，Symantec AntiVirus 将应用
第一操作以清除该风险的负面影响，并将这些补救目标放入隔离区。
如果配置的第一和第二操作分别是 清除威胁”和 删除威胁”，并且 Symantec AntiVirus
无法清除文件，则 Symantec AntiVirus 会将第二操作应用于受感染的文件并将其删除。
并将第一操作应用于该风险的负面影响，清除这些影响并将补救目标放入隔离区。
--------------------------------
清除蠕虫和特洛伊木马
--------------------------------
如果对非宏病毒配置的第一操作是 清除威胁”，当 Symantec AntiVirus 通过手动扫描
或调度扫描检测到蠕虫和特洛伊木马时，它所采取的操作不同于与通过自动防护扫描检测
到相同风险时所采取的操作。
在极少数情况下，如果无法从文件中清除蠕虫或特洛伊木马，但是自动防护功能确定该蠕虫
或特洛伊木马非常危险，不能留在计算机上，Symantec AntiVirus 将删除受感染的文件，
即使为自动防护配置的第一操作是 清除威胁”，第二操作是 不操作（仅记录）”时，
也是如此。如果手动扫描或调度扫描配置了相同的操作并且检测到相同的无法清除的风险，
则清除操作将失败，文件将保留下来（配置的第二操作）。要从计算机中删除风险，您必须
将配置的操作更改为 删除威胁”或 隔离威胁”，或者必须手动删除这些文件。
--------------------------------------------------------------------
启用防篡改时不使用第三方安全风险扫描程序
--------------------------------------------------------------------
防病毒客户端和服务器具有一个称为 防篡改”的新的实时功能，该功能可防止对
Symantec 进程进行未经授权的访问和改动。如果您运行的第三方安全风险扫描程序会
检测和防御不需要的广告软件和间谍软件，则这些扫描程序通常会影响 Symantec 进程。
这样，防篡改会生成几十个甚至几百个警报和日志项。如果您希望使用第三方安全风险
扫描程序，请禁用防篡改。
-------------------------------
设置 客户端跟踪”选项
-------------------------------
在 Symantec 系统中心中，当您在 服务器调整选项”对话框中设置 客户端跟踪”选项时，
只有重新启动所配置的服务器上的 Rtvscan 服务后，所做的更改才会生效。
--------------------------------------------------------------------------
扫描安全风险的自动防护选项不应用于运行较早版本的 Symantec AntiVirus
的计算机
--------------------------------------------------------------------------
当在 Symantec 系统中心中配置自动防护选项时， 扫描安全风险”选项不应用于
运行较早版本的 Symantec AntiVirus 的计算机。
--------------------------------------
默认禁用客户端跟踪
--------------------------------------
在 Symantec AntiVirus 10.0.2 或更高版本中，默认禁用客户端跟踪。要启用此功能，必须在
父级服务器上创建以下 DWORD 注册表项，并将其值设置为 1：
HKEY_LOCAL_MACHINE SOFTWARE INTEL LANDesk VirusProtect6 CurrentVersion ClientTrack Enabled
只有在服务器上重新启动 Rtvscan 服务后，此项更改才会生效。
====================================================================================
NetWare 信息
====================================================================================
--------------------------------------------------------------------------
扫描安全风险的 自动防护”选项不应用于运行 NetWare 的计算机
--------------------------------------------------------------------------
当在 Symantec 系统中心中配置 服务器自动防护”选项时， 扫描安全风险”
选项不应用于运行 NetWare 的计算机。
------------------------------------
NetWare 上不支持快速扫描
------------------------------------
运行 NetWare 的计算机不支持快速扫描。
-----------------------------------------
配置安全风险的特例
-----------------------------------------
当在 Symantec 系统中心中为自动防护和其他扫描配置扫描选项时，如果父服务器
或一级服务器运行的是 NetWare，则 选择风险”对话框中的 可用风险”列表为空，
并且您无法配置特例。要解决此问题，请将运行 Windows 的计算机用作您的一级服务器
或父服务器，或者直接在由 NetWare 父服务器和一级服务器管理的计算机上配置特例。
------------------------------------------------------------------------------------
在服务器组的拖放操作过程中，NetWare 服务器可能无法通信
------------------------------------------------------------------------------------
某些情况下，在拖放服务器的操作过程中，
用 IP 和 IPX 协议配置的 NetWare 服务器可能无法通信。
解决方案如下：
1. 在要移动的服务器和新服务器组的主服务器上禁用 IPX 协议绑定。
2. 重新启动两台服务器，并在两台服务器控制台上输入以下命令：
Ping 其他服务器名
验证网络通信和名称解析是否正常。
3. 执行移动操作。
在服务器拖放操作完成后，可在需要此协议的服务器上重新启用 IPX 协议绑定。
-------------------------------------------------------------------------
安全控制台需要为安装或升级添加搜索路径
-------------------------------------------------------------------------
NetWare 安全控制台功能可锁定文件服务器以使其只能从 SYS:SYSTEM 目录或
任意搜索路径加载 NLM。
因此，这会阻止运行 Symantec AntiVirus 安装或升级程序。
要解决此问题，在为安装或升级加载 vpstart 之前，
您必须将 Symantec AntiVirus 和临时部署目录
（例如 SYS:SAV Deploy0）添加到搜索路径，
然后通过使用 /update 命令行从临时部署目录中启动 VPStart。
安装或升级完成后，可以从搜索路径中移除临时部署目录。
临时部署目录是用于安装的目标目录的一个子目录，
通常称作 Deploy0，例如，完整路径名为 SYS:SAV Deploy0。
如果存在同名的目录，部署过程将尝试十个备用名称，
首先使用连续的数字，例如 Deploy1、Deploy2 等等，然后使用任意数字。
使用 NetWare 安全控制台执行升级的最简单的方法是
在执行部署并允许 vpstart 启动失败。此情况下，所有必要
的文件都驻留在服务器上，而且您知道临时部署目录的路径。
若要继续，除了添加目标目录之外，还要将此目录添加
到搜索路径中，然后使用以下命令重新运行 vpstart：
load 目标卷路径 vpstart /update
例如：
load sys:sav deploy0 vpstart /update
------------------------------------------------------------------------------------
在等待 Symantec AntiVirus 关闭的过程中如果发生超时，将继续进行升级
------------------------------------------------------------------------------------
在少数情况下，关闭 NetWare 的 Symantec AntiVirus 可能要花很长时间，
从而导致在升级进程中超时。若要完成升级，请在服务器上找到临时部署目录，
然后从该目录中运行 vpstart /update。在大多数情况下，
此临时部署目录将为 Deploy0 子目录，因此命令将如下所示：
load sys:sav deploy0 vpstart /update
-----------------------------------------------------
NetWare 日志文件现在存储在 SYS:install.log 中
-----------------------------------------------------
NetWare 安装日志文件现在为 SYS: install.log。
此文件用于安装、升级和卸载。
---------------------------------------------------------
默认情况下服务器控制台上的密码被禁用
---------------------------------------------------------
默认情况下服务器控制台上的关闭密码现在已被禁用。
通过使用 管理”菜单上的 设置密码”选项，可以还原密码。
-----------------------------------------------------------------------
安装命令不再试图修复已损坏的安装
-----------------------------------------------------------------------
/install 命令行参数不再修复已损坏的安装。
请注意，修复已损坏的安装功能不受支持，并且可能会导致产品的错误操作。
如果安装已损坏，Symantec 建议您卸载产品，然后重新安装。
在大多数情况下，安装损坏是由注册表文件损坏所导致的，
例如，计算机无法加载 Symantec AntiVirus。
已损坏的注册表文件无法修复，但是可以重新生成。
若要重新生成已损坏的注册表，需要执行以下步骤：
- 重新生成默认的注册表文件。
- 重新填充地址缓存。
- 更新 DomainGUID 以获取安全通信。
若要重新生成默认的注册表文件：
1. 在服务器控制台上键入：
unload vpreg.nlm
2. 删除 SYS:SYSTEM VPREG 目录。
3. 在服务器控制台上键入：
load sys:sav vpstart /regrepair
若要填充地址缓存，键入：
load sys:sav vpstart runsection ResolveAddress
用于更新 DomainGUID 项的方法根据服务器类型的不同而变化。
如果服务器为主服务器，则可以从该服务器上的
证书文件的文件名称中提取域 GUID。
在这种情况下，键入以下命令：
load sys:sav vpstart runsection SetDomainGUID
不过，如果服务器为辅助服务器，则 DomainGUID 必须匹配父服务器的 DomainGUID。
在这种情况下，必须使用一个不同的命令。
操作步骤：
1. 编辑 install.ini 文件的 SetDomainGUID 节。
2. 将 SetDomainGuid=cert 行替换为 SetDomainGuid=parent。
3. 保存文件。
4. 键入：
load sys:sav vpstart runsection SetDomainGUID
-------------------------
重新生成证书
-------------------------
如果您需要重新生成证书，则可以通过使用一个 runsection 诊断命令完成。
请注意，重新生成证书会导致所有客户端和其他服务器拒绝与此服务器通信。
若要重新生成证书，请执行以下操作：
1. 关闭 Symantec AntiVirus for NetWare。
2. 键入：
load sys:sav vpstart runsection CertGen
-----------------------------------------------------------------------
在 NetWare 上的 Symantec AntiVirus 服务器升级默认采用平构模式
-----------------------------------------------------------------------
如果已使用 NDS 安装早期版本的 Symantec AntiVirus 服务器，
则升级到当前版本时默认采用平构模式。
这可以通过检查 sys 根目录下的 install.log 文件中是否有以下消息来进行验证：
ActionsBinderyInstallScript
--------------------------------------------------------------
如果已绑定 IPX 协议，则可能无法更新辅助服务器
--------------------------------------------------------------
某些情况下，在服务器安装和迁移的过程中，用 IP 和 IPX 协议配置
的 NetWare 服务器可能无法通信。这是由协议和地址解析失败所引起的。
解决方案如下：
1. 在服务器上禁用 IPX 协议绑定。
[已通过安全检测]
安全检测软件：Symantec AntiVirus 完全版10.0.2.2000
扫描引擎：51.2.0.12
常在服务器：DonkeyServer No1
共享服务时间:12:00－24:00
安装测试盒：已通过安装测试，Win2000 SERVER ＋ XP ＋Win2000PRO
软件版权归原作者及原软件公司所有，如果你喜欢，请购买正版
ADSL小水管上传，请帮忙分流，严重感谢！！！
Symantec Client Security为客户端提供集成的防病毒、防火墙以及入侵检测功能。其主要特点如下：
〉 集成客户端安全产品需求
对IT基础设施威胁的复杂性正在不断增加。诸如Nimda和红色代码等混合型威胁，将病毒、蠕虫、特洛伊木马以及（或）恶意代码的特征同利用服务器和互联网漏洞的方法相结合，启动、发送和传播攻击。为了防御这些威胁，网络管理员正在企业网范围的客户端上部署防病毒和防火墙等单点产品，同时还包括越来越多的连接到企业LAN或WAN的远程客户端。
采用来自不同厂商的多种单点产品使得全面防护变为一项极为复杂甚至根本不可能的任务，因为跨厂商的互操作性问题往往会存在漏洞，从而使威胁乘虚而入危及安全性。此外，当病毒发作时，必须针对各种不同的技术，对每个厂商提供的修复方案进行测试和验证。这样就降低了对攻击的反应速度，并潜在地增加了成本。事实证明，如果不将多个单点产品进行集成则无法有效管理，从而增加了管理和支持成本以及总体购买成本。
〉 全面防护，高效管理
Symantec Client Security已将网络和远程客户端的安全功能集成在一个解决方案中。它不存在互操作性问题，通过集成赛门铁克久负盛誉的防病毒、防火墙和入侵检测等技术为客户提供更强的攻击防护能力，包括那些混合威胁在内。来自一个厂商的多种集成化技术使得协作管理和响应成为可能，从而增加了防护能力，降低了管理和支持成本，削减了整体购买成本。
〉 集成安全管理
通过赛门铁克久经考验的架构——赛门铁克系统中心来实现集成安全管理，可以提供全面的防病毒、防火墙和入侵检测功能。这就可以提供先进的安全管理，并且简化了针对企业网络内每个客户端（包括远程用户）复杂威胁的安全管理过程。通过这种方法可以优化管理员资源，因为安装、报告和更新都可以从一个控制台上来完成。管理功能包括：
● 集成化管理——使用赛门铁克系统中心，管理员从单个控制台就可以完全配置、安装、管理和更新客户端病毒、防火墙以及入侵检测功能。管理员还可以使用赛门铁克系统中心控制台来配置、部署和执行企业网络策略。
● 逻辑组管理——Symantec Client Security能够创建和管理服务器组中的按逻辑划分的客户端和服务器组。这对于需要用同一种方法管理相同功能实体的组织来说尤为适用，可减少管理不同客户端组所需要的父服务器数目。
● 易于安装——Symantec Packager 能够预先配置防病毒、防火墙和入侵检测的安装程序包，从而最大化部署灵活性，将部署成本降至最低。有三种预先配置的部署选项可用：全面管理、简单管理和瘦客户端。
〉 集成化响应
Symantec Client Security可以为防病毒、防火墙以及入侵检测提供通用的部署和更新功能，有助于减少更新的开销、风险和管理。此外，集成化响应功能还能够使企业对于违背安全策略和病毒发作更快做出响应，从而提高网络的整体安全状态。
这种集成化更新和响应功能是由赛门铁克安全性响应中心这个世界领先的互联网安全性研究和支持组织完成的。使用赛门铁克久负盛誉的自动更新技术，Symantec Client Security可以在可自动安装（如果管理员愿意，也可手动安装）的单个集成化的数据包中发送病毒定义码、防火墙规则以及入侵特征库。在病毒发作时，赛门铁克通过各种集成化技术来测试和检验其解决方案。由于定义码更新文件很小，Symantec Client Security可以确保带宽预留和快速实施，从而对网络性能产生的影响最小。
赛门铁克安全响应中心提供了一系列功能强大的安全资源，包括世界一流的产品支持以及业界领先的赛门铁克全球研究和技术支持中心提供的无间断的报警服务。赛门铁克的防入侵专家、安全工程师、防病毒防护专家协同工作，每天 24 小时持续不断地研究病毒、恶意代码、不断发展的漏洞以及最新的入侵技术。此外，赛门铁克安全响应中心始终致力于开发自动紧急事件响应系统，用于检测安全问题、向客户发出告警，并为 Symantec Enterprise Security 客户提供安全的解决方案。
〉 有效的保护
Symantec Client Security融合了集成化防护、久负盛誉的技术以及全面的安全特性来使管理员安心：
● 客户安全策略实施——根据防火墙规则扫描传入和传出流量。Symantec Client Security内的防火墙技术可以同防病毒技术无缝协作，保护客户端不受病毒影响。即使在管理员或用户将实时病毒防护停用也可以实现上述防护。
通过客户端防火墙和入侵检测技术的结合，它扫描并将所有传入和传出的流量同已知的特征组相比较，如果检测到入侵企图，可以将一个入侵IP地址阻塞超过30分钟。
● 融合领先的技术——Symantec Client Security构筑在久负盛誉的业界领先防病毒、防火墙和入侵检测技术基础之上。
数字免疫系统可以自动提交潜在威胁，并且将应对方案自动发送到有问题的机器或者整个企业。在包括硬件资源、架构设计、最新扫描引擎以及Web crawlers在内的精密完善的基础设施支持下，数字免疫系统可以确保最高的服务可用性。
● 可扩展性——Symantec Client Security可以提供快速响应和更高的扩展性，利用赛门铁克技术采用的很小的定义码文件、病毒定义码传输方法以及病毒定义码的多线程服务器部署、防火墙规则以及入侵特征库等特性，可以保护客户端层免受新型威胁的侵害。
多点产品并不提供全面检测所需要的部件。Symantec Client Security是唯一一种这样的单厂商解决方案，可以真正集成多种技术，提高客户机对当前复杂的互联网威胁的防御能力。
主要功能
通过集成化的技术和响应为客户端提供更强保护
集中式的配置和策略管理不仅使部署轻松自如，而且可以快速更新客户端
为病毒定义、防火墙规则和入侵防护签名提供了一种集成化响应机制
主要优势
有助于减少系统停机、供应商间的互操作问题和经济损失风险，同时可以保持用户的工作效率
针对可以使用多种模式进入网络的混合型威胁提供更强的防护
最大限度地提高了部署灵活性，并有助于消除最终用户无意或恶意引入安全漏洞的风险
Symantec Client Security
系统要求
建议使用 Microsoft 推荐的内存和处理器系统要求。
Windows 2000 Professional/Server/Advanced Server；XP Professional；Server 2003 Web/Standard/Enterprise 和 Datacenter Edition
130 MB 磁盘空间
80 MB 内存
====================================================================================
Symantec Client Security README.TXT 日期：2005年11月
1999-2005年 Symantec Corporation版权所有。保留所有权利。
====================================================================================
====================================================================================
README文件
在安装或分装Symantec Client Security，或者致电技术支持部门之前，请完整地阅读本文档。
它包含Symantec Client Security文档或联机帮助所没有涵盖的内容。
====================================================================================
====================================================================================
目录
此文档包含以下部分：
安装和卸载问题
- 不支持 Symantec Packager
- 如果已经安装相同版本的 Symantec Client Security，则无法将 Symantec Client Security
添加到用于 Active Directory ? 部署的软件安装组策略对象中
- 安装 Symantec Client Security、中央隔离区和 Symantec 系统中心可能需要重新启动
- 使用光盘从运行旧版本 Symantec Client Firewall 的计算机部署软件可能需要禁用防火墙
- 如果安装 Alert Management Service(2) 软件，则安装 Antivirus 服务器时需要重新启动
- Symantec Client Firewall 安装 - 默认设置更改
- 卸载与 Symantec 系统中心位于同一台计算机上的 Symantec AntiVirus 服务器时出现通信问题
- SERVERNAME 客户端安装的 MSI 属性必须是一个有效名称
- 在安装接受管理的客户端的过程中使用的 服务器名称”字段必须是一个有效名称
- Symantec AntiVirus 服务器安装的 AMS 部分可能要花几分钟时间
迁移问题
- 在客户端迁移期间使用 Grc.dat 更新为新的父服务器
- 不支持从不接受管理到接受管理的客户端的迁移
- 在打开客户端或服务器用户界面时，版本 7.6.1 的迁移失败
- 从 Symantec AntiVirus 7.6x / 8.0x / 8.1x 客户端迁移到 Symantec AntiVirus 10.X 客户端
- 在 Windows Server 2003 或 Windows XP 上迁移的过程中，可能会意外终止 AMS 组件
可能会意外终止 AMS 组件
- 当在现有病毒定义过期的情况下进行迁移后，建议重新启动
- 在某些系统上，当从迁移重新启动后，可能会出现 Msiexec.exe 错误消息
使用第三方产品进行部署
- 使用高级权限部署基于用户的安装包失败
与管理相关的问题
- 备份一级服务器上的 pki 目录
- 使用 FixFileTypes 工具解决非隐藏文件的扩展名未注册问题
- 恢复服务器系统日期将禁用服务器
- 停止 Symantec 进程会导致系统不稳定
- SAVRoam /nearest 命令需要 Windows 上的管理员权限
- 删除锁定的和空的服务器组
- 将组设置应用于不同步的客户端
- Symantec 系统中心提示受限用户复制服务器组证书
- 更改客户端的管理模式
- 不再允许用户修改调度的 LiveUpdate
- 只有重新启动后，有关用户登录域的信息才可用
- 锁定允许客户端修改 LiveUpdate 调度的设置
- 当客户端电子邮件应用程序使用一个收件箱文件时
- 只将锁定的设置传播到客户端
- 需要简单主机名称解析来管理 Symantec AntiVirus 服务器和客户端
- 更改登录证书设置后拖放服务器会导致通信丢失
- 将服务器提升为一级服务器时出现时间不同步错误
防病毒客户端和服务器问题
- 不扫描 Cookie
- 忽略 Internet 电子邮件自动防护端口的更改
- 调度扫描的客户端用户必须登录，扫描才能运行
- 提高客户端的重新启动性能
- 将文件添加到隔离区并将该文件从其原始位置删除
- 按类型扫描文件不再可用
- 清除风险及负面影响
- 清除蠕虫和特洛伊木马
- 启用防篡改时不使用第三方安全风险扫描程序
- 设置 客户端跟踪”选项
- 扫描安全风险的自动防护选项不应用于运行较早版本的 Symantec AntiVirus 的计算机
- 默认禁用客户端跟踪
NetWare 信息
- 扫描安全风险的自动防护选项不应用于运行 NetWare 的计算机
- NetWare 上不支持快速扫描
- 配置安全风险的特例
- 在服务器组的拖放操作过程中，NetWare 服务器可能无法通信
- 安全控制台需要为安装或升级添加搜索路径
- 在等待 Symantec AntiVirus 关闭的过程中如果发生超时，
将继续进行升级
- NetWare 日志文件现在存储在 SYS:install.log 中
- 默认情况下服务器控制台上的密码被禁用
- 安装命令不再试图修复已损坏的安装
- 重新生成证书
- 在 NetWare 上的 Symantec AntiVirus 服务器升级默认采用平构模式
- 如果已绑定 IPX 协议，则二级服务器的安装和迁移可能失败
- 在升级至 NetWare 6.5 Support Pack 4 后，上传 Symantec AntiVirus 10.0 时
Server.nlm 异常终止。
Symantec Client Firewall Administrator 问题
- OutOfMemory 错误
- 在没有位置感知预定义规则的情况下，不再支持 忽略预定义规则摘要值”选项
- 应用旧版策略之前先保存它们
防火墙问题
- CheckPoint VPN 客户端触发 Bla Worm 特洛伊木马规则
- 显示防火墙通知文本
64 位支持
- 防病毒客户端是唯一受支持的功能
- LiveUpdate 是唯一受支持的病毒定义文件更新方法
- 使用 Symantec 系统中心管理 64 位客户端
- 负面影响修复限制
文档问题
- 端口状态”和 端口状态报告”功能被丢弃
- 参考指南的 事件日志项”一章包含的信息不正确
- 安装指南错误地陈述了对 Itanium? II 处理器的支持
- 安装指南包含的客户端登录脚本安装信息不完整
其他问题
- 重新启动后 XP SP2 防火墙状态错误地报告为已启用
- 在运行 Windows XP 的计算机上使用系统还原功能
- Symantec AntiVirus 组件使用的 16 位文件
- 关于安全风险
- 关于 Cookie
- 安全风险的最佳处理方法
- 注意 - 中央隔离区性能注意事项
====================================================================================
====================================================================================
安装和卸载问题
====================================================================================
--------------------------------
不支持 Symantec Packager
--------------------------------
不支持使用 Symantec Packager 和 PMI 文件。
------------------------------------------------------------------------------------
如果已经安装相同版本的 Symantec Client Security，则无法将 Symantec Client Security
添加到用于 Active Directory ? 部署的软件安装组策略对象中
--------------------------------------------------------------------------------
如果计算机上安装了相同版本的应用程序，将无法创建用于软件安装的组策略对象 (GPO) 包。
在将 Symantec Client Security 安装到服务器之前，应先创建 Symantec Client Security
安装 GPO。
-------------------------------------------------------------------------
安装 Symantec Client Security、中央隔离区和 Symantec 系统中心需要重新启动
-------------------------------------------------------------------------
Symantec Client Security 将替换操作系统当前可能正在使用的系统文件和驱动程序。
Microsoft? Installer (MSI) 会确定是否需要重新启动，并相应地提示用户。
根据安装选项的不同，系统文件可能包括以下这些：
C: WINDOWS system32
NavLogon.dll, S32EVNT1.DLL, SymNeti.dll, SymRedir.dll, atl70.dll, capicom.dll,
cba.dll, comctl32.ocx, loc32vc0.dll, msgsys.dll
msvci70.dll, msvcp70.dll, msvcr70.dll, nts.dll, and pds.dll
C: WINDOWS system32 drivers
SYMEVENT.SYS, SymIDSCo.sys, symdns.sys, symfw.sys, symids.sys, symndis.sys,
symredrv.sys, and symtdi.sys
安装中央隔离区也可能需要重新启动，因为它也要更新系统文件。安装 Symantec 系统中心
也需要重新启动，因为它需要更新 Microsoft 管理控制台插件。如果安装了
Alert Management Service(2) 软件，则安装防病毒管理服务器时也需要重新启动。
-------------------------------------------------------------------------------
使用光盘从运行旧版 Symantec Client Firewall 的计算机部署软件可能需要禁用防火墙
-------------------------------------------------------------------------------
如果您尝试使用光盘从运行旧版 Symantec Client Firewall 的计算机部署最新的软件，
则规则库可能不允许远程部署所需的网络连接。要允许部署，必须创建允许所需网络连
接的规则，或者在部署期间禁用防火墙。安装指南中有关规划部署的章节列出了您必须
打开的端口号。
----------------------------------------------------------------------
如果安装了 Alert Management Service(2) 软件，则安装 Antivirus 服务器时
需要重新启动
----------------------------------------------------------------------
如果在安装防病毒管理服务器时选择安装 Alert Management Service(2) 软件，
则必须重新启动计算机，然后才能配置警报。
----------------------------------------------------------------
Symantec Client Firewall 安装 - 默认设置更改
----------------------------------------------------------------
Symantec Client Firewall 安装现在将自定义客户端防火墙级别设置为 中”
（以前为 高”），并且默认情况下禁用隐私控制。 中”级别的客户端防火墙
设置使用改进的入侵防护技术、特洛伊木马规则和一般规则，仍然可以保护客户机
免受特洛伊木马、入侵攻击及其他具有潜在危害的网络通信的侵害。现在允许没有
特别禁止的网络通信。如果禁用 隐私控制”，将允许发送 Web 浏览器信息。
要安装 Symantec Client Firewall 并保留其以前的默认自定义客户端防火墙级别
（高）和隐私控制（启用）设置，您可以从 Symantec Client Security 安装文件夹
中删除 CPOLICY.XML。如果将自定义客户端防火墙级别设置为 高”，将禁止没有特别
允许的网络通信。您可能发现在网络中初次实施 Symantec Client Firewall 时，
此设置过于严格。安装 Symantec Client Firewall 后，您可以根据企业的安全策略
和网络基础结构，确定客户机所需的安全级别。
删除 CPOLICY.XML
1. 导航到 Symantec Client Security 文件夹并双击它。
2. 在右窗格中，找到并突出显示 CPOLICY.XML。
3. 右键单击 CPOLICY.XML，然后单击 删除”。
4. 在 确认文件删除”对话框中，单击 是”。
--------------------------------------------------------------------
卸载与 Symantec 系统中心位于同一台计算机上的 Symantec AntiVirus 服务器
时出现通信问题
--------------------------------------------------------------------
如果卸载与 Symantec 系统中心位于同一台计算机上的 Symantec AntiVirus
服务器，然后再重新安装该服务器，则它将无法与 Symantec 系统中心进行通信。
要解决此问题，您可以卸载 Symantec AntiVirus 服务器和 Symantec 系统中心，
然后再次安装它们。
--------------------------------------------------------------------
SERVERNAME 客户端安装的 MSI 属性必须是一个有效名称
--------------------------------------------------------------------
SERVERNAME 属性指定将管理客户端的现有父服务器的名称。它必须是一个名称，
不能对该属性使用 IP 地址。
---------------------------------------------------------------------------
在安装接受管理的客户端的过程中使用的 服务器名称”字段必须是一个有效名称
---------------------------------------------------------------------------
在安装接受管理的客户端的过程中，使用的 服务器名称”字段指定将管理客户端的
现有父服务器的名称。它必须是一个名称，不能对该字段使用 IP 地址。如果您只
知道 IP 地址，请单击 浏览”按钮，然后单击 查找计算机”按钮，根据 IP 地址
进行搜索。
------------------------------------------------------------------------------------
Symantec AntiVirus 服务器安装的 AMS 部分的可能要花几分钟时间
------------------------------------------------------------------------------------
当部署 Symantec AntiVirus 服务器时，
完成部署的 AMS 部分的安装可能需要长达 5 分钟。
====================================================================================
迁移问题
====================================================================================
------------------------------------------------------------------------
在客户端迁移期间使用 Grc.dat 更新为新的父服务器
------------------------------------------------------------------------
如果将客户端从以前的版本迁移到当前版本，并将该客户端分配给新的父服务器，
则必须将新父服务器的名称添加到您所具有的 Grc.dat 文件中的 RoamManagingParentLevel0
项中。该项是逗号分隔的可用父服务器的列表。如果不将新父服务器的名称添加到该表中，
则迁移客户端将不使用您指定的新服务器。
----------------------------------------------------
不支持从不接受管理到接受管理的客户端的迁移
----------------------------------------------------
不支持从不接受管理的客户端到接受管理的客户端的迁移。要解决此问题，在通过不接受
管理的客户端安装接受管理的客户端时，您可以将 Grc.dat 文件（指定了由特定父服务器
管理的客户端）复制到适当的目录中。安装指南中的安装章节介绍了如何执行此转换。
如果您不希望使用 GRC.dat 文件，下面的过程也可以解决此问题：
1. 停止 RTVSCAN 服务。
2. 禁用 Symantec Client Firewall 中的两个入站 NETBIOS 规则。
3. 重新启动 RTVSCAN 服务。
4. 填充地址缓存后，请重新启用 Symantec Client Firewall 中的两个入站 NETBIOS 规则。
--------------------------------------------------------------------------
在打开客户端或服务器用户界面时，版本 7.6.1 的迁移失败
--------------------------------------------------------------------------
如果迁移版本 7.6.1 的服务器或客户端，而且用户界面是打开的，则迁移将失败。
要将版本 7.6.1 的服务器和客户端迁移到最新版本，请在开始迁移之前关闭用户界面。
---------------------------------------------------------------------------
从 Symantec AntiVirus 7.6x / 8.0x / 8.1x 客户端迁移到
Symantec AntiVirus 10.X 客户端
--------------------------------------------------------------------------
部署 Symantec AntiVirus 10.0（STM 或 MR1）
以升级现有的 Norton AntiVirus 7.6x 或 Symantec Antivirus 8.xx
的安装操作将可以正确进行，但只有在重新启动计算机已
完成安装后，新的 SAV 服务才会启动。因此，使用这种方式部署
的计算机在重启之前不会受到保护。
一种变通解决方法是强制客户端在升级结束时重新启动。
删在与客户端部署关联的 VPRemote.dat 文件中，除 REBOOT=ReallySuppress 参数。
注意：系统不会通知客户端计算机的用户将要重新启动计算机
（已部署的客户端安装在没有提示的情况下运行）。
------------------------------------------------------------------------------------
在 Windows Server 2003 或 Windows XP 上的迁移过程中，可能会意外终止 AMS 组件
------------------------------------------------------------------------------------
从 Symantec AntiVirus 服务器到 MR1 的迁移过程中，在安装新的版本之前，将终止
以前的 AMS 服务。这可能会导致在 Windows Server 2003 或 Windows XP 上意外终止
以前的 AMS 组件。在 Windows XP 上，迁移过程中可能会显示一条错误消息。
在 Windows Server 2003 上，重启计算机之后，可能会显示一条消息，
例如 遇到了一个问题，需要关闭”。
尽管出现了这些消息，但迁移是成功的，AMS 服务将会正确运行。
与 MR1 一起安装的 AMS 版本修复了此问题，今后的迁移中将不会出现。
如果在迁移之前未安装 AMS，则应不会出现此错误。
------------------------------------------------------------------------------------
当在现有病毒定义过期的情况下进行迁移后，建议重新启动
------------------------------------------------------------------------------------
当在现有病毒定义过期的情况下从任意先前版本进行迁移后，将有一段时间（最长 15 分钟）
无法加载自动防护。例如，如果要迁移的系统运行的是 8 月份的病毒定义，而要迁移到的
Symantec AntiVirus 具有的是 9 月份的更新，则建议您重新启动。此问题是由于
Symantec AntiVirus 所加载的病毒定义与 实时防护”所加载的病毒定义存在冲突而引起的。
建议您重新启动是为了使 Symantec AntiVirus 定义监视器”服务能够检测并更正此问题。
------------------------------------------------------------------------------------
在某些系统上，当从迁移重新启动后，可能会出现 Msiexec.exe 错误消息
------------------------------------------------------------------------------------
在某些系统上，当从升至 Symantec AntiVirus 10.0.2 的迁移重新启动后，可能会看到以下消息：
msiexec.exe 遇到问题，需要关闭
应用程序事件日志中还可能会写入一个 Dr. Watson 错误。此错误并不会影响迁移过程，产品
仍旧是全功能的。Symantec 正在研究此问题，以期尽快找出一个解决方案。
====================================================================================
使用第三方产品进行部署
====================================================================================
-------------------------------------------------------------------------
使用高级权限部署基于用户的安装包失败
-------------------------------------------------------------------------
通过设置 总是使用高级权限安装”的 Active Directory 组策略，没有管理员权限的
用户将可以安装 Windows Installer 软件包。如果基于计算机进行安装，该设置有可
帮助安装成功。如果基于用户进行安装，该设置将导致安装失败。
====================================================================================
与管理相关的问题
====================================================================================
-------------------------------------------------
备份一级服务器上的 pki 目录
-------------------------------------------------
如果您的服务器组中只包含一台服务器，则该服务器就是一级服务器并且管理该服务器组
的所有客户端。如果由于某种原因，您必须重新安装一级服务器上的服务器软件，将丢失
与客户端的所有通信。这是因为客户端不信任您创建的新服务器组根证书。
要缓解此潜在问题，请始终在服务器组中安装一台二级服务器，以便可以解除对服务器组
的锁定。另外，还应总是备份包含服务器软件的目录中的整个 pki 子目录。如果重新安
装服务器软件后可还原 pki 子目录，您就可以重新建立客户端通信。有关详细过程，
请与您的 Symantec 技术支持代表联系。
------------------------------------------------------------------------------------
使用 FixFileTypes 工具解决非隐藏文件的扩展名未注册问题
------------------------------------------------------------------------------------
Symantec Client Security 包含用于非隐藏文件的文件扩展名，这些扩展名
未在 Windows 操作系统上注册过。要将这些文件类型标记为隐藏，请在
Symantec Client Security CD 的 Tools FixFileTypes 文件夹中运行
FixFileTypes.exe。
-------------------------------------------------
恢复服务器系统日期将禁用服务器
-------------------------------------------------
如果将一级服务器上的系统日期恢复到服务器组根证书创建日期之前的某个日期，
则将无法使用该服务器。
----------------------------------------------
停止 Symantec 进程会导致系统不稳定
----------------------------------------------
如果停止在后台运行的 Symantec 进程，则该进程所在的计算机将变得不稳定。
有关 Symantec 进程的列表，请参考位于安装 CD 上的参考指南。
-----------------------------------------------------------------
SAVRoam /nearest 命令需要 Windows 上的管理员权限
-----------------------------------------------------------------
SAVRoam 通常配置为在一定时间以后及计算机重新启动之后查找新的父服务器。
但是，使用命令行命令 SAVRoam /nearest，您可以强制 SAVRoam 立即查找新的
父服务器。要使用此命令，用户必须具有 Windows 计算机上的管理员权限。
---------------------------------------
删除锁定的和空的服务器组
---------------------------------------
当您的服务器组只包含一台一级服务器时，如果您卸载该服务器，则无法解除该
服务器组的锁定并将其删除。
要删除该服务器组，请执行以下操作：
1. 在 Symantec 系统中心控制台中，单击 工具” 搜索服务”。
2. 在 搜索服务属性”对话框中，单击 立即清除缓存信息”。
-------------------------------------------------
将组设置应用于不同步的客户端
-------------------------------------------------
默认情况下，如果客户端的系统时钟比一级管理服务器上设置的时间早 ±24 小时，
管理员将无法直接配置客户端设置。例如，您无法在Symantec 系统中心中右键单击
不同步的客户端，以及查看客户端日志。但是，不同步的客户端可以接受管理员应用
于组的设置。例如，如果您在 Symantec 系统中心中右键单击组并更改 客户端自动
防护选项”设置，则不同步的客户端将接受该新设置。
您无法直接配置客户端设置的原因是：系统使用的是登录证书，而该证书只在指定时间
内有效。您可以在 Symantec 系统中心中使用 配置登录证书设置”在组级别更改时间。
不同步的客户端之所以接受组级别的更改，是因为系统使用的是服务器证书，而该证书的
有效期为 5 年。
有关证书的更多信息，请参阅安装 CD 上 Docs 文件夹中的参考指南。
----------------------------------------------------------------------------
Symantec 系统中心提示受限用户复制服务器组证书
----------------------------------------------------------------------------
当您第一次解除服务器组的锁定时，Symantec 系统中心将提示您将服务器组根证书复制
到 Symantec 系统中心目录结构中。如果您随后使用管理员权限登录到运行 Symantec
系统中心的计算机并且解除服务器组的锁定，将不会提示您复制服务器组根证书。如果
随后使用低级别的用户权限登录到同一台计算机，将总是提示您复制服务器组根证书。
----------------------------------------
更改客户端的管理模式
----------------------------------------
如管理指南的第 2 章中所述，在将不接受管理的客户端更改为接受管理的客户端的
过程中，不再需要步骤 5 和步骤 6。如果客户端上的 pki roots 文件夹为空，新的父
服务器现在会自动复制服务器组根证书，并且在您将 Grc.dat 文件复制到客户端并重新
启动该客户端后，将该证书放入客户端上的 pki roots 文件夹中。如果该客户端上的
pki roots 文件夹包含它以前的服务器组根证书，则应该先删除该证书，然后再将新的
Grc.dat 文件复制到客户端。
----------------------------------------------------------------------------
不再允许用户修改调度的 LiveUpdate
----------------------------------------------------------------------------
Symantec 系统中心的 病毒定义管理器”对话框上的 不允许客户端修改 LiveUpdate
调度”选项已被禁用。如果选中 不允许客户端手动启动 LiveUpdate”选项或 使用
LiveUpdate 安排客户端的自动更新”选项，用户则不得修改您配置的任何调度 LiveUpdate。
这种自动锁定功能可确保管理员调度的 LiveUpdate 总是能够传播到客户端，并且不会被
用户修改。
----------------------------------------------------------------------------
只有重新启动之后，有关用户登录域的信息才可用
----------------------------------------------------------------------------
初次安装客户端软件后，只有重新启动客户机，才会在 Symantec 系统中心显示用户的
登录域信息。重新启动之后，可以在 Symantec 系统中心的 Symantec AntiVirus 视图、
Symantec Client Firewall 视图、网络审核结果、事件日志、风险历史记录和改动历史
记录中找到该信息。在 Symantec AntiVirus 用户界面中，可以在事件日志、风险历史
记录和改动历史记录中找到该信息。
---------------------------------------------------------------------
锁定允许客户端修改 LiveUpdate 调度的设置
---------------------------------------------------------------------
Symantec 系统中心的 病毒定义管理器”窗口包含以下已锁定并且灰显的设置：
- 不允许客户端修改 LiveUpdate 调度
当同时禁用以下两个设置时，将自动取消选中并禁用锁定的设置：
- 使用 LiveUpdate 安排客户端的自动更新
- 不允许客户端手动启动 LiveUpdate
当选中并启用这两个设置中的一个或两个时，将自动选中并启用锁定的设置。如果该
设置未锁定，客户端用户则可以创建或修改与组策略相冲突的调度，并且不会收到组
调度的病毒定义更新。
-----------------------------------------------------------
当客户端电子邮件应用程序使用一个收件箱文件时
-----------------------------------------------------------
如果客户端使用的电子邮件应用程序（例如，Outlook Express、Eudora、Mozilla
和 Netscape）将所有电子邮件都存储在一个文件中，您可能希望将收件箱文件排除
在手动扫描和调度扫描之外。如果 Symantec AntiVirus 在手动扫描或调度扫描期间，
在收件箱文件中查到一个病毒，并且为该病毒配置的操作是隔离，则 Symantec AntiVirus
会隔离整个收件箱，这样用户就无法访问其电子邮件。
尽管定期从扫描中排除文件不是推荐的常规做法，但是从扫描中排除收件箱文件可以防止
该文件被隔离，同时仍然允许检测病毒。如果在您打开电子邮件时，而不是在下载邮件或
扫描过程中，Symantec AntiVirus 发现病毒，则它可以安全地隔离或删除该邮件，而不会
导致整个收件箱出问题。
----------------------------------------------
只将锁定的设置传播到客户端
----------------------------------------------
要更改客户端上的设置，必须锁定 Symantec 系统中心中的设置。如果更改客户端的设置，
并且该设置未锁定，则不会在该客户端上显示所做的更改。此功能还会影响使用 Symantec
系统中心中的客户端漫游功能进行的客户端安装。在安装期间，只能在客户端上配置已
更改且已锁定的设置。
--------------------------------------------------------------------
需要简单主机名称解析来管理 Symantec AntiVirus 服务器和客户端
--------------------------------------------------------------------
必须在环境中配置简单主机名称解析，才能管理 Symantec AntiVirus 服务器和客户端。
不需要完全合格的域名解析。
--------------------------------------------------------------
更改登录证书设置后拖放服务器会导致通信丢失
--------------------------------------------------------------
在 Symantec 系统中心中，如果您将 登录证书设置”对话框中两个选项的时间间隔设置
为大于 1 天（24 小时），来解决服务器和客户端之间的时间不同步问题，然后将服务器
拖放到一个新服务器组中，则该服务器与 Symantec 系统中心之间的通信将丢失。如果实
际的时间相差 24 小时或更少，则不会出现此问题。
------------------------------------------------------------------
将服务器提升为一级服务器时出现时间不同步错误
------------------------------------------------------------------
当您在 Symantec 系统中心中将服务器提升为一级服务器时，可能会出现登录证书时间
不同步错误。在大多数情况下，可以通过清除缓存信息，然后运行新的搜索来解决此问题。
然后就可以将服务器提升为一级服务器。
====================================================================================
防病毒客户端和服务器问题
====================================================================================
-----------------------
不扫描 Cookie
-----------------------
不对 Cookie 进行病毒、威胁或安全风险扫描。
-----------------------------------------------------
忽略对 Internet 电子邮件自动防护端口的更改
-----------------------------------------------------
Internet 电子邮件高级选项”的防病毒客户端自动防护功能允许您更改 POP3 和 SMTP
端口。这两个端口的默认值分别为 110 和 25。防病毒客户端忽略对这些默认值的更改。
所有使用 POP3 和 SMTP（包括 Microsoft Outlook）的电子邮件程序均存在此问题。
如果您更改防病毒客户端的这些默认值，但是您的电子邮件程序却使用这些默认值，
则自动防护功能仍然会对电子邮件通信进行风险扫描。如果您的电子邮件程序不使用这
些默认值，并且您将自动防护端口更改为与电子邮件程序使用的端口匹配，自动防护功能
则不会对电子邮件通信进行风险扫描。
----------------------------------------------------------------------
调度扫描的客户端用户必须登录，扫描才能运行
----------------------------------------------------------------------
如果最终用户使用防病毒客户端用户界面调度扫描使其在不使用计算机时运行，则他们
必须登录到计算机，扫描才能运行。同样，如果调度的扫描已开始运行，用户随后注销，
扫描将停止运行。此问题的解决方法是让用户锁定计算机而不注销。调度在服务器组中
的客户端上运行的扫描不会受到影响，并且总是按调度时间运行。
------------------------------------
提高客户端的重新启动性能
------------------------------------
默认情况下，防病毒客户端软件在客户机重新启动时执行自动生成的快速扫描。快速扫描
包括一项扫描安全风险（如广告软件和间谍软件）的增强功能。此增强功能增加了重新启动
客户机所需的时间，并且不可以从 Symantec 系统中心配置。
要提高客户端的启动性能，请执行以下操作：
1. 在 Symantec AntiVirus 窗口的左窗格中，展开 启动扫描”，然后单击
自动生成的快速扫描”。
2. 在右窗格中，单击 编辑”。
3. 在 扫描”对话框中的 快速扫描”选项卡上，单击 选项”。
4. 在 扫描选项”对话框中的 扫描增强”功能下，取消选中 扫描常见病毒和安全风险的踪迹”。
5. 单击 确定”。
6. 在 扫描”对话框中，单击 确定”。
--------------------------------------------------------
将文件添加到隔离区并将该文件从其原始位置删除
--------------------------------------------------------
在关闭自动防护之后， 将文件添加到隔离区”对话框中的 从原始位置上删除文件”
选项将不起作用。如果您使用 隔离区视图”图标将文件添加到隔离区，并且取消选中从
其原始位置删除文件的选项，该文件仍然被删除。
---------------------------------------------
按类型扫描文件不再可用
---------------------------------------------
在您配置任何扫描时，都无法再选择按类型扫描文件。将扫描所有类型的文件。任何迁移
到当前版本的以前配置的扫描也将扫描所有文件类型。管理指南中有关按选定的文件
类型进行扫描的所有信息都不再适用。
-------------------------------
清除风险及负面影响
-------------------------------
当 Symantec AntiVirus 处理复杂的风险及其负面影响时，有时它会将您配置的第一和
第二操作应用于该风险的不同部分。
例如，当 Symantec AntiVirus 检测到风险（例如 Trojan.QQMess 特洛伊木马）时，
如果配置的第一和第二操作分别是 清除威胁”和 不操作（仅记录）”，则看起来
好像是对已检测文件执行第一操作时失败，但其实该操作已应用于该风险的某些组件。
出现此问题的原因是，如果 Symantec AntiVirus 检测到受感染文件，但却无法将其清除，
Symantec AntiVirus 将采取第二操作，保留该文件。但是，Symantec AntiVirus 将应用
第一操作以清除该风险的负面影响，并将这些补救目标放入隔离区。
如果配置的第一和第二操作分别是 清除威胁”和 删除威胁”，并且 Symantec AntiVirus
无法清除文件，则 Symantec AntiVirus 会将第二操作应用于受感染的文件并将其删除。
并将第一操作应用于该风险的负面影响，清除这些影响并将补救目标放入隔离区。
--------------------------------
清除蠕虫和特洛伊木马
--------------------------------
如果对非宏病毒配置的第一操作是 清除威胁”，当 Symantec AntiVirus 通过手动扫描
或调度扫描检测到蠕虫和特洛伊木马时，它所采取的操作不同于与通过自动防护扫描检测
到相同风险时所采取的操作。
在极少数情况下，如果无法从文件中清除蠕虫或特洛伊木马，但是自动防护功能确定该蠕虫
或特洛伊木马非常危险，不能留在计算机上，Symantec AntiVirus 将删除受感染的文件，
即使为自动防护配置的第一操作是 清除威胁”，第二操作是 不操作（仅记录）”时，
也是如此。如果手动扫描或调度扫描配置了相同的操作并且检测到相同的无法清除的风险，
则清除操作将失败，文件将保留下来（配置的第二操作）。要从计算机中删除风险，您必须
将配置的操作更改为 删除威胁”或 隔离威胁”，或者必须手动删除这些文件。
--------------------------------------------------------------------
启用防篡改时不使用第三方安全风险扫描程序
--------------------------------------------------------------------
防病毒客户端和服务器具有一个称为 防篡改”的新的实时功能，该功能可防止对
Symantec 进程进行未经授权的访问和改动。如果您运行的第三方安全风险扫描程序会
检测和防御不需要的广告软件和间谍软件，则这些扫描程序通常会影响 Symantec 进程。
这样，防篡改会生成几十个甚至几百个警报和日志项。如果您希望使用第三方安全风险
扫描程序，请禁用防篡改。
-------------------------------
设置 客户端跟踪”选项
-------------------------------
在 Symantec 系统中心中，当您在 服务器调整选项”对话框中设置 客户端跟踪”选项时，
只有重新启动所配置的服务器上的 Rtvscan 服务后，所做的更改才会生效。
--------------------------------------------------------------------------
扫描安全风险的自动防护选项不应用于运行较早版本的 Symantec AntiVirus
的计算机
--------------------------------------------------------------------------
当在 Symantec 系统中心中配置自动防护选项时， 扫描安全风险”选项不应用于
运行较早版本的 Symantec AntiVirus 的计算机。
--------------------------------------
默认禁用客户端跟踪
--------------------------------------
在 Symantec AntiVirus 10.0.2 或更高版本中，默认禁用客户端跟踪。要启用此功能，必须在
父级服务器上创建以下 DWORD 注册表项，并将其值设置为 1：
HKEY_LOCAL_MACHINE SOFTWARE INTEL LANDesk VirusProtect6 CurrentVersion ClientTrack Enabled
只有在服务器上重新启动 Rtvscan 服务后，此项更改才会生效。
====================================================================================
NetWare 信息
====================================================================================
--------------------------------------------------------------------------
扫描安全风险的 自动防护”选项不应用于运行 NetWare 的计算机
--------------------------------------------------------------------------
当在 Symantec 系统中心中配置 服务器自动防护”选项时， 扫描安全风险”
选项不应用于运行 NetWare 的计算机。
------------------------------------
NetWare 上不支持快速扫描
------------------------------------
运行 NetWare 的计算机不支持快速扫描。
-----------------------------------------
配置安全风险的特例
-----------------------------------------
当在 Symantec 系统中心中为自动防护和其他扫描配置扫描选项时，如果父服务器
或一级服务器运行的是 NetWare，则 选择风险”对话框中的 可用风险”列表为空，
并且您无法配置特例。要解决此问题，请将运行 Windows 的计算机用作您的一级服务器
或父服务器，或者直接在由 NetWare 父服务器和一级服务器管理的计算机上配置特例。
------------------------------------------------------------------------------------
在服务器组的拖放操作过程中，NetWare 服务器可能无法通信
------------------------------------------------------------------------------------
某些情况下，在拖放服务器的操作过程中，
用 IP 和 IPX 协议配置的 NetWare 服务器可能无法通信。
解决方案如下：
1. 在要移动的服务器和新服务器组的主服务器上禁用 IPX 协议绑定。
2. 重新启动两台服务器，并在两台服务器控制台上输入以下命令：
Ping 其他服务器名
验证网络通信和名称解析是否正常。
3. 执行移动操作。
在服务器拖放操作完成后，可在需要此协议的服务器上重新启用 IPX 协议绑定。
-------------------------------------------------------------------------
安全控制台需要为安装或升级添加搜索路径
-------------------------------------------------------------------------
NetWare 安全控制台功能可锁定文件服务器以使其只能从 SYS:SYSTEM 目录或
任意搜索路径加载 NLM。
因此，这会阻止运行 Symantec AntiVirus 安装或升级程序。
要解决此问题，在为安装或升级加载 vpstart 之前，
您必须将 Symantec AntiVirus 和临时部署目录
（例如 SYS:SAV Deploy0）添加到搜索路径，
然后通过使用 /update 命令行从临时部署目录中启动 VPStart。
安装或升级完成后，可以从搜索路径中移除临时部署目录。
临时部署目录是用于安装的目标目录的一个子目录，
通常称作 Deploy0，例如，完整路径名为 SYS:SAV Deploy0。
如果存在同名的目录，部署过程将尝试十个备用名称，
首先使用连续的数字，例如 Deploy1、Deploy2 等等，然后使用任意数字。
使用 NetWare 安全控制台执行升级的最简单的方法是
在执行部署并允许 vpstart 启动失败。此情况下，所有必要
的文件都驻留在服务器上，而且您知道临时部署目录的路径。
若要继续，除了添加目标目录之外，还要将此目录添加
到搜索路径中，然后使用以下命令重新运行 vpstart：
load 目标卷路径 vpstart /update
例如：
load sys:sav deploy0 vpstart /update
------------------------------------------------------------------------------------
在等待 Symantec AntiVirus 关闭的过程中如果发生超时，将继续进行升级
------------------------------------------------------------------------------------
在少数情况下，关闭 NetWare 的 Symantec AntiVirus 可能要花很长时间，
从而导致在升级进程中超时。若要完成升级，请在服务器上找到临时部署目录，
然后从该目录中运行 vpstart /update。在大多数情况下，
此临时部署目录将为 Deploy0 子目录，因此命令将如下所示：
load sys:sav deploy0 vpstart /update
-----------------------------------------------------
NetWare 日志文件现在存储在 SYS:install.log 中
-----------------------------------------------------
NetWare 安装日志文件现在为 SYS: install.log。
此文件用于安装、升级和卸载。
---------------------------------------------------------
默认情况下服务器控制台上的密码被禁用
---------------------------------------------------------
默认情况下服务器控制台上的关闭密码现在已被禁用。
通过使用 管理”菜单上的 设置密码”选项，可以还原密码。
-----------------------------------------------------------------------
安装命令不再试图修复已损坏的安装
-----------------------------------------------------------------------
/install 命令行参数不再修复已损坏的安装。
请注意，修复已损坏的安装功能不受支持，并且可能会导致产品的错误操作。
如果安装已损坏，Symantec 建议您卸载产品，然后重新安装。
在大多数情况下，安装损坏是由注册表文件损坏所导致的，
例如，计算机无法加载 Symantec AntiVirus。
已损坏的注册表文件无法修复，但是可以重新生成。
若要重新生成已损坏的注册表，需要执行以下步骤：
- 重新生成默认的注册表文件。
- 重新填充地址缓存。
- 更新 DomainGUID 以获取安全通信。
若要重新生成默认的注册表文件：
1. 在服务器控制台上键入：
unload vpreg.nlm
2. 删除 SYS:SYSTEM VPREG 目录。
3. 在服务器控制台上键入：
load sys:sav vpstart /regrepair
若要填充地址缓存，键入：
load sys:sav vpstart runsection ResolveAddress
用于更新 DomainGUID 项的方法根据服务器类型的不同而变化。
如果服务器为主服务器，则可以从该服务器上的
证书文件的文件名称中提取域 GUID。
在这种情况下，键入以下命令：
load sys:sav vpstart runsection SetDomainGUID
不过，如果服务器为辅助服务器，则 DomainGUID 必须匹配父服务器的 DomainGUID。
在这种情况下，必须使用一个不同的命令。
操作步骤：
1. 编辑 install.ini 文件的 SetDomainGUID 节。
2. 将 SetDomainGuid=cert 行替换为 SetDomainGuid=parent。
3. 保存文件。
4. 键入：
load sys:sav vpstart runsection SetDomainGUID
-------------------------
重新生成证书
-------------------------
如果您需要重新生成证书，则可以通过使用一个 runsection 诊断命令完成。
请注意，重新生成证书会导致所有客户端和其他服务器拒绝与此服务器通信。
若要重新生成证书，请执行以下操作：
1. 关闭 Symantec AntiVirus for NetWare。
2. 键入：
load sys:sav vpstart runsection CertGen
-----------------------------------------------------------------------
在 NetWare 上的 Symantec AntiVirus 服务器升级默认采用平构模式
-----------------------------------------------------------------------
如果已使用 NDS 安装早期版本的 Symantec AntiVirus 服务器，
则升级到当前版本时默认采用平构模式。
这可以通过检查 sys 根目录下的 install.log 文件中是否有以下消息来进行验证：
ActionsBinderyInstallScript
--------------------------------------------------------------
如果已绑定 IPX 协议，则可能无法更新辅助服务器
--------------------------------------------------------------
某些情况下，在服务器安装和迁移的过程中，用 IP 和 IPX 协议配置
的 NetWare 服务器可能无法通信。这是由协议和地址解析失败所引起的。
解决方案如下：
1. 在服务器上禁用 IPX 协议绑定。