SEP常见问题及解决方法

 

SEP常见问题及解决方法

 

SEP是symantec最新的企业级杀毒软件，带有防火增模块，可施行策略管控，比如，禁止QQ, 禁止USB U盘等功能，还是比较实用的，如安装管理客户端，还可以实现远程登陆管理。

 

SEP笔记Q&A

 

　　Q: 客户端安装需要多少磁盘空间?

　　A: 至少需要700MB可用磁盘空间，否则安装会失败。

 

　　Q: 如果某客户端OS因为某种原因重装，或者长时间不在线，那么多久SEP会清理一次这种dead client?

　　A: 默认30天

 

　　Q: 为啥安装完以后没有“Network Threat Protection”组件?

　　A: 因为还没有重启，这个组件还没启用。

 

　　Q: 如何变更Parent Server

　　A: 和以前SAV采用grc.dat文件不同，现在连接到Parent server的参数(包括服务器名，IP地址等)都保存在sylink.xml中。要变更Parent Server，只需要copy sylink.xml文件到相关的客户端电脑上即可。

　　如何找到Sylink.xml?位置在 C:/Program Files/Symantec/Symantec Endpoint Protection/sylink.xml

　　如果此客户端软件是从SAV升级的，则安装位置在C:/Program Files/Symantec AntiVirus/sylink.xml

 

　　Q: 替换Sylink.xml时，提示目标文件正在被使用，怎么办?

　　A: 需要先停掉客户端电脑上的SEP Client Service。然后替换文件后，再重新启动。

 

　　Q: 怎么停?Services.msc中停SMC service的button是灰色的

　　A: Disable SEP Client service的方法：

         cmd-services.msc-stop:

          symantec endpoint protection

          symantec event manager

          symantec network access control

          symantec settings manager

          注意先运行 sc stop smcservice

　　1)进入SEP的安装目录;

　　2)键入smc  -stop 命令　　Enable SEP Client service的方法：

　　>smc -start

　　* 若管理员更改了安全策略，这个策略会在下一个heartbeat分发下去

 

　　Q:一个heartbeat是多久?

　　A: 可以设置，默认5分钟

 

经过我们的实际使用，发现安装客户端的机器内存容量如果小于512M的话，系统运行就会变得很慢(这一点也得到了赛铁的技术支持工程师的认可)，所以小于512M内存的机器就不要安装了，本次测试所使用的机器内存为768M(256+512)，CPU为P4 2.4, 安装了SEP客户端后系统运行速度没有感觉变慢。

 

三、服务器端安装了杀毒软件，局域网中的客户端无法连接连接到服务器的解决办法

 

　　服务器端肯定要安装控制台，控制台程序当然是对局域网中的客户端进行管理，同时，服务器本身也需要安装杀毒软件啊，那就需要安装客户端杀毒软件了。但是安装了客户端杀毒软件并开启了网络威胁防护后，局域网中的机器就无法通过搜索计算机的方式找到服务器了，其实要解决这个问题并不难，修改一个选项就可以了：

 

　　打开Symantec Endpoint Protection-更改设置-网络威胁防护-配置设置-Microsoft Windows网络-选中与网络上的其他人共享我的文件和打印机。

 

四、SEP控制台中“主页”、“监视器”、“报告”三项无法打开的解决办法

 

　　SEP的管理服务器在安装的过程，数据库用的是默认的嵌入式的数据库SYBASE，但是进入控制台后就是打不开“主页”、“监视器”、“报告”这三项，既然我们是正版软件用户，那就打赛铁的技术支持电话吧：800-810-3992，这就是买正版的好处啊。

 

　　与技术支持沟通的过程，初期赛铁的工程师也是猜测可能是由于我的某些设置错误造成的，所以建议重装了一遍SEP的管理服务器，重装了还是不行，就在我感觉没有希望，快要放弃的时侯，电话那边又提了一个建议，说是选择数据为SQL SERVER试一下，又提示我要注意装完SQL SERVER后一定要打补丁，我就照做了，结果…….成功了!

 

如果客户数超过1K，最好安装SQL server, 对性能会有很大提升。