一号线北区TVM病毒客户端离线处理指导书 机房病毒库检查中,如果发现有设备离线或者不在所在工作组中,就需要dameware连接tvm本机查看具体情况。首先电话站务,需要对这台tvm设备进行操作,让他们打成暂停服务。在tvm界面结束售票程序。然后在右下角双击赛门铁克的图标,打开客户端界面:
如果右下角图标点不了或者没有,比如一号线北区旧tvm,可以呼出 任务管理器-点击 文件-新建任务运行-输入explorer,进入到c盘赛门铁克程序安装文件夹,双击运行SymCorpUI,启动赛门铁克程序界面,如下图:
如果安装的是12版本的病毒客户端,路径略有不同,见下图:
打开界面后,首先在状态中查看病毒定义的日期,如果日期是最新,说明客户端可以连接服务器正常升级。这个时候需要点击右上角 帮助和支持,再点疑难解答,查看连接的服务器和所在工作组正确否:
上图如果显示脱机即有问题,正常应该是一号线病毒服务器ip地址
有时候客户端是正常连接的,只是在服务器中在其他车站分组里,所以在无法查询到。这时在服务器中把设备移动到正确的分组即可。如果客户端可以连接正常,工作组也正确,但就是在病毒服务器工作组里无法显示,这可能是赛门铁克软件的bug目前无法解决。机房检查本上记录 :客户端连接正常,但服务器工作组无法显示 。
如果病毒定义日期不是最新日期,或者服务器地址显示脱机,或者病毒程序都无法正常打开,说明程序或连接服务器出现异常。就需要重新安装赛门铁克客户端了。 这时进入控制面板-添加或删除程序,删除赛门铁克相关的两个程序。
卸载完成后重启电脑后,安装新的赛门铁克安装程序。一号线北区因为服务器自带的12版本的客户的端不稳定,原来造成了大面积的tvm客户端离线,所以要使用二号线的11版本的安装包。
在二号线防病毒服务器的管理员选项,点击安装软件包:
(图片为南延线,不过界面各线路一样)
选择32位的安装包,右击点击导出。
点击浏览,选择需要保存的路径,勾选车站,然后点击确定
打开刚才选择导出的路径,看是否导出成功。然后用u盘把安装包拷到一号线工作站。再用ftp的方式,把安装包拷到需要安装的tvm中。一号线北区拷贝速度特别慢,在sc的d盘中,可能有拷好的11版本的安装包,可以找一下。如果有的话,在tvm的界面里,ftp连接sc的文件夹拷贝安装包,本站局域网中拷贝要快一些。后续会把各线路安装包备份在车站ws中,会方便很多,到时候会在群里通知。
安装包拷贝完成后,在本机双击安装包就可以开始安装(如果过程报错,比如提示已经安装赛门铁克程序,无法继续安装等,说明程序卸载的不干净,需要使用专用卸载程序强力清除,方法见文末附录-专用杀毒卸载工具使用方法)。
安装完成后会开始liveupdate自动升级,点击取消。此时客户端安装完成。
因为一号线北区安装的是二号线的安装包,所以安装完成后需要替换通讯文件。
首先在tvm本机运行中输入smc -stop(smc后有个空格),停止赛门铁克服务,然后导出并替换通讯文件
导出并替换通讯文件有两种方法,方法1要简单一些。
方法1:直接把本站在用的tvm文件夹的sylink通讯文件,拷贝到安装的tvm相应文件夹即可。目录如下图:
但是因为一号线的tvm同时安装了11和12两个版本的赛门铁克客户端软件,只有安装11版本的tvm才有sylink通讯文件,杀毒服务器上查看本站在用tvm赛门铁克客户端版本方法如图:
方法2(用于本站没有版本11的在用设备):在本线路病毒服务器界面,点击客户端,右击需要的车站,选择导出通讯设置,然后选择备份路径。
导出成功后,打开导出路径,重命名为sylink.xml。用ftp方式拷贝到tvm相应的文件夹,替换原来的sylink文件目录如下:
以上步骤都完成后,通讯文件替换完成。后再运行smc -start,开启服务。
这时重新安装完成后,客户端会自动连接服务器。按先前的方法,打开赛门铁克安装路径,打开客户端界面,点击帮助和支持 -疑难解答,查看服务器连接状态。如果连接的服务器和工作组都正常,这台tvm应该可以正常连接上服务器了, 在防病毒服务器的工作组中查看设备是否已经在线了。因为线路策略不同,有时候病毒定义不会立刻升级到最新日期,一般第二日可以自动升级上去。只要在防病毒服务器里,这台设备显示在线即算正常。安装完成后电话站务此台设备可以正常使用了。
附录-专用杀毒卸载工具使用方法:专用卸载工具已经拷在工作站桌面,如果工作站没有,需要到二号线20.200服务器e盘拷贝。
把强力卸载程序拷贝到本机后,双击卸载工具cleanwipe14.2,开始卸载。
三项全部勾选,点击下一步。可能会有报错,忽略。
强力卸载完成后重启电脑,然后再一次重新安装赛门铁克客户端。