Symantec一些有用的修改由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“symantec整体方案”。
Symantec一些有用的修改
2010-04-08 14:17Symantec Antivirus2007年01月26日 星期五 19:39现象：诺顿杀毒软件客户端卸载时，提示需要密码，但当时安装客户端时并没设置密码。
分析：客户端的卸载密码是在服务器端设置的，如果你安装客户端时选择了接受管理，在卸载时往往就会出现这个问题。解决：
方法一：当时就是输入在服务器端设置的密码（诺顿的默认密码是symantec）方法二
：
修
改
注
册
表HKEY_LOCAL_MACHINESOFTWAREINTELLANDeskVirusProtect6CurrentVersionAdministratorOnlySecurity 修改UseVPUninstallPaword键值为0，即可无需密码卸载
= 离线式手动解除SAV部分功能锁定方法
1、“接收管理”的SAV防病毒客户端将其父SAV服务器的配置文件：GRC.DAT存储在：C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5目录；
2、SAV管理员在完成SAV客户端的防护策略配置后，通过双方的正常通信，此策略配置就可以下发到SAV客户端本地并存入注册表里；
不过当我们在出差或在外办公时，我们的SAV客户端是无法连接到公司内网的SAV服务器升级病毒定义库的，下面介绍一些常用的通过注册表修改的方式来解除SAV客户端的功能锁定的方法：
1、允许或禁止显示SAV防病毒客户端的“盾牌”图标：
HKEY_LOCAL_MACHINESOFTWAREINTELLANDeskVirusProtect6CurrentVersionAdministratorOnlyGeneralShowVPIcon键值：1（显示）|0（禁止）
2、允许或禁止使用Liveupdate方式升级病毒定义库： 即控制SAV防病毒软件界面的Liveupdate按钮是否可用！HKEY_LOCAL_MACHINESOFTWAREINTELLANDeskVirusProtect6CurrentVersionPatternManagerLockUpdatePattern键值：1（显示）|0（禁止）
3、允许或禁止使用调度式Liveupdate升级病毒定义库： 即控制SAVSAV防病毒软件界面的文件－调度更新菜单是否可用！
HKEY_LOCAL_MACHINESOFTWAREINTELLANDeskVirusProtect6CurrentVersionPatternManagerLockUpdatePatternScheduling键值：1（显示）|0（禁止）
======== SAV7.x、8.x、9.x服务器组密码、客户端卸载密码的恢复
1、SAV7.x、8.x、9.x服务器组密码恢复操作（恢复为：123）：
HKEY_LOCAL_MACHINESOFTWAREINTELLANDeskVirusProtect6CurrentVersion ConsolePaword“=”10356015C95F7B081C54F627A3B
2、SAV9.x客户端卸载密码恢复操作（恢复为：symantec）：
HKEY_LOCAL_MACHINESOFTWAREINTELLANDeskVirusProtect6CurrentVersionAdministratorOnlySecurity “LockUnloadServices”=dword:00000001 “UseScanNetDrivePaword”=dword:00000001 “UseVPUninstallPaword”=dword:00000001 “NetScanPaword”=“1084A085DC6BD2D755D4D6A7726” “VPUninstallPaword”=“1084A085DC6BD2D755D4D6A7726”
========================================= 卸载norton的时候居然发现需要密码？！
没找到密码
原来改注册表就可以绕过去
打开注册表编辑器(regedit)在这里
[HKEY_LOCAL_MACHINESOFTWAREINTELLANDeskVirusProtect6CurrentVersionAdministratorOnlySecurity]
把LockUnloadServices的值改成0即可
====================================== 与管理相关的问题
-备份一级服务器上的 pki 目录
-使用 FixFileTypes 工具解决非隐藏文件的扩展名未注册问题停止 Symantec 进程会导致系统不稳定
-SAVRoam /nearest 命令需要 Windows 上的管理员权限将组设置应用于不同步的客户端
-Symantec 系统中心提示受限用户复制服务器组证书只有重新启动后，有关用户登录域的信息才可用当客户端电子邮件应用程序使用一个收件箱文件时更改登录证书设置后拖放服务器会导致通信丢失-将服务器提升为一级服务器时出现时间不同步错误
不再允许用户修改调度的 LiveUpdate--------------Symantec 系统中心的“病毒定义管理器”对话框上的”不允许客户端修改 LiveUpdate 调度”选项已被禁用。如果选中“不允许客户端手动启动 LiveUpdate”选项或”使用
LiveUpdate 安排客户端的自动更新”选项，用户则不得修改您配置的任何调度 LiveUpdate。这种自动锁定功能可确保管理员调度的 LiveUpdate 总是能够传播到客户端，并且不会被 用户修改。
====================================== 如果重装Symantec Antivirus 10必须先备份pki目录下的证书，具体的说明看下面的连接，这点很重要一定要提醒客户主要：
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/***8?Open&src=&docid=***8&nsf=ent-security.nsf&view=es_full&dtype=&prod=&ver=&osv=&osv_lvl=&seg=
复制GRC.dat
1.在目标父管理服务器上，从 Symantec AntiVirus 文件夹中复制 Grc.dat 配置文件。
2.在客户端计算机上，将 Grc.dat 文件粘贴到 C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5 文件夹中。
复制证书：
1.在目标父管理服务器上，从 Symantec AntiVirus 文件夹中复制 Grc.dat 配置文件。
2.在客户端计算机上，将 Grc.dat 文件粘贴到 C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5 文件夹中。
3.在目标父管理服务器上，打开 pkiroots 文件夹，并复制xxx.x.servergroupca.cer 文件。
4.在客户端计算机上，将 xxx.x.servergroupca.cer 文件粘贴到 pkiroots 目录中，该目录显示在包含 Symantec AntiVirus 文件的目录下。
5.重新启动客户端。
========= 1．改换客户端的父服务器
无论是出于调试或负载均衡的考虑，网管员通常会安装多台反病毒服务器，这样就带来一个为客户端改换父服务器的问题，其实有一个非常简单的方法——修改注册表。
步骤1：打开“源”父服务器注册表中的HKEY_LOCAL_MACHINESOFTWAREINTELLanDesk VirusProtect6CurrentVersionClientConfig项，分别修改“AlertDirectory”、“Parent”、“RemoteHomeDirectory”键值中的旧服务器名为新服务器名。
步骤2：在系统中心控制台左栏中展开树状目录→鼠标右击“源”父服务器名称→选择“所有任务”→选择“Symantec Antivirus”→选择“客户端实时防护选项”→单击“全部重设”。
这样，旧服务器名下的所有客户端将被一次性全部转到新服务器名下。
======
错误：“LU1803：LiveUpdate 获取更新失败”或“LiveUpdate 在获取更新时出现内部错误”
情形本文档对两个以“LU1803”开头的错误消息进行了说明。
--“LU1803： LiveUpdate 获取更新失败。LiveUpdate 在获取更新时出现内部错误。”
当您从Symantec™ 程序的主用户界面或“开始”菜单手动运行 LiveUpdate 时，可能出现该错误消息。
--“LiveUpdate 在获取更新时出现内部错误。您的 Symantec 程序未更新。您应当稍后再次获取更新。如果 LiveUpdate 再次因该错误而失败，请重新安装 LiveUpdate。”
该错误消息会在单击“欢迎使用 LiveUpdate”窗口中的“下一步”时出现。
解释
首先执行的操作
是否在以快递模式运行老版本的 LiveUpdate？在以快递模式运行老版本的 LiveUpdate 时，确实存在一个已知问题，导致所有错误消息被报告为 LU1803 错误。（我们必须知道确切的错误消息以获得恰当的解决方案，所以该问题需要得以解决。）
（如果您确定您未以快递模式运行 LiveUpdate或确定使用的是最新版本的 LiveUpdate，则可以跳过该部分，直接执行“解决方案 1”。）
何谓快递模式？
LiveUpdate 可以以交互模式或快递模式运行。以快递模式启动 LiveUpdate 时，“欢迎页”窗格顶部的消息应类似于：
如果以快递模式运行 LiveUpdate 或者不确定使用的是何种模式，请下载并安装最新的版本。
下载并安装 LiveUpdate 启动 Web 浏览器并连接到 Symantec LiveUpdate 页。
在“更新和补丁程序”部分的第一节中，单击 Lusetup.exe 文件。出现提示时，单击“保存”或“另存为”（有所区别）。执行下列操作之一：
Windows 98。在“另存为”对话框的顶部，单击以选择下拉列表中顶部的“桌面”。Windows Me/2000/XP。在“另存为”对话框左侧，单击“桌面”按钮。单击“保存”按钮。等待下载完成。
完成下载后，转至 Windows 桌面，然后双击 Lusetup.exe。Lusetup.exe 图标类似于下图：
重新启动计算机并运行 LiveUpdate。
如果不再显示错误消息，则该问题已得到解决。如果仍然出现 LU1803 错误，请转至“解决方案 1”
如果显示其他错误，请单击错误消息中的“详细信息...”链接。
如果安装 LiveUpdate 不起作用，仍然显示 LU1803 错误
开始执行解决方案 1。如果解决方案 1 也不能解决问题，请使用解决方案 2。单击每个部分旁边的图标以展开()或折叠()该部分。（如果不能展开某个部分，请参阅文档：无法展开 Symantec 知识库文档中的某个部分。）
解决方案 1 如果在执行了上述部分中的操作后仍然显示 LU1803 错误消息，则 Settings.LiveUpdate 文件可能已经损坏。要解决该问题，必须将 Windows 配置为显示所有文件，然后删除 Settings.LiveUpdate 文件。然后再次运行 LiveUpdate。
请根据刪除 LiveUpdate 文件设置(英文)文件执行，此程序需要幾分鐘。然后，再执行 LiveUpdate 一次。如果再显示错误消息，请根据操作系统执行下面相应部分中的操作。
解决方案 2
如果上述解决方案未解决该问题，可能是使用 LiveUpdate 的一个或多个 Symantec 程序受到损坏。要解决该问题，必须卸载所有 Symantec 产品，搜索并删除所有遗留的程序文件或文件夹，然后重新安装 LiveUpdate 和所有程序。
------------------開始之前: 您需要安装光盘(或下载了软件程序)。请确定在卸载程序前您有下载软件程序或安装光盘。
------------------
卸载
关闭所有程序。
请根据您 Windows 的版本执行下面相应的操作：
Windows 98/2000：在 Windows 桌面上，单击“开始”按钮 >“设置”>“控制面板”。在“控制面板”窗口中双击“添加/删除程序”。
Windows Me：在 Windows 桌面上，单击“开始”按钮 >“设置”>“控制面板”。在“控制面板”窗口中双击“添加/删除程序”。（如果未显示“添加/删除程序”图标，请单击“„查看所有控制面板选项”）。
Windows XP：在 Windows 桌面上，单击“开始”按钮 >“控制面板”。在“控制面板”窗口中双击“添加/删除程序”。（如果未显示“添加/删除程序”图标，请先单击窗口左侧的“切换到经典视图”。）单击已安装的第一个 Norton 或 Symantec 程序，如 Norton AntiVirus 2003。
------------------注意：可能需要使用滚动条以查看整个列表。
------------------
单击“添加/删除”、“更改/删除”或“删除”（取决于具体的操作系统）。按照提示进行操作。重复步骤 2 和 3，直到卸载了所有 Symantec 或 Norton 程序。
对“LiveReg(Symantec Corporation)”和“LiveUpdate(Symantec Corporation)”程序重复步骤 2 和 3。重新启动计算机。
删除遗留的文件和文件夹
根据操作系统执行下面相应指导中的操作。Windows 95/98/Me/NT/2000 在 Windows 桌面上，单击“开始”按钮 >“查找”或“搜索”>“文件或文件夹”。在“搜索结果”窗口中，将“搜索范围”设置为(C:)并选中“包括子文件夹”。在“名称”或“要搜索的文件或文件夹名为”框中，键入：
liveupdate
单击“开始查找”或“立即搜索”。
在显示找到的文件或文件夹的窗口中，单击任何文件或文件夹以选中它。单击“编辑”菜单，然后单击“全部选定”。按键盘上的 Delete 键，然后单击“是”予以确认。Windows XP 在 Windows 桌面上，单击“开始”>“搜索”。单击“所有文件和文件夹”。
在“全部或部分文件名”框中，键入：
liveupdate
验证“在这里寻找”设置为“本地硬盘”或(C:)。单击“更多高级选项”。选中“搜索系统文件夹”。选中“搜索子文件夹”。
选中“搜索隐藏文件和文件夹”。单击“搜索”。
单击“编辑”菜单，然后单击“全部选定”。按 Delete 键，然后单击“是”确认。
重新安装
双击您在“首先执行的操作”部分下载的 Lusetup.exe 文件。从安装光盘或下载的安装文件重新安装所有的 Symantec 产品。请运行 LiveUpdate。
在尝试这些解决方案后是否仍存在问题？将 LiveUpdate 日志文件提交给 Symantec.如果想发送您的计算机系统信息以帮助 Symantec 产品开发人员解决该问题，请运行 Symantec 自动支持助手。Symantec 自动支持助手会收集有关您系统配置的信息。当出现“安全警告”对话框时，单击“是”。当收集过程完成后，如果您同意发送信息，请单击表单底部的“提交”按钮，该信息将发送到安全服务器（有关自动支持助手的信息，请参阅“技术信息”部分）。
技术信息
在 LiveUpdate 会话过程中发生内部错误时，LiveUpdate 会发出 LU1803 错误消息。
Symantec 自动支持助手
自动支持助手是一种诊断实用程序，您可以下载并在计算机上运行该程序，以帮助查找和纠正 Symantec 产品常见的支持问题。该实用程序是使用 ActiveX 技术集成到支持网站的 Windows 程序。该实用程序找到的 Symantec 产品信息会安全地发送到 Symantec 进行分析。它从不访问个人信息。此实用程序是只读的，它不能修改您系统的任何部分。
此过程使用安全套接字层(SSL)加密来传送所收集的产品信息数据。SSL 使用私用密钥来加密通过 SSL 连接传输的数据。通过在浏览器窗口底栏上查找关闭的挂锁图标，或者通过确认所显示页面的地址以 https 开头，可以确保您的数据传输是安全的。
关于Lu1803错误的问题，请按照以下步骤操作解决（在执行以下操作前，请先断开网络,并关闭所有打开的应用程序）：
一、删除 Settings.LiveUpdate 文件 在 Windows 任务栏上，单击“开始”>“搜索”。单击“所有文件和文件夹”。
在“全部或部分文件名”框中，键入：
Settings.LiveUpdate
展开“搜索选项”。选中“高级选项”。选中“搜索子文件夹”。单击“搜索”。删除找到的文件。
二、检查 LiveUpdate 是否使用了默认的 Internet Explorer 设置
LiveUpdate 使用某些 Internet Explorer 设置。即使您使用其他 Web 浏览器（如 Netscape 或 Opera），也必需确保这些设置正确才能使 LiveUpdate 运行。
请根据您 Windows 的版本执行下面相应的操作：
Windows 98/2000：在 Windows 桌面上，单击“开始”按钮 >“设置”>“控制面板”。在“控制面板”窗口中，双击 Symantec LiveUpdate。
Windows Me：在 Windows 桌面上，单击“开始”按钮 >“设置”>“控制面板”。在“控制面板”窗口中，双击 Symantec LiveUpdate。（如果未显示“Internet 选项”图标，请先单击“查看所有控制面板选项”。）
Windows XP：在 Windows 桌面上，单击“开始”按钮 >“控制面板”。在“控制面板”窗口中，双击 Symantec LiveUpdate。（如果未显示“Internet 选项”图标，请先单击窗口左侧的“切换到经典视图”。）
在“常规”选项卡上，选择选项“交互模式”，勾选“启用增强的错误支持”。在“FTP”选项卡上，选择选项“我希望使用 Internet 选项中的 FTP 设置”。在“HTTP”选项卡上，选择选项“我希望使用 Internet 选项中的 HTTP 设置”。在“ISP”选项卡上，选择“控制面板中的 Internet 选项”。单击“应用”>“确定”。
==20070517
