【文章內(nèi)容簡介】 接電源。? 在“安全選項”中，建議鎖定客戶端卸載防病毒軟件的功能，同時在客戶端卸載時要求輸入密碼。 配置客戶端登錄掃描和安裝該選項設(shè)置客戶端采用登錄腳本的安裝方式。客戶端的安裝有三種選項：“不安裝” 、 “詢問用戶” 、 “自動安裝” 。不安裝：客戶端在登錄到服務(wù)器時，客戶端不安裝防病毒軟件。詢問用戶：客戶端在登錄到服務(wù)器時，有提示窗口提示用戶是否要安裝防病毒軟件。自動安裝：客戶端在登錄到服務(wù)器時，客戶端自動安裝防病毒軟件，如果客戶端是 Windows 95/98，則在安裝完防病毒軟件后客戶端需要重新啟動計算機。如下圖，用戶可以選擇“詢問用戶”或“自動安裝” 。選中需要配置的服務(wù)器，點擊右鍵，點擊“所有任務(wù)”〉 ”Symantec antivirus”“ 客戶端登錄掃描和安裝”功能。如下圖所示：34 / 73關(guān)于登錄安裝的方式，配合剛才的選項還需進行以下操作?？截惖卿浤_本文件到 Windows NT 相應(yīng)的目錄下把“c:\program files\nav\logon”目錄下的“” 和“”復(fù)制到 C:\winnt\system32\repl\import\scripts（Windows NT） ”“C:\Winnt\sysvol\domainname\scripts(Windows2022 帶 Active Diretory)”如果網(wǎng)絡(luò)中有 PDC（主服務(wù)器）和 BDC（備份服務(wù)器）,則必須把以上兩個文件復(fù)制到所有的 PDC 和 BDC 相同的位置。在 NT 服務(wù)器中新建一個域用戶：SYMANTEC，然后配置該用戶在登錄到 NT域時執(zhí)行登錄腳本“”, 具體請參考下圖。 “開始”—“程序”—“管理工具”—“域用戶管理器” ，在“用戶名”處敲入 Symantec，然后點擊“配置文件” ，如下圖在“登錄腳本名”處鍵入 vplogon 。35 / 73選中服務(wù)器點擊右鍵選中“所有任務(wù)”〉 ”Symantec antivirus”“文件系統(tǒng)實時防護狀態(tài)”是對狀態(tài)進行查詢的簡單方法。 “查看病毒列表”可以查看已知病毒的基本信息。 “清除病毒狀態(tài)”當服務(wù)器或客戶端出現(xiàn)病毒時，從SSC 中可以看到相應(yīng)服務(wù)器或客戶端圖標上有一個紅叉，如果想清除這種紅叉狀態(tài)，可以在服務(wù)器組中選中相應(yīng)的服務(wù)器或客戶端，按右鍵，選擇“清除病毒狀態(tài)” ，這樣圖標上的紅叉會自動消失。以上功能在此不做詳細敘述。 配置病毒定義管理器 該選項設(shè)置防病毒服務(wù)器組中的服務(wù)器什么時間到什么地方更新病毒定義碼和掃描引擎，以及各服務(wù)器下所屬的的客戶端什么時候到什么地方更新病毒定義碼和掃描引擎。選中需要配置的服務(wù)器，點擊右鍵，點擊“所有任務(wù)”〉 ”Symantec antivirus”“ 病毒定義管理器”功能。如下圖所示：在“服務(wù)器檢索病毒定義更新的方法”中選擇“設(shè)置”按紐， 36 / 73然后選中“調(diào)度自動更新” ，如下圖所示：再選擇“調(diào)度” ，如下圖所示，管理員可以根據(jù)網(wǎng)絡(luò)的實際情況進行設(shè)置：37 / 73一旦設(shè)置好后，防病毒服務(wù)器可以根據(jù)具體的設(shè)置，自動在后臺啟動LiveUpdate 進程，實現(xiàn)病毒定義碼的自動更新。在服務(wù)器組中選中相應(yīng)的服務(wù)器，按右鍵，選擇“所有任務(wù)”“Symantec Antivirus”“病毒定義管理器” ，如下圖所示：在“客戶端檢索病毒定義更新的方法” 欄中設(shè)置服務(wù)器所屬客戶端到父服務(wù)器查詢最新病毒定義碼的時間間隔。選擇“設(shè)置” ，選中“從父服務(wù)器中38 / 73設(shè)定客戶端配置” ，在“查收更新的間隔”欄中，鍵入具體的數(shù)值（該數(shù)值的推薦大小根據(jù)如下公式計算：客戶端數(shù)量*，如若網(wǎng)絡(luò)中有 100 臺客戶端，則客戶端查收更新的間隔為 100*=75 分鐘） 。 服務(wù)器隔離區(qū)選項該選項設(shè)置中央隔離區(qū)服務(wù)器的有關(guān)參數(shù)，如隔離區(qū)的大小、隔離區(qū)的位置、隔離區(qū)監(jiān)聽的端口、協(xié)議等。在開始－程序－Symantec 隔離區(qū)控制臺?；蛟?SSC 中選中“Symantec 中央隔離區(qū)（本地） ”,按右鍵，〉 “附加到服務(wù)器” 。選擇服務(wù)器。39 / 73在 SSC 中選中“Symantec 中央隔離區(qū)（本地） ”,按右鍵，〉 “屬性” 。選擇“常規(guī)”選項頁，輸入“中央隔離區(qū)”的文件夾位置、指定隔離區(qū)的最大空間、為網(wǎng)絡(luò)選擇合適的協(xié)議，并指定要監(jiān)聽的端口（通常情況下大于 1025 的端口是可以用的） 。選擇“客戶信息”選項頁更改客戶信息的內(nèi)容。其它分別針對防火墻等功能根具具體情況設(shè)定，在此不做詳細敘述，如下圖。40 / 73 客戶端隔離區(qū)選項該選項設(shè)置防病毒客戶端隔離的有關(guān)參數(shù)。在服務(wù)器組中選中相應(yīng)的服務(wù)器，按右鍵，選擇“所有任務(wù)”“Symantec Antivirus”“隔離區(qū)選項” ，選擇“啟用隔離區(qū)或’掃描和發(fā)送’ ”，選擇是否將未知病毒樣本提交到其它的隔離區(qū)服務(wù)器上和是否提交到SYMANTEC 公司的 SARC(Symantec Antiviurs Research Center).這樣可以使所有的病毒提交到一臺計算機上，可以減少對外的出口數(shù)量和管理員的工作。如下圖：41 / 73出現(xiàn)下列隔離區(qū)選項配置窗口后，根據(jù)實際情況進行配置：配置該選項時，應(yīng)注意以下事項：42 / 73? 一定要選中“啟用隔離區(qū)或掃描傳送”和“允許轉(zhuǎn)發(fā)至隔離區(qū)服務(wù)器” 。? 端口號一定要和隔離區(qū)服務(wù)器設(shè)置一樣。 建立客戶端組在控制臺建立邏輯組，根據(jù)需要把相同或相似配置的客戶端進行分組管理 使用防火墻管理模塊配置防火墻策略模板 創(chuàng)建全新的策略雙擊打開桌面的快捷方式“Symentec Client Firewall Administrator”,如下圖所示：43 / 73在 Symantec Client Firewall Administrator 中的文件菜單上單擊“新建”。新策略是用 模板創(chuàng)建的。 打開現(xiàn)有的策略? 在 Symantec Client Firewall Administrator 中的文件菜單上單擊“打開”。? 策略文件。? 單擊“打開” 。隨防火墻安裝的最初防火墻策略會復(fù)制到現(xiàn)有的 Symantec Client Firewall Administrator 計算機的\Program Files\Symantec\ Symentec Client Firewall Administrator\Data。該策略名稱為。44 / 73 保存自定義的策略? 在 Symentec Client Firewall Administrator 的“文件”菜單上，單擊“保存” 。? 在“文件保存數(shù)據(jù)選擇”對話框中，選擇希望包含在策略中的配置數(shù)據(jù)類別。? 單擊“確定” 。 將策略文件導(dǎo)出到“當前客戶端”? 在 Symentec Client Firewall Administrator 的“文件”菜單上，單擊“導(dǎo)出到當前客戶端” 。? 在“導(dǎo)出數(shù)據(jù)選擇”對話框中，選擇要導(dǎo)出的配置數(shù)據(jù)類別。? 單擊“確定” 。在默認的情況下，無論有無信息添加到這些類別， “區(qū)域”和“ids 排除”總是處于被選中狀態(tài)。如果“區(qū)域”和“ids 排除”不包括任何配置信息，而且保持選中，則“當前客戶端”中的那些類別的任何信息會在導(dǎo)出時被清除。45 / 73 用 Symantec 系統(tǒng)中心分發(fā)策略? 在 Symamtec 系統(tǒng)中心中,右鍵單擊“系統(tǒng)等級” ，然后單擊“所有任務(wù)”—“ Symentec Client Firewall”—“立即更新所有策略” 。? 在確認將更新分裝到所有未鎖定的服務(wù)器和客戶端消息框中，單擊“確定” 。? 在確認不將更新分裝到鎖定的服務(wù)器組的消息框中，單擊“確定” 。? 在“打開”對話框中，找導(dǎo)含有要分裝的策略文件。? 如果得到無法連接服務(wù)器而無法管理更新的提示時，則單擊“確定” ，記下這些服務(wù)器的名稱，通過手動更新。 清除工具及系統(tǒng)安全補丁的分發(fā) 版本提供獨立的軟件分發(fā)功能 CCPA 附帶模塊，部署配置該功能后，通過身份認證的管理員可以將任意工具，補丁，程序分發(fā)到需要的客戶端上。部署和配置該功能的描述詳見附錄。 生成客戶機安裝包 SCS 版本的客戶端可以使用打包程序配置生成客戶端安裝包，版本的客戶端的安裝文件有多個，且 symantec 沒有提供生成包的模板，因此安裝新版本的客戶端可以使用 web 安裝，如需要可以將幾個安裝文件生成一個壓縮包，解壓后運行安裝文件。46 / 73第三章 SCS 客戶端安裝 安裝前的準備 ? 支持操作系統(tǒng)為 win98/me/xp/2022 professional/NT workstation? 檢查所要安裝的機器上是否有單機版防病毒 2022022022，單機版網(wǎng)絡(luò)安全特警 2022022（卸載工具可在各系統(tǒng)的安裝主頁下載）和其它產(chǎn)品防病毒程序，如果有要先將其卸載；如果已安裝了企業(yè)版，則無需卸載，可直接采取覆蓋式安裝。? 檢查所要安裝的機器是否能夠連到網(wǎng)絡(luò)上，如果沒有應(yīng)首先該計算機和網(wǎng)絡(luò)中其他計算機在網(wǎng)絡(luò)上是通的。? Windows NT Server 上安裝諾頓防病毒須有管理員權(quán)限? 需要安裝 Windows Installer,該軟件在服務(wù)器上可以找到,文件名為 和 。如果是 win9x 操作系統(tǒng)，選擇 執(zhí)行。如果是 Win NT 操作系統(tǒng)，選擇 執(zhí)行。執(zhí)行該軟件后，需重新啟動計算機，重啟后再重新安裝客戶端程序。? 各版本的 server 版只安裝防病毒即可。其余版本安裝前具備的條件：Win2022 在 sp2 以上，winxp 在 sp1 以上，win98 在 以上。 安裝步驟 客戶端程序的安裝有多種方式：光盤，網(wǎng)絡(luò)共享，服務(wù)器遠程部署，web頁面安裝等，用戶一般使用 web 方式安裝最方便，在瀏覽器的地址欄輸入要裝入的防毒服務(wù)器的地址，? NSP 系統(tǒng)防病毒服務(wù)器 IP：? OA 系統(tǒng)防病毒服務(wù)器 IP：? BOSS 系統(tǒng)防病毒服務(wù)器 IP: 47 / 73? 省公司防病毒服務(wù)器 IP:進入相應(yīng)服務(wù)器的安裝頁面，安裝頁面上的提示選擇要安裝的客戶端程序，如圖：本安裝頁面的客戶端程序版本都為 ，為了方便用戶升級，如若配置和性能都比較好的客戶端用戶可根據(jù)需要進入 的安裝頁面安裝 URL 地址為：防病毒服務(wù)器的 IP/sav9。選擇了需要安裝的客戶端程序，IE 會將安裝文件下載到 IE 的臨時目錄，下載完成系統(tǒng)會自動進入安裝界面，按照提示進行安裝即可。如果安裝防火墻組件，安裝完畢會提示重啟計算機。 安裝之后 如果只安裝防病毒組件，安裝完成后在系統(tǒng)任務(wù)欄的左下腳會出現(xiàn) NORTON防病毒的黃色盾牌圖標，雙擊改圖標打開 NORTON 主程序，查看程序的常規(guī)信息，包括父服務(wù)器的信息，版本信息，病毒定義掃描引擎等。48 / 73可能程序的某些設(shè)置和信息和服務(wù)器的配置有些不同，只要父服務(wù)器的信息正確，其余設(shè)置會很快通過和父服務(wù)器的通信更新。但是如果需要立即更新程序的各項設(shè)置，需要重啟計算機。 （WIN98 系統(tǒng)在安裝防病毒程序時會系統(tǒng)會自動提示重啟）如果安裝防火墻組件，安裝完畢會提示重啟計算機。 （任意 windows 版本） 客戶端使用的配置參數(shù)客戶端安裝完成后，各選項配置都使用其接受管理的服務(wù)器的配置參數(shù)，即使客戶端的配置修改權(quán)限并沒有鎖定，用戶再本次操作中修改了某些參數(shù)，下次登陸后，客戶端仍然連接使用服務(wù)器上的統(tǒng)一配置。 更改防病毒客戶端管理的步驟如果有客戶端所在的父服務(wù)器和其使用的系統(tǒng)不對應(yīng)導(dǎo)致和服務(wù)器通信出現(xiàn)問題，或服務(wù)器同一部署的策略不適合本客戶端，或是根據(jù)防病毒系統(tǒng)的整體部署需要調(diào)整某些服務(wù)器下的客戶端，及將不接受管理的客戶端接管到相應(yīng)的服務(wù)器上時需要將服務(wù)器上的一個配置文件復(fù)制到客戶端的一個制定的目錄下，當客戶端程序檢測到該文件并應(yīng)用該文件時客戶端會接管到相應(yīng)的服務(wù)器上。操作步驟如下：49 / 731．發(fā)現(xiàn)現(xiàn)在所在的父服務(wù)器不正確，確定要接管的防病毒父服務(wù)器。2．下載服務(wù)器的配置文件，各個服務(wù)器的配置文件都掛載到各個服務(wù)器的客戶端安裝頁面上的坐下方，按照頁面提示右擊點目標令存為，在保存的提示框中選擇相應(yīng)的目錄，或任意保存到本地硬盤后拷貝到以下目錄中，各個版本的目錄分別如下，? Windows