【正文】 atchNAVAPNAVAPELNAVENGNAVEX15Norton AntiVirus Client Norton AntiVirus Server（客戶端安裝不應(yīng)有該項，一旦發(fā)現(xiàn)務(wù)必刪除。）6. 如果沒有安裝其他 Symantec 產(chǎn)品，也請刪除 SymEvent 項。 7. 導(dǎo)航到下列子鍵：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\EventLog\Application8. 刪除 Norton AntiVirus 項。 9. 導(dǎo)航到下列子鍵：HKEY_LOCAL_MACHINE\Software\INTEL\DLLUsage VP6 項。 ，單擊“我的電腦”，單擊“編輯”，然后單擊“查找”。搜索以下字符串，并刪除找到的所有鍵或值：VirusProtect6，單擊“我的電腦”，單擊“編輯”，然后單擊“查找”。搜索以下字符串，并刪除找到的所有鍵或值：74BE21DBFDBD3D11EBAE000ACC725290：HKEY_LOCAL_MACHINE\Software\Symantec\InstalledApps：VP6TempID64 / 73VP6ClientInstalledNAVCEClientNumber：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{BD12EB47DBDF11D3BEEA00A0CC272509}：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run vptray 項。 。從“開始”菜單刪除 NAVCE 1. 用鼠標右鍵單擊“開始”按鈕，然后單擊“打開所有用戶”。 2. 雙擊“程序”。 3. 用鼠標右鍵單擊 Norton AntiVirus Corporate Edition 文件夾，然后單擊“刪除”。從硬盤驅(qū)動器刪除 NAVCE： 1. 打開 Windows 資源管理器。 2. 導(dǎo)航至 C:\Program Files 文件夾。 3. 用鼠標右鍵單擊 NAVNT 或 NAV 文件夾，然后單擊“刪除”。 4. 在 Windows NT 上，導(dǎo)航至 C:\WINNT\Profiles\All Users\Application Data 文件夾。在 Windows 2022 上，導(dǎo)航至 C:\Documents and Settings\All Users\Application Data 文件夾。 5. 如果 Norton AntiVirus CE 或 是您計算機上唯一的 Symantec 程序，則刪除 Symantec 文件夾。否則，雙擊 Symantec 文件夾，右鍵單擊 Norton AntiVirus Corporate Edition 文件夾，然后單擊“刪除”。 6. 導(dǎo)航至 C:\Program Files\Common Files\Symantec Shared 文件夾。 65 / 737. 用鼠標右鍵單擊 VirusDefs 文件夾，然后單擊“刪除”。 8. 關(guān)閉 Windows 資源管理器。 SCS Win95/98 客戶端手動卸載 從注冊表中刪除 NAVCE：打開注冊表編輯器，然后導(dǎo)航到下列注冊表鍵： ? HKEY_CLASSES_ROOT\*\Shellex\ContextMenuHandlers\LDVPMenu用鼠標右鍵單擊 LDVPMenu，然后單擊“刪除” 。 ? HKEY_LOCAL_MACHINE\SOFTWARE\Intel\DLLUsage\VP6用鼠標右鍵單擊 VP6，然后單擊“刪除” 。 ? HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run用鼠標右鍵單擊右側(cè)的 vptray，然后單擊“刪除” 。 ? HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices 用鼠標右鍵單擊 Defwatch，然后單擊“刪除” 。用鼠標右鍵單擊 Rtvscan，然后單擊“刪除” 。現(xiàn)在 NAVCE 雖已禁用，但注冊表中仍殘留程序的一些記錄。必須重新啟動計算機才能使注冊表更改生效。從“開始”菜單中刪除 NAVCE 1. 用鼠標右鍵單擊“開始”按鈕，然后單擊“打開” 。 2. 雙擊“程序” 。 66 / 733. 用鼠標右鍵單擊 Norton AntiVirus Corporate Edition 文件夾，然后單擊“刪除” 。從硬盤中刪除 NAVCE 1. 單擊“開始” ，指向“程序” ，然后單擊“Windows 資源管理器” 。 2. 導(dǎo)航至 Program Files 文件夾。 3. 用鼠標右鍵單擊 Norton AntiVirus 文件夾，然后單擊“刪除” 。 4. 用鼠標右鍵單擊 Symantec 文件夾，然后單擊“刪除” 。 5. 導(dǎo)航至 \Program Files\Common Files 文件夾。 6. 用鼠標右鍵單擊 Symantec Shared 文件夾，然后單擊“刪除” 。警告：僅當 NAVCE 是您計算機上唯一安裝的 Symantec 產(chǎn)品時，才應(yīng)刪除 Symantec 和 Symantec Shared 文件夾。7. 關(guān)閉 Windows 資源管理器。 運 行 Microsoft Windows Installer Cleanup 實 用 程 序 （ 可 選 ） 。注 意 ： 運 行 Windows Installer Cleanup 實 用 程 序 會 刪 除 可 能 影 響 NAVCE 重 新 安 裝 的 其 他 設(shè) 置 。67 / 73附錄 之 CCPA 技術(shù)說明書一、定位和功能描述Symantec Custom Content Publishing Application (CCPA) 是賽門鐵克隨 Symantec Client Security 免費提供的一個安全的客戶化內(nèi)容發(fā)布工具，用這個工具，配合原來就提供的Symantec LiveUpdate 管理工具，使得客戶能夠在企業(yè)內(nèi)部部署一個全功能的更新服務(wù)器：LiveUpdate Server，進而使得企業(yè)內(nèi)的任何一個客戶端可以從這一臺全功能更新服務(wù)器及時獲得以下內(nèi)容：? 賽門鐵克最新病毒定義碼和掃描引擎? 賽門鐵克SCS最新防火墻和IDS升級? 賽門鐵克病毒或蠕蟲清除工具? 任何賽門鐵克產(chǎn)品的配置設(shè)定? 微軟各種操作系統(tǒng)或應(yīng)用軟件的補丁程序? 任何希望客戶端獲得和使用的可執(zhí)行文件Symantec Custom Content Publishing Application (CCPA)和 Symantec LiveUpdate 管理工具共同構(gòu)建的這個內(nèi)部全功能更新服務(wù)器其意義在于：它為有效防范和抗擊各種混合威脅（病毒技術(shù)與利用漏洞的黑客技術(shù)相結(jié)合的新型威脅）提供及時強大的保障，使得所有客戶端能夠及時的修復(fù)被利用的漏洞、檢測攻擊、阻擋入侵、掃描病毒特征、清除已感染的文件、修復(fù)遭受的破壞和篡改等等，同時完成混合威脅爆發(fā)前、爆發(fā)中、爆發(fā)后的全面防護。二 、組件結(jié)構(gòu)與工作原理Symantec CCPA 要實現(xiàn)應(yīng)用，要構(gòu)架一個內(nèi)部全功能更新服務(wù)器，需要以下一些組件的共同協(xié)作: 68 / 73? Symantec Custom Content Publishing Application (CCPA)? Symantec LiveUpdate 管理實用程序? Symantec List of Trusted Signers (LOTS) Manager? HTTPS LOTS Server? 證書服務(wù)器 各組件結(jié)構(gòu)示意圖如下：（圖 CCPA_1） 首先，更新服務(wù)器（LiveUpdate Server）是一個中心環(huán)節(jié)，所有賽門鐵克產(chǎn)品的標準更新從INTERNET上取得后存放在這臺更新服務(wù)器上，CCPA要發(fā)布的各種客戶化配置或補丁程序或其他工具程序也是首先發(fā)布到這臺更新服務(wù)器69 / 73上，最后普通客戶端正是從這臺更新服務(wù)器獲得安全管理員希望他們得到的各種必要的更新。CCPA （Symantec Custom Content Publishing Application）是一個新的工具。，賽門鐵克一直就提供Symantec LiveUpdate 管理實用程序用來構(gòu)架內(nèi)部更新服務(wù)器，但是這時的內(nèi)部更新服務(wù)器只能用來對內(nèi)提供賽門鐵克產(chǎn)品的標準更新，如最新的病毒定義碼和掃描引擎。有了CCPA以后，安全管理員可以創(chuàng)建各種客戶化更新包，例如微軟各種補丁程序，并將這些更新包發(fā)布到內(nèi)部更新服務(wù)器上，以備普通客戶端從內(nèi)部更新服務(wù)器獲得這些更新，從而提高所有客戶端的防范能力?？紤]到CCPA擴展了內(nèi)部更新服務(wù)器的功能的同時，也存在一些潛在安全問題，假如某個不恰當?shù)娜税l(fā)布了一些不恰當?shù)母掳ɡ鐜Р《净驇抉R或沒測試過的補丁程序）到更新服務(wù)器，那么很可能所有客戶端將被這些有問題的更新包所連累，結(jié)果可能造成嚴重的負面影響。因此，除了CCPA和更新服務(wù)器以外，還需有證書服務(wù)器、Symantec List of Trusted Signers (LOTS) manager和Symantec List of Trusted Signers (LOTS) server 來共同保證發(fā)布人的身份可靠和發(fā)布信息的完整可靠性。綜合上述，整個內(nèi)部 LiveUpdate 安全更新體系工作原理如下：由證書服務(wù)器為每個有權(quán)使用CCPA發(fā)布更新包的用戶創(chuàng)建一個簽名證書。由證書服務(wù)器為LOTS manager創(chuàng)建一個簽名證書。在 LOTS manager中，導(dǎo)入所有有權(quán)使用CCPA發(fā)布更新包的用戶的簽名證書，建立一個可信簽名者列表，即 List of Trusted Signers，并用LOTS manager的簽名證書來簽名這個列表，避免此列表被篡改。將此 LOTS列表文件提供給HTTPS LOTS Server。將此 LOTS列表文件導(dǎo)入到CCPA中。有了此前的準備工作，每個有權(quán)使用CCPA發(fā)布更新包的用戶就可以開始使用CCPA創(chuàng)建和發(fā)布更新包到更新服務(wù)器上，當然，在此過程中CCPA會用到此前導(dǎo)入的LOTS列表，用其中的用戶簽名證書來驗證70 / 73此用戶身份并簽名他正要發(fā)布的更新包。更新服務(wù)器上存放著經(jīng)過賽門鐵克簽名過的標準更新和CCPA上傳來的經(jīng)過用戶簽名的客戶化更新包。普通客戶端發(fā)起更新請求時，如果只更新賽門鐵克標準更新，則直接連接更新服務(wù)器，獲得并應(yīng)用最新的標準更新。普通客戶端發(fā)起更新請求時，如果要更新客戶化內(nèi)容更新包，則客戶端首先訪問 HTTPS LOTS Server以比對是否本地已有最新的LOTS列表，如果本地沒有，就下載最新的LOTS列表，并驗證此列表的簽名，保證此列表的完整可靠性。然后，連接更新服務(wù)器獲得更新包，并驗證每個更新包的簽名（用本地最新的LOTS列表文件），保證每個更新包的完整可靠性。 部署方式 根據(jù)圖CCPA_1,給出了最標準的部署方式示意圖。 如果考慮節(jié)約機器數(shù)量，那么可以將一些組件部署在同一臺機器上。例如可以將證書服務(wù)器、LOTS Manager、HTTPS LOTS Server三個邏輯組件部署在同一臺WIN2022服務(wù)器上。還可以將CCPA安裝在安全管理員的桌面機上。 71 / 73（圖 CCPA_2）管理和使用 整個內(nèi)部 LiveUpdate 安全更新體系的管理和使用工作包括了：證書管理，如頒發(fā)證書、吊銷證書等等；LOTS列表管理，包括在列表中添加用戶簽名證書、刪除用戶簽名證書等等；CCPA使用，包括導(dǎo)入LOTS列表、導(dǎo)入用戶、創(chuàng)建更新包、上傳更新包等等；更新服務(wù)器管理，包括指定它如何從外網(wǎng)獲得賽門鐵克標準更新包等等。管理視圖如下：(依次為證書管理、LOTS管理、CCPA使用、Liveupdate使用)72 / 7373 / 73