实施 Symantec Client Security 2.0 和 Symantec AntiVirus 企业版 9.x 的补丁程序
情形
Symantec Client Security 2.0 允许应用补丁程序来修复特定的问题,而无需部署更新版本。 本文档介绍了补丁程序所包括的内容和部署补丁程序的方法。
解释
关于 Symantec AntiVirus 补丁程序文件
Symantec Client Security 的补丁程序一般只解决一些特定的问题。 当 Symantec 发布解决特定问题的补丁程序时,只应在遇到该问题的计算机上安装该补丁程序。
Symantec 补丁程序文件的命名规则是:
<缩写的产品名>_<具体的版本号>_<平台>_<语言>.msp
例如:SAVCE_9.0.0.1300_AllWin_EN.msp。
每个可用的补丁程序有两个版本:
SAVCE_9.0.0.1300_AllWin_EN.msp
SCS_2.0.0.1300_AllWin_EN.msp
SAVCE 补丁程序适用于只安装了 Symantec AntiVirus 企业版 9.0 的计算机,它位于 Symantec AntiVirus 产品更新页上。 SCS 补丁程序用于安装了 Symantec Client Security 套件(包括 Symantec Client Firewall)的计算机。 它位于 Symantec Client Security 产品更新页上。
--------------------------------------------------------------------------------
注意:只有与已安装的软件对应的补丁程序才能正确安装。
--------------------------------------------------------------------------------
实施补丁程序文件
一旦确定适用于您环境的补丁程序文件,即可决定实施它的方法。 要交互地在本地计算机上安装补丁程序,只需双击 .msp 文件。 如果想要静默运行该补丁程序,则从命令提示符运行以下命令:
msiexec /p "<path to the msp patch>" /qn /l*v install.log REINSTALL=ALL REINSTALLMODE=omus
--------------------------------------------------------------------------------
注意:Symantec Client Security 补丁程序要在重新启动计算机后才生效。 静默安装将造成计算机重启,而没有任何提示。 Symantec 建议允许该重启操作,因为 Symantec AntiVirus 会在计算机重启后才重新启用。
--------------------------------------------------------------------------------
关于第三方部署工具
有许多第三方工具可用于部署该补丁程序。 但 Symantec 不支持第三方工具,不协助配置第三方工具部署。
通过 Active Directory 部署
一种常用的部署方法是 Active Directory 组策略。 但由于组策略不能部署 .msp 文件,所以不能使用组策略单独部署补丁程序。 这是组策略的局限性。 因此,使用 Active Directory 部署补丁程序只能有两种可能的方法:
将 .msp 文件与产品原来的 .msi 文件合并,然后使用组策略分装重新将该包部署到客户端上。 运行以下命令来合并包:
msiexec /a <original .msi file and location> /p <.msp file and location>
使用工具将 .msp 文件和安装 msp 所需的脚本封装为一个可执行文件,然后使用组策略分装部署该可执行文件,请使用 .zap 文件以允许使用可执行文件。
确保补丁程序已安装
部署补丁程序后,有几种方法可确定它是否安装成功。 最简便的方法是打开 Symantec AntiVirus 并检查产品版本。 例如,第一个发布的补丁程序会将版本更改为 9.0.0.1300。 如果您使用了 Symantec Client Security 补丁程序,Symantec Client Firewall 的版本将为 7.1.0.1300。 此外,还可以通过检查 Symantec Antivirus 文件夹中 Rtvscan.exe 或 VPC32.exe 的版本来手动验证是否应用了补丁程序。
安装了补丁程序后是否能从产品删除?
在这种情况下,您不能只删除补丁程序。 如果已应用了补丁程序但需要删除它,您必须卸载并重新安装该产品。 |