【分享】诺顿软件使用交流区，欢迎使用Symantec软件的朋友来这里交流！

引用 symantec 发表的帖子：

SCS2.0全称为Symantec Client Security V2.0，此版本包含防火墙。

我的服务器操作系统是windows2000 server的，
那防火墙为什么安不上！

【求助】如何关闭ICMP Ping?
我到security.symantec.com上进行了扫描，发现ICMP Ping是打开的,请问如何关闭Ping?



chijim 最后编辑于 2005-3-22 18:49

【求助】如何关闭ICMP Ping?
我到security.symantec.com进行了扫描,发现ICMP PING是打开的,请问如何关闭ping?

引用 chijim 发表的帖子：
我到security.symantec.com进行了扫描,发现ICMP PING是打开的,请问如何关闭ping?

安装诺顿防火墙了吗？

引用 小琪琪 发表的帖子：
楼主真...佩服中...
看完了之前所有贴我也是喜欢用 Norton
我用的版本是Symantec Norton Antivirus V9.0.1.1000 简体中文企业版
问个简单的问题，以前没有人问过
在隔离区提示隔离失败是什么原因，请问隔离失败是什么意思？
虽然隔离失败但是我随着提示的路径去找已发现的病毒文件名可是就是找不到请问是什么意思？？
我装了这个还需要装其他防火墙或者杀毒软件吗？
谢谢~~~~~~

楼主有时间请回复一下 谢谢~

引用 小琪琪 发表的帖子：
楼主真...佩服中...
看完了之前所有贴我也是喜欢用 Norton
我用的版本是Symantec Norton Antivirus V9.0.1.1000 简体中文企业版
问个简单的问题，以前没有人问过
在隔离区提示隔离失败是什么原因，请问隔离失败是什么意思？
虽然隔离失败但是我随着提示的路径去找已发现的病毒文件名可是就是找不到请问是什么意思？？
我装了这个还需要装其他防火墙或者杀毒软件吗？
谢谢~~~~~~

该警报报告对文件执行了“不操作”操作。您想知道 Symantec AV 或 NAVCE 为何不修复或隔离此文件。病毒警报消息报告“清除失败－隔离失败－‘不操作’操作成功”。

从 Symantec 系统中心 (SSC) 清除“发现病毒”状态后，“发现病毒”状态最终又重新出现，且 Symantec AV 或 NAVCE 显示另一个病毒警报。该病毒警报再次报告在该文件中发现上面提到的病毒。您想了解此消息为何反复出现以及如何将该病毒彻底清除。

解释
软件的运行没有问题。病毒警报消息是在更新病毒定义并重新扫描被隔离文件后生成的。但是，NAVCE 7.x 可能会错误地报告隔离文件的位置。

对于 NAVCE 7.x，受感染文件的“当前位置”显示为硬盘驱动器上的目录。在客户机上研究报告时，在病毒警报报告的“当前位置”找不到该文件。这在 Symantec AV 8.0 中已得到纠正，并且“当前位置”将显示为 Quarantine。

下面对警报消息进行了解释，并说明了当前出现该问题时的解决方法。

该病毒警报消息是一个通知，声明 Symantec AV 或 NAVCE 已收到一组新的定义，并已对隔离文件进行扫描，检查是否可以使用最新的定义集清除或修复文件。“清除失败”是指尝试清除隔离文件时失败。“隔离失败”是指尝试将文件移动到隔离区时失败，因为隔离区中已存在该文件。“‘不操作’操作成功”是指未对已隔离文件执行任何操作。隔离文件将保留下来，直到下一组定义到达。

当无法修复已隔离的文件时，Symantec AV 或 NAVCE 会报告该文件已受到感染，并接受“不操作”操作，但 NAVCE 7.x 指示的是受感染文件的初始位置，而不是当前的隔离区位置。

注意：如果将实时防护配置为在尝试修复之前备份文件，已备份的受感染文件会继续触发病毒警报。要停止警报，必须删除已备份的受感染文件。

禁止“发现病毒”消息反复出现：

转至客户端并从隔离区用户界面中删除所有文件。如果您更愿意使用 Symantec 系统中心删除隔离文件，请参阅文档：http://service1.symantec.com/SUP ... d/20021218100102931如何使用 Symantec 系统中心删除客户机上的隔离文件。
Symantec AV 具有隔离区清除功能。有关详细信息，请参阅文档：http://service1.symantec.com/SUP ... id/2002110108240048如何配置 Symantec AntiVirus 企业版 8.0 的隔离区清除功能。 (英文)

引用 小琪琪 发表的帖子：

楼主有时间请回复一下 谢谢~

注意：隔离区清除选项只在本地 GUI 中可用，在 SSC 中不可用。

转至客户端并删除 Quarantine 文件夹中的所有文件。对于 Windows 9x，Quarantine 文件夹位于 Symantec AV 或 NAVCE 的安装目录下。对于 Windows NT 和 2000，该位置因 Symantec AV 或 NAVCE 版本的不同而不同：
在 NAVCE 7.0x 中，默认位置为 Program Files\NAVNT\Quarantine。
在 NAVCE 7.5x 或更高版本中，如果操作系统为 Windows NT，默认位置为：C:\WinNT\Profiles\All Users\Application Data\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine
在 NAVCE 7.5x 或更高版本中，如果操作系统为 Windows 2000 或 Windows XP，则默认位置为：C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine

避免有关已隔离文件的消息将来反复出现：
打开 Symantec 系统中心，解除“服务器组”的锁定。
用鼠标右键单击“服务器组”，指向“所有任务”，再指向 Norton AntiVirus 或 Symantec AntiVirus，然后单击“隔离区选项”。
在标记为“新病毒定义到达时”的区域中，选择“不执行任何操作”。

注意：现在必须从 Symantec 系统中心或客户端的隔离区用户界面中手动修复已隔离的文件。访问隔离区文件时，会出现一个弹出式对话框，其中显示文本“更新的病毒定义已经传送到了计算机上，Norton AntiVirus 可能可以修复隔离区中的受感染项目”。单击“确定”将允许 NAVCE 尝试修复。

引用 小琪琪 发表的帖子：
楼主真...佩服中...
看完了之前所有贴我也是喜欢用 Norton
我用的版本是Symantec Norton Antivirus V9.0.1.1000 简体中文企业版
问个简单的问题，以前没有人问过
在隔离区提示隔离失败是什么原因，请问隔离失败是什么意思？
虽然隔离失败但是我随着提示的路径去找已发现的病毒文件名可是就是找不到请问是什么意思？？
我装了这个还需要装其他防火墙或者杀毒软件吗？
谢谢~~~~~~

如何使用 Symantec 系统中心删除客户端上被隔离的文件

情形
您在 Symantec 系统中心 (SSC) 为 Norton AntiVirus 企业版 (NAV CE) 7.x 设置了隔离区服务器。但是希望删除用户计算机上的（而不仅仅是隔离区服务器上）隔离文件。

解释
根据设计，当使用隔离区服务器隔离文件后，系统会首先将该文件移动到客户端上的 Quarantine 文件夹中，然后发送一个副本到隔离区服务器以供 Admin 查看。默认情况下，每次更新定义时，NAV CE 都会重新扫描客户端的 Quarantine 文件夹。如果该客户端的 Quarantine 文件夹中包含特洛伊木马、蠕虫或不可修复的病毒，会自动向 Admin 发出警报，通知其该客户端已被感染。

删除客户端上的文件：
1. 打开 Symantec 系统中心，然后解除包含受感染客户端的服务器组的锁定。
2. 用鼠标右键单击服务器组内受感染的客户端，选择“所有任务”，再选择“日志”，然后单击“病毒历史记录”。
3. 用鼠标右键单击 LDVPMenu 项，然后单击“永久删除”。
4. 关闭“病毒历史记录”窗口。

被隔离的文件现在应该已从客户端上删除。

Symantec AntiVirus 企业版和终端服务器支持
情形
Symantec AntiVirus 企业版 8.0 (Symantec AV) 支持 Windows NT/2000 终端服务器。本文档介绍了将 Symantec AV 安装到终端服务器的原则及已知问题列表。

解释
Symantec AV 与终端服务器兼容。Symantec AV 的服务器组件安装到终端服务器上的方式与安装到普通文件服务器的方式相同。Symantec AV 的客户端组件也将安装到终端服务器上。如果终端服务器以“应用程序”模式运行，则 Symantec AV 服务器或客户端必须以“安装”模式安装。

不支持终端会话的操作，如 Symantec 系统中心 (SSC)、手动扫描、配置等。SSC 将不安装在以“应用程序”模式运行的终端服务器上。有关详细信息，请阅读文档：http://service1.symantec.com/SUP ... id/2002090908143848错误：“不能将 Symantec 系统中心安装到终端服务器上。”



--------------------------------------------------------------------------------
注意：终端服务器上的 Symantec AV 将保护终端会话瘦客户端，和具有对会话中的文件执行操作的本地硬盘的终端会话客户端。终端服务器上的 Symantec AV 将不保护客户端的本地硬盘上的文件操作。对于具有本地硬盘的客户端，该客户端应当本地安装 Symantec AV 客户端。
--------------------------------------------------------------------------------

对于登录到控制台计算机的用户，AMS2 警报将正常工作。任何通过终端客户端会话连接的用户将接收不到警报。

除了警报之外，Symantec AV 在终端服务器上的运行方式与在基于 NT 的文件服务器上的运行方式相同。

终端服务器上 Citrix Metaframe 的安装顺序
Symantec AV 不支持 Citrix Metaframe 的驱动器重新映射。如果您打算使用 Citrix Metaframe 并重新映射驱动器，请按下列顺序完成以下任务：
安装 Citrix Metaframe.
重新映射驱动器。
安装 Symantec AV。
有关安装到 Citrix Metaframe 的详细信息，请参阅文档：http://service1.symantec.com/SUP ... id/2002090906420348当使用动态磁盘和无可用驱动器 C: 时，服务器或客户端安装停止响应或失败。

已知问题
实时防护消息在远程会话上将不显示。
无法将日志从远程会话的二级服务器转发到一级服务器。
Symantec AV 图标和警报将只显示在终端服务器的本地控制台上。
从用户界面选择“扫描软盘驱动器”会造成在开始实际扫描之前就扫描软盘驱动器。
当远程用户注销时，会扫描服务器的软盘驱动器。
打开 Vpc32 窗口时，会扫描软盘驱动器。
如果多个瘦客户端会话运行 LiveUpdate，则 LiveUpdate 错误消息将显示在所有瘦客户端会话上，而不是第一个启动 LiveUpdate 的瘦客户端会话上。
NTFS 分区问题：
用户对用户配置文件所在的网络共享至少具有读权限。
对于漫游配置文件，请确保用户至少具有更改权限。



symantec 最后编辑于 2005-3-22 23:02

如何通过网上邻居使用父服务器安装 Symantec AntiVirus 企业版客户端
情形
本文档讨论了通过网上邻居使用父服务器来安装 Symantec AntiVirus 企业版 (Symantec AV) 接受管理的客户端。

解释
从父服务器安装 Symantec AV 接受管理的客户端

在将成为接受管理的客户端的计算机上打开“网上邻居”。
在“地址”字段中，键入：\\<父服务器名称>，然后按 Enter 键。

--------------------------------------------------------------------------------
注意：<父服务器名称> 是希望客户端连接的父服务器的名称。例如，假设父服务器名为 testisland，则在“地址”字段中键入：\\testisland
--------------------------------------------------------------------------------

按 Enter 键以定位 testisland 并显示该文件夹。您也可以浏览整个网络来定位该服务器。
导航到父服务器上的 \VPHOME\CLT-INST\WIN32 文件夹。

--------------------------------------------------------------------------------
注意： VPHOME 是在您安装 Symantec AV 服务器时自动创建的。
--------------------------------------------------------------------------------

双击 Setup.exe。这会启动 Symantec AV 客户端安装程序。完成后，该计算机就安装了接受管理的客户端。