賽門(mén)鐵克常見(jiàn)問(wèn)題及解決辦法的操作手冊(cè)

1、賽門(mén)鐵克常見(jiàn)問(wèn)題及解決辦法一、 賽門(mén)鐵克客戶端與控制臺(tái)的連通性1. 問(wèn)題描述：客戶端是通過(guò)端口號(hào)8014鏈接的，如果通不了，客戶端肯定接不到控制臺(tái)的任何信息。2. 檢測(cè)方法：在客戶端telnet 172.16.10.30 80143. 步驟：（1） 登陸客戶端服務(wù)器，如下圖所示：（2） 開(kāi)始-運(yùn)行-cmd,telnet控制臺(tái)，如下圖所示：（注意：ping 172.16.10.30不能說(shuō)明問(wèn)題。）二、 賽門(mén)鐵克病毒定義的下發(fā)（也是檢測(cè)連通性的手段）1. 問(wèn)題描述：是檢測(cè)客戶端是否更新病毒定義，部分客戶端的定義時(shí)間不會(huì)改變。2. 檢測(cè)方法：在控制臺(tái)上隨便修改一個(gè)不重要的策略，然后立即改回來(lái)。在控制

2、臺(tái)上會(huì)有更改的時(shí)間變化。3. 實(shí)施步驟：（1） 首先登陸賽門(mén)鐵克控制臺(tái)，計(jì)算機(jī)-筆記本和臺(tái)式機(jī)，在這和頁(yè)面找到策略序列號(hào)，記錄一下。如下圖所示：（2） 控制臺(tái)上修改一個(gè)策略，計(jì)算機(jī)-筆記本和臺(tái)式機(jī)-策略-LiveUpdate策略-任務(wù)（后邊的三角）-編輯策略（3） 在彈出的窗口，windows設(shè)置-調(diào)度-啟用LiveUpdate調(diào)度，將其去掉勾選后確定。然后立即將其勾選確定！（4） 查看當(dāng)前策略序列號(hào)，對(duì)比一下前后的區(qū)別，如果相同就可以測(cè)試了。（5） 到客戶端服務(wù)器上，右下角有一個(gè)賽門(mén)鐵克客戶端圖標(biāo)，右擊-單擊更新策略，等待提示消失，雙擊圖標(biāo)打開(kāi)客戶端。在幫助-疑難解答-管理-策略序列號(hào)，比對(duì)

3、內(nèi)容是否為控制臺(tái)更新后的策略序列號(hào)。（6） 如果相同則表示：正常不同表示無(wú)法更新可能是客戶端掉線了，將客戶端的賽門(mén)鐵克服務(wù)重啟一下。（7） 在客戶端服務(wù)器上關(guān)閉賽門(mén)鐵克服務(wù)，開(kāi)始-運(yùn)行-smc stop（8） 在計(jì)算機(jī)服務(wù)里面查看Symantec Endpoint Protection 、Symantec Management Client兩個(gè)服務(wù)狀態(tài)應(yīng)該為空，如果發(fā)現(xiàn)為停止，需要在任務(wù)管理器中強(qiáng)制停止smc.exe進(jìn)程，再去查看狀態(tài)。（9） 在客戶端服務(wù)器上開(kāi)啟賽門(mén)鐵克服務(wù)，開(kāi)始-運(yùn)行-smc -start，再確認(rèn)Symantec Endpo

4、int Protection 、Symantec Management Client服務(wù)運(yùn)行狀態(tài)為啟用。（10） 重復(fù)上面的檢測(cè)過(guò)程，查看病毒定義的下發(fā)是否成功！三、 賽門(mén)鐵克客戶端脫機(jī)狀態(tài)1 問(wèn)題描述：客戶端服務(wù)器在控制臺(tái)上顯示脫機(jī)，定義無(wú)法下發(fā)或者聯(lián)通到服務(wù)器。一般是客戶端的sylink.xml文件損失。2 檢測(cè)方法：同一、二的檢測(cè)方法，最直觀的就是在控制臺(tái)上計(jì)算機(jī)-筆記本和臺(tái)式機(jī)-計(jì)算機(jī)，正常情況下為是聯(lián)機(jī)狀態(tài)的，脫機(jī)為非正常狀態(tài)。3 實(shí)施步驟：（1） 先到控制臺(tái)上將sylink.xml文件導(dǎo)出，計(jì)算機(jī)-筆記本和臺(tái)式機(jī)-導(dǎo)出通信設(shè)置，如下圖所示：（2） 將導(dǎo)

5、出的文件重命名為sylink.xml，復(fù)制到客戶端服務(wù)器上（3） 在客戶端服務(wù)器上關(guān)閉賽門(mén)鐵克服務(wù)，開(kāi)始-運(yùn)行-smc stop（4） 在計(jì)算機(jī)服務(wù)里面查看Symantec Endpoint Protection 、Symantec Management Client兩個(gè)服務(wù)狀態(tài)應(yīng)該為空，如果發(fā)現(xiàn)為停止，需要在任務(wù)管理器中強(qiáng)制結(jié)束smc.exe進(jìn)程，然后再去查看狀態(tài)。（5） 在塞門(mén)鐵克客戶端的賽門(mén)鐵克軟件文件里面，進(jìn)行相同文件名的sylink.xml文件的替換，（由于文件在不同服務(wù)器上，可能在不同的磁盤(pán)，一般為：C:Program FilesSymantecSymantec Endpoint Protection）（6） 在客戶端服務(wù)器上重啟賽門(mén)鐵克服務(wù)，開(kāi)始-運(yùn)行-smc start，再確認(rèn)Symantec Endpoint Protection 、Symantec Management Client服務(wù)運(yùn)行狀態(tài)為啟用。（7） 在控制臺(tái)上查看聯(lián)機(jī)狀態(tài)。四、 賽門(mén)鐵克說(shuō)明：1. 在斷開(kāi)內(nèi)網(wǎng)連接外網(wǎng)升級(jí)時(shí)將遠(yuǎn)程登錄功能關(guān)閉。2. 在斷開(kāi)內(nèi)網(wǎng)連接外網(wǎng)升級(jí)時(shí)控制臺(tái)顯示客戶端狀態(tài)為脫機(jī)，連接內(nèi)網(wǎng)以后大概一個(gè)小時(shí)后會(huì)陸續(xù)加入，變?yōu)槁?lián)機(jī)狀態(tài)。3. 正常情況下，