SAV客戶端的病毒定義不更新等問(wèn)題解決方案含腳本20100126教學(xué)提綱

1、Good is good, but better carries it.精益求精，善益求善。SAV客戶端的病毒定義不更新等問(wèn)題解決方案含腳本20100126SAV客戶端的病毒定義沒(méi)有更新工作站裝成為不接受管理：從服務(wù)器拷貝GRC.DAT文件、證書(shū)文件，把工作站改為接受管理IP通訊或物理連接問(wèn)題還沒(méi)有到達(dá)更新的時(shí)間間隔：到達(dá)SSC設(shè)置的時(shí)間間隔自動(dòng)更新工作站的父服務(wù)器沒(méi)有更新在SSC中檢查工作站的父服務(wù)器的更新設(shè)置，改正不正確的設(shè)置關(guān)于Symantec客戶端不能更新病毒定義問(wèn)題的具體檢查和處理辦法：在安裝SymantecAntivirus10.0版本以后，發(fā)現(xiàn)有部分機(jī)器存在病毒庫(kù)升級(jí)不及時(shí)或不能

2、升級(jí)的問(wèn)題，首先在確定網(wǎng)絡(luò)接通的情況下，我們需要進(jìn)一步確認(rèn)問(wèn)題在哪里。首先檢查防病毒父服務(wù)器的病毒定義是否正常，是否已升級(jí)到最新。（這一步必須做）。如果正常則繼續(xù)做第2步，否則先檢查防病毒父服務(wù)器的病毒定義更新配置是否被改變了，或者服務(wù)是否在正常運(yùn)行。在windows控制面板-計(jì)算機(jī)管理器中檢查客戶端sav服務(wù)是否在運(yùn)行；檢查SAV客戶端界面中“查看”“自動(dòng)防護(hù)狀態(tài)”，右邊的文件檢查數(shù)量是否有顯示，有顯示則正常；通過(guò)任務(wù)管理器檢查SymantecAntiVirus進(jìn)程ccApp.exe、Rtvscan.exe是否在運(yùn)行，如果有問(wèn)題，且重啟動(dòng)后還是這樣，請(qǐng)卸載SAV客戶端軟件，重新啟動(dòng)操作系統(tǒng)后

3、再重新安裝SAV客戶端軟件。如果是windowsXPsp2操作系統(tǒng)，請(qǐng)?jiān)谖④浀姆阑饓ι霞觾蓚€(gè)端口例外策略，tcp2967（SymantecAntivirus10以上版本）udp2967（SymantecAntivirus10.0以下版本），再加一個(gè)應(yīng)用程序例外策略：Ravscan.exe。在客戶端命令行下，輸入cdprogramfilessymantecantivirus回車(chē)，輸入savroam/check_parent回車(chē)，檢查客戶端跟服務(wù)器之間聯(lián)系是否正常。如果返回正常（顯示連接狀態(tài)是“fine”），而客戶端又不能更新，那只能一種可能性，就是客戶端的病毒庫(kù)損壞，需要下載一個(gè)客戶端的病毒庫(kù)更

4、新程序，在客戶端手動(dòng)更新一下就可以了。下載地址：HYPERLINK/avcenter/download/pages/US-SAVCE.html/avcenter/download/pages/US-SAVCE.html下載*_x86.exe文件，雙擊運(yùn)行就可以了。如果返回信息不正常，首先ping一下防病毒服務(wù)器的名字，看能否正常解析主機(jī)名。如果不行，請(qǐng)查看DNS設(shè)置是否正常。如果ping通了，請(qǐng)檢查c:programfilessymantecantiviruspkiroots目錄下面是否有服務(wù)器證書(shū)文件。如果沒(méi)有請(qǐng)把防病毒服務(wù)器上c:programfilesSAVpkiroots(或者父服務(wù)器

5、IPvphomeclt-instwin32pkiroots)目錄下面的全部文件拷貝到客戶端的c:programfilessymantecantiviruspkiroots目錄下面；再?gòu)腸:programfilesSAV(或者父服務(wù)器IPvphomeclt-instwin32)拷貝GRC.DAT文件到客戶端以下位置：C:DocumentsandSettingsAllUsersApplicationDataSymantecSymantecAntiVirusCorporateEdition7.5重啟客戶端“symantecantivirus”這個(gè)服務(wù)或重起動(dòng)電腦(grc.dat文件將消失)。（注意選

6、對(duì)客戶端所在地區(qū)使用的sav服務(wù)器的grc.dat文件）通過(guò)上面的設(shè)置檢查，應(yīng)該可以保證客戶端正常更新病毒庫(kù)。下面提供一個(gè)腳本解決這些復(fù)制根證書(shū)和grc.dat的問(wèn)題，如有必要的話還可以同時(shí)修改客戶端hosts文件。請(qǐng)將下面腳本內(nèi)容部分復(fù)制到一個(gè)文本文件中，改名為savfix.cmd?？蛻舳烁掠袉?wèn)題時(shí)也可以在客戶端執(zhí)行一下即可；當(dāng)然也可以通過(guò)域登錄腳本來(lái)大批量分發(fā)。注意，使用時(shí)請(qǐng)根據(jù)實(shí)際情況添加修改文件路徑，以保證copy命令執(zhí)行時(shí)能找到相應(yīng)的文件。這個(gè)腳本里映射了一個(gè)臨時(shí)盤(pán)符S:，以方便操作，重啟動(dòng)后將不會(huì)再重復(fù)連接。假定文件服務(wù)器IP為0，主機(jī)名為fileserver1；假定SAV防病毒

7、服務(wù)器IP為1，主機(jī)名為savserver1；注意，如果有多臺(tái)sav服務(wù)器，請(qǐng)注意給每臺(tái)sav服務(wù)器管理的客戶端使用相對(duì)應(yīng)的服務(wù)器參數(shù)、grc.dat和pki證書(shū)，不能混用。將sav服務(wù)器根證書(shū)和grc.dat從防病毒服務(wù)器上復(fù)制到0的共享文件夾share中。根證書(shū)名字假定是35a527e70ea06044b32c5e91e386e087.0.servergroupca.cer。腳本內(nèi)容如下：netuseS:HYPERLINK0share0share/PERSISTENT:NOS：md%ProgramFiles%SymantecAntiViruspkirootscopy/y35a527e70e

8、a06044b32c5e91e386e087.0.servergroupca.cer%ProgramFiles%SymantecAntiViruspkirootscopy/ygrc.dat%allusersprofile%ApplicationDataSymantecSymantecAntiVirusCorporateEdition7.5REMecho1savserver1%windir%system32driversetchostsDel/F/Q%allusersprofile%ApplicationDataSymantecSymantecAntiVirusCorporateEdition7

9、.5*.wdbDel/F/Q%allusersprofile%ApplicationDataSymantecSymantecAntiVirusCorporateEdition7.5*.idxnetstopsymantecantivirusnetstartsymantecantivirus說(shuō)明：35a527e70ea06044b32c5e91e386e087.0.servergroupca.cer請(qǐng)用實(shí)際環(huán)境中使用的證書(shū)文件名替代。如果客戶端不能使用DNS、WINS來(lái)解析服務(wù)器名稱(chēng)，則需要修改hosts文件，將客戶端的sav父服務(wù)器記錄添加進(jìn)去。那麼請(qǐng)刪除前面的“REM”，1savserver1

10、請(qǐng)用實(shí)際環(huán)境中使用的服務(wù)器IP和主機(jī)名替代（注意中間有一個(gè)空格）。還有一種比較特殊的情況，SAV000及以下版本產(chǎn)品設(shè)計(jì)上有bug，在更新病毒定義時(shí)可能會(huì)隨機(jī)發(fā)生錯(cuò)誤，可能會(huì)導(dǎo)致病毒定義或掃描引擎不正常。需要修復(fù)病毒定義，并打補(bǔ)丁SAVCE_10.1.6010，或者卸載重裝后再打補(bǔ)丁。SAV客戶端掃描引擎顯示不正常，估計(jì)是病毒定義有問(wèn)題。此問(wèn)題現(xiàn)已確認(rèn)是產(chǎn)品的一個(gè)bug，SAV10.x產(chǎn)品的“自動(dòng)病毒定義修復(fù)功能”有設(shè)計(jì)缺陷，可能會(huì)發(fā)生隨機(jī)錯(cuò)誤，導(dǎo)致病毒定義下載后不能正常替換，導(dǎo)致病毒定義更新失敗，掃描引擎不能正常工作。需要修復(fù)病毒定義,并安裝SAV010補(bǔ)丁，或卸載后重新安裝SAV（也必須打

11、補(bǔ)?。２《径x修復(fù)工具和補(bǔ)丁下載位置參見(jiàn)下面的說(shuō)明。除引擎顯示不正常的外，還有5臺(tái)客戶端超過(guò)15天未正常更新，應(yīng)該需要修復(fù)病毒定義，或卸載重新安裝SAV。不正常的客戶端列表見(jiàn)附錄。病毒定義修復(fù)工具可以在以下網(wǎng)頁(yè)上下載：請(qǐng)使用下面的帳號(hào)訪問(wèn)下面的鏈接，下載Rx4Defs_Clients.exe在病毒定義或掃描引擎顯示不正常的電腦上執(zhí)行一下，修復(fù)病毒定義。然后重起動(dòng)系統(tǒng)，再觀察一下客戶端是否正常更新。(注意，這個(gè)文件只用于SAV客戶端,如果防病毒服務(wù)器需要修復(fù)病毒定義，則需要下載Rx4Defs_Servers.exe)HYPERLINKusername:toolsPassword:Symante

12、c123工具軟件名稱(chēng)：Rx4Defs_Clients.exe只用于客戶端Rx4Defs_Servers.exe只用于服務(wù)器SAV補(bǔ)丁可以在以下網(wǎng)頁(yè)上下載：為預(yù)防再次出現(xiàn)掃描引擎不正常，可以從以下網(wǎng)址下載補(bǔ)丁SAVCE_010_AllWin_CS.zip，給父服務(wù)器和出問(wèn)題的客戶端安裝升級(jí)一下：/public/simplified_chinese/products/symantec_antivirus/symantec_antivirus_corp/10.1/updates/由于一種比較特殊的情況，SAV000及以下版本是好幾年前的產(chǎn)品了，產(chǎn)品設(shè)計(jì)上有bug，與現(xiàn)在使用的病毒定義配合上存在問(wèn)題，

13、在更新病毒定義時(shí)可能會(huì)隨機(jī)發(fā)生錯(cuò)誤，可能會(huì)導(dǎo)致病毒定義或掃描引擎不正常。其現(xiàn)象是，在客戶端DocumentsandSettingsAllUsersApplicationDataSymantecSymantecAntiVirusCorporateEdition7.5下會(huì)發(fā)現(xiàn)有幾個(gè)擴(kuò)展名為.wdb或.idx的臨時(shí)文件（正常情況下應(yīng)該在升級(jí)定義的過(guò)程結(jié)束后應(yīng)該會(huì)自動(dòng)刪除），這些臨時(shí)文件積累到一定數(shù)量后就不能再更新定義了；在客戶端或者在SSC管理控制臺(tái)上會(huì)發(fā)現(xiàn)這種客戶端的掃描引擎版本顯示是空的。這問(wèn)題需要修復(fù)病毒定義，并打一個(gè)sav的補(bǔ)丁來(lái)解決。sav10.1.5打SAVCE_10.1.5010補(bǔ)丁，

14、sav10.1.6打SAVCE_10.1.6010，或者卸載已經(jīng)損壞的產(chǎn)品，重新安裝后再打補(bǔ)?。赡苄枰仁止h除那些擴(kuò)展名為.wdb或.idx的文件）。打補(bǔ)丁的目的是防止以后再出同樣的問(wèn)題。Symantec補(bǔ)丁修復(fù)工具下載地址：HYPERLINK/username:toolsPassword:HYPERLINKmailto:Symantec123Symantec123定義修復(fù)工具為：SAVCESCSonlyRx4Defs_2.40.exe補(bǔ)丁SAVCE_010_AllWin_CS.zip或SAVCE_010_AllWin_CS.zip下載位置在：HYPERLINK/public/simplified_