桌面安全管理系统(SEP11和VRV)安装快速指南
渤海装备公司SEP11防病毒系统客户端安装说明
渤海装备公司SEP11防病毒系统客户端程序安装
安装客户端Symantec Endpoint Protection客户端软件包
1、输入下列地址http://10.134.255.137/sep11如下图：
2、各单位用户选择相应的分组下载程序安装包，选择目标另存为，保存文件的路径，如下图：程序下载说明：
1、公司机关用户选择总部安装程序；
2、青县基地用户选择青县安装程序；
3、承德、石化设备厂用户选择其他安装程序；
4、南京、扬州、江阴、任丘等部分非油网接入单位可以暂时安装青县安装程序，但只能通过因特网进行手工升级；
5、大港基地、兰州单位用户暂不安装，继续使用本地原网油田络安全防病毒系统）
6、各单位服务器必须安装“setup(服务器专用杀毒客户端)”
3、安装客户端程序前一定要进行全盘扫描，清除病毒隔离文件，卸载本机当前的杀毒软件，包括Windows优化大师、瑞星卡卡、超级兔子、ARP防火墙软件等防护软件，并重新启动计算机，保证计算机系统处于完全纯净无病毒状态。
双击安装文件setup.exe，如下图
4、等待安装过程结束，屏幕会显示配置客户端的信息，如下图：
5、安装结束后，屏幕右下角会有一个带有绿色角标的受管理的客户端图标，如下图：
6、程序安装完后，手工重启一次计算机。
SEP11安装说明
SEP11客户端安装说明１．安装SEP客户端之前应对本机进行病毒、恶意软件的检查和清除。
２．检查本机是否安装有其它的杀毒软件和防火墙软件。
SEP是集团公司要求统一安装的正版防病毒软件，具有较强的防护能力，可以自动免费升级，为保证SEP正常运行，节省系统资源，建议用户将其它同类软件（如诺顿、瑞星、江民、天网、金山毒霸等）进行卸载，卸载完成后重启计算机。
３．卸载Norton杀毒软件。
方法一：下载专用卸载工具，解压后运行NoNav2.611.exe进行卸载，卸载完成后，重启计算机。
方法二：进入“控制面板”双击，对，进行卸载，卸载完成后，重启计算机。
由于采用方法一卸载时，有时会出现不能全部卸载的情况，建议用户采用方法二进行卸载。
４．安装SEP客户端软件，步骤如下：（１）下载客户端软件。
由于不同单位的SEP客户端软件有所区别，请用户务必下载本单位的客户端软件，否则，在系统中本单位的目录下看不到您的信息，系统将认为您尚未安装。
为避免上述现象发生，各单位的客户端软件采用本单位名称命名（如），请用户确认无误后再进行安装。
（２）安装客户端软件。
双击客户端软件后程序自动运行，安装过程中有进度条显示，安装过程约10多分钟，安装完成后弹出窗口提示重启计算机。
（３）重启计算机后，可在屏幕右下角的托盘处看到SEP客户端的显示图标。
５．SEP客户端图标的几种显示状态（１）黄色盾牌上出现绿点，表示客户端和策略服务器连接正常。
（２）仅出现黄色盾牌，表示客户端未与策略服务器连接。
（３）黄色盾牌上出现感叹号，表示客户端的病毒代码已超过30天未更新。
通常SEP病毒库每4小时自动更新升级一次，用户不必手动升级。
（４）黄色盾牌上出现红色禁止符号，表明客户端功能模块被禁止。
操作手册-网络安全sep11 SEPM服务器升级步骤
Sep11 SEPM服务器升级步骤一、数据库完整性检查strong1、升级SEPM服务器前，首先检查数据库健康状态，打开目录D:\Program Files (x86)\Symantec\Symantec Endpoint Protection Manager\Tools下，然后运行dbvalidator.bat工具2、弹出命令行窗口，运行完成自动关闭3、运行完成，会把结果记录日志文件，打开目录D:\Program Files (x86)\Symantec\Symantec Endpoint Protection Manager\tomcat\logs下，打开dbvalidator.log日志文件，如果数据库无问题会显示“Database validation passed”若数据库有问题则显示“Database validation Failed”，若数据库有问题则不能进行SEP12.1版本升级工作，联系技术支持解决二、停止6100设备1、把6100设备调整为发现模式，将“允许所有客户端，但继续记录未验证的客户端”，然后登陆6100设备，输入“shutdown”命令将6100服务器关机（切记不能强制电源关机）；三、升级SEP模块1、升级SEPM运行SEPM升级程序Symantec Endpoint Protection 12.1.4 Part1 Installation CS 文件夹下Setup.exe出现下图界面，选择第二项“安装Symantec Endpoint Protection”。
2、在下图中选择第一项“安装Symantec Endpoint Protection Manager”。
3、在安装向导中，选择“下一步”。
4、选择“下一步”继续。
5、授权许可协议里，选择“我接受该许可证协议中的条款（A）”，然后选择“下一步”继续。
6、接下来，需要输入sa及密码来进行SQL身份验证。
7、升级向导配置完毕后，点击“安装”开始安装。
SEP11客户端安装及常见问题处理
12
12
SEP11客户端功能介绍 SEP11客户端功能介绍
13
13
SEP11客户端功能介绍 SEP11客户端功能介绍
14
14
SEP11客户端功能介绍 SEP11客户端功能介绍
15
15
SEP11客户端功能介绍 SEP11客户端功能介绍
16
16
26
卸载软件中出现的问题及解决方案
27
卸载软件中出现的问题及解决方案
28
卸载软件中出现的问题及解决方案
（4）设备安装瑞星，用瑞星自带的删除工具将瑞星完全删除， 重启即可。 （5）设备安装其他杀毒软件，如有自带卸载程序，则用自带 卸载程序卸载，如没有则在“控制面板”下选择“添加 或删除程序”选择卸载。卸载完成后重启系统皆可。
SCS 3.1
防火墙 设备控制 网络访问控制
防病毒 及防间谍软件
SEP/SNAC 11
SAV 10.1
4
SEP/SNAC 5.1
4
SEP11客户端功能介绍 SEP11客户端功能介绍
网络访问控制
SNAC 11
设备控制
应用程序控制
非常6+1 非常6+1
入侵防护 防火墙
SEP 11
防间谍软件
防病毒
5
5
SEP11客户端功能介绍 SEP11客户端功能介绍
35
安装软件中出现的问题及解决方案
（3）第一次安装时，进度条回滚；第二次安装时，安装好 后，无法连接网络。显示网卡驱动未安装，网卡名称 为“Teefer2 Miniport”。
解决方法： 用SEP11专用卸载工具卸载SEP11 ，然后重新安装 SEP11系统，问题即可解决。
SEP11技术讲解
全球领先的防病毒技术
AV Comparatives 2007年2月 年 月 病毒检测率得分最高 连续30多次通过 连续 多次通过VB100测试 多次通过 测试
Virus Bulletin – Feb 2007
Symantec Vision 2007
16
客户端性能的改善
客户端性能
• 根据加载点缓存更加快速的 按要求扫描 • 改善了病毒清除器的性能 • 按要求扫描调优
“在我所测试过的机器中，用户体验非常不错。我可以轻松执行其他 任务并在应用间自由切换 － 实际上，即使对于平衡性扫描…如果不是因 为我听到硬盘的声音，我甚至不知道它在进行扫描。”
– 来自外界测试客户的反馈
客户端用户界面
• 客户端用户界面 强调了最终用户 的易用性 • 用户能够快速的 查看设置并导航
Symantec Vision 2007
13
客户端内存占用－－ 客户端内存占用－－21M －－
129MB
SCS 3.1
84%
Memory Reduction
SAV CE 10.1
62MB
21MB
SEP 11.0
犯罪
网络钓鱼
网络钓鱼爆 发
IPS犯罪软件 (主机)
零时差的漏洞 利用和威胁
应用控制
广告软件 间谍软件 间谍软件和广告软件 防间谍软件 爆发 Rootkits 处于上升势头
威胁的种类
傀儡计算 机和傀儡 网络
IPS ( (网络) )
DDoS Attacks
傀儡爆发
设备控制 付费的
漏洞 研究
垃圾邮 件
Tracking Cookies
SEP11安装说明
VRV桌面安全客户端安装说明VRV终端安全管理产品是北信源公司推出的以计算机终端安全管理为主的桌面终端标准化管理软件。
该软件主要是对计算机终端状态、行为以及事件的管理，并能够同其它安全设备（防火墙、IDS、防病毒系统、专业网管软件等）进行安全集成和报警联动，实现终端的可控管理。
一．安装须知１．安装VRV客户端软件之前，用户应先向本单位信息管理部门申报入网，由信息管理部门为您分配IP地址、计算机名和告知其它注册信息。
２．若用户的计算机上安装有原油田公司版或原管理局版的内网安全管理软件，则需要提前将其卸载。
３．检查计算机的网络参数设置是否正确，若不设置正确，须对参数进行修改。
４．安装过程中需要用户录入注册信息，注册信息必须与在信息部门备案的注册信息相一致。
二．卸载原内网安全管理软件１．原油田公司单位（10.188.0.0网段）的计算机，请下载ＸＸＸ卸载程序；原管理局单位（10.73.0.0网段）的计算机，请下载ＸＸＸ卸载程序。
２．运行卸载程序即可将内网安全客户端软件卸载。
三．安装步骤１．点击VRV客户端按钮，下载客户端软件。
２．若系统中安装有360安全卫士，请暂时将其关闭。
３．运行VRV注册安装程序（DeviceRegist.exe）。
程序启动后，在部分计算机上可能会出现下面的提示窗口。
此时请点击运行按钮。
４．程序运行后将出现如下注册界面。
５．根据信息部门提供的计算机信息表中的内容，如实填写注册信息。
填写说明：（１）表中带*号的数据为必填项；（２）单位名称：单击右侧，在下拉菜单中选择“华北油田”；（３）部门名称：单击右侧，选择用户的所属单位；（４）联系电话：此处填写计算机信息表中部门名称及电话的内容；（５）设备类型：单击右侧，选择用户的计算机类型，可选项有Windows台式机／Windows笔记本／PC服务器。
６．填写好注册信息后，点击“注册”按钮，注册界面消失，进入参数检测过程，程序将对录入的信息，以及计算机的网络参数与VRV系统中预先导入的数据进行比对检测。
sep问题汇总
SEP11安装及运行问题汇总文档SEP11项目组咨询电话：7893101 72983321.SEP11客户端与office软件冲突？答：当客户端安装SEP11后，部分客户端会出现无法打开word文档或者word 文档无法保存的情况，临时的解决方法解决问题方法为：方法一、将所有分区中everyone用户的权限都取消，之后重新添加everyone用户的权限方法二、在SEP控制台中，排除对Office文件的实时监控，操作步骤如下：打开SEP控制台，更改设置-防病毒和防间谍软件防护-配置设置，选中“文件系统自动防护”-选项-单击以查看集中式例外，点击“集中式例外”，添加-扩展名，依次加入doc,docx,ppt,pptx,xls,xlsx,点击确定，关闭SEP 窗口。
这类问类为电脑分区中的权限文件被改写，是操作系统分区访问权限问题，SEP11需要调用这个文件，而这个文件被改写，只要写回就行了。
不是什么大的问题。
项目组早以发现。
网上也有这方面的报导。
项目组也同时会把这方面的问题反馈给厂家，要求他给解决。
但个人认为是操作系统在安装时的设置问题。
标准安装的操作系统没有这方面的情况出现。
2.如果有红色小圆圈，打开程序，点击“修复”。
右击右下角SEP11程序图标，点击“更新策略”。
3.如果出现对话框，这个问题需要修改一个注册表，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager 下的pendingFilerenameOperation，将pendingFilerenameOperation键值删除，可以解决挂起问题4. 装完sep网断的话，可以等一等，一般过一阵子自然就通了5.如果运行过程中弹出如下对话框：这个界面弹出不用注册，点确定即可6.安装VRV客户端后，部分用户的qq软件出现意外退出并报错。
解决方法为：在服务器端导入msedtsf.dat，并使客户端自动下载到本地即可。
SEP防病毒系统安装操作指南
SEP防病毒系统安装操作指南一、安装前检查1.检查操作系统配置(1)主机检查：检查当前主机为64位还是32位，以下载相应的安装程序(2)磁盘空间检查:检查计算机系统盘是否有足够的磁盘空间800M，建议1G以上。
(3)安装权限检查：当前计算机用户是否有足够的安装权限，应使用管理员权限进行安装。
(4)检查是否安装了其他的防病毒软件在安装前请检查计算机上是否安装了其他的防病毒软件，如：天网和Kaspersky（卡巴斯基）以及瑞星等，请在安装SEP客户端之前请先卸载其他的防病毒软件，对系统造成如运行变慢等不必要的影响。
具体操作为：点击桌面左下角“开始”，选择“设置”，再次选择“控制面板”，在控制面板中请双击选择“添加删除程序”，找到其他防病毒软件卸载，将其删除。
二、SEP 11.0客户端安装方法注意：在安装过程中，SEP11.0客户端安装程序如果发现系统中已安装旧版的Symantec防病毒软件SA V 10.0，首先会自动卸载旧版的防病毒软件（仅限于Symantec产品，对其它品牌产品无效），然后再自动安装新版本SEP11.0。
在IE浏览器直接访问URL地址：http://10.243.15.142，如下：请选择您所在地市安装包进行安装，如您是广州地市公司用户，并且是32位客户端请选择“GZ_32Bit_Client”，点击后会自动链接至安装包，请选择下载至本地，如下：在弹出的对话框中，点击“运行”按钮，直接从服务器下载SEP11.0客户端，推荐点击“保存”按钮，把SEP11.0客户端安装程序先保存到本地后，再双击该程序进行安装。
(5)选择“运行”，SEP11.0客户端安装程序开始安装，从这以后安装过程全部自动完成无须手工干预。
（在安装过程中如果检测系统已安装Symantec旧版防病毒软件，首先自动卸载该软件，再自动完成安装），如下图：接下来，约等待5~10分钟（因为卸载旧版软件也需要时间）完成安装，待安装完毕后，建议保存好所有文档，重新启动计算机完成配置。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
集团公司桌面安全系统（SEP11）安装快速指南
注意事项：
1、64位客户端系统应选择64位客户端安装包。
2、安装前需用户自行备份相关重要数据，数据丢失概不负责。
一、安装前准备步骤：
1、查看电脑内存大小是否符合最低需求1GB。
检查方法：右键点击“我的电脑”→选择属性可查看内存大小。
问题处理：符合则安装，不符合，则联系信息员升级内存，升级后再安装。
2、检查C盘空间是否有2GB的剩余。
查看方法：双击“我的电脑”→右键点击C盘→属性→其中有已用空间和可用空间，可用空间即需要查看的剩余大小。
解决方法：如果没有足够的剩余空间，请把一些C盘或桌面上的文件移动到其他盘，直到C盘剩余大小满足安装需求，这样以便安装客户端顺利进行。
如果无法清理出满足安装条件的空间，则联系信息员重装系统。
3、检查系统补丁，WINDOW XP必须是SP3的补丁。
WIN7要分清32位和64
位的系统，64位系统SEP安装包不同。
4、备份电脑系统中C盘中数据
主要备份内容建议检查：
1) C 盘、桌面、回收站、我的文档中用户需保留或查阅的文件。
2)数据备份由用户自己处理。
3)如果用户不处理，需用户同意免责。
5、卸载杀毒软件及防火墙
1）需卸载所有杀毒软件，用专用卸载工具卸载。
如果没有专用卸载工具的，可在“添加/删除程序”中卸载。
卸载杀毒软件或防火墙后，需重新启动
电脑。
2）如果电脑上有SPA5.1，必须卸载
3）关闭WINDOWS防火墙：开始→控制面板→安全中心→Windows防火墙。
选择关闭防火墙，点击确定即可。
用专用卸载工具卸载其他防火墙软件。
SPA卸载密码：1) Symantec (“S”可能是小写) 2)petrochina
趋势杀毒软件卸载密码：1) trend723 2)trend65
4）如果卸载不了，联系网络信息部进行重装系统。
5）如果需要重装系统，注意先找好驱动。
6）一定要完全卸载所有杀毒软件及防火墙，否则可能导致系统崩溃
二、集团桌面安全系统（SEP11和VRV）安装步骤
1）先装SEP11（若本机是32位的操作系统，请运行“西南分公司SEP11桌面安全32位客户端”，若是64位，则运行“西南分公司SEP11桌面安全64位客户端”，再安装VRV。
2）安装SEP11时，必须选择相应单位的安装程序。
直接运行安装程序即可。
如下图：
3）安装VRV时，直接运行“VRV中国石油工程设计有限公司西南分公司”
安装程序即可。
弹出对话框后，填写以下内容：
使用人：自己的中文名字
单位名称：中国石油工程设计有限责任公司
部门：西南分公司
计算机所在地：西南CPE大厦XX楼XX房间
联系电话：自己座机
电子邮件：CNPC邮箱（若无，请填写自己私人邮箱）
设备类型：安装在台式机上就选1，安装在笔记本上就选2
备注：自己所在部室
如下图所示：
4）VRV安装成功会弹出注册框，填写信息提交后提示注册成功。
5）如果安装后蓝屏，重启电脑，重启时一直按F8，弹出的选项中选择最后一次正确的配置，一般能恢复系统。
6）SEP11升级时间过长，可以先取消，以后通过手动升级或系统自动升级。
7）注册VRV先关闭360安全卫士。
8）安装完成后，等待进程都运行起来，然后重新启动一下电脑。
9）安装完成后任务栏显示状态如下，显示小绿点表示接受SEPM服务器管理，显示中石油标识表示VRV注册成功。
10）安装正确的下，任务管理器中应有以下10个进程：
ccApp、ccSvcHst、Rtvscan、Smc、SmcGui、SNAC
vrvedp_m、vrvrf_c、vrvsafec、watchclient
6、更改计算机名称
1）更改计算机名
右键点击“我的电脑”→“属性”→“计算机名”，点击重新命名计算机或加入域后面的“更改”。
命名规则：单位名称简-用户名简拼（要求在15个字符以内）
例：西南CPE网络信息部张三的机子命名为：cpesw-zhangs
2）对于加入了域，无法修改计算机名称的，做好登记，反馈给网络信息部。