SAV客戶端的病毒定義不更新等問題解決方案含腳本

1、SAV客戶端的病毒定義沒有更新工作站裝成為不接受管理：從服務器拷貝GRC.DAT文件、證書文件，把工作站改為接受管理IP通訊或物理連接問題還沒有到達更新的時間間隔：到達SSC設置的時間間隔自動更新工作站的父服務器沒有更新在SSC中檢查工作站的父服務器的更新設置，改正不正確的設置關于Symantec客戶端不能更新病毒定義問題的具體檢查和處理辦法：在安裝Symantec Antivirus 10.0版本以后，發(fā)現(xiàn)有部分機器存在病毒庫升級不及時或不能升級的問題，首先在確定網絡接通的情況下，我們需要進一步確認問題在哪里。首先檢查防病毒父服務器的病毒定義是否正常，是否已升級到最新。（這一步必須做）。如果

2、正常則繼續(xù)做第2步，否則先檢查防病毒父服務器的病毒定義更新配置是否被改變了，或者服務是否在正常運行。在windows控制面板-計算機管理器中檢查客戶端sav服務是否在運行；檢查SAV客戶端界面中“查看”“自動防護狀態(tài)”，右邊的文件檢查數(shù)量是否有顯示，有顯示則正常；通過任務管理器檢查Symantec AntiVirus進程ccApp.exe、Rtvscan.exe是否在運行，如果有問題，且重啟動后還是這樣，請卸載SAV客戶端軟件，重新啟動操作系統(tǒng)后再重新安裝SAV客戶端軟件。如果是windows XP sp2操作系統(tǒng)，請在微軟的防火墻上加兩個端口例外策略，tcp2967（Symantec Ant

3、ivirus10以上版本）udp2967（Symantec Antivirus 10.0以下版本），再加一個應用程序例外策略：Ravscan.exe。在客戶端命令行下，輸入cdprogram filessymantec antivirus回車，輸入savroam /check_parent回車，檢查客戶端跟服務器之間聯(lián)系是否正常。如果返回正常（顯示連接狀態(tài)是“fine”），而客戶端又不能更新，那只能一種可能性，就是客戶端的病毒庫損壞，需要下載一個客戶端的病毒庫更新程序，在客戶端手動更新一下就可以了。下載地址：/pages/US-SAVCE.html下載*_x86.exe文件，雙擊運行就可以了。

4、如果返回信息不正常，首先ping一下防病毒服務器的名字，看能否正常解析主機名。如果不行，請查看DNS設置是否正常。如果ping通了，請檢查c:program filessymantec antiviruspkiroots目錄下面是否有服務器證書文件。如果沒有請把防病毒服務器上c:program filesSAVpkiroots(或者 父服務器IPvphomeclt-instwin32pkiroots)目錄下面的全部文件拷貝到客戶端的c:program filessymantec antiviruspkiroots目錄下面；再從c:program filesSAV (或者 父服務器IPvphom

5、eclt-instwin32 )拷貝GRC.DAT文件到客戶端以下位置：C:Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5重啟客戶端“symantec antivirus” 這個服務或重起動電腦(grc.dat文件將消失)。（注意選對客戶端所在地區(qū)使用的sav服務器的grc.dat文件）通過上面的設置檢查，應該可以保證客戶端正常更新病毒庫。下面提供一個腳本解決這些復制根證書和grc.dat的問題，如有必要的話還可以同時修改客戶端hosts文件。請將下面腳

6、本內容部分復制到一個文本文件中，改名為savfix.cmd ?？蛻舳烁掠袉栴}時也可以在客戶端執(zhí)行一下即可；當然也可以通過域登錄腳本來大批量分發(fā)。注意，使用時請根據(jù)實際情況添加修改文件路徑，以保證copy命令執(zhí)行時能找到相應的文件。這個腳本里映射了一個臨時盤符S:，以方便操作，重啟動后將不會再重復連接。假定文件服務器IP為.10，主機名為fileserver1；假定SAV防病毒服務器IP為.11，主機名為savserver1；注意，如果有多臺sav服務器，請注意給每臺sav服務器管理的客戶端使用相對應的服務器參數(shù)、grc.dat和pki證書，不能混用。將sav服務器根證書和grc.dat從防病

7、毒服務器上復制到10.10.10.10的共享文件夾share中。根證書名字假定是35a527e70ea06044b32c。腳本內容如下：net use S: share /PERSISTENT: NOS：md %ProgramFiles%Symantec AntiViruspkirootscopy /y 35a527e70ea06044b32c %ProgramFiles%Symantec AntiViruspkirootscopy /y grc.dat %allusersprofile%Application DataSymantecSymantec AntiVirus Corporate

8、Edition7.5REM echo .11 savserver1%windir%system32driversetchostsDel /F/Q %allusersprofile%Application DataSymantecSymantec AntiVirus Corporate Edition7.5*.wdbDel /F/Q %allusersprofile%Application DataSymantecSymantec AntiVirus Corporate Edition7.5*.idxnet stop symantec antivirusnet start symantec an

9、tivirus說明：35a527e70ea06044b32c請用實際環(huán)境中使用的證書文件名替代。如果客戶端不能使用DNS、WINS來解析服務器名稱，則需要修改hosts文件，將客戶端的sav父服務器記錄添加進去。 那麼請刪除前面的“REM” ，.11 savserver1請用實際環(huán)境中使用的服務器IP和主機名替代（注意中間有一個空格）。還有一種比較特殊的情況，SAV10.1.6.6000及以下版本產品設計上有bug，在更新病毒定義時可能會隨機發(fā)生錯誤，可能會導致病毒定義或掃描引擎不正常。需要修復病毒定義，并打補丁SAVCE，或者卸載重裝后再打補丁。SAV客戶端掃描引擎顯示不正常，估計是病毒定義

10、有問題。此問題現(xiàn)已確認是產品的一個bug，SAV10.x產品的“自動病毒定義修復功能”有設計缺陷，可能會發(fā)生隨機錯誤，導致病毒定義下載后不能正常替換，導致病毒定義更新失敗，掃描引擎不能正常工作。需要修復病毒定義,并安裝SAV.6010補丁，或卸載后重新安裝SAV（也必須打補?。?。病毒定義修復工具和補丁下載位置參見下面的說明。除引擎顯示不正常的外，還有5臺客戶端超過15天未正常更新，應該需要修復病毒定義，或卸載重新安裝SAV。不正常的客戶端列表見附錄。病毒定義修復工具可以在以下網頁上下載：請使用下面的帳號訪問下面的鏈接，下載Rx4Defs_Clients.exe 在病毒定義或掃描引擎顯示不正常的

11、電腦上執(zhí)行一下，修復病毒定義。然后重起動系統(tǒng)，再觀察一下客戶端是否正常更新。 (注意，這個文件只用于SAV客戶端,如果防病毒服務器需要修復病毒定義，則需要下載Rx4Defs_Servers.exe )username: toolsPassword: Symantec123 工具軟件名稱： Rx4Defs_Clients.exe 只用于客戶端 Rx4Defs_Servers.exe 只用于服務器SAV補丁可以在以下網頁上下載： 為預防再次出現(xiàn)掃描引擎不正常，可以從以下網址下載補丁SAVCE_.6010_AllWin_CS.zip ，給父服務器和出問題的客戶端安裝升級一下：/products/sy

12、mantec_antivirus/symantec_antivirus_corp/10.1/updates/由于一種比較特殊的情況，SAV.6000及以下版本是好幾年前的產品了，產品設計上有bug，與現(xiàn)在使用的病毒定義配合上存在問題，在更新病毒定義時可能會隨機發(fā)生錯誤，可能會導致病毒定義或掃描引擎不正常。其現(xiàn)象是，在客戶端Documents and SettingsAll UsersApplication DataSymantecSymantec AntiVirus Corporate Edition7.5下會發(fā)現(xiàn)有幾個擴展名為.wdb或.idx的臨時文件（正常情況下應該在升級定義的過程結束后應該會自動刪除），這些臨時文件積累到一定數(shù)量后就不能再更新定義了；在客戶端或者在SSC管理控制臺上會發(fā)現(xiàn)這種客戶端的掃描引擎版本顯示是空的。 這問題需要修復病毒定義，并打一個sav的補丁來解決。sav打補丁，sav10.1.6打SAVCE_10.1.6010，或者卸載已經損壞的產品，重新安裝后再打補?。赡苄枰仁止h除那些擴展名為.wdb或.idx的文件）