SEP防病毒系统常见问题及解决方法赛门铁克信息技术有限公司2013年4月修订记录目录一、新装SEP注意要点(4)二、SEP客户端运行状态说明(4)三、SEP升级防火墙及IPS模块不成功原因及处理方法(4)四、已知的需要使用的文件被SEP隔离或删除问题处理.(5)五、安装SEP提示LUCOMS~1.EXE、ALUSCH~1.EXE应用程序错误(6)六、如何卸载旧版本SymantecAntiVirus(7)七、安装SEP时卸载旧版SAV出现无法定位SymantecAntivirus.msi文件位置路径导致无法安装回退(8)八、安装时提示某键值没有访问权限(9)九、SEP安装时，进度条回滚(11)十、某些计算机安装SEP时提示“检测到重新启动的挂起系统更改。
请重新启动系统并重新运行安装”(12)十一、安装时报“文件名、目录名或卷标语法不正确”(13)十二、安装时报“打开安装日志文件时发生错误。
请确认指定的日志文件位置存在并且可写。
2、如有第三方防病毒软件、防火墙软件、插件、控件等，请卸载干净重新启动计算机。
3、请安装相应的操作系统补丁，重新启动计算机。
4、检查计算机系统盘是否有足够的磁盘空间800M，建议1G以上。
5、当前计算机用户是否有足够的安装权限。
6、以上点都满足后，再安装SEP。
二、SEP客户端运行状态说明.客户端会使用通知区域图标，指示客户端是联机还是脱机，以及客户端计算机是否受到充分的保护。
您可以右键单击此图标以显示常用命令。
此图标位于桌面的右下角。
注意：在受管客户端上，如果您的管理员已将它配置为不可用，则此图标不会显示。
表1-1显示了SymantecEndpointProtection客户端状态图标。
六、如何卸载旧版本SymantecAntiVirus解决方法：点击“控制面板---添加删除程序”分别选择SymantecLiveUpdate、SymantecAntiVirus进行正常卸载。
如添加删除程序不能正常卸载或没此内容选项，请使用CleanWipe_v3.0客户端卸载工具卸载之前安装的程序(注:若提示需重启计算机，请一定要重启!)3．手工检查是否还存在以下的目录文件夹，若有请删除.C:\ProgramFiles\SAV或C:\ProgramFiles\SymantecC:\ProgramFiles\CommonFiles\SymantecSharedC:\DocumentsandSettings\AllUsers\ApplicationData\Symantec4．手工检查是否还存在如下注册表中的残余项,若有请删除.(注意:在对注册表操作前请先对注册表进行备份！)1.打开注册表2.搜索下列字符串：VirusProtect6可能会找到此键的多个实例,请全部删除例如:HKEY_LOCAL_MACHINE\Software\Intel\LANDesk\VirusProtect6请将此项全部删除4.退出注册表七、安装SEP时卸载旧版出现无法定位SymantecAntivirus.msi文件位置路径导致无法安装回退问题：当安装SEP时卸载旧版时出现无法定位SymantecAntivirus.msi文件路径，如下图：解决方法：这是因为机器做系统整理时将旧版安装临时文件清理了，只需要将旧版安装文件拷贝至该机器的任一位置，然后将路径指向该位置上即可。
八、安装时提示某键值没有访问权限问题：安装SEP客户端时提示对以下键：“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce”没有访问权限，如下图：解决方法：右键打开“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce”该键，选择“权限”，发现该键值上没有任何用户，如下：没有用户当然也就没有权限访问！增加以下用户，并对用户赋权完全控制，如下图：九、SEP安装时，进度条回滚解决方法：这是由于旧的SymantecAntiVirus、LiveUpdate没有卸载干净，请在“控制面板---添加删除程序”里面进行卸载，如没有；请运行相应版本的专用卸载工具CleanWipe.exe进行卸载。
十、某些计算机安装SEP时提示“检测到重新启动的挂起系统更改。
请重新启动系统并重新运行安装”问题：某些计算机安装SEP时提示检测到重新启动的挂起系统更改。
请重新启动系统并重新运行安装。
如下图：解决方法：首先请用卸载工具将旧版本SAV卸载完整并重启计算机，很大程序上是由于此问题引起，如果仍未解决考虑用以下方法解决：SEPinstaller在安装过程进行前会做几项检查以确保SEP装入后不会造成与其他软件的冲突和系统的不稳定，其中的一项就是检查有没有任何的文件被设置为在下一次Windows重启后被移动、删除或重命名。
在安装SEP时，先检查本机注册表的以下键值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\PendingFileRenameOperations，若其中有任何文件名存在，就会造成“检测到需要重新启动的挂起系统更改，请重新启动系统并重新运行安装”这个错误。
只需将把注册表中的PendingFileRenameOperations项里的值都删除掉（注意：先对注册表进行备份!），然后即可正常地安装SEP。
十一、安装时报“文件名、目录名或卷标语法不正确”处理:可能是安装包的长文件名导致的，请将重新下载SEP客户端安装包，然后将文件名改短一点（小于8个字母），再尝试运行安装.若还不行，可用选中安装包，然后点右键，在弹出菜单中选择用WinRAR解压后:直接运行解压出来的文件中的setup.exe进行安装.十二、安装时报“打开安装日志文件时发生错误。
”错误CAD之类软件安装，有时会莫名其妙弹出“打开安装日志文件时发生错误。
”这么一个提示框，使得OFFICE无法再次安装，而且有时重装系统后也不行。
当时不明白OFFICE安装原理，不过稀里糊涂试出一个解决方法，现在回忆起来供大家参考并顺便都自嘲一下。
其实碰到这种问题，最直接的方法是，不要去运行SETUP开始安装，而直接找到同一目录下的.MSI文件进行安装，就可以避过此问题。
十三、安装SEP后Word文档无法保存故障1.由于SEP安装在WindowsXPSP2或者SP3上有两种工作模式，根据微软的推荐，SEP默认使用微软的mini-filter作为扫描文件的驱动，在某些情况下（多数由于用户使用了非微软的第三方分区或格式化），该驱动会导致Word保存时出错或者Word文件丢失。
2.SEP在低于WindowsXPSP2或者Windows2000的操作系统中默认使用Symantec的legacymode驱动用以扫描文件，该驱动配合第三方的NTFS格式的分区时，不会出现这个兼容性的问题。
同时，必须保证C盘空余空间容量不得少于1G。
十七、SEP11使用哪些通信端口解决方法：SymantecPolicyManager使用两台web服务器：Internet信息服务(IIS)和Tomcat。
IIS使用端口80/443而Tomcat使用端口9090/8443。
IIS与Tomcat之间的通信使用HTTP协议。
IIS使用端口9090与Tomcat通话，Tomcat使用端口80与IIS通话。
客户端-服务器通信：对于IIS，SEP在客户端与服务器之间使用HTTP/HTTPS。
对于客户端服务器通信，默认情况下其使用端口8014/443。
如果出现通讯问题，在客户端上ping、telnet服务器的8014端口，即：ping10.243.1.56telnet10.243.1.568014十八、安装SEP客户端时报错误安装SEP客户端时到最后提示错误如下截图，点击确定后安装回滚：具体解决方法如下：1.ClickStart>Run开始—>运行输入fsutilresourcesetautoresettrueC:\回车2.Restartthecomputer(required).The"fsutil"commandabovewilldirectthe"Transactional3.ResourceManager"tocleanitsmetadataonthenextdrivemount.（重启）4.StarttheSymantecEndpointProtectioninstallation.（开始安装SEP客户端）十九、安装时报错“2343”安装时提示错误“错误2343。
指定的路径为空”然后回滚，错误如下图所示出现这种情况很有可能是原来安装了SEP客户端，但没有完全卸载干净（比如注册表项或者键值没有清除干净，部分安装路径或文件没有删除干净等），出现这种情况请使用下列工具（CleanWipe）执行清除并重启重启，重启完成后再执行安装。
解压密码为symantec若使用以上方法不能安装，可以尝试以下方法处理：1.备份好注册表2.打开注册表找到HKEY_CLASSES_ROOT\Installer\Products\3.找到SymantecEdnpointProtection的键值.4.选择并删除这个键值。