中国石化防病毒培训教材.ppt

* SEP高级策略配置禁止ARP病毒向网络发送ARP欺骗包 通过防火墙策略仅允许操作系统的ndisuio.sys文件向网络发送ARP数据包，其他的如病毒或黑客工具等应用程序则禁止向网络发送ARP数据包。 操作方法： SEPM控制台——策略——防火墙——规则——新建空白规则——在应用程序内选择ndisuio.sys（c:\windows\system32\drivers\ndisuio.sys）——在服务内选择“以太网【协议=0x806；传出】”——在操作内选择“允许”。 SEPM控制台——策略——防火墙——规则——新建空白规则——在服务内选择“以太网【协议=0x806；传出】”——在操作内选择“禁止”。 * * SEP高级策略配置多SEPM服务器的站点复制配置 根据上述“SEP11.0安装部署说明”，首先全新安装1台SEPM服务器后，在安装第2台SEPM服务器时，在“管理服务器配置向导”中按下列操作执行多台SEPM服务器的站点复制配置。 * * 目录 1、SEP11.0 产品功能和优势简介 2、SEP11.0 安装部署说明 3、SEP11.0 策略配置说明 4、SEP11.0日常运维说明 5、SEP11.0 常见技术问题解决方法 6、SEP11.0 客户端常见安装问题解决方法 7、SEP11.0 SEPM服务器灾难恢复处理方法 8、资料获取、技术支持、操作演示和现场答疑 * 远程访问报告服务器 http://服务器名称或服务器IP：2967/reporting 备注：2967端口是SEPM管理服务器安装时的IIS Web站点的默认端口； * 远程访问SEPM控制台 http://服务器名称或服务器IP：9090 https://服务器名称或服务器IP：8443 备注：9090端口是SEPM管理服务器安装时的默认Web控制台端口（明文访问），而8443是SEPM管理服务器安装时的默认Web控制台端口（加密访问）； * SEPM服务器备份管理 * 目录 1、SEP11.0 产品功能和优势简介 2、SEP11.0 安装部署说明 3、SEP11.0 策略配置说明 4、SEP11.0日常运维说明 5、SEP11.0 常见技术问题解决方法 6、SEP11.0 客户端常见安装问题解决方法 7、SEP11.0 SEPM服务器灾难恢复处理方法 8、资料获取、技术支持、操作演示和现场答疑 * SEPM管理员帐号锁定 管理员帐户默认会在 5 次登录尝试后自动锁定，解锁的方法是默认会在15分钟后自动解锁，无需人工干预。 * SEPM管理员密码恢复 SEPM管理服务器的默认帐号名称是admin，如果将此帐号的密码忘记，可SEPM自动工具：resetpass.bat将密码重置为admin，待成功登陆SEPM后在修改密码即可。 resetpass.bat文件路径：C:\Program Files\Symantec\Symantec Endpoint Protection Manager\Tools * 手动将未受管的SEP客户端接受SEPM管理 查找 Temporary 组的组文件夹 1.在“Windows 资源管理器”中，浏览至 C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\outbox\agent。在此位置中，有 2 个以上的文件夹的名称由 32 个字母数字字符组成。在您的 Symantec Endpoint Protection Manager 站点中，每个文件夹代表一个组。每个文件夹内包含一个名为 LSProfile.xml 的文件 ?警告：不建议/不支持对此文件进行编辑，编辑该文件可能会引起严重的通信问题 2.打开 LSProfile.xml 文件并查找 XML 标记：GroupInfo Name=X，其中 X 是组的名称。 3.查找是哪个 LSProfile.xml 文件将 Temporary 指定为组的名称。包含此文件的文件夹是代表 Temporary 组的文件夹。 将 Sylink.xml 从 Temporary 组文件夹复制到客户端 1.在 Temporary 组文件夹中有一个名为 Sylink.xml 的文件。复制此文件并将其移动至您要管理的客户端的桌面。 使用 SylinkDrop 工具应用 Sylink.xml 文件 1.将名为 SylinkDrop.exe 的文件复制到要管理的客户端的桌面。（此工具位于 Symantec Endpoint Protection 11 安装文件 CD 2 上名为 \TOOLS\NOSUPPORT\SYLINKDROP 的文件夹中。也可从赛门铁克技术支持部门获得此工具） 2.运行 Syl