关于Symantec SAV防病毒客户端在控制台上显示假脱机现象的处理办法
symantec防病毒客户端在windows XP上实施时会出现一个问
题
快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题
，就是某些防病毒客户端正常开机时在SSC中央控制台上不正常地显示“脱机”状态。就此问题我咨询过symantec800热线，symantec工程师的答复说，windows XP的防火墙是个功能上极其简化的个人防火墙，由于
设计
领导形象设计圆作业设计ao工艺污水处理厂设计附属工程施工组织设计清扫机器人结构设计
上的缺点导致了这个问题。必须在防火墙配置中开放端口2967，并配置一个应用程序列外，将RTVscan.exe排除在防火墙阻挡之外。
关于客户端假脱机现象的处理办法有三种建议的办法供选择：
1。从windows XP控制面板“windows 防火墙”上“关闭”客户端windows XP的防火墙。
2。如果网络客户端有统一的域管理，可以通过域的组策略统一修改客户端windows XP的防火墙配置，添加防火墙端口例外规则，开放TCP、UDP端口2967，并配置一个应用程序列外规则，将RTVscan.exe排除在防火墙阻挡之外。
3。如果网络客户端没有统一的域管理，可以通过一个注册表文件（见附件）在客户端本地执行一下，来修改防火墙例外规则。
根据贵公司的网络现状，由于网络客户端没有统一的域管理，我们建议采用第三种办法：
1。对于新安装的客户端，在安装前先将此邮件附件中的注册表配置文件拷贝到客户端机器，双点执行一下，然后再安装SAV防病毒客户端软件。
2。对于已经安装SAV防病毒客户端软件的电脑，请将附件中的注册表配置文件通过OA系统发给所有网络电脑操作员，请其存放在本地硬盘上，双点执行一下即可。
附件WinFWPolicyAdd-Ok.reg的作用是:1.在XP防火墙规则中开放TCP、UDP端口2967；2。允许symantec防病毒进程RTVscan.exe与网络上防病毒服务器双向通讯。
附件WinFWPolicyAdd-Ok.reg内容如下（注意，必须用文本方式建立，为避免编辑时出错，最佳办法是在一台安装有SAV客户端的电脑上修改“windows 防火墙”规则，然后从注册表编辑器导出键值[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile，存为WinFWPolicyAdd-Ok.reg来使用）：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\\Program Files\\Symantec AntiVirus\\Rtvscan.exe"="C:\\Program Files\\Symantec AntiVirus\\Rtvscan.exe:*:Enabled:Rtvscan.exe"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"2967:TCP"="2967:TCP:*:Enabled:symantec1"
"2967:UDP"="2967:UDP:*:Enabled:symantec2"
浙公网安备 33021202002483