结合 OS Deployer和Symantec
进行终端安全防护

问题

您已经在所有客户端计算机上安装了Symantec Endpoint Protection(SEP),并且无法执行以下操作:

  • 在使用Symantec Endpoint Protection的计算机上复制OSDAgentSetup.msi文件
  • 无法创建映像并执行部署后活动。 

原因

如果SEP执行以下任一操作,则可能会遇到这些问题:

  • 阻止文件复制功能
  • 默认情况下从计算机删除/阻止未知的.exe文件

解决方法

您需要确定所面临问题的原因,并采取以下任一解决方案:

启用从远程位置复制文件的功能

您应该启用Symantec Endpoint Protection阻止的文件复制功能。这将使您能够将OSDAgentSetup.msi复制到特定的客户端计算机上。有关更多信息,请参见如何执行使用SEP时从远程位置复制的安装文件? 

将.exe文件名添加到防病毒例外列表

如果您不想从防病毒中排除该文件夹,则可以排除以下EXE文件,以实现流畅的OS部署过程,

OS Deployer Server安装的机器

  • 以下文件位于  <OS Deployer Server安装位置> \ OSDeployer_Server \ bin目录下,
    •  dcnotificationserver.exe 

分发服务器已安装的机器

  • 位于以下文件<OS驱动器> \ Program Files文件\\ DesktopCentral_DistributionServer \双ñ目录:
    • dcagentupgrader.exe
    • dcdsinstallwizard.exe
    • dcdsservice.exe
    • dcreplication.exe
    • dc_httpd.exe 
  • <OS Drive>下的以下文件  \ Program Files(x86)\ Zohocorp \ OSDDSComponent \ bin 目录:
    • ImageReplicator.exe
    • 7za.exe
    • OSDManagerDepends.dll
  • <OS Drive>下的以下文件 \ Program Files(x86)\ Zohocorp \ OSDPXEComponent \ PXEService \ bin 目录:
    • 包装器
    • osd-tftp.bat
  • <OS Drive>下的以下文件  \ Program Files(x86)\ Zohocorp \ OSDPXEComponent \ PXEService \ jre \ bin 目录:
    • java.exe

安装了Image Creator的机器

  • <OS Drive>下的以下文件  \ Program Files(x86)\ Zohocorp \ ManageEngine OS Deployer-Image Creator \ bin 目录:
    • ImageCreator.exe
    • OSDMonitor.exe
    • OSDManagerDepends.dll
  • <OS Drive>下的以下文件  \ Program Files(x86)\ Zohocorp \ ManageEngine OS Deployer-Image Creator 目录:
    • osdagentregister.exe
    • osdservicemain.exe 
  • 以下文件位于<OS Drive> \ Windows目录下:
    • 管理文件
    • OSManagerInstallerSetup.exe
  • 以下文件位于<OS Drive> \ Windows \ Temp \ OSD \ 32bit目录下:
    • OSDAgentSetup.msi
    • OSDAgentSetup.mst
  • 以下文件位于<OS Drive> \ Windows \ Temp \ OSD \ 64bit \目录下:
    • OSDAgentSetup.msi
    • OSDAgentSetup.mst 

部署机

以下文件位于 <OS Drive> \ Windows \ OSDPatcher \ 目录下:

  • OSDPatcher.exe
  • OSDManagerDepends.dll
  • dpinst.exe

排除的文件夹

注意:排除所有特定的.exe / bat文件比较复杂,因为它会在一段时间内不断变化。因此,可以将OS Deployer文件夹添加到排除列表中。在这种情况下,请确保您需要分别排除以下文件夹。您还应该确保,每次更新/升级防病毒时,您创建的例外策略都不会被覆盖。

这是文件夹列表,需要排除在外:

  • OS Deployer服务器 -OSDeployer _Server
  • OS Deployer分发服务器 -DesktopCentral_DistributionServer
  • OS Deployer分发服务器-  <OS Drive> \ Program Files(x86)\ Zohocorp
  • 安装了映像创建器的计算机-  < OS驱动器> \ Program Files(x86)\ Zohocorp
  • 部署机器-  < OS驱动器> \ Windows \ OSDPatcher

 

我们的客户