结合 OS Deployer和Symantec
进行终端安全防护
问题
您已经在所有客户端计算机上安装了Symantec Endpoint Protection(SEP),并且无法执行以下操作:
- 在使用Symantec Endpoint Protection的计算机上复制OSDAgentSetup.msi文件
- 无法创建映像并执行部署后活动。
原因
如果SEP执行以下任一操作,则可能会遇到这些问题:
- 阻止文件复制功能
- 默认情况下从计算机删除/阻止未知的.exe文件
解决方法
您需要确定所面临问题的原因,并采取以下任一解决方案:
启用从远程位置复制文件的功能
您应该启用Symantec Endpoint Protection阻止的文件复制功能。这将使您能够将OSDAgentSetup.msi复制到特定的客户端计算机上。有关更多信息,请参见如何执行使用SEP时从远程位置复制的安装文件?
将.exe文件名添加到防病毒例外列表
如果您不想从防病毒中排除该文件夹,则可以排除以下EXE文件,以实现流畅的OS部署过程,
OS Deployer Server安装的机器
- 以下文件位于 <OS Deployer Server安装位置> \ OSDeployer_Server \ bin目录下,
分发服务器已安装的机器
- 位于以下文件<OS驱动器> \ Program Files文件\\ DesktopCentral_DistributionServer \双ñ目录:
- dcagentupgrader.exe
- dcdsinstallwizard.exe
- dcdsservice.exe
- dcreplication.exe
- dc_httpd.exe
- <OS Drive>下的以下文件 \ Program Files(x86)\ Zohocorp \ OSDDSComponent \ bin 目录:
- ImageReplicator.exe
- 7za.exe
- OSDManagerDepends.dll
- <OS Drive>下的以下文件 \ Program Files(x86)\ Zohocorp \ OSDPXEComponent \ PXEService \ bin 目录:
- <OS Drive>下的以下文件 \ Program Files(x86)\ Zohocorp \ OSDPXEComponent \ PXEService \ jre \ bin 目录:
安装了Image Creator的机器
- <OS Drive>下的以下文件 \ Program Files(x86)\ Zohocorp \ ManageEngine OS Deployer-Image Creator \ bin 目录:
- ImageCreator.exe
- OSDMonitor.exe
- OSDManagerDepends.dll
- <OS Drive>下的以下文件 \ Program Files(x86)\ Zohocorp \ ManageEngine OS Deployer-Image Creator 目录:
- osdagentregister.exe
- osdservicemain.exe
- 以下文件位于<OS Drive> \ Windows目录下:
- 管理文件
- OSManagerInstallerSetup.exe
- 以下文件位于<OS Drive> \ Windows \ Temp \ OSD \ 32bit目录下:
- OSDAgentSetup.msi
- OSDAgentSetup.mst
- 以下文件位于<OS Drive> \ Windows \ Temp \ OSD \ 64bit \目录下:
- OSDAgentSetup.msi
- OSDAgentSetup.mst
部署机
以下文件位于 <OS Drive> \ Windows \ OSDPatcher \ 目录下:
- OSDPatcher.exe
- OSDManagerDepends.dll
- dpinst.exe
排除的文件夹
注意:排除所有特定的.exe / bat文件比较复杂,因为它会在一段时间内不断变化。因此,可以将OS Deployer文件夹添加到排除列表中。在这种情况下,请确保您需要分别排除以下文件夹。您还应该确保,每次更新/升级防病毒时,您创建的例外策略都不会被覆盖。
这是文件夹列表,需要排除在外:
- OS Deployer服务器 -OSDeployer _Server
- OS Deployer分发服务器 -DesktopCentral_DistributionServer
- OS Deployer分发服务器- <OS Drive> \ Program Files(x86)\ Zohocorp
- 安装了映像创建器的计算机- < OS驱动器> \ Program Files(x86)\ Zohocorp
- 部署机器- < OS驱动器> \ Windows \ OSDPatcher