如何不使用LiveUpdate来自动更新Symantec AntiVirus企业版的病毒定义库

钉子

转自：赛迪网技术社区
作者：胡焦(Symantec 系统集成商（北京）工程师)

受“leo_qm”网友的启发，现提供Symantec官方的关于通过计划任务的方式自动下载SAV服务器端最新病毒定义库文件的方法：http://service1.symantec.com/SUPPORT/ent-security.nsf/0/80e201e3738ae3cc88256c55004c28f4?OpenDocument


如何不使用LiveUpdate来自动更新Symantec AntiVirus企业版的病毒定义库

必须修改 Cegetter.bat，以便将定义复制到 Symantec AntiVirus 企业版在一级 Symantec AV 服务器上的安装目录中。
应当将 Cegetter.bat 和 Cescript.txt 存储到将要执行该文件的计算机上的 Windows 引导驱动器的根目录下。如果 Windows 安装在 C: 盘之外的驱动器上，请编辑 Cescript.txt 文件以更改驱动器号。请参阅以下标题为“修改 Cescript.txt file 以反映正确的驱动器号”部分。

1、修改 Cegetter.bat 以便从一级服务器运行：

如果打算在一级服务器上调度和执行 Cegetter.bat，请执行以下步骤。如果打算在不是一级服务器的计算机上运行 Cegetter.bat，请跳到“修改 Cegetter.bat 以便从不是一级服务器的计算机上运行”部分。
用鼠标右键单击 Cegetter.bat文件，然后单击“编辑”。
在 Cegetter.bat 文件中找到以下行：

move %systemdrive%\*.xdb <path>

使用 Symantec AntiVirus 企业版的安装路径替换 <path>。如果安装到默认路径，请键入以下文字：“C:\Program Files\SAV”

如果使用长路径名，请确保将所有路径名放入引号中，如上例所示。

如果 Symantec AntiVirus 企业版安装在默认路径下，则 Cegetter.bat 文件应如下显示：

ftp -s:cescript.txt
call "%systemdrive%\navup8.exe"
move %systemdrive%\*.xdb "C:\Program Files\SAV"
del /q %systemdrive%\navup8.exe

通过在命令提示符下逐行执行每一条命令，来测试 Cegetter.bat 文件。
DOS 窗口会显示下载的进度。
调度 Cegetter.bat，以获取定期的定义更新。Cegetter 将下载每日发布的 Navup8.exe 的版本。

2、修改 Cegetter.bat 以便从不是一级服务器的计算机运行

用鼠标右键单击 Cegetter.bat文件，然后单击“编辑”。
在 Cegetter.bat 文件中找到以下行：

move %systemdrive%\*.xdb <path>

将 <path> 更改为 Symantec AntiVirus 企业版在一级服务器上的安装目录。默认情况下，此目录共享为 VPHOME。


----------------------------------------------------------------------------------------------------------------------------
注意：
<path> 可以是指向一级服务器的映射驱动器或 UNC 路径。Symantec 建议使用短文件名。例如，如果服务器被映射为驱动器 x，则可以使用以下命令行：
move %systemdrive%\*.xdb x:\VPHOME

也可以指定一个 UNC 路径，如下例所示，您需要使用一级服务器的名称或 IP 地址替换其中的 <server name>：
move %systemdrive%\*.xdb \\<server name>\VPHOME

----------------------------------------------------------------------------------------------------------------------------

要将文件复制到 VPHOME 共享目录中，请更改共享权限，以便为运行 Cegetter 所使用的帐户授予访问权限（完全控制）。对于此共享目录的默认权限为：“Everyone”拥有“读取”权限。 如果运行的是 Windows 95/98/Me，请从下列行中删除“/q”：
del /q %systemdrive%\navup8.exe

通过在命令提示符下逐行执行每一条命令，来测试 Cegetter.bat 文件。
DOS 窗口会显示下载的进度。 调度 Cegetter.bat，以获取定期的定义更新。Cegetter 将下载每日发布的 Navup8.exe 的版本。

3、修改 Cescript.txt 文件以反映正确的驱动器号：

用鼠标右键单击 Cescript.txt 文件，然后单击“编辑”。
在 Cescript.txt 文件中找到以下行：
lcd C:\
将 C 更改为安装 Windows 的驱动器的驱动器号。
保存更改。

4、常见问题和解决方法

错误的路径：验证 Symantec AntiVirus 企业版的安装路径是否正确。文件路径应当使用短文件名 (DOS)。如果使用长文件名，应放入引号中。 代理或防火墙问题：如果使用的代理或防火墙来禁止 FTP 通信，Cegetter将无法工作。必须允许 FTP 通信，以使 FTP 会话顺利进行。如果代理或防火墙需要验证，请确保使用可通过验证并允许访问的用户名和密码运行已安排的事件。 权限：验证是否可以使用调度 Cegetter 的帐户将 .XDB 文件复制到一级服务器上的位置。 在 Windows 95/98/Me 下运行：要在 Windows 95/98/Me 下运行，需要使用经过修改的 Cegetter.bat 文件。有关详细信息，请阅读标题为错误：使用 Cegetter.bat 更新病毒定义时，“文件未找到 - C:\temp\*.vdb – 0 个文件已复制” 的文档。
编辑 Cegetter.bat 以包含以下文本：
ftp -s:cescript.txt
choice /n/t:c,30/c:cc
"%systemdrive%\navup8.exe"
choice /n/t:c,30/c:cc
move %systemdrive%\*.xdb <path>