由於有相衝突的應用程式﹐您需要在多台電腦的 Symantec Protection Agent (SPA) 5.x 中停用 SysPlant 和 SysGuard 核心驅動程式﹐但您希望不需要在每台電腦上手動編輯登錄。

在 Symantec Enterprise Protection (SEP) 5.1 MR3 中﹐如果沒有將 OS 防護政策或緩衝區溢位保護政策應用於核心驅動程式群組﹐則會在代理上自動停用這些核心驅動程式。

    針對 MR3 之前的版本﹐您可以使用以下設定建立停用驅動程式的主機完整性規則﹕
      • 將自訂需求新增到主機完整性規則。
      • 新增「登錄﹕設定登錄值」規則（使用登錄項「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SysGuard」﹑數值名稱「Start」 和 DWORD 值「4」）。
      • 新增「登錄﹕設定登錄值」規則（使用登錄項「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SysPlant」﹑數值名稱「Start」和 DWORD 值「4」）。
      • 將新的主機完整性規則套用到包含您停用驅動程式的用戶端的群組。
    在下一次重新啟動後﹐不會載入 OS 防護驅動程式及緩衝區溢位保護驅動程式。



    如果需要﹐可以在 Symantec Endpoint Protection 11.x 代理上對 SysPlant 驅動程式使用同一方法。





Imported Document ID: TECH103259
Legacy ID: 20080306135339967

感謝您的意見反應。如果您對以下有其他意見，請告訴我們。(需要登入)

    © 1995-2019 賽門鐵克公司