如何﹕在不對登錄進行任何手動編輯的情況下在 SPA 用戶端停用 SysPlant / SysGuard 驅動程式

TECH103259

Last Updated January 09, 2008

由於有相衝突的應用程式﹐您需要在多台電腦的 Symantec Protection Agent (SPA) 5.x 中停用 SysPlant 和 SysGuard 核心驅動程式﹐但您希望不需要在每台電腦上手動編輯登錄。

在 Symantec Enterprise Protection (SEP) 5.1 MR3 中﹐如果沒有將 OS 防護政策或緩衝區溢位保護政策應用於核心驅動程式群組﹐則會在代理上自動停用這些核心驅動程式。

針對

MR3

之前的版本﹐您可以使用以下設定建立停用驅動程式的主機完整性規則﹕

將自訂需求新增到主機完整性規則。
新增「登錄﹕設定登錄值」規則（使用登錄項「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SysGuard」﹑數值名稱「Start」和 DWORD 值「4」）。
新增「登錄﹕設定登錄值」規則（使用登錄項「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SysPlant」﹑數值名稱「Start」和 DWORD 值「4」）。
將新的主機完整性規則套用到包含您停用驅動程式的用戶端的群組。

在下一次重新啟動後﹐不會載入

防護驅動程式及緩衝區溢位保護驅動程式。

如果需要﹐可以在

Symantec Endpoint Protection 11.x

代理上對

SysPlant

驅動程式使用同一方法。

Imported Document ID: TECH103259

Legacy ID: 20080306135339967

感謝您的意見反應。如果您對以下有其他意見，請告訴我們。(需要登入)

Situation