嘗試安裝 Endpoint Protection 時，Red Hat Enterprise Linux 7.5 會暫停或當機。

• RHEL 7.5
• SEPfL 14 RU1 MP2 或 14.2

安裝 SEPfL 時，從 SEPfL 14 RU1 MP2 或 14.2 RPM 檔案中擷取不相符的內核模組。當 SEPfL 嘗試載入不相符的內核時，伺服器會暫停或當機。

在 14.2 MP1 中新增了對 RHEL 7.5 的自動編譯支援。針對 SEPfL 14 RU1 MP2 或 14.2，其暫時性的解決方法如下。解決方法是以附註釋的指令碼呈現。導覽到包含 SEPfL install.sh 指令碼的資料夾，然後按所示順序逐一發出命令。

＃如果存在，請解除安裝 SEPfL 並刪除所有剩餘的追蹤。
。/install.sh -u
rm -rf /opt/Symantec/symantec_antivirus /etc/symantec/sep /var/symantec/sep /etc/Symantec.conf /etc/savfl_install.cfg /root/sep*.log*

# 我們將關注 http://www.symantec.com/docs/HOWTO101761 (「安裝適用於 Linux 的 Symantec Endpoint Protection 用戶端」)，
# 但在安裝程式執行之前進行了更改，然後在其執行之後又有另一更改。

# 首先，確保未安裝或載入 AutoProtect 模組，方法是將它們放入 /dev/null，這樣系統就會損毀了。

mkdir /opt/Symantec
ln -s /dev/null /opt/Symantec/autoprotect

# 現在開始正常安裝。

。/install.sh -i

# 刪除 /dev/null 的符號連結。

rm -f /opt/Symantec/autoprotect
mkdir /opt/Symantec/autoprotect
/etc/init.d/autoprotect stop

# 接下來，我們將為 Endpoint Protection for Linux 手動編譯自動保護內核模組」，請參閱 http://www.symantec.com/docs/TECH132773。
# 請注意，如果使用 14.2，您的內核模組版本號將有所不同。

cd /opt/installs/sep-sym/src/ap-kernelmodule-14.0.3929-1200
./build.sh --kernel-dir /lib/modules/$(uname -r)/build

# 這需要幾秒鐘並重新啟動服務。
# 更新定義 - 必要時手動定義代理伺服器（如果透過 SEPM 更新則不需要）。

#export http_proxy=internal_proxy:3128
/opt/Symantec/symantec_antivirus/sav liveupdate -u

# 更新完成後，等待 10 分鐘讓它完全處理好，然後執行一些檢查。
# 請注意，如果使用 14.2.，則回傳的產品版本會有所不同。

/opt/Symantec/symantec_antivirus/sav info -d # 將回傳最新的定義版本
/opt/Symantec/symantec_antivirus/sav info -a # 將回傳「已啟用」
/opt/Symantec/symantec_antivirus/sav info -e # 將回傳「151.1.4.39」
/opt/Symantec/symantec_antivirus/sav info -p # 將回傳「14.0.1 (14.0 RU1 MP2) build 3929 (14.0.3929.1200)」
/opt/Symantec/symantec_antivirus/sav info -s # 將回傳「一般狀態：已完成手動掃描：已完成」

# 現在嘗試將 EICAR 標準防毒測試檔案儲存到硬碟進行測試。有關詳情， 
# 請參閱 http://www.symantec.com/docs/HOWTO100330 (「測試病毒和間諜軟體防護原則」)。
# 忽略可能顯示的任何錯誤訊息。

echo 'X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*' > /tmp/test

# 上述檔案不會寫入硬碟，但會在日誌中顯示如下。

cat /var/symantec/sep/Logs/AVMan.log

00080000        0007fe9f        00000001        ffffffff        00000000        0000001e

00000160        01d3f829486ea7c8        01d3f82945118500        01d3f82945118500        00000001        30041E0F1106,5,1,2,test-689609,root,EICAR Test String,/tmp/test,5,1,1,256,33574980,"",0,,0,,725614592,11101,0,0,0,,,,20180530.002,193452,0,,0,,,,,,,00:50:56:b5:4f:ad,14.0.3929.1200,,,,,,,,,,,,,,,,0,,,0,,502          69      2       131f95c51cc819465fa1797f6ccacf9d494aaaff46fa3eac73ae63ffbdfd8267,,,,1