Question

symantec endpoint

昨天晚上，symantec endpoint突然提示文件自动防护系统工作不正常，然后就蓝屏死机，今天就是防病毒和防间谍软件出现警告，这怎么办，急求帮助！！！！！！！！！！！！！！！！！！！！！！！！！！！！

Answer 1

Symantec Endpoint Protection Symantec Endpoint Protection 11.0 将 Symantec AntiVirus 与高级威胁防御功能相结合，可以为笔记本、台式机和服务器提供无与伦比的恶意软件防护能力。它在一个代理和管理控制台中无缝集成了基本安全技术，从而不仅提高了防护能力，而且还有助于降低总拥有成本。
　　Symantec Endpoint Protection 保护计算机的方式
　　Symantec Endpoint Protection 提供的安全策略包括多种防护功能来保护您的计算机。
　　下列几种防护功能将共同工作，保护您的计算机不受风险的入侵：
　　�6�1 防病毒和防间谍软件防护
　　�6�1 网络威胁防护
　　�6�1 主动型威胁防护
　　关于防病毒和防间谍软件防护
　　防病毒和防间谍软件防护可确保您的计算机免遭已知病毒与安全风险的攻击。如果能够很快地从计算机中检测到病毒并删除它们，那么病毒就不会传播到其他文件中，也不会引起破坏。病毒和安全风险的影响可以修复。当 Symantec Endpoint Protection 客户端检测到病毒或安全风险时，默认情况下客户端会通知您检测的结果。如果不希望收到通知，您或管理员可以将客户端配置为自动处理风险。
　　防病毒和防间谍软件防护可提供以特征为基础的扫描，并包括下列功能：
　　自动防护扫描
　　自动防护会持续运行，并通过监控您计算机上的活动为您的计算机提供实时防护。自动防护会在文件执行或打开时查看其是否含病毒或安全风险，也会在您修改文件时查看其是否含病毒或安全风险。例如，您可能会重命名、保存文件，或在文件夹之间移动或复制文件。
　　调度、启动及按需扫描
　　您或管理员可以配置其他要在您计算机上运行的扫描。这些扫描会搜索受感染文件中残留的病毒特征，也会搜索受感染文件中安全风险的特征与系统信息。您或管理员都可以启动扫描，系统地检查计算机上的文件是否有病毒和安全风险。安全风险可能包括广告软件或间谍软件。
　　关于网络威胁防护
　　Symantec Endpoint Protection 客户端提供了可自定义的防火墙，可保护您的计算机免遭恶意或无意的入侵和不当使用。它可以检测并识别已知的端口扫描及其他常见的攻击。然后，防火墙会选择允许或禁止各种网络服务、应用程序、端口以及组件来进行响应。它包括若干种类型的防护防火墙规则及安全设置，可保护客户端计算机避开可能造成伤害的网络通信。
　　网络威胁防护提供防火墙及入侵防护特征，可阻挡入侵攻击和恶意内容。防火墙可根据各种条件允许或禁止通信。
　　防火墙规则可以决定您的计算机是允许还是禁止试图通过网络连接访问您计算机的入站或出站应用程序或服务。防火墙规则可以系统地允许或禁止来自或传至特定 IP 地址及端口的入站或出站应用程序及通信。安全设置可检测并标识常见的攻击、在受到攻击之后发送电子邮件、显示可自定义消息以及执行其他相关的安全任务。
　　关于主动型威胁防护
　　主动型威胁防护包含 TruScan 主动型威胁扫描，可确保您的计算机得到针对未知威胁的零时差攻击防护。这些扫描使用启发式技术来分析程序的结构、行为和其他属性，判断是否有疑似病毒的特性。在很多情况下，它可以防御各种威胁，例如群发邮件蠕虫和宏病毒。您可能会在更新病毒及安全风险定义之前遇到蠕虫和宏病毒。主动型威胁扫描会在 HTML、VBScript 和 JavaScript 文件中查找基于脚本的威胁。
　　主动型威胁扫描也可以检测可能用于恶意目的的商业应用程序。这些商业应用程序包括远程控制程序或击键记录程序。
　　您可以配置主动型威胁扫描来隔离检测到的项目，可以手动还原主动型威胁扫描所隔离的项目。客户端还可以自动还原已隔离的项目。
　　关于 LiveUpdate
　　通过 Internet 连接，LiveUpdate 会将程序更新和防护更新下载到您的计算机。
　　程序更新是对您已安装产品的微小改进。它们不同于产品升级，产品升级是整个产品的新版本。程序更新通常是为扩展操作系统或硬件兼容性、调整性能问题或解决程序错误而创建的。程序更新会根据需要进行发布。
　　注意:
　　有些程序更新可能要求安装完成后重新启动计算机。
　　LiveUpdate 会自动进行更新检索和安装。它从 Internet 站点找到并获取文件，安装它们，然后从计算机删除残留的文件。
　　防护更新是使用最新的威胁防护技术来更新您的 Symantec 产品的文件。您收到的防护更新视您安装在计算机上的产品而定。
　　默认情况下，LiveUpdate 会按调度间隔自动运行。根据您的安全设置，可以手动运行 LiveUpdate。可能也可以禁用 LiveUpdate 或更改 LiveUpdate 调度。
　　关于 Symantec 安全响应中心的角色
　　Symantec Endpoint Protection 的强大后盾是 Symantec 安全响应中心。Symantec 安全响应中心的研究人员会分解每一个病毒和安全风险样本以发现其典型特征和行为。他们会使用此信息开发 Symantec 产品用以检测、排除和修复病毒与安全风险所造成影响的定义文件。
　　由于新种病毒散播的速度相当快，Symantec 安全响应中心已开发出自动化的软件分析工具。若您能将受感染的文件从计算机提交到 Symantec 安全响应中心，将能大幅缩短发现病毒、进行分析和开发出解毒方法的时间。
　　Symantec 安全响应中心的研究人员还研究和开发出了一些技术以保护计算机免受安全风险（如间谍软件、广告软件和黑客工具）的侵害。
　　Symantec 安全响应中心还维护一个病毒大全，它提供了有关病毒和安全风险的详细信息。必要时，病毒大全会提供关于删除风险的信息。百科全书位于 Symantec 安全响应中心网站，网址如下：
　　http://www.symantec.com/region/cn/avcenter

Answer 2

安全模式杀毒，全盘的，要快啊