Symantec 10.1防毒服务器PKI恢复教程

本文档详细介绍了如何在Symantec防病毒服务器10.1遇到PKI（公钥基础设施）损坏时进行恢复。Symantec 10.X防病毒系统依赖于PKI进行通信安全，一旦这个关键组件受损，系统可能无法正常运行。因此，预防性地备份PKI文件夹至关重要，其默认路径位于"C:\ProgramFiles\SAV"。 恢复步骤分为六部分： 1. **重新安装与配置**：首先，按照正常流程重新安装Symantec 10.X防病毒系统，并使用Symantec System Center将其配置为“一级服务器”。 2. **管理服务**：进入操作系统的服务控制台，临时停用“SymantecAntivirus”服务，并关闭Symantec System Center。 3. **替换PKI文件**：删除原安装目录下的PKI文件夹，然后将备份的PKI文件夹替换回去。 4. **修改注册表**：打开备份的PKI文件夹，找到特定格式的证书文件（如 "<computer name>.<key>.0.loginca.pvk"），记录下"<key>"部分的值。然后，在注册表中相应位置（"HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk\VirusProtect6\CurrentVersion" 和 "HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk\VirusProtect6\CurrentVersion\DomainData" 下的"DomainGuid"键值）清除原有内容，将备份的"<key>"值输入进去。 5. **重启服务**：完成注册表编辑后，重新启动“SymantecAntivirus”服务。 6. **验证恢复**：至此，理论上服务器的PKI已恢复，但仍需确保系统能正常运行，可以通过运行系统测试和验证病毒扫描功能来确认恢复是否成功。 需要注意的是，由于涉及到敏感的系统级操作和注册表修改，执行这些步骤时务必谨慎，以防意外导致系统不稳定或数据丢失。在实际操作前，建议备份整个系统和重要数据，以防万一。此外，如果对PKI原理和操作不熟悉，最好咨询专业技术人员协助进行。