手工卸载Symantec Anti Virus Corporate Edition v10.0

上回说到要把部署的SAV 10.0降回到9.0去，结果由于自己的无知，多出了很多麻烦。

首先梦想着把服务器上的SAV10.0和SSC删除，再重装9.0的SAV和SSC，然后在服务器上把9.0的客户端推下去。

 

不料，发现9.0的客户端竟然不能覆盖10.0，只有先想办法卸载10.0了。

 

“好心的”Symantec网站上有一个KB

http://service1.symantec.com/SUPPORT/ent-security.nsf/9d94c8571a91ba4788256bf3007f62b5/db850b7a896c99c088256c3d0052d20f?OpenDocument&prod=Symantec%20AntiVirus%20Corporate%20Edition

 

提供脚本的方式卸载，

msiexec.exe /q/x {product code}

其{product code}可以在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall找到，是{5A633ED0-E5D7-4D65-AB8D-53ED43510284}

满以为用msiexec /x {5A633ED0-E5D7-4D65-AB8D-53ED43510284} /qn就行了，记得以前同事经常说我搬起石头砸自己的脚，还话还真灵，10.0的时候我怕下面客户瞎卸载SAV，设置了卸载密码！

 

按照Symantec的方法是用SSC disable the password ，可是SSC我都换成9.0的了，连接不上。

好在我虚拟机多，打开一个Windows 2003装10.0的SAV服务器端和SSC，一个XP PRO装SAV客户端，经过比较注册表，发现卸载密码是经加密后存储在客户机的注册表中的。

位置在HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk\VirusProtect6\CurrentVersion\AdministratorOnly\Security下面的键值中

 

利用组策略授予Domain Users对该键的完全控制权限，然后写域登录脚本

reg delete hklm\SOFTWARE\Intel\LANDesk\VirusProtect6\CurrentVersion\AdministratorOnly\Security /f把它删掉

 

再次卸载，终于不要密码了，提示权限不够 ，需要用管理员登录！再一次诅咒Symantec他老木！

 

只好用runas提升权限了，哪成想runas需要手工输入密码的！在网上找了一下，找到了方法

 

ECHO.|runas /user:xxxxxx "msiexec /x {5A633ED0-E5D7-4D65-AB8D-53ED43510284} /qn"

 

缺点是用户xxxxxx必须是空密码，虽然不安全，忍了吧，写进登录脚本中，shutdown /i /f批量重启域中电脑。至此告一段落，看表已经凌晨12点多了。

 

今天早上来上班，想查一下卸载情况，再写脚本，需要事先建立文件夹共享，要给用户写入权限

 

reg query hklm\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5A633ED0-E5D7-4D65-AB8D-53ED43510284} < \\ServerName\ShareName\%COMPUTERNAME%.txt

 

我们是用计算机名管理的，如果用用户名管理，可以把 %COMPUTERNAME% 换成 %USERNAME%

 

图中文件大小2K的那个就是没卸载掉的，咋办？telnet上去我卸卸卸卸卸……