Symantec Endpoint Protection Manager远程推送安装故障及net view报错求助

我之前处理过好几起类似的Symantec Endpoint Protection Manager（SEP）远程推送失效+net view报错的案例，结合你描述的情况，给你梳理几个针对性的排查和解决步骤，应该能帮你定位问题：

• 补全容易被忽略的服务检查：
  你已经确认了Computer Browser和Workstation服务，但net view报错还和Server服务密切相关。打开服务管理器（services.msc），找到「Server」服务，确保它设置为自动启动且处于运行状态。如果之前没启动，启动后立刻测试net view \\目标计算机名称，看报错是否消失。

• 验证SMB协议兼容性：
  SEP远程推送依赖SMB协议传输安装文件，部分环境禁用SMBv1会导致随机兼容问题：

  1. 打开注册表编辑器（regedit），导航到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
  2. 查看是否存在SMB1键值：若值为0表示禁用，改成1启用SMBv1后，重启Server服务

  注意：SMBv1存在安全风险，问题解决后建议评估是否切换回SMBv2/3，但先以此排查当前故障

• 排查权限与防火墙限制：

  • 确认推送使用的账号拥有目标机器的本地管理员权限：SEP需要写入安装包到目标机的C$共享目录，权限不足会导致随机推送失败
  • 检查目标机防火墙：临时关闭Windows防火墙（或第三方防火墙）测试，如果推送成功，就添加SMB端口（139、445）和SEP推送端口（默认11000）的入站/出站允许规则

• 重置网络栈缓存与服务：
  网络栈缓存异常也可能导致这类问题，执行以下命令重置后重启机器：

  net stop lanmanworkstation
  net stop lanmanserver
  net start lanmanserver
  net start lanmanworkstation
  nbtstat -R
  nbtstat -RR
  ipconfig /flushdns
  

• 检查SEP推送任务配置：

  • 打开SEP控制台，查看现有推送任务的目标计算机列表，移除离线/不可达的机器，避免任务因个别机器异常导致整体随机失效
  • 新建一个仅包含单台测试机器的推送任务，验证是否能成功，排除原有任务的配置问题

• 排查系统补丁影响：
  部分Windows系统补丁会影响SMB服务或远程安装功能，检查目标机器最近是否安装了新补丁，尝试卸载近期补丁后测试推送是否恢复正常

如果以上步骤都无法解决，建议收集以下日志进一步分析：

• SEP管理器日志：路径为C:\Program Files (x86)\Symantec\Symantec Endpoint Protection Manager\Logs
• 目标机器的系统日志：通过事件查看器查看「Windows日志-系统」中的错误记录，定位具体失败原因

内容的提问来源于stack exchange，提问作者user6888062