繞過(guò)Symantec的經(jīng)典“檢測(cè)到需要重新啟動(dòng)的掛起系統(tǒng)更改。請(qǐng)重新啟動(dòng)系統(tǒng)并重新運(yùn)行安裝”

今天遇到symantec的經(jīng)典安裝提示“檢測(cè)到需要重新啟動(dòng)的掛起系統(tǒng)更改。請(qǐng)重新啟動(dòng)系統(tǒng)并重新運(yùn)行安裝”，好吧，有官方文檔指導(dǎo),我不怕。

使用 regedit.exe 打開(kāi) Windows 注冊(cè)表。
在以下位置搜索注冊(cè)表項(xiàng) PendingFileRenameOperations：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Session Manager
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\BackupRestore\KeysNotToRestore
如果找到該注冊(cè)表項(xiàng)，請(qǐng)先備份每個(gè)注冊(cè)表項(xiàng)，然后刪除每個(gè)注冊(cè)表項(xiàng)中的項(xiàng)。
搜索 RebootRequired 注冊(cè)表項(xiàng)：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\RebootRequired
如果找到該注冊(cè)表項(xiàng)，請(qǐng)先進(jìn)行備份，然后將其刪除。
重新啟動(dòng) SEP 安裝，安裝應(yīng)完成且沒(méi)有錯(cuò)誤。
對(duì)于新安裝，可能還需要?jiǎng)h除以下注冊(cè)表項(xiàng)：

32 位操作系統(tǒng)：HKEY_LOCAL_MACHINE\SOFTWARE\Symantec_Installer
64 位操作系統(tǒng)：HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Symantec_Installer

坑來(lái)了

按照操作執(zhí)行了三遍，重啟，仍然這個(gè)提示，好在官方文檔里提到了日志文件的內(nèi)容，我看到這句有問(wèn)題沒(méi)有檢測(cè)過(guò)去。這句檢測(cè)太多了，估計(jì)不只是官方說(shuō)的注冊(cè)表的檢測(cè)。

<font color='red' >(NOT ((LOADEDDRIVERSFOUND=11) OR PENDINGMODULEREMOVAL OR TEEFERPENDINGREBOOT)) OR MIGRATE OR NORTONFOUND OR NORTONAV OR NORTONAVPRO</font>

能不能跳過(guò)去呢？

開(kāi)始繞過(guò)

• Sep64.msi 這類(lèi)的安裝文件包含了一些表結(jié)構(gòu)，可以修改這些設(shè)置從而改變安裝包的邏輯或者參數(shù)。因此我嘗試使用可以修改MSI的軟件來(lái)完成繞過(guò)檢查。微軟的SDK工具包里面提供了這個(gè)orca的工具。

• 在msi包上，右鍵選擇Open with orca ,然后左側(cè)找到Lauchcondition 表。找到兩行檢測(cè)需要重新啟動(dòng)的掛起系統(tǒng)更改 的項(xiàng)目，選擇刪除，當(dāng)然也可以把條件改成能通過(guò)的

• 保存，后關(guān)閉ORCA

• 不要使用setup.exe來(lái)執(zhí)行安裝，這個(gè)會(huì)進(jìn)行軟件的完整性檢查，直接執(zhí)行sep64.msi 進(jìn)行安裝即可。

最后總結(jié)

1. symantec之前的12版本不知道什么原因直接沒(méi)有了，懷疑是版本升級(jí)時(shí)，刪除舊的時(shí)可能出錯(cuò)了，但新的裝不上（檢查條件里還會(huì)檢查是否有sep存在）。