繞過Symantec的經典“檢測到需要重新啟動的掛起系統更改。請重新啟動系統并重新運行安裝”

今天遇到symantec的經典安裝提示“檢測到需要重新啟動的掛起系統更改。請重新啟動系統并重新運行安裝”，好吧，有官方文檔指導,我不怕。

使用 regedit.exe 打開 Windows 注冊表。
在以下位置搜索注冊表項 PendingFileRenameOperations：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Session Manager
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\BackupRestore\KeysNotToRestore
如果找到該注冊表項，請先備份每個注冊表項，然后刪除每個注冊表項中的項。
搜索 RebootRequired 注冊表項：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\RebootRequired
如果找到該注冊表項，請先進行備份，然后將其刪除。
重新啟動 SEP 安裝，安裝應完成且沒有錯誤。
對于新安裝，可能還需要刪除以下注冊表項：

32 位操作系統：HKEY_LOCAL_MACHINE\SOFTWARE\Symantec_Installer
64 位操作系統：HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Symantec_Installer

坑來了

按照操作執行了三遍，重啟，仍然這個提示，好在官方文檔里提到了日志文件的內容，我看到這句有問題沒有檢測過去。這句檢測太多了，估計不只是官方說的注冊表的檢測。

<font color='red' >(NOT ((LOADEDDRIVERSFOUND=11) OR PENDINGMODULEREMOVAL OR TEEFERPENDINGREBOOT)) OR MIGRATE OR NORTONFOUND OR NORTONAV OR NORTONAVPRO</font>

能不能跳過去呢？

開始繞過

• Sep64.msi 這類的安裝文件包含了一些表結構，可以修改這些設置從而改變安裝包的邏輯或者參數。因此我嘗試使用可以修改MSI的軟件來完成繞過檢查。微軟的SDK工具包里面提供了這個orca的工具。

• 在msi包上，右鍵選擇Open with orca ,然后左側找到Lauchcondition 表。找到兩行檢測需要重新啟動的掛起系統更改 的項目，選擇刪除，當然也可以把條件改成能通過的

• 保存，后關閉ORCA

• 不要使用setup.exe來執行安裝，這個會進行軟件的完整性檢查，直接執行sep64.msi 進行安裝即可。

最后總結

1. symantec之前的12版本不知道什么原因直接沒有了，懷疑是版本升級時，刪除舊的時可能出錯了，但新的裝不上（檢查條件里還會檢查是否有sep存在）。