《OfficeScan常见问题解决方案.pdf》由会员分享,可在线阅读,更多相关《OfficeScan常见问题解决方案.pdf(27页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、OfficeScan 常见问题解决方案officescan 8.0officescan 8.0 在安装的时候出现空白页面在安装的时候出现空白页面 . 2officescan master serviceofficescan master service无法自动启动无法自动启动. 2osceosce 客户端图标消失,进程里的客户端图标消失,进程里的 pccntmon.exepccntmon.exe 存在,如何解决?存在,如何解决?. 3officescan8.0officescan8.0 爆发阻止策略中无法以“爆发阻止策略中无法以“* *”作为通配符”作为通配符 . 4当部署完当部署完 offi
2、cescan8.0 sp1officescan8.0 sp1后,客户端不断要求重启后,客户端不断要求重启. 4如何设置一条防火墙策略,让某些特定的机器不能够上外网如何设置一条防火墙策略,让某些特定的机器不能够上外网? ? . 4使用使用 ghostghost 或克隆的软件,制作镜像安装或克隆的软件,制作镜像安装 officescanofficescan 客户端,安装后客户端显示离线客户端,安装后客户端显示离线 . 5Officescan 7.3Officescan 7.3 开机系统占用资源很高开机系统占用资源很高 . 5OfficeScanOfficeScan 客户端在控制台上看不到,并且更新
3、也报错。客户端在控制台上看不到,并且更新也报错。. 5如何设置将如何设置将 OSCE7.XOSCE7.X 的客户端迁移到的客户端迁移到 OSCE8.0OSCE8.0 的服务器端后,客户端仍然保留的服务器端后,客户端仍然保留 7.X7.X 版本版本. 6OfficescanOfficescan 服务器端出现很多服务器端出现很多 cgilog.execgilog.exe 很多,很多,CPUCPU 占用率到达占用率到达 100%100%. 6officescanofficescan 客户端无法加载病毒码客户端无法加载病毒码 . 7officescan 8.0officescan 8.0 在安装的时候
4、出现空白页面在安装的时候出现空白页面 . 7趋势科技防毒墙网络版查看前十个感染客户机时出现报错。趋势科技防毒墙网络版查看前十个感染客户机时出现报错。 . 8打开安装在打开安装在 Windows 2008 serverWindows 2008 server上的上的 officescan 8.0officescan 8.0 控制台时,控制台时, 出现出现 “Error 500.19Error 500.19 Internal Se Internal Server Error”rver Error” . 8Officescan 8.0Officescan 8.0 环境,通过其他服务器端生成的升级包升级
5、客户端版本并同时将客户端迁移到这个服务器环境,通过其他服务器端生成的升级包升级客户端版本并同时将客户端迁移到这个服务器. 9如何让如何让 officescan 8.0officescan 8.0 能成功检测能成功检测 genericgeneric 类型的病毒?类型的病毒?. 9客户端离开局域网,在之前没有获取相应权限,如何让客户端离开局域网,在之前没有获取相应权限,如何让 OSCEOSCE 客户端能够连接趋势进行更新?客户端能够连接趋势进行更新?. 10OSCE8.0OSCE8.0 和和 OSCE7.XOSCE7.X 版本如果控制台无法访问,需要重置版本如果控制台无法访问,需要重置 IISII
6、S 的话,操作上有什么区别?的话,操作上有什么区别?. 10在在 IISIIS 中把中把 Officescan websiteOfficescan website从默认站点改变为一个虚拟目录站点从默认站点改变为一个虚拟目录站点 . 11如何延迟如何延迟 OfficescanOfficescan 中中 pccntmon.exepccntmon.exe 的启动时间的启动时间. 13使用磁盘镜像部署使用磁盘镜像部署 OfficeScan 8.0OfficeScan 8.0 客户端客户端. 14在在 Officescan 8.0Officescan 8.0 主控台上禁止防火墙后客户端仍然显示安装防火墙
7、主控台上禁止防火墙后客户端仍然显示安装防火墙 . 15如何手动更改如何手动更改 OfficescanOfficescan 服务器端的服务器端的 IISIIS 端口端口. 15OfficeScanOfficeScan 防火墙驱动防火墙驱动(TM_CFW.sys)(TM_CFW.sys)导致系统蓝屏导致系统蓝屏. 16在在 Windows VistaWindows Vista上远程安装上远程安装 OfficeScan 8.0OfficeScan 8.0前的注意事项前的注意事项 . 16导出导出/ /导入导入 OfficeScan 7.0/7.3/8.0OfficeScan 7.0/7.3/8.0
8、防火墙设置防火墙设置 . 16如何手动禁用如何手动禁用 OfficeScan 8.0OfficeScan 8.0开机开机 TSCTSC 预扫描预扫描. 17OfficeScanOfficeScan 日志过大引起的登陆控制台缓慢问题日志过大引起的登陆控制台缓慢问题. 17怎样升级怎样升级 OfficeScanOfficeScan 的服务器才能使新安装的的服务器才能使新安装的 OfficeScanOfficeScan 客户端没有客户端没有 OfficeScanOfficeScan 防火墙驱动防火墙驱动. 18Officescan 7.xOfficescan 7.x 客户端安装之后客户端安装之后,
9、, 从管理控制台中查看从管理控制台中查看, ,发现客户度无法按照域名分组发现客户度无法按照域名分组. . . 18OfficeScan 7.3OfficeScan 7.3 客户端不能自动删除旧的病毒码文件客户端不能自动删除旧的病毒码文件. 19将所有将所有 OfficeScan 8.0OfficeScan 8.0客户端迁移至新服务器上客户端迁移至新服务器上. 19通过命令行方式在多台电脑上静默卸载通过命令行方式在多台电脑上静默卸载 OfficeScanOfficeScanOSCEOSCE 客户端客户端. 20OSCEOSCE 从一台旧的从一台旧的 OfficescanOfficescan 服务
10、器迁移到另一台新服务器迁移到另一台新 officescanofficescan 服务器上后,所有做为更新代理客户的设置都会服务器上后,所有做为更新代理客户的设置都会丧失?丧失? . 21在在 OfficeScan 7.xOfficeScan 7.x上清除病毒日志和重置病毒计数上清除病毒日志和重置病毒计数. 21如何解决如何解决 Officescan ServerOfficescan Server 无法更新的问题无法更新的问题. 22Officescan 7.xOfficescan 7.x 客户端离线的情况下客户端离线的情况下, ,怎样去除弹出病毒警报怎样去除弹出病毒警报? ? . 23如何通过
11、如何通过 IISIIS 来限制其他用户访问你的来限制其他用户访问你的 webweb 控制台控制台 . 23officescan8officescan8 在在 VistaVista上如何使用上如何使用 WebWeb 安装网页安装部署安装网页安装部署? ?. 24将将 Control Manager(TMCM)Control Manager(TMCM)服务器设为服务器设为 OfficescanOfficescan 服务器的更新源服务器的更新源. 24是否能使用是否能使用 officescanofficescan 服务器端的与服务器同步功能,实现客户端的病毒码更新?服务器端的与服务器同步功能,实现客
12、户端的病毒码更新?. 24OfficeScanOfficeScanOSCEOSCE的客户端更新并发连接数如何调整设置?的客户端更新并发连接数如何调整设置?. 25检查检查 OfficeScan 8.0OfficeScan 8.0 客户端是否存在重复的客户端是否存在重复的 GUIDGUID . 25Officescan 7.xOfficescan 7.x 服务器端因为误设了内网代理导致客户端无法注册和连接到客户端,请问怎么办?服务器端因为误设了内网代理导致客户端无法注册和连接到客户端,请问怎么办? . 26解决方案解决方案 6594565945officescan 8.0officescan 8
13、.0 在安装的时候出现空白页面在安装的时候出现空白页面问题描述:在 IE 里面出现:/officescan server ip/officescan/console/cgi/cgiwebupdate.exe解决方案:1,停止以下的服务OfficeScan Master ServiceIIS Admin Service2,在officescan服务器端,打开ProgramFilesTrendMicroOfficeScanPCCSRVWeb_OSCEWeb_consoleHTMLClientInstall文件夹3,检查以下的文件是否为0 字节,如果是 0 字节,请从其他运行正常的officesca
14、n 服务器端上获取NTsetup0.htmNTsetup1.htmNTsetup2.htmNTsetup3.htmNTsetup4.htmNTsetup4e.htm5,打开Program FilesTrend MicroOfficeScanPCCSRVAdmin文件夹,检查 tsc.ptn 文件是否存在,不过不存在,从运行正常的 officescan上拷一个过来6,开启步骤一中停止的两个服务7,进入.Winnt or .Windows 文件夹,右击 temp 文件夹,属性,把 IUSR_帐号加入,并且给与读写权限8,再次进行安装解决方案解决方案 6554965549Officescan 8.0
15、Officescan 8.0 通过通过 WebWeb方式安装客户端出现空白页面。方式安装客户端出现空白页面。问题描述:Officescan 8.0 通过 Web方式安装客户端出现空白页面。解决方案:请尝试在 Officescan 服务器进行下面的操作:1. 点击运行,输入 cmd 然后回车。2. 输入以下命令netsh winsock reset请查看问题是否解决解决方案解决方案 6589065890officescan master serviceofficescan master service无法自动启动无法自动启动问题描述:officescan master service无法自动启动
16、,可以手动启动。可能与某些软件和驱动冲突造成无法自动启动。解决方案:1.打开注册表编辑器2.打开 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl 键值.3.鼠标右击 Control, 选择“新建”, 然后点击 DWORD 值.4. 将新建的 DWORD 值命名为 ServicesPipeTimeout5. 鼠标右击 ServicesPipeTimeout, 然后选择“修改”.6. 点击十进制, 输入需要延迟的时间 (举例, 60 秒就输入 600007. 关闭注册表编辑器.8. 重新启动电脑.解决方案解决方案 6579565795osceosc
17、e 客户端图标消失,进程里的客户端图标消失,进程里的 pccntmon.exepccntmon.exe 存在,如何解决?存在,如何解决?问题描述:osce 客户端图标消失,进程里的pccntmon.exe,tmlisten.exe, ntrtscan.exe,ofcpfwsvc.exe 都存在,可能由于第三方软件造成于 pccntmon.exe 冲突,导致系统托盘里没有客户端图标。解决方案:此方法目的在于延迟PCCNTMON.EXE 的启动时间,以防止其与第三方软件的冲突。1.打开注册表编辑器运行窗口里输入:regedit2.进入HKEY_LOCAL_MACHINESOFTWARETrendM
18、icroPC-cillinNTCorpCurrentVersionMisc.3.新建一个 DWORD 键值,取名为PccNTMonInitSleep4.对PccNTMonInitSleep以 10 进制形式,输入 20000延迟 20 秒5.重新启动您的电脑,看图标是否能够出现。6.强烈建议您手动更新一次您的客户端。解决方案解决方案 6621866218在在 officescanofficescan 客户端显示,无法连接到服务器,可能是由于服务器,网络或者代理信息不正确。客户端显示,无法连接到服务器,可能是由于服务器,网络或者代理信息不正确。问题描述:点击 update now 按钮后, 弹出
19、 “无法连接到服务器, 可能是由于服务器, 网络或者代理信息不正确” 。解决方案:这个问题是由于 officescan文件夹权限。1.设置 iis,允许 iis 控制密码。2.打开 internet 服务管理器,转到管理工具a.打开默认站点officescanb.右击 officescan 虚拟目录然后选择属性c.点击主目录安全选项卡,点击编辑按钮d.启用匿名登录和 Integrated Windows Authentication 选项e.在匿名登录选项中点击编辑f.确认使用的是一个有效的IUSR_ 账户g.启用 Allow IIS to control password 选项h.应用修改3
20、.重新启动 World Wide Web Publishing服务4.运行 svrinst -setprivilege 命令解决方案解决方案 6596665966officescan8.0officescan8.0 爆发阻止策略中无法以“爆发阻止策略中无法以“* *”作为通配符”作为通配符问题描述:officescan8.0爆发阻止策略中无法以“*”作为通配符解决方案:这个是一个已知的漏洞,hotfix1273 可以修复这问题。请下载附件中的问题,在服务器端直接运行即可。解决方案解决方案 6654366543当部署完当部署完 officescan8.0 sp1officescan8.0 sp1
21、后,客户端不断要求重启后,客户端不断要求重启问题描述:当部署完 officescan8.0 sp1后,客户端不断要求重启解决方案:1.手动从 SP1 安装包解压 tmtdi.cat, tmtdi.dll 和 tmtdi.inf2.将解压的文件复制到服务器.PCCSRVPccntDrv 目录下3.如果是单台客户端的问题, 您可以将文件直接覆盖到客户端安装目录下, 执行以下命令: C:Program FilesTrendMicroOfficeScan Clienttdiins.exe -r C:Program FilesTrend MicroOfficeScan ClientTmTdi.inf注:
22、盘符根据您 officescan client的安装盘符为准4.重启客户端。解决方案解决方案 6658466584如何设置一条防火墙策略,让某些特定的机器不能够上外网如何设置一条防火墙策略,让某些特定的机器不能够上外网? ?问题描述:如何设置一条防火墙策略,让某些特定的机器不能够上外网?解决方案:在 OfficeScan 管理控制台上,做如下设置1.选择“防火墙”“策略”“添加”2.根据网络情况,选择防火墙策略:比方安全级别选择高,是否启用入侵检测系统自行而定 ,在例外列表中把80 端口删除3.保存上述设置4.选择“概要文件列表”“添加”5.编辑该“概要文件”在策略里面选择之前创建的策略6.选
23、择要添加的电脑的 ip,即可以添加单台的电脑的ip,也可以添加一个 ip 地址段7.编辑后点击“保存”按钮,并可以通过“上移” 、 “下移”确认优先级别。并且点击“部署到客户机”当即下发策略策略随即下发到客户机,这些机器便无法上外网。解决方案解决方案 6653466534使用使用 ghostghost 或克隆的软件,制作镜像安装或克隆的软件,制作镜像安装 officescanofficescan 客户端,安装后客户端显示离线客户端,安装后客户端显示离线问题描述:当客户机数量较大,用户使用ghost 或克隆的软件,制作镜像安装officescan 客户端。客户端安装完成后接入网络,发现客户端显示
24、脱机,或者在服务端无客户机记录。网络通信检查正常。解决方案:产生此问题,是由于克隆安装过程中,客户端生成的GUID 相同导致。使用 ImgSetup.exe 工具来修改 GUID 值1 从防毒墙网络版服务器的安装目录 PCCSRVAdminUtilityImgSetup 文件夹中,将 ImgSetup.exe 复制到客户端。2 在此客户端上运行 ImgSetup.exe ,防毒墙网络版将在 HKEY_LOCAL_MACHINE 下创建 A RUN 注册表键3 ImgSetup.exe 将自动启动并创建一个新的 GUID 值。客户机将会把这个新的 GUID 报告给服务器而服务器将为该客户机创建一
25、个新的记录。4 重启客户端,检查该客户端是否仍然离线解决方案解决方案 6592765927Officescan 7.3Officescan 7.3 开机系统占用资源很高开机系统占用资源很高问题描述:Officescan 7.3开机系统占用资源很高解决方案:在安装了 officescan 7.3 patch 3之后,可以进行以下的配置1,在 c:program filestrend microofficescanpccsrv文件夹下面,打开 ofcscan.ini,添加以下的内容Global SettingDisableTSCAtStart=12,进入管理控制台选择客户机全局配置,点击保存来部署
26、新的配置解决方案解决方案 6572365723OfficeScanOfficeScan 客户端在控制台上看不到,并且更新也报错。客户端在控制台上看不到,并且更新也报错。问题描述:已经确认 OfficeScan 客户端所在平台为 windows xp pro 系统,但不管重新启动电脑还是重新加载客户端,OfficeScan 控制台上一台客户机都看不到。客户端更新报无法连接服务器的错误信息。查看 IIS 日志(%windir%system32logfilesW3SVC1或者 W3SVC3),发现以下错误信息:2008-02-2600:45:0721.72.128.176POST/officesca
27、n/cgi/cgiOnUpdate.exe-80-21.73.24.160TMhtload/7.3.1314+(Windows+NT+5.1.2600+Service+Pack+2) 401 1 2148074252该错误信息表示登陆失败。具体可以参考以下链接::/support.microsoft/kb/318380解决方案:解决方法:1. 开始-运行-cmd,打开命令行窗口2. 将目录切换到 Officescan 安装目录PCCSRV3. 运行svrinst -uninstallsvrinst -installsvrinst -setvirdirsvrinst -setprivileges
28、vrinst -enablessl (如果服务器端访问地址为s 格式,则运行该命令)4. 退出命令行,在资源管理器中找到PCCSRV目录5. 右键点击改目录,选择属性-安全,然后添加 IUSR_ServerName用户即 Internet 来宾帐号对该目录具有读写Read & Write权限;备注:ServerName 为 MicroSoft IIS Web Service的主机名,该帐号是由系统创建的默认帐解决方案解决方案 6653266532如何设置将如何设置将 OSCE7.XOSCE7.X 的客户端迁移到的客户端迁移到 OSCE8.0OSCE8.0 的服务器端后,客户端仍然保留的服务器端
29、后,客户端仍然保留 7.X7.X 版本版本问题描述:OSCE8.0 客户端对系统资源占用要求较高,个别客户仍然希望在升级后使用OSCE7.x 版本客户端解决方案:要到达此目的,需要在迁移之前在服务器端做如下设置:1. 打开 OSCE8.0 服务器端 Web控制台2. 联网电脑客户机管理3. 在右侧树状列表中,先点击根节点“防毒墙网络版服务器” ,已保证对所有客户端实现该策略4. 点击列表上方菜单栏中的“设置”“权限和其他设置”5. 激活“其他设置”标签页,勾选“更新设置”中的“客户机可以更新组件,但不能升级客户机程序也不能部署 hot fix” ,如以下列图所示6. 点击“保存”按钮至此,OS
30、CE7.X 客户端在迁移到 OSCE8.0 服务器端后不会升级为8.0 的客户端附注:由于版本之间的差异, OSCE7.X 客户端在接受 OSCE8.0 服务器端管理时,可能会有个别设置项无法生效。解决方案解决方案 6620166201OfficescanOfficescan 服务器端出现很多服务器端出现很多 cgilog.execgilog.exe 很多,很多,CPUCPU 占用率到达占用率到达 100%100%问题描述:Officescan 服务器端出现很多 cgilog.exe 很多,CPU 占用率到达 100%解决方案:观察服务器端的 PCCSRVvirus目录,看看是否到达阀值看看服
31、务器端的 PCCSRVTemp文件夹,如果占用空间很多,清空它清空DB 数据库重组 IIS 虚拟目录1. 开始-运行-cmd,打开命令行窗口2. 将目录切换到 Officescan 安装目录PCCSRV3. 运行SVRSVCSETUP -uninstallSVRSVCSETUP -installSVRSVCSETUP -setvirdirSVRSVCSETUP -setprivilege如果使用 SSL, 执行 SVRSVCSETUP -enablessl 命令4. 退出命令行,在资源管理器中找到PCCSRV目录5. 右键点击改目录,选择属性-安全,然后添加IUSR_ServerName用户即
32、Internet 来宾帐号对该目录具有读写Read & Write权限;备注:ServerName 为 MicroSoft IIS Web Service的主机名,该帐号是由系统创建的默认帐号。解决方案解决方案 6600066000officescanofficescan 客户端无法加载病毒码客户端无法加载病毒码问题描述:officescan 服务器端升级后已经将病毒码下发到客户端, 在客户端的文件夹下也已有病毒码文件,但客户端显示的还是老版本的病毒码,重新加载客户端程序也无效。解决方案:1.增加 paged pool(需要重新启动)a.打开注册表编辑器(regedit.exe)b.至以下位置
33、:HKEY_LOCAL_MACNESYSTEMCurrentControlSetControlSession ManagerMemory Managementc.找到PagedPoolSize,将其修改为OxFFFFFFFF(十六进制)d.重新启动。2、启用 SystemMapView(需要重新启动)a.打开注册表编辑器(regedit.exe)b.至以下位置:HKEY_LOCAL_MACNESYSTEMCurrentControlSetServicesVSApiNtParametersc.新建 DWORD 值的键,名称为:EnableSystemView,并赋予值为 1d.重新启动机器。解决
34、方案解决方案 6594565945officescan 8.0officescan 8.0 在安装的时候出现空白页面在安装的时候出现空白页面问题描述:在 IE 里面出现:/officescan server ip/officescan/console/cgi/cgiwebupdate.exe解决方案:1,停止以下的服务OfficeScan Master ServiceIIS Admin Service2,在officescan服务器端,打开ProgramFilesTrendMicroOfficeScanPCCSRVWeb_OSCEWeb_consoleHTMLClientInstall文件夹3
35、,检查以下的文件是否为0 字节,如果是 0 字节,请从其他运行正常的officescan 服务器端上获取NTsetup0.htmNTsetup1.htmNTsetup2.htmNTsetup3.htmNTsetup4.htmNTsetup4e.htm5,打开Program FilesTrend MicroOfficeScanPCCSRVAdmin文件夹,检查 tsc.ptn 文件是否存在,不过不存在,从运行正常的officescan 上拷一个过来6,开启步骤一中停止的两个服务7,进入.Winnt or .Windows 文件夹,右击 temp 文件夹,属性,把 IUSR_帐号加入,并且给与读写
36、权限8,再次进行安装解决方案解决方案 6593065930趋势科技防毒墙网络版查看前十个感染客户机时出现报错。趋势科技防毒墙网络版查看前十个感染客户机时出现报错。问题描述:趋势科技防毒墙网络版查看前十个感染客户机时出现报错。查看系统事件日志发现出现很多W3SVC 的日志错误,内容都是调用/officescan/cgi/目录下 CGi 程序的错误信息。解决方案:此问题是由于 IIS 出了问题导致。建议您重新安装一次IIS(请确认 IIS 下没有其他网站 。1、通过添加/删除程序卸载 IIS。2、重新安装 IIS 组件。3、开始-运行-cmd,打开命令行窗口4、将目录切换到 Officescan
37、安装目录PCCSRV5、运行svrinst -uninstallsvrinst -installsvrinst -setvirdirsvrinst -setprivilege如果使用 SSL, 执行 svrinst -enablessl 命令6、退出命令行,在资源管理器中找到PCCSRV目录7、右键点击改目录,选择属性 -安全,然后添加IUSR_ServerName用户即Internet 来宾帐号对该目录具有读写Read & Write权限;备注:ServerName 为 MicroSoft IIS Web Service的主机名,该帐号是由系统创建的默认帐号。解决方案解决方案 6592465
38、924打开安装在打开安装在 Windows 2008 serverWindows 2008 server上的上的 officescan 8.0officescan 8.0 控制台时,控制台时,出现出现“Error 500.19Error 500.19 Internal ServerInternal ServerErrorError”问题描述:打开安装在 Windows 2008 server 上的 officescan 8.0 控制台时,出现“Error 500.19 Internal ServerError”解决方案:1.打开 IIS7.0 控制台Open the Internet Info
39、rmation Services (IIS) 7 Manager.2.右键 officescan 站点,并选择“Edit Permissions”Right-click the OfficeScan web site then select Edit Permissions.3.点击“Security” ,然后“Edit”Click the Security tab then click Edit.4.点击“Add”Click Add.5.点击“Locations” ,选择本地电脑,okClick Locations, select the local computer, then click
40、 OK.6.输入“IIS_IUSRS”并点击“Check Names”Type IIS_IUSRS in the box then click Check Names.7.点击 okOnce the user name has been validated, click OK.8.请确认有以下权限Read & executeList folder contentsRead解决方案解决方案 6587365873Officescan 8.0Officescan 8.0 环境,通过其他服务器端生成的升级包升级客户端版本并同时将客户端迁移到这个服务器环境,通过其他服务器端生成的升级包升级客户端版本并同
41、时将客户端迁移到这个服务器问题描述:Officescan 8.0 环境,通过其他服务器端生成的升级包升级客户端版本并同时将客户端迁移到这个服务器解决方案:1.首先,请确认 Patch 2 已经安装在了 officescan 服务器端2.打开以下文件.Program FilesTrend MicroOfficeScanPCCSRVofcscan.ini3.查找以下字段INI_CLIENT_SETUP_SECTION4.在此字段段落下添加以下内容:ForceRefresh=1BypassServerChecking=15.保存改文件6.重新制作客户端升级安装包。解决方案解决方案 657116571
42、1如何让如何让 officescan 8.0officescan 8.0 能成功检测能成功检测 genericgeneric 类型的病毒?类型的病毒?问题描述:默认情况下, officescan 8.0对 generic 类型的病毒采取的策略是pass a potential threat(略过一个潜在的威胁),可以通过安装补丁的方法解决解决方案:,下载附件的补丁程序,在 officescan 服务器端安装运行,安装成功后,进入PCCSRV目录,打开 ofcscan.ini 文件,查找Global Setting字段,在Global Setting下面添加以下的字段1stActForGener
43、icVirus=x2ndActForGenericVirus=y,其中xy替换成数字,对应的含义如下0 - 略过(永久)1 - 重命名2 - 移动3 - 清除4 - 删除5 - 略过 (临时)例如:你想要的策略是先清除后删除应该是设置成Global Setting1stActForGenericVirus=32ndActForGenericVirus=4,进入 officescan控制台,进入联网电脑全局客户机设置保存,把设置分发到客户端解决方案解决方案 6562365623客户端离开局域网,在之前没有获取相应权限,如何让客户端离开局域网,在之前没有获取相应权限,如何让 OSCEOSCE 客户
44、端能够连接趋势进行更新?客户端能够连接趋势进行更新?问题描述:客户端离开局域网,在之前没有获取相应权限,如何让OSCE 客户端能够连接趋势进行更新?解决方案:请按照以下方案进行部署:1.请打开注册表编辑器开始-运行-regedit :HKEY_LOCAL_MACHINESOFTWARETrendMicroPC-cillinNTCorpCurrentVersionMisc.2.右边: AllowUpdateFromTMAU 由 0 改为 1 即可3.修改完毕后关闭注册表编辑器客户端即可自动连接趋势更新服务器进行更新如果 OSCE 不是 8.0 版本,而是 7.X 版本则默认情况下会连接到趋势全球
45、区更新源去更新。建议用户使用中国区更新源,具体操作方法可以参考以下解决方案:Solution 63778解决方案解决方案 6549265492OSCE8.0OSCE8.0 和和 OSCE7.XOSCE7.X 版本如果控制台无法访问,需要重置版本如果控制台无法访问,需要重置 IISIIS 的话,操作上有什么区别?的话,操作上有什么区别?问题描述:OSCE8.0 和 OSCE7.X 版本如果控制台无法访问,需要重置IIS 的话,操作上有什么区别?解决方案:无法登陆 console 一般是由于 IIS 权限问题造成的。请您重新设定一下 IIS 中 Officescan 虚拟目录的权限,方法是:1.
46、开始-运行-cmd,打开命令行窗口2. 将目录切换到 Officescan 安装目录PCCSRV3. 运行svrinst -uninstallsvrinst -installsvrinst -setvirdirsvrinst -setprivilege如果使用 SSL, 执行 svrinst -enablessl 命令4. 退出命令行,在资源管理器中找到PCCSRV目录5. 右键点击改目录,选择属性-安全,然后添加IUSR_ServerName 用户即Internet 来宾帐号对该目录具有读写Read & Write权限;备注:ServerName 为 MicroSoft IIS Web Se
47、rvice的主机名,该帐号是由系统创建的默认帐号。注意:上述操作适用于OSCE7.X 版本,如果您的 OSCE 版本是 8.0 的,需要将第3 步当中的命令 svrinst 更改为 svrsvcsetup,即:svrsvcsetup -uninstallsvrsvcsetup -installsvrsvcsetup -setvirdirsvrsvcsetup -setprivilege如果使用 SSL, 执行 svrsvcsetup -enablessl 命令其他操作步骤和 OSCE7.X 版本操作方法相同您也可以适用附件的文件来自动识别需要输入的是svrinst 还是 svrsvcsetup
48、解决方案解决方案 6504365043在在 IISIIS 中把中把 Officescan websiteOfficescan website从默认站点改变为一个虚拟目录站点从默认站点改变为一个虚拟目录站点问题描述:在 IIS 中把 Officescan website从默认站点改变为一个虚拟目录站点解决方案:要做到这一点, 请按以下操作:在安装目录下.OfficescanPCCSRV中备份 OfUninst.ini 和 ofcscan.ini使用文本编辑器打开 OfUninst.ini在WEB_SERVER部分,修改以下值:ServerType=0IIS_VHostIdx=1SSLCertif
49、icate_Valid_Days=1095SSLPort=443EnableSSL=1to:ServerType=1ServerPort=8080IIS_VhostName=OfficeScanIIS_VHostIdx=3SSLCertificate_Valid_Days=1095SSLPort=4343EnableSSL=1保存并关闭文件打开 IIS 并在默认站点下删除 Officescan打开 CMD 提示符转到.OfficescanPCCSRV文件夹。输入以下命令参数:svrsvcsetup.exe -installsvrsvcsetup.exe -setvirdirsvrsvcsetu
50、p.exe -setprivilegesvrsvcsetup.exe -enablessl (if using SSL)检查 IIS,Officescan 虚拟目录站点是否已经被创建使用文件编辑器打开.OfficescanPCCSRV ofcscan.ini查找以下参数并修改它们的TCP 和 SSL port为新的 Officescan website:Master_DomainPortMaster_SSLPort修改 Officescan URL 链接a.进入 PCCSRV目录.b.打到 HTML 链接 Officescan Web Console.c.右击选择属性d.进入 Web Docu