OfficeScan常见问题解决方案设计

OfficeScan常见问题解决方案错误!未定义书签。anmasterservice如何设置一条防火墙策略,让某些特定的机器不能够上外网?3nOfficeScan客户端在控制台上看不到,并且更新也报错.4。趋势科技防毒墙网络版查看前十个感染客户机时出现报错.5打开安装在Windows2008server上的officescan8.0控制台时,出现"Error500.19–InternalServerError〞6Officescan8.0环境,通过其他服务器端生成的升级包升级客户端版本并同时将客户端迁移到这个服务器6OfficescanwebsiteOfficeScan防火墙驱动<TM_CFW.sys>导致系统蓝屏10错误!未定义书签。错误!未定义书签。如何手动禁用OfficeSca错误!未定义书签。OfficeScan过大引起的登陆控制台缓慢问题11Officescan7.x客户端安装之后,从管理控制台中查看,发现客户度无法按照域名分组.11未定义书签。未定义书签。OfficeScan〔OSCE〕客户端12OSCE从一台旧的Officescan服务器迁移到另一台新officescan服务器上后,所有做为更新代理客户的设置都会未定义书签。Officescan7.x客户端离线的情况下,怎样去除弹出病毒警报?13officescan8在Vista上如何使用Web安装网页安装部署?14anOfficeScan〔OSCE〕的客户端更新并发连接数如何调整设置？14检查OfficeScan8.0客户端是否存在重复的GUID15.Officescan7.x服务器端因为误设了内网代理导致客户端无法注册和连接到客户端,请问怎么办？15解决方案65945OfficeScanMasterService2,在officescan服务器端,打开ProgramFiles\TrendMicro\OfficeScan\PCCSRV\Web_OSCE\Web_console\HTML\ClientInstall文件夹n6,开启步骤一中停止的两个服务WinntorWindows夹,右击temp文件夹,属性,把IUSR_某某参加,并且给与读写权限8,再次进展安装解决方案65549Officescan8.0通过Web方式安装客户端出现空白页面.2.输入以下命令netshwinsockreset请查看问题是否解决解决方案65890officescanmasterservice无法自动启动问题描述:officescanmasterservice无法自动启动,可以手动启动.可能与某些软件和驱动冲突造成无法自动启动.2.打开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control键值.<举例,60秒就输入60000〕7.关闭注册表编辑器.8.重新启动计算机.解决方案65795可能由于第三方软件造成于pctmon.exe冲突,导致系统托盘里没有客户端图标.XE1.打开注册表编辑器〔运行窗口里输入：regedit〕2.进入\\HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\Misc.5.重新启动您的计算机,看图标是否能够出现.6.强烈建议您手动更新一次您的客户端.解决方案66218在officescan客户端显示,无法连接到服务器,可能是由于服务器,网络或者代理信息不正确..a.打开默认站点>officescanc.点击主目录安全选项卡,点击编辑按钮d.启用匿名登录和IntegratedWindowsAuthentication选项f.确认使用的是一个有效的IUSR_账户g.启用AllowIIStocontrolpassword选项ing4.运行svrinst-setprivilege命令解决方案65966符请下载附件中的问题,在服务器端直接运行即可.解决方案66543escansp2.将解压的文件复制到服务器...\PCCSRV\Pct\Drv目录下3.如果是单台客户端的问题,您可以将文件直接覆盖到客户端安装目录下,执行以下命令："C:\ProgramFiles\TrendMicro\OfficeScanClient\tdiins.exe"-r"C:\ProgramFiles\TrendMicro\OfficeScan4.重启客户端.解决方案66584如何设置一条防火墙策略,让某些特定的机器不能够上外网?略,让某些特定的机器不能够上外网?"防火墙〞>"策略〞>"添加〞2.根据网络情况,选择防火墙策略：比如安全级别选择高,是否启用入侵检测系统〔自行而定〕,"概要文件列表〞>"添加〞"保存〞按钮,并可以通过"上移〞、"下移〞确认优先级别.并且点击"部署到客户机〞当即下发策略策略随即下发到客户机,这些机器便无法上外网.解决方案66534成后接入网络,发现客户端显示脱机,或者在服务端无客户机记录.网络通信检查正常.1从防毒墙网络版服务器的安装目录\PCCSRV\Admin\Utility\ImgSetup文件夹中,将ImgSetup.exe复制到客户端.2在此客户端上运行ImgSetup.exe,防毒墙网络版将在HKEY_LOCAL_MACHINE下创建ARUN注册表键3ImgSetup.exe将自动启动并创建一个新的GUID值.客户机将会把这个新的GUID报告给服务器而服务器将为该客户机创建一个新的记录.4重启客户端,检查该客户端是否仍然离线解决方案65927.DisableTSCAtStart=12,进入管理控制台选择客户机全局配置,点击保存来部署新的配置解决方案65723OfficeScan客户端在控制台上看不到,并且更新也报错.客户端,OfficeScan控制台上一台客户机都看不到.客户端更新报无法连接服务器的错误信息.SVC2008-02-2600:45:0721.72.128.176POST/officescan/cgi/cgiOnUpdate.exe-80-21.73.24.160TMhtload/7.3.1314+<Windows+NT+5.1.2600+Service+Pack+2>40112148074252该错误信息表示登陆失败.具体可以参考以下：support.microsoft./kb/318380方案:解决方法：1.开始->运行->cmd,打开命令行窗口V3.运行svrinst-uninstallsvrinst-setvirdirsvrinst-setprivilegesvrinstenablessl服务器端访问地址为s格式,如此运行该命令>SRV某〕对该目录具有读写〔Read&Write〕权限；备注：ServerName为MicroSoftIISWebService的主机名,该某某是由系统创建的默认帐解决方案66532SCEOSCEx解决方案:要达到此目的,需要在迁移之前在服务器端做如下设置：2.联网计算机>客户机管理3.在右侧树状列表中,先点击根节点"防毒墙网络版服务器〞,已保证对所有客户端实现该策略4.点击列表上方菜单栏中的"设置〞>"权限和其他设置〞5.激活"其他设置〞标签页,勾选"更新设置〞中的"客户机可以更新组件,但不能升级客户机程序也不能部署hotfix〞,如如下图所示6.点击"保存〞按钮CEXOSCE解决方案66201观察服务器端的PCCSRV\virus目录,看看是否达到阀值PCCSRVTemp它1.开始->运行->cmd,打开命令行窗口3.运行.SVRSVCSETUP-uninstallSVRSVCSETUP-setvirdirSVRSVCSETUP-setprivilege如果使用SSL,执行SVRSVCSETUP-enablessl命令RV解决方案66000officescan客户端无法加载病毒码问题描述:officescan服务器端升级后已经将病毒码下发到客户端,在客户端的文件夹下也已有病毒码文件,但客户端显示的还是老版本的病毒码,重新加载客户端程序也无效.解决方案:1.增加pagedpool<需要重新启动>a.打开注册表编辑器<regedit.exe>HKEY_LOCAL_MAE\SYSTEM\CurrentControlSet\Control\SessionManager\MemoryManagementc.找到"PagedPoolSize",将其修改为"OxFFFFFFFF"<十六进制>d.重新启动.2、启用SystemMapView<需要重新启动>a.打开注册表编辑器<regedit.exe>HKEY_LOCAL_MAE\SYSTEM\CurrentControlSet\Services\VSApiNt\Parametersd.重新启动机器.解决方案65945问题描述:在IE里面出现{officescanserverip}/officescan/console/cgi/cgiwebupdate.exe解决方案:1,停止以下的服务OfficeScanMasterService2,在officescan服务器端,打开ProgramFiles\TrendMicro\OfficeScan\PCCSRV\Web_OSCE\Web_console\HTML\ClientInstall文件夹3,检查以下的文件是否为0字节,如果是0字节,请从其他运行正常的officescan服务器端上获取ProgramFilesTrendMicroOfficeScanPCCSRVAdmintscptn在,不过不存在,从运行正常的6,开启步骤一中停止的两个服务WinntorWindows夹,右击temp文件夹,属性,把IUSR_某某参加,并且给与读写权限8,再次进展安装解决方案65930趋势科技防毒墙网络版查看前十个感染客户机时出现报错.问题描述:趋势科技防毒墙网络版查看前十个感染客户机时出现报错.查看系统事件日志发现出现很多W3SVC的日志错误,内容都是调用/officescan/cgi/目录下CGi程序的错误信息.解决方案:卸载IIS..3、开始->运行->cmd,打开命令行窗口RV5、运行svrinst-uninstallsvrinst-setvirdirsvrinst-setprivilege如果使用SSL,执行svrinst-enablessl命令解决方案65924打开安装在Windows2008server上的officescan8.0控制台时,出现"Error500.19–InternalServerError〞问题描述:打开安装在Windows2008server上的officescan8.0控制台时,出现"Error500.19–orOpentheInternetInformationServices<IIS>7Manager.Right-clicktheOfficeScanwebsitethenselectEditPermissions."Security〞,然后"Edit〞ClicktheSecuritytabthenclickEdit.ClickAdd."Locations〞,选择本地计算机,okClickLocations,selectthelocalputer,thenclickOK.ISIUSRSintheboxthenclickCheckNamesOncetheusernamehasbeenvalidated,clickOK.•Read&execute•Listfoldercontents解决方案65873Officescan8.0环境,通过其他服务器端生成的升级包升级客户端版本并同时将客户端迁移到这个服务器问题描述:Officescan8.0环境,通过其他服务器端生成的升级包升级客户端版本并同时将客户端迁移到这个服务器:1.首先,请确认Patch2已经安装在了officescan服务器端3.查找以下字段[INI_CLIENT_SETUP_SECTION]4.在此字段段落下添加以下内容：ForceRefresh1BypassServerChecking=1"6.重新制作客户端升级安装包.解决方案65711nericpassapotentialthreat.略过一个潜在的威胁>,可以通过安装补丁的方法解决解决方案:1,下载附件的补丁程序4,查找[GlobalSetting]字段5,在[GlobalSetting]下面添加以下的字段1stActForGenericVirus={x}2ndActForGenericVirus={y}6,其中{x}{y}替换成数字,对应的含义如下0-略过<永久>1-重命名2-移动3-去除4-删除5-略过<临时>例如：你想要的策略是先去除后删除应该是设置成1stActForGenericVirus=32ndActForGenericVirus=47,进入officescan控制台,进入联网计算机－－－全局客户机设置－－－保存,把设置分发到客户端解决方案65623E解决方案:请按照以下方案进展部署：tHKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\Misc.客户端即可自动连接趋势更新服务器进展更新X区更新源,具体操作方法可Solution63778解决方案654921.开始->运行->cmd,打开命令行窗口3.运行svrinst-uninstallsvrinst-setvirdirsvrinst-setprivilege如果使用SSL,执行svrinst-enablessl命令.svrsvcsetup即：svrsvcsetup-uninstallsvrsvcsetup-setvirdirsvrsvcsetup-setprivilege如果使用SSL,执行svrsvcsetup-enablessl命令解决方案65043e解决方案:要做到这一点,请按以下操作:在[WEB_SERVER]局部,修改以下值：rverTypexCertificate_Valid_Days=1095SSLPort=443EnableSSL=1"torverTypeServerPort=8080IISVhostNameOfficeScanxCertificate_Valid_Days=1095SSLPort=4343EnableSSL=1"保存并关闭文件转到\...\Officescan\PCCSRV文件夹."svrsvcsetup.exe-setvirdir""svrsvcsetup.exe-setprivilege""svrsvcsetup.exe-enablessl"<ifusingSSL>检查IIS,Officescan虚拟目录站点是否已经被创建"Master_DomainPort""Master_SSLPort"修改OfficescanURLb.打到HTMLOfficescanWebConsole..From:s://officescan.:443/officescan/default.htmTo:s://officescan.:4343/officescan/default.htmf.点击确定.解决方案65181解决方案:1,开始--运行--regedit2,进入\\Hkey_local_machine\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\Misc解决方案65185问题描述:这个程序需要一个第三方的磁盘镜像软件,它不包括在OfficeScan中.镜像安装工具<imgsetup.exe>是针对为克隆机器创建一个全局唯一的标识符<GUIDs>所以OfficeScan服务器能识别每一台单独的机器.解决方案:请按以下操作：1.安装操作系统,所有想要的应用程序,和OfficeScan客户端去创建磁盘镜像作为资源.2.在OfficeScan服务器上进入C:\ProgramFiles\TrendMicro\OfficeScan\PCCSRV\Admin\Utility\ImgSetup文件夹5.使用你的磁盘镜像应用程序去创建OfficeScan客户端的磁盘镜像.6.通过应用程序部署镜像.当第1次启动新的镜像机器时,imgsetup.exe将自动启动并创建一个新的GUID值.客户端将汇报这个新的将为新的客户端创建一个新的记录.GUIDOfficeScan名称.为了防止出现2个一样的计算机名称,你必需can磁盘镜像工具现在不支持64-bit平台使用这个部署方式你不需要本地管理员权限.然而,你需要本地管理员权限去安装OfficeScan客户端到主镜像上.解决方案64833问题描述:在Officescan8.0主控台上禁止防火墙后客户端仍然显示安装防火墙解决方案:1.Downloadthermcfw.zipfiletotheOfficeScanclient.解压缩文件到客户端安装目录<C:\ProgramFiles\TrendMicro\OfficeScanClient>可以通过一下动作来验证防火墙是否已经被删除进入控制面板>网络连接右击本地连接选择属性验证组件中没有"TrendMicromonFirewallDriver"进入控制面板>系统点击硬件选择设备管理器点击观察菜单,选择显示隐藏的驱动.打开非即插即用设备确认"monFirewallDriver"没有显示解决方案64779解决方案:可以通过以下的方案解决：t进入Officescan主控台,选择更新--客户端更新--手动更新,选择"手动选择需要更新的机器〞然后选择域内所有的机器,选择启动组件更新,这样,客户端注册表里的serverport值也会随之更改解决方案64798OfficeScan防火墙驱动<TM_CFW.sys>导致系统蓝屏IPQueueIPQ最后一个包到达了并且IPQ同时完毕.解决方案:为了解决该问题,请先更新OSCE8.0最新版本的补丁.注意：OfficeScan在Windows2000上的客户端需要重新启动,来调用补丁中新版本的防火墙驱动.解决方案64768解决方案:远程安装:1.启用内置的administrator账号,并设置某某密码.2.仅用Windows自带防火墙.b.对域策略,私有,共有策略设置防火墙为关闭.3.打开服务<点击开始〉运行〉键入services.msc>并启动服务RemoteRegistryservice.4.使用内置的administrator某某和密码安装客户端解决方案64754问题描述:管理员希望从一台OfficeScan服务端备份/导出防火墙设置并且将他们导入到另一台服务端.ceScance2.备份PCCSRV\Private\PFW文件夹.ce2.将备份的PFW文件夹内容覆盖到PCCSRV\Private\PFW路径下.DOS为PCCSRV文件夹下并且在导入后运行如下命令:解决方案64704OSCETSC高的系统资源,可以手动禁用.DisableTSCAtStart=14.保存并退出.officescan机管理〞,在右侧点击"设置〞按钮,选择"权限和其他设置〞."权限和其它设置〞页面,点击最下面的"应用到全部客户机〞按钮.将修改后的配置部署下去..解决方案64623OfficeScan日志过大引起的登陆控制台缓慢问题问题描述:OfficeScan日志过大引起的登陆控制台缓慢问题慢问题.只要将此处设置的天数适当减少即可解决问题.打印解决方案解决方案64620解决方案:打开OfficeScan管理控制台,在它的产品许可证对话框中,取消企业防火墙功能模块和爆发阻止端口锁定功能.这样新的客户端从此服务端安装后就不会有防火墙驱动安装上去了.解决方案64615Officescan7.x客户端安装之后,从管理控制台中查看,发现客户度无法按照域名分组.问题描述:Officescan7.x客户端安装之后,从管理控制台中查看,发现客户度无法按照域名分组.ient2.导出HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\Domain的值,令存[HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion]"Domain"="Test.""DomainID"="64a22bc0-921e-4b81-9497-baa7e949dc8b"1>将test.改成您想显示的域名,比方说abc.<请保存引号>2>为了将"DomainID"删除,需要将"DomainID"修改成如下值：nID[HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion]"Domain"="Test."nID5.编辑loginscript,用户登入时,自动修改注册表#regedit.exe/spathof.regfiles要用户确认动修改注册表后,参考以下方法,清空Officescan数据库2>.备份并删除...\OfficeScan\PCCSRV\DB下所有文件解决方案64455动删除,这就导致旧的病毒码文件装满了OfficeScanClient文件夹.服务来保护客户端,实时扫描能有效防护病毒和其他威胁.更改启动类型为自动..如果服务现在是已停止,点击启动.点击确定.解决方案:按如下操作:2.将以下文件和目录做一个备份：PCCSRV\DB\Master_DomainPortClient_LocalServer_PorterDomainPort5.打开原OfficeScan服务器的管理控制台,并点击Administration>ConnectionSettingsOfficeScanSave知客户端,将他们指向新的服务器.7.点击Networkedputers>ClientManagement并且确定客户端不再出现在客户端列表树中.9.打开管理控制台并点击Networkedputers>ClientManagement并且确认所移动的客户端已出现在列表假设客户端不能连接到新的服务器,请按如下所述进展操作：Master_DomainNameMaster_DomainPortClient_LocalServer_Port3.关闭文件4.点击开始>程序>TrendMicroOfficeScanServer-[servername]>LoginScriptSetup5.选择客户端登录的服务器/主域控制器,然后点击Select入管理员用户名和密码,点击OKnAdd9.用文本编辑器打开登录脚本.文件位于于域控制器下的SYSVOL文件夹下.10.在脚本结尾增加下述行,使用的值如第二步所述：\\\ofcscan\Admin\Utility\IpXfer\ipxfer.exe-m1-s-p-c-q-111.保存并关闭文件12.重启客户端计算机.解决方案64330通过命令行方式在多台计算机上静默卸载OfficeScan〔OSCE〕客户端问题描述:使用本程序可以不用关注信息以与卸载密码来卸载OfficeScan〔OSCE〕客户端.解决方案:按如下操作:1.至OSCE服务端\PCCSRV\autopcc.cfg路径.3.找到如下参数:silentinstall=uninstall=4.更改其值为1.5.保存文件并退出.6.从域登录脚本或其他机制运行autopcc.exe完成卸载.解决方案64170OSCEOfficescanofficescan客户的设置nofficescan更新代理客户的设置都会丢失？原从更新代理更新的客户端将不会被指定更新源为更新代理.解决方案64068OfficeScan管理控制台,7.x上如何去除病毒日志和重置病毒计数客户端控制台上重置"感染文件"计数:点击客户端.选择你要配置的客户端或域.点击查看状态,然后点击重置病毒计数或重置威胁计数.在OfficeScan管理控制台"摘要"页中重置"最新检测到的安全风险":在"摘要〞页,在"最新检测到的安全风险"下面,点击"检测到的前十个安全风险".点击重置,然后点击"确定"在确认消息框中.点击返回.在"检测到的前十个安全风险〞下面,点击"前十台客户机..."打开OfficeScan管理控制台,然后点击日志>病毒日志>删除日志.选择所有的日志类型,然后选择删除所有日志内容.点击应用.解决方案62685务删除\PCCSRV\AU_Backup\目录下的文件,AU_Backup目录请保存删除\PCCSRV\Admin\AU_Backup\目录下的文件,AU_Backup目录请保存删除\PCCSRV\Download\下,Pattern目录和server.ini文件<pattern数据夹不需保存,请删除>删除\PCCSRV\TEMP\目录下的文件,TEMP目录请保存删除\PCCSRV\Web\Service\AU_Cache目录下的文件,AU_Cache目录请保存删除\PCCSRV\Web\Service\AU_Log目录下的文件,AU_Log目录请保存删除\PCCSRV\Web\Service\AU_Temp目录下的文件,AU_Temp目录请保存删除\PCCSRV\下,所有病毒码文件<lpt&vpn.xxx>[INI_PROGRAM_VERSION_SECTION]字符串,找到以下开头的字符串,并将后面的日期清空Pattern_Last_Update=点选"更新">"服务器更新">"手动更新",并请您观察您的OfficeScanServer是否可顺利更新注:此时更新时,将会完整下载病毒码文件,所需时间会比拟久.解决方案64027Officescan7.x客户端离线的情况下,怎样去除弹出病毒警报?问题描述:Officescan7.x客户端离线的情况下,怎样去除弹出病毒警报?解决方案:1.在运行中,输入regedit.2.在HKLM-Software-TrendMicro-Pc-cillinNTcorp-currentversion-RealTimeScanConfiguration解决方案63919问题描述:这种情况适合比拟复杂的网络背景,不希望有些用户可以随意的访问自己的web控制台并且安装客户端解决方案:按照以下方案设置：n制的一台计算机或一组计算机IP地址解决方案63952解决方案:1：使用內建的管理员账号登入WindowsVista电脑2：控制台>使用者账号和家庭安全>使用者账号>开启或关闭使用者账号控制3：取消〝使用﹝使用者账号控制<UAC>﹞來协助保护您的电脑〞.<待Officescan用户端程式安装完毕后,再将UAC功能开启>4：开启InternetExplorer>工具>网际网路选项>安全性,预设会选取「网际网路」区域.5：按一下自订层级...6：在ActiveX控制项与外挂程式下,启动自动提示ActiveX控制项.注：在安装期间,使使用者必须允许安装ActiveX控制项,才能成功安装用户端.OfficescanWebConsole的URL以启动OfficeScan用户端安装程式进展安装8：安装完毕后,用户端电脑可能需要重启来载入核心模式驱动程序具体执行时,请参考附件解决方案65221CMOfficescan解决方案:OfficescanServer主控台>更新>服务器更新>自动更新或手动更新>其他更新源名来代替.解决方案65481问题描述:在officescan服务器端,当回退病毒码,可使用与服务器端同步的功能来同时将客户的病毒码解决方案:不可以.该功能只适用于回退病毒码.点击"与服务器端同步〞后,服务器端会发送通知给客户端,客户端收到通知命令后会检查当地的病毒码版本是否比服务器端的新,如果比服务器端新,就会回退操作.如果比服务器端病毒码版本号旧,就不做任何操作.解决方案65402OfficeScan〔OSCE〕的客户端更新并发连接数如何调整设置？问题描述:OfficeScan〔OSCE〕的客户端更新并发连接数如何调整设置？解决方案:默认设置为：.该设置可以在服务器端通过工具进展调整:1.打开服务器安装目录下:C:\ProgramFiles\TrendMicro\OfficeScan\PCCSRV\Admin\Utility\SvrTune2.双击SvrTune.exe以启动服务器调节程序.打开服务器调节程序控制台.3.在网络通信下,修改以下设置：正常时间：单击表示认为网络通信正常的时间的单项选择按钮非峰值时间：单击表示认为网络通信处于其