OfficeScan常見問題解決方案.doc

OfficeScan常見問題解決方案解決方案 65945officescan 8.0在WEB登入控制臺問題描述: 在IE里面出現(xiàn)http:/officescan server ip/officescan/console/cgi/cgiwebupdate.exe 解決方案: 1，停止以下的服務(wù)OfficeScan Master ServiceIIS Admin Service2、打開Program FilesTrend MicroOfficeScanPCCSRVWeb_OSCEWeb_consoleHTMLClientInstall文件夾檢查以下的 文件是否為0字節(jié)，如果是0字節(jié)，請從其他運行正常的officescan服務(wù)器端上獲取NTsetup0.htmNTsetup1.htmNTsetup2.htmNTsetup3.htmNTsetup4.htmNTsetup4e.htm3、打開Program FilesTrend MicroOfficeScanPCCSRVAdmin文件夾，檢查tsc.ptn文件是否存在，如不存在，從運行正常的officescan上拷一個過來4、開啟步驟一中停止的兩個服務(wù)5、進入C盤Windows 文件夾，右擊temp文件夾，屬性，把IUSR_帳號加入，并且給與讀寫權(quán)限6、再次進行安裝解決方案 65549Officescan 8.0 通過Web方式安裝客戶端出現(xiàn)空白頁面。 問題描述: Officescan 8.0 通過Web方式安裝客戶端出現(xiàn)空白頁面。 解決方案: 請嘗試在Officescan服務(wù)器進行下面的操作: 1. 點擊運行，輸入cmd然后回車。2. 輸入以下命令netsh winsock reset解決方案 65890officescan master service無法自動啟動 問題描述: officescan master service無法自動啟動，可以手動啟動?？赡芘c某些軟件和驅(qū)動沖突造成無法自動啟動。 解決方案: 1.打開注冊表編輯器2.打開HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl 鍵值. 3.鼠標右擊Control, 選擇“新建”, 然后點擊DWORD值. 4. 將新建的DWORD值命名為ServicesPipeTimeout5. 鼠標右擊ServicesPipeTimeout, 然后選擇“修改”. 6. 點擊十進制, 輸入需要延遲的時間 (舉例, 60秒就輸入60000） 7. 關(guān)閉注冊表編輯器. 8. 重新啟動計算機.解決方案 65795osce客戶端圖標消失，進程里的pccntmon.exe存在，如何解決？ 問題描述: osce客戶端圖標消失，進程里的pccntmon.exe,tmlisten.exe, ntrtscan.exe,ofcpfwsvc.exe 都存在，可能由于第三方軟件造成于pccntmon.exe沖突，導(dǎo)致系統(tǒng)托盤里沒有客戶端圖標。 解決方案: 此方法目的在于延遲PCCNTMON.EXE的啟動時間，以避免其與第三方軟件的沖突。1.打開注冊表編輯器（運行窗口里輸入：regedit）2.進入HKEY_LOCL_MACHINESOFTWARETrendMicroPC-cillinNTCorpCurrentVersionMisc.3.新建一個DWORD鍵值，取名為PcNTMonInitSleep4.對PccNTMonInitSleep以10進制形式，輸入20000（延遲20秒）5.重新啟動您的計算機，看圖標是否能夠出現(xiàn)。6.強烈建議您手動更新一次您的客戶端。解決方案 66218在officescan客戶端顯示，無法連接到服務(wù)器，可能是由于服務(wù)器，網(wǎng)絡(luò)或者代理信息不正確。 問題描述: 點擊update now按鈕后，彈出“無法連接到服務(wù)器，可能是由于服務(wù)器，網(wǎng)絡(luò)或者代理信息不正確”。 解決方案: 這個問題是由于officescan文件夾權(quán)限。1.設(shè)置iis，允許iis控制密碼。2.打開internet服務(wù)管理器，轉(zhuǎn)到管理工具a.打開默認站點officescanb.右擊officescan虛擬目錄然后選擇屬性c.點擊主目錄安全選項卡，點擊編輯按鈕d.啟用匿名登錄和Integrated Windows Authentication 選項e.在匿名登錄選項中點擊編輯f.確認使用的是一個有效的IUSR_ 賬戶g.啟用Allow IIS to control password 選項h.應(yīng)用修改3.重新啟動World Wide Web Publishing服務(wù)4.運行svrinst -setprivilege 命令解決方案 65966officescan8.0爆發(fā)阻止策略中無法以“*”作為通配符 問題描述: officescan8.0爆發(fā)阻止策略中無法以“*”作為通配符 解決方案: 這個是一個已知的漏洞，hotfix1273可以修復(fù)這問題。請下載附件中的問題，在服務(wù)器端直接運行即可。 解決方案 66543當部署完officescan8.0 sp1后，客戶端不斷要求重啟 問題描述: 當部署完officescan8.0 sp1后，客戶端不斷要求重啟 解決方案: 1.手動從SP1安裝包解壓tmtdi.cat, tmtdi.dll 和tmtdi.inf2.將解壓的文件復(fù)制到服務(wù)器.PCCSRVPccntDrv 目錄下3.如果是單臺客戶端的問題，您可以將文件直接覆蓋到客戶端安裝目錄下，執(zhí)行以下命令：C:Program FilesTrend MicroOfficeScan Clienttdiins.exe -r C:Program FilesTrend MicroOfficeScan ClientTmTdi.inf注：盤符根據(jù)您officescan client的安裝盤符為準4.重啟客戶端。解決方案 66584如何設(shè)置一條防火墻策略，讓某些特定的機器不能夠上外網(wǎng)? 問題描述: 如何設(shè)置一條防火墻策略，讓某些特定的機器不能夠上外網(wǎng)? 解決方案: 在OfficeScan管理控制臺上，做如下設(shè)置1.選擇“防火墻”“策略”“添加”2.根據(jù)網(wǎng)絡(luò)情況，選擇防火墻策略：比如安全級別選擇高，是否啟用入侵檢測系統(tǒng)（自行而定），在例外列表中把HTTP 80端口刪除3.保存上述設(shè)置4.選擇“概要文件列表”“添加”5.編輯該“概要文件”在策略里面選擇之前創(chuàng)建的策略6.選擇要添加的計算機的ip，即可以添加單臺的計算機的ip，也可以添加一個ip地址段7.編輯后點擊“保存”按鈕，并可以通過“上移”、“下移”確認優(yōu)先級別。并且點擊“部署到客戶機”當即下發(fā)策略，策略隨即下發(fā)到客戶機，這些機器便無法上外網(wǎng)。解決方案 66534使用ghost或克隆的軟件，制作鏡像安裝officescan客戶端，安裝后客戶端顯示離線 問題描述: 當客戶機數(shù)量較大，用戶使用ghost或克隆的軟件，制作鏡像安裝officescan客戶端?？蛻舳税惭b完成后接入網(wǎng)絡(luò)，發(fā)現(xiàn)客戶端顯示脫機，或者在服務(wù)端無客戶機記錄。網(wǎng)絡(luò)通信檢查正常。 解決方案: 產(chǎn)生此問題，是由于克隆安裝過程中，客戶端生成的GUID相同導(dǎo)致。使用ImgSetup.exe工具來修改GUID值1 從防毒墻網(wǎng)絡(luò)版服務(wù)器的安裝目錄 PCCSRVAdminUtilityImgSetup 文件夾中，將 ImgSetup.exe 復(fù)制到客戶端。 2 在此客戶端上運行 ImgSetup.exe ，防毒墻網(wǎng)絡(luò)版將在 HKEY_LOCAL_MACHINE 下創(chuàng)建 A RUN 注冊表鍵 3 ImgSetup.exe 將自動啟動并創(chuàng)建一個新的 GUID 值?？蛻魴C將會把這個新的 GUID 報告給服務(wù)器而服務(wù)器將為該客戶機創(chuàng)建一個新的記錄。 4 重啟客戶端，檢查該客戶端是否仍然離線解決方案 65927Officescan 7.3開機系統(tǒng)占用資源很高 問題描述: Officescan 7.3開機系統(tǒng)占用資源很高 解決方案: 在安裝了officescan 7.3 patch 3之后，可以進行以下的配置1，在c:program filestrend microofficescanpccsrv文件夾下面，打開ofcscan.ini，添加以下的內(nèi)容Global SettingDisableTSCAtStart=12，進入管理控制臺，選擇客戶機全局配置，點擊保存來部署新的配置 解決方案 65723OfficeScan客戶端在控制臺上看不到，并且更新也報錯。 問題描述: 已經(jīng)確認OfficeScan客戶端所在平臺為windows xp pro系統(tǒng)，但不管重新啟動電腦還是重新加載客戶端，OfficeScan控制臺上一臺客戶機都看不到。客戶端更新報無法連接服務(wù)器的錯誤信息。查看IIS日志(%windir%system32logfilesW3SVC1或者W3SVC3)，發(fā)現(xiàn)以下錯誤信息：2008-02-26 00:45:07 76 POST /officescan/cgi/cgiOnUpdate.exe - 80 - 60 TMhtload/7.3.1314+(Windows+NT+5.1.2600+Service+Pack+2) 401 1 2148074252該錯誤信息表示登陸失敗。具體可以參考以下鏈接：/kb/318380 解決方案: 解決方法：1. 開始-運行-cmd，打開命令行窗口 2. 將目錄切換到Officescan安裝目錄PCCSRV 3. 運行 svrinst -uninstall svrinst -install svrinst -setvirdir svrinst -setprivilege svrinst -enablessl (如果服務(wù)器端訪問地址為https格式，則運行該命令)4. 退出命令行，在資源管理器中找到PCCSRV目錄 5. 右鍵點擊改目錄，選擇屬性-安全，然后添加IUSR_ServerName用戶（即Internet來賓帳號）對該目錄具有讀寫（Read & Write）權(quán)限；備注：ServerName為MicroSoft IIS Web Service的主機名，該帳號是由系統(tǒng)創(chuàng)建的默認帳解決方案 66532 如何設(shè)置將OSCE7.X的客戶端遷移到OSCE8.0的服務(wù)器端后，客戶端仍然保留7.X版本 問題描述: OSCE8.0客戶端對系統(tǒng)資源占用要求較高，個別客戶仍然希望在升級后使用OSCE7.x版本客戶端 解決方案: 要達到此目的，需要在遷移之前在服務(wù)器端做如下設(shè)置：1. 打開OSCE8.0服務(wù)器端Web控制臺2. 聯(lián)網(wǎng)計算機客戶機管理3. 在右側(cè)樹狀列表中，先點擊根節(jié)點“防毒墻網(wǎng)絡(luò)版服務(wù)器”，已保證對所有客戶端實現(xiàn)該策略4. 點擊列表上方菜單欄中的“設(shè)置”“權(quán)限和其他設(shè)置”5. 激活“其他設(shè)置”標簽頁，勾選“更新設(shè)置”中的“客戶機可以更新組件，但不能升級客戶機程序也不能部署 hot fix”，如下圖所示6. 點擊“保存”按鈕至此，OSCE7.X客戶端在遷移到OSCE8.0服務(wù)器端后不會升級為8.0的客戶端附注：由于版本之間的差異，OSCE7.X客戶端在接受OSCE8.0服務(wù)器端管理時，可能會有個別設(shè)置項無法生效。解決方案 66201Officescan服務(wù)器端出現(xiàn)很多cgilog.exe很多，CPU占用率達到100% 問題描述: Officescan服務(wù)器端出現(xiàn)很多cgilog.exe很多，CPU占用率達到100% 解決方案: 察看服務(wù)器端的PCCSRVvirus目錄，看看是否達到閥值看看服務(wù)器端的PCCSRVTemp文件夾，如果占用空間很多，清空它清空HTTPDB數(shù)據(jù)庫重組IIS虛擬目錄1. 開始-運行-cmd，打開命令行窗口2. 將目錄切換到Officescan安裝目錄PCCSRV3. 運行 SVRSVCSETUP -uninstall SVRSVCSETUP -install SVRSVCSETUP -setvirdir SVRSVCSETUP -setprivilege 如果使用SSL, 執(zhí)行 SVRSVCSETUP -enablessl 命令4. 退出命令行，在資源管理器中找到PCCSRV目錄5. 右鍵點擊改目錄，選擇屬性-安全，然后添加IUSR_ServerName用戶（即Internet來賓帳號）對該目錄具有讀寫（Read & Write）權(quán)限；備注：ServerName為MicroSoft IIS Web Service的主機名，該帳號是由系統(tǒng)創(chuàng)建的默認帳號。解決方案 66000officescan客戶端無法加載病毒碼 問題描述: officescan服務(wù)器端升級后已經(jīng)將病毒碼下發(fā)到客戶端，在客戶端的文件夾下也已有病毒碼文件，但客戶端顯示的還是老版本的病毒碼，重新加載客戶端程序也無效。 解決方案: 1.增加paged pool(需要重新啟動)a.打開注冊表編輯器(regedit.exe)b.至以下位置：HKEY_LOCAL_MACNESYSTEMCurrentControlSetControlSession ManagerMemory Managementc.找到PagedPoolSize,將其修改為OxFFFFFFFF(十六進制)d.重新啟動。2、啟用SystemMapView(需要重新啟動)a.打開注冊表編輯器(regedit.exe)b.至以下位置：HKEY_LOCAL_MACNESYSTEMCurrentControlSetServicesVSApiNtParametersc.新建DWORD值的鍵，名稱為:EnableSystemView，并賦予值為1d.重新啟動機器。解決方案 65930趨勢科技防毒墻網(wǎng)絡(luò)版查看前十個感染客戶機時出現(xiàn)報錯。 問題描述: 趨勢科技防毒墻網(wǎng)絡(luò)版查看前十個感染客戶機時出現(xiàn)報錯。查看系統(tǒng)事件日志發(fā)現(xiàn)出現(xiàn)很多W3SVC的日志錯誤，內(nèi)容都是調(diào)用/officescan/cgi/目錄下CGi程序的錯誤信息。解決方案: 此問題是由于IIS出了問題導(dǎo)致。建議您重新安裝一次IIS(請確認IIS下沒有其他網(wǎng)站）。1、通過添加/刪除程序卸載IIS。2、重新安裝IIS組件。3、開始-運行-cmd，打開命令行窗口4、將目錄切換到Officescan安裝目錄PCCSRV5、運行 svrinst -uninstall svrinst -install svrinst -setvirdir svrinst -setprivilege 如果使用SSL, 執(zhí)行 svrinst -enablessl 命令6、退出命令行，在資源管理器中找到PCCSRV目錄7、右鍵點擊改目錄，選擇屬性-安全，然后添加IUSR_ServerName用戶（即Internet來賓帳號）對該目錄具有讀寫（Read & Write）權(quán)限備注：ServerName為MicroSoft IIS Web Service的主機名，該帳號是由系統(tǒng)創(chuàng)建的默認帳號。解決方案 65924打開安裝在Windows 2008 server上的officescan 8.0控制臺時，出現(xiàn)“HTTP Error 500.19 Internal Server Error” 問題描述: 打開安裝在Windows 2008 server上的officescan 8.0控制臺時，出現(xiàn)“HTTP Error 500.19 Internal Server Error” 解決方案: 1.打開IIS7.0控制臺Open the Internet Information Services (IIS) 7 Manager.2.右鍵officescan站點，并選擇“Edit Permissions”Right-click the OfficeScan web site then select Edit Permissions.3.點擊“Security”，然后“Edit”Click the Security tab then click Edit.4.點擊“Add”Click Add.5.點擊“Locations”，選擇本地計算機，okClick Locations, select the local computer, then click OK.6.輸入“IIS_IUSRS”并點擊“Check Names”Type IIS_IUSRS in the box then click Check Names.7.點擊okOnce the user name has been validated, click OK.8.請確認有以下權(quán)限Read & executeList folder contentsRead 解決方案 65873Officescan 8.0環(huán)境，通過其他服務(wù)器端生成的升級包升級客戶端版本并同時將客戶端遷移到這個服務(wù)器 問題描述: Officescan 8.0環(huán)境，通過其他服務(wù)器端生成的升級包升級客戶端版本并同時將客戶端遷移到這個服務(wù)器 解決方案: 1.首先，請確認Patch 2已經(jīng)安裝在了officescan服務(wù)器端2.打開以下文件.Program FilesTrend MicroOfficeScanPCCSRVofcscan.ini3.查找以下字段INI_CLIENT_SETUP_SECTION4.在此字段段落下添加以下內(nèi)容：ForceRefresh=1BypassServerChecking=15.保存改文件6.重新制作客戶端升級安裝包。 解決方案 65711如何讓officescan 8.0能成功檢測generic類型的病毒？ 問題描述: 默認情況下，officescan 8.0對generic類型的病毒采取的策略是pass a potential threat(略過一個潛在的威脅)，可以通過安裝補丁的方法解決解決方案: ，下載附件的補丁程序，在officescan服務(wù)器端安裝運行，安裝成功后，進入PCCSRV目錄，打開ofcscan.ini文件，查找Global Setting字段，在Global Setting下面添加以下的字段1stActForGenericVirus=x2ndActForGenericVirus=y，其中xy替換成數(shù)字，對應(yīng)的含義如下0 - 略過(永久)1 - 重命名2 - 移動3 - 清除4 - 刪除5 - 略過 (臨時)例如：你想要的策略是先清除后刪除應(yīng)該是設(shè)置成Global Setting1stActForGenericVirus=32ndActForGenericVirus=4，進入officescan控制臺，進入聯(lián)網(wǎng)計算機全局客戶機設(shè)置保存，把設(shè)置分發(fā)到客戶端 解決方案 65623客戶端離開局域網(wǎng)，在之前沒有獲取相應(yīng)權(quán)限，如何讓OSCE客戶端能夠連接趨勢進行更新？ 問題描述: 客戶端離開局域網(wǎng)，在之前沒有獲取相應(yīng)權(quán)限，如何讓OSCE客戶端能夠連接趨勢進行更新？ 解決方案: 請按照以下方案進行部署：1.請打開注冊表編輯器（開始-運行-regedit）：HKEY_LOCAL_MACHINESOFTWARETrendMicroPC-cillinNTCorpCurrentVersionMisc.2.右邊： AllowUpdateFromTMAU 由 0 改為 1 即可3.修改完畢后關(guān)閉注冊表編輯器客戶端即可自動連接趨勢更新服務(wù)器進行更新如果OSCE不是8.0版本，而是7.X版本則默認情況下會連接到趨勢全球區(qū)更新源去更新。建議用戶使用中國區(qū)更新源，具體操作方法可以參考以下解決方案： Solution 63778 解決方案 65492OSCE8.0和OSCE7.X版本如果控制臺無法訪問，需要重置IIS的話，操作上有什么區(qū)別？ 問題描述: OSCE8.0和OSCE7.X版本如果控制臺無法訪問，需要重置IIS的話，操作上有什么區(qū)別？ 解決方案: 無法登陸console一般是由于IIS權(quán)限問題造成的。請您重新設(shè)定一下IIS中Officescan虛擬目錄的權(quán)限，方法是:1. 開始-運行-cmd，打開命令行窗口2. 將目錄切換到Officescan安裝目錄PCCSRV3. 運行 svrinst -uninstall svrinst -install svrinst -setvirdir svrinst -setprivilege 如果使用SSL, 執(zhí)行 svrinst -enablessl 命令4. 退出命令行，在資源管理器中找到PCCSRV目錄5. 右鍵點擊改目錄，選擇屬性-安全，然后添加IUSR_ServerName用戶（即Internet來賓帳號）對該目錄具有讀寫（Read & Write）權(quán)限；備注：ServerName為MicroSoft IIS Web Service的主機名，該帳號是由系統(tǒng)創(chuàng)建的默認帳號。注意：上述操作適用于OSCE7.X版本，如果您的OSCE版本是8.0的，需要將第3步當中的命令svrinst更改為svrsvcsetup，即：svrsvcsetup -uninstall svrsvcsetup -install svrsvcsetup -setvirdir svrsvcsetup -setprivilege 如果使用SSL, 執(zhí)行 svrsvcsetup -enablessl 命令其他操作步驟和OSCE7.X版本操作方法相同您也可以適用附件的文件來自動辨認需要輸入的是svrinst還是svrsvcsetup 解決方案 65043在IIS中把Officescan website從默認站點改變?yōu)橐粋€虛擬目錄站點 問題描述: 在IIS中把Officescan website從默認站點改變?yōu)橐粋€虛擬目錄站點 解決方案: 要做到這一點, 請按以下操作:在安裝目錄下.OfficescanPCCSRV中備份OfUninst.ini和ofcscan.ini使用文本編輯器打開OfUninst.ini在WEB_SERVER部分，修改以下值：ServerType=0IIS_VHostIdx=1SSLCertificate_Valid_Days=1095SSLPort=443EnableSSL=1to:ServerType=1ServerPort=8080IIS_VhostName=OfficeScanIIS_VHostIdx=3SSLCertificate_Valid_Days=1095SSLPort=4343EnableSSL=1保存并關(guān)閉文件打開IIS并在默認站點下刪除Officescan打開CMD提示符轉(zhuǎn)到.OfficescanPCCSRV文件夾。輸入以下命令參數(shù)：svrsvcsetup.exe -installsvrsvcsetup.exe -setvirdirsvrsvcsetup.exe -setprivilegesvrsvcsetup.exe -enablessl (if using SSL)檢查IIS,Officescan 虛擬目錄站點是否已經(jīng)被創(chuàng)建使用文件編輯器打開.OfficescanPCCSRV ofcscan.ini查找以下參數(shù)并修改它們的TCP和SSL port為新的Officescan website:Master_DomainPortMaster_SSLPort修改 Officescan URL 鏈接a.進入PCCSRV目錄.b.打到 HTML鏈接Officescan Web Console.c.右擊選擇屬性d.進入 Web Document標簽e.修改URL為正確的端口號。例如: From: :443/officescan/default.htm To: :4343/officescan/default.htm f.點擊確定。在客戶端上運行ipxfer去恢復(fù)端口通訊解決方案 65181如何延遲Officescan中pccntmon.exe的啟動時間 問題描述: 如何延遲Officescan中pccntmon.exe的啟動時間 解決方案: 1，開始-運行-regedit 2，進入Hkey_local_machineSOFTWARETrendMicroPC-cillinNTCorpCurrentVersionMisc 3，添加一個DWORD值PccNTMonInitSleep 4，設(shè)置值，如果是20000，則啟動的時候會延遲20秒 解決方案 65185使用磁盤鏡像部署OfficeScan 8.0客戶端 問題描述: 這個程序需要一個第三方的磁盤鏡像軟件，它不包括在OfficeScan中。鏡像安裝工具 (imgsetup.exe)是針對為克隆機器創(chuàng)建一個全局唯一的標識符(GUIDs)所以O(shè)fficeScan服務(wù)器能識別每一臺單獨的機器. 解決方案: 請按以下操作：1.安裝操作系統(tǒng)，所有想要的應(yīng)用程序，和OfficeScan客戶端去創(chuàng)建磁盤鏡像作為資源。2.在OfficeScan服務(wù)器上進入C:Program FilesTrend MicroOfficeScanPCCSRVAdminUtilityImgSetup 文件夾3.復(fù)制imgsetup.exe文件到客戶端機器上.4.運行imgsetup.exe文件.在注冊表的HKEY_LOCAL_MACHINE下將創(chuàng)建一個RUN.5.使用你的磁盤鏡像應(yīng)用程序去創(chuàng)建 OfficeScan客戶端的磁盤鏡像.6.通過應(yīng)用程序部署鏡像.當?shù)?次啟動新的鏡像機器時，imgsetup.exe將自動啟動并創(chuàng)建一個新的GUID值。客戶端將匯報這個新的GUID到服務(wù)器，然后服務(wù)器將為新的客戶端創(chuàng)建一個新的記錄。鏡像安裝工具創(chuàng)建一個新的GUID，但是在OfficeScan數(shù)據(jù)庫中它不能修改計算機名稱。為了避免出現(xiàn)2個相同的計算機名稱，你必需手動修改計算機名稱或克隆OfficeScan客戶端的域名。注意：磁盤鏡像工具現(xiàn)在不支持64-bit平臺使用這個部署方式你不需要本地管理員權(quán)限。然而，你需要本地管理員權(quán)限去安裝OfficeScan客戶端到主鏡像上。 解決方案 64833在Officescan 8.0主控臺上禁止防火墻后客戶端仍然顯示安裝防火墻 問題描述: 在Officescan 8.0主控臺上禁止防火墻后客戶端仍然顯示安裝防火墻 解決方案: 1、Download the rmcfw.zip file to the OfficeScan client.下載rmcfw.zip文件到Officescan客戶端解壓縮文件到客戶端安裝目錄(C:Program FilesTrend MicroOfficeScan Client)運行RemoveFirewallServiceAndDriver.exe2、可以通過一下動作來驗證防火墻是否已經(jīng)被刪除進入控制面板網(wǎng)絡(luò)連接右擊本地連接選擇屬性驗證組件中沒有Trend Micro Common Firewall Driver3、進入控制面板系統(tǒng) 點擊硬件選擇設(shè)備管理器點擊察看菜單，選擇顯示隱藏的驅(qū)動打開非即插即用設(shè)備確認Common Firewall Driver沒有顯示解決方案 64779如何手動更改Officescan服務(wù)器端的IIS端口 問題描述: 如何手動更改Officescan服務(wù)器端的IIS端口 解決方案: 可以通過以下的方案解決：1、進入C:Program FilesTrend MicroOfficeScanPCCSRV文件夾，打開ofcscan.ini文件查找Master_DomainPort，把它的值改成需要更改的值（8080或者80）2、打開Internet信息服務(wù)（IIS）管理器 打開網(wǎng)站，右擊Officescan，選擇屬性，在TCP端口修改需要更改的值（8080或者80）重新啟動Officescan Master service服務(wù)3、進入Officescan主控臺，選擇更新-客戶端更新-手動更新，選擇“手動選擇需要更新的機器”然后選擇域內(nèi)所有的機器，選擇啟動組件更新，這樣，客戶端注冊表里的serverport值也會隨之更改解決方案 64798OfficeScan 防火墻驅(qū)動(TM_CFW.sys)導(dǎo)致系統(tǒng)藍屏 問題描述: 這個問題由發(fā)生的IPQueue 雙重釋放問題造成當IPQ 最后一個包到達了并且IPQ 同時結(jié)束。解決方案: 為了解決該問題，請先更新OSCE 8.0最新版本的補丁.注意：OfficeScan 在Windows 2000上的客戶端需要重新啟動，來調(diào)用補丁中新版本的防火墻驅(qū)動。解決方案 64768在Windows Vista上遠程安裝OfficeScan 8.0前的注意事項 問題描述: 在Windows Vista上遠程安裝OfficeScan 8.0前的注意事項 解決方案: 遠程安裝:1. 啟用內(nèi)置的administrator賬號，并設(shè)置帳戶密碼.2. 僅用Windows自帶防火墻.a. 點擊開始程序管理員工具Windows防火墻高級選項.b. 對域策略，私有，共有策略設(shè)置防火墻為關(guān)閉.3. 打開服務(wù)(點擊開始運行鍵入services.msc) 并啟動服務(wù) Remote Registry service.4. 使用內(nèi)置的administrator 帳戶和密碼安裝客戶端 解決方案 64754導(dǎo)出/導(dǎo)入 OfficeScan 7.0/7.3/8.0 防火墻設(shè)置 問題描述: 管理員希望從一臺OfficeScan服務(wù)端備份/導(dǎo)出 防火墻設(shè)置并且將他們導(dǎo)入到另一臺服務(wù)端.解決方案: 一. 導(dǎo)出一臺OfficeScan服務(wù)端防火墻設(shè)置: 1.停止OfficeScan Master service服務(wù).2. 備份PCCSRVPrivatePFW 文件夾.3. 啟動OfficeScan Master service服務(wù).二. 導(dǎo)入一臺OfficeScan服務(wù)端防火墻設(shè)置: 1. 停止OfficeScan Master service服務(wù).2. 將備份的PFW文件夾內(nèi)容覆蓋到 PCCSRVPrivatePFW 路徑下.3. 啟動OfficeScan Master service服務(wù).注意:當從7.3 導(dǎo)入到 8.0時, 打開一個DOS 命令行, 將路徑調(diào)整為PCCSRV 文件夾下并且在導(dǎo)入后運行如下命令:“svrsvcsetup.exe -upgradesetting 7.3” 解決方案 64704如何手動禁用OfficeScan 8.0開機TSC預(yù)掃描 問題描述: 對于一些硬件配置較差的計算機在部署了OSCE 8.0后，常會出現(xiàn)開機時的TSC預(yù)掃描占用較高的系統(tǒng)資源，可以手動禁用。解決方案: 1.在服務(wù)器端officescan的安裝目錄下找到ofcscan.ini文件2.備份該文件并使用記事本打開3.查找參數(shù)DisableTSCAtStart，將其值改為1.DisableTSCAtStart=14.保存并退出。5.打開officescan服務(wù)器端控制臺，點擊“聯(lián)網(wǎng)計算機”-“客戶機管理”，在右側(cè)點擊“設(shè)置”按鈕，選擇“權(quán)限和其他設(shè)置”.6.彈出“權(quán)限和其它設(shè)置”頁面，點擊最下面的“應(yīng)用到全部客戶機”按鈕。將修改后的配置部署下去。 解決方案 64623OfficeScan日志過大引起的登陸控制臺緩慢問題 問題描述: OfficeScan日志過大引起的登陸控制臺緩慢問題 解決方案: 1、 OfficeScan登陸控制臺的時候比較緩慢，查看日志已經(jīng)有2GB了。2、打開OfficeScan管理控制臺日志日志維護由于用戶將日志條目刪除標準設(shè)置為“刪除超過365天的日志”，所以導(dǎo)致日志文件過大，引起OfficeScan緩慢問題。只要將此處設(shè)置的天數(shù)適當減少即可解決問題解決方案 64620怎樣升級OfficeScan的服務(wù)器才能使新安裝的OfficeScan客戶端沒有OfficeScan防火墻驅(qū)動 問題描述: 怎樣升級OfficeScan的服務(wù)器才能使新安裝的OfficeScan客戶端沒有OfficeScan防火墻驅(qū)動 解決方案: 1、打開OfficeScan管理控制臺，在它的產(chǎn)品許可證對話框中，取消企業(yè)防火墻功能模塊和爆發(fā)阻止端口鎖定功能。這樣新的客戶端從此服務(wù)端安裝后就不會有防火墻驅(qū)動安裝上去了。 解決方案 64615Officescan 7.x客戶端安裝之后, 從管理控制臺中查看,發(fā)現(xiàn)客戶度無法按照域名分組. 問題描述: Officescan 7.x客戶端安裝之后, 從管理控制臺中查看,發(fā)現(xiàn)客戶度無法按照域名分組. 解決方案: 1. 打開一臺Officescan Client的注冊表2. 導(dǎo)出HKEY_LOCAL_MACHINESOFTWARETrendMicroPC-cillinNTCorpCurrentVersionDomain的值，令存為reg格式文件。3. 使用文本編輯器，編輯導(dǎo)出的reg文件，只留下以下內(nèi)容：Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINESOFTWARETrendMicroPC-cillinNTCorpCurrentVersionDomain=TDomainID=64a22bc0-921e-4b81-9497-baa7e949dc8b4. 修改reg文件1)將改成您想顯示的域名，比方說(請保留引號)2)為了將DomainID刪除，需要將DomainID修改成如下值：DomainID=-3)保存reg文件舉例：Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINESOFTWARETrendMicroPC-cillinNTCorpCurrentVersionDomain=TDomainID=-5. 編輯login script，用戶登入時，自動修改注冊表# regedit.exe /s path of .reg file參數(shù)/s的作用是，不需要用戶確認6. 所有用戶自動修改注冊表后，參考以下方法，清空Officescan數(shù)據(jù)庫1).在Officescan Server上，停止OfficeScan Master Service服務(wù)2).備份并刪除.OfficeScanPCCSRVHTTPDB下所有文件3).重啟OfficeScan Master Service服務(wù) 解決方案 64455OfficeScan 7.3客戶端不能自動刪除舊的病毒碼文件 問題描述: 由于性能或其他原因，你關(guān)閉了一些OfficeScan客戶端上的OfficeScanNT實時掃描 服務(wù).因為舊的病毒碼文件不能被自動刪除，這就導(dǎo)致舊的病毒碼文件裝滿了OfficeScan Client文件夾. 解決方案: OfficeScanNT實時掃描服務(wù)開啟的情況下，OfficeScan才能自動刪除舊病毒碼文件.我們強烈推薦在任何時候開啟這個服務(wù)來保護客戶端，實時掃描能有效防護病毒和其他威脅。為了確保OfficeScanNT實時掃描服務(wù)總是開啟，請按以下操作： 1、打開Windows服務(wù)控制臺(services.msc).2、右擊OfficeScanNT實時掃描服務(wù)，然后點擊屬性.更改啟動類型為自動.，如果服務(wù)現(xiàn)在是已停止，點擊啟動.3、點擊確定.將所有OfficeScan 8.0客戶端遷移至新服務(wù)器上 問題描述: 將所有OfficeScan 8.0客戶端遷移至新服務(wù)器上解決方案: 按如下操作:1。在老的OfficeScan服務(wù)器上，停止OfficeScan主要服務(wù)提示：假如你不能停止服務(wù)，在Windows任務(wù)管理器里中止OfcService.exe和DbServer.exe進程2。將以下文件和目錄做一個備份：PCCSRVHTTPDBPCCSRVofcscan.iniPCCSRVPrivateofcserver.ini3。打開ofcscan.ini文件，記錄下述參數(shù)值：Master_DomainPortClient_LocalServer_Port4。在另外臺計算機上安裝新的OfficeScan8.0服務(wù)器。并且在安裝過程中，Web服務(wù)器HTTP端口使用Master_DomainPort記錄的值，客戶端端口使用Client_LocalServer_Port記錄的值5。打開原OfficeScan服務(wù)器的管理控制臺，并點擊 Administration Connection Settings6。輸入新的OfficeScan服務(wù)器的名字以及HTTP端口，點擊Save。服務(wù)器將發(fā)出提示告知客戶端，將他們指向新的服務(wù)器。7。點擊 Networked Computers Client Management 并且確定客戶端不再出現(xiàn)在客戶端列表樹中。8。打開新的OfficeScan服務(wù)器，重啟OfficeScan Master Service服務(wù)。9。打開管理控制臺并點擊Networked Computers Client Management 并且確認所移動的客戶端已出現(xiàn)在列表中。假如客戶端不能連接到新的服務(wù)器，請按如下所述進行操作：1。在新的服務(wù)器上，用文本編輯器打開PCCSRVofcscan.ini文件2。記錄如下參數(shù)值：Master_DomainNameMaster_DomainPortClient_LocalServer_Port3。關(guān)閉文件4。點擊開始 程序 Trend Micro OfficeScan Server-server name Login Script Setup5。選擇客戶端登錄的服務(wù)器/主域控制器，然后點擊Select6。輸入管理員用戶名和密碼，點擊OK7。選擇不能連接到OfficeScan 服務(wù)器的客戶端機器，點擊Add8。點擊Apply9。用文本編輯器打開登錄腳本。文件位于于域控制器下的SYSVOL文件夾下。10。在腳本結(jié)尾增加下述行，使用的值如第二步所述：ofcscanAdminUtilityIpXferipxfer.exe -m 1 -s -p -c -q-111。保存并關(guān)閉文件12。重啟客戶端計算機。 解決方案 64330通過命令行方式在多臺計算機上靜默卸載 OfficeScan（OSCE） 客戶端 問題描述: 使用本程序可以不用關(guān)注信息以及卸載密碼來卸載 OfficeScan（OSCE） 客戶端.解決方案: 按如下操作:1. 至OSCE 服務(wù)端 PCCSRVautopcc.cfg 路徑.2. 使用記事本或文本編輯器打開 autopcc.ini .3. 找到如下參數(shù):silentinstall= uninstall=4. 更改其值為 1.5. 保存文件并退出.6. 從域登錄腳本或其他機制運行 autopcc.exe 完成卸載 解決方案 64170 OSCE從一臺舊的Officescan服務(wù)器遷移到另一臺新officescan服務(wù)器上后，所有做為更新代理客戶的設(shè)置都會丟失？ 問題描述: osce客戶端從一臺舊的Officescan服務(wù)器遷移到另一臺新officescan服務(wù)器上后，所有做為更新代理客戶的設(shè)置都會丟失？原從更新代理更新的客戶端將不會被指定更新源為更新代理。解決方案: 1.將原officesan服務(wù)器安裝目錄下的ous.ini文件覆蓋新officescan服務(wù)器上的ous.inious.ini文件路徑：.program filestrend microofficescanpccsrv2.重新啟動新officescan服務(wù)器的offices