OfficeScan常見問題解決方案解讀

1、OfficeScan 常見問題解決方案解決方案 65945officescan 8.0 在 WEB 登入控制臺問題描述 : 在 IE 里面出現(xiàn) http:/officescan server ip/officescan/console/cgi/cgiwebupdate.exe 解決方案 : 1，停止以下的服務(wù)OfficeScan Master ServiceIIS Admin Service2、打開 Program FilesTrend MicroOfficeScanPCCSRVWeb_OSCEWeb_consoleHTMLClientInstall文件夾檢查以下的 文件是否為 0字節(jié)，如果是

2、 0字節(jié)，請從其他運行正常的officescan 服務(wù)器端上獲取NTsetup0.htmNTsetup1.htmNTsetup2.htmNTsetup3.htmNTsetup4.htmNTsetup4e.htm3、打開 Program FilesTrend MicroOfficeScanPCCSRVAdmin 文件夾，檢查 tsc.ptn 文件是否存在，如不存在，從 運行正常的 officescan 上拷一個過來4、開啟步驟一中停止的兩個服務(wù)5、進(jìn)入C盤Windows文件夾，右擊temp文件夾，屬性，把IUSR_帳號加入，并且給與讀寫權(quán)限6、再次進(jìn)行安裝解決方案 65549Officescan

3、 8.0 通過 Web 方式安裝客戶端出現(xiàn)空白頁面。問題描述 : Officescan 8.0 通過 Web 方式安裝客戶端出現(xiàn)空白頁面。解決方案 : 請嘗試在 Officescan 服務(wù)器進(jìn)行下面的操作 :1. 點擊運行，輸入 cmd 然后回車。2. 輸入以下命令 netsh winsock reset解決方案 65890officescan master service 無法自動啟動問題描述 : officescan master service 無法自動啟動， 可以手動啟動。 可能與某些軟件和驅(qū)動沖突造成無法自動啟 動。解決方案 : 1.打開注冊表編輯器2. 打開 HKEY_LOCAL_

4、MACHINESYSTEMCurrentControlSetControl鍵值 .3. 鼠標(biāo)右擊 Control, 選擇“新建” , 然后點擊 DWORD 值 .4. 將新建的 DWORD 值命名為 ServicesPipeTimeout5. 鼠標(biāo)右擊 ServicesPipeTimeout, 然后選擇“修改” .6. 點擊十進(jìn)制 , 輸入需要延遲的時間（舉例, 60 秒就輸入 60000）7. 關(guān)閉注冊表編輯器 .8. 重新啟動計算機(jī) .解決方案 65795osce客戶端圖標(biāo)消失，進(jìn)程里的pccntmon.exe存在，如何解決？問題描述：osce客戶端圖標(biāo)消失，進(jìn)程里的pccntmon.ex

5、e,tmlisten.exe, ntrtscan.exe,ofcpfWsvc.exe 都存在，可能由于第三方軟件造成于 pccntmon.exe 沖突，導(dǎo)致系統(tǒng)托盤里沒有客戶端圖標(biāo)。解決方案 ： 此方法目的在于延遲 PCCNTMON.EXE 的啟動時間，以避免其與第三方軟件的沖突。1. 打開注冊表編輯器（運行窗口里輸入：regedit）2. 進(jìn)入 HKEY_LOCL_MACHINESOFTWARETre ndMicroPC-cilli nN TCorpCurre ntVersio nMisc.3. 新建一個 DWORD 鍵值，取名為 PcNTMonInitSleep4. 對PccNTMonln

6、itSleep以10進(jìn)制形式，輸入 20000 （延遲20秒）5. 重新啟動您的計算機(jī)，看圖標(biāo)是否能夠出現(xiàn)。6. 強(qiáng)烈建議您手動更新一次您的客戶端。解決方案 66218在 officescan 客戶端顯示，無法連接到服務(wù)器，可能是由于服務(wù)器，網(wǎng)絡(luò)或者代理信息不正確。問題描述 : 點擊 update now 按鈕后， 彈出“無法連接到服務(wù)器， 可能是由于服務(wù)器， 網(wǎng)絡(luò)或者代理信息不正確” 。 解決方案 : 這個問題是由于 officescan 文件夾權(quán)限。1. 設(shè)置iis，允許iis控制密碼。2. 打開 internet 服務(wù)管理器，轉(zhuǎn)到管理工具a. 打開默認(rèn)站點 officescanb. 右擊

7、officescan虛擬目錄然后選擇屬性c. 點擊主目錄安全選項卡，點擊編輯按鈕d. 啟用匿名登錄和 In tegrated Win dows Authe nticatio n 選項e. 在匿名登錄選項中點擊編輯f. 確認(rèn)使用的是一個有效的 lUSR_ 賬戶g. 啟用 Allow IIS to control password 選項h. 應(yīng)用修改3. 重新啟動 World Wide Web Publishing 服務(wù)4. 運行 svrinst -setprivilege 命令解決方案 65966officescan8.0爆發(fā)阻止策略中無法以“* ”作為通配符問題描述 :officescan8.

8、0 爆發(fā)阻止策略中無法以“ * ”作為通配符解決方案 :這個是一個已知的漏洞， hotfix1273 可以修復(fù)這問題。請下載附件中的問題，在服務(wù)器端直接運行即可。解決方案 66543當(dāng)部署完officescan8.0 sp1后，客戶端不斷要求重啟問題描述 : 當(dāng)部署完 officescan8.0 sp1 后，客戶端不斷要求重啟解決方案 : 1.手動從 SP1 安裝包解壓 tmtdi.cat, tmtdi.dll 和 tmtdi.inf2 .將解壓的文件復(fù)制到服務(wù)器.PCCSRVPccntDrv 目錄下3. 如果是單臺客戶端的問題，您可以將文件直接覆蓋到客戶端安裝目錄下，執(zhí)行以下命令：C:Pro

9、gramFilesTrend MicroOfficeScan Clienttdiins.exe -r C:Program FilesTrend MicroOfficeScan ClientTmTdi.inf 注：盤符根據(jù)您 officescan client 的安裝盤符為準(zhǔn)4. 重啟客戶端。解決方案 66584 如何設(shè)置一條防火墻策略，讓某些特定的機(jī)器不能夠上外網(wǎng) ?問題描述 :如何設(shè)置一條防火墻策略，讓某些特定的機(jī)器不能夠上外網(wǎng)?解決方案 :在 OfficeScan 管理控制臺上，做如下設(shè)置1. 選擇“防火墻” “策略” “添加”2. 根據(jù)網(wǎng)絡(luò)情況，選擇防火墻策略：比如安全級別選擇高，是否啟

10、用入侵檢測系統(tǒng)（自行而定），在例外列表中把 HTTP 80 端口刪除3 .保存上述設(shè)置4. 選擇“概要文件列表”“添加”5. 編輯該“概要文件”在策略里面選擇之前創(chuàng)建的策略6. 選擇要添加的計算機(jī)的ip，即可以添加單臺的計算機(jī)的ip，也可以添加一個ip地址段7. 編輯后點擊“保存”按鈕，并可以通過“上移” 、“下移”確認(rèn)優(yōu)先級別。并且點擊“部署到客戶機(jī)”當(dāng)即下發(fā)策略，策略隨即下發(fā)到客戶機(jī)，這些機(jī)器便無法上外網(wǎng)。解決方案 66534使用ghost或克隆的軟件，制作鏡像安裝oficescan客戶端，安裝后客戶端顯示離線問題描述：當(dāng)客戶機(jī)數(shù)量較大，用戶使用ghost或克隆的軟件，制作鏡像安裝offi

11、cescan客戶端?？蛻舳税惭b完成后接入網(wǎng)絡(luò)，發(fā)現(xiàn)客戶端顯示脫機(jī)，或者在服務(wù)端無客戶機(jī)記錄。網(wǎng)絡(luò)通信檢查正常。解決方案 ： 產(chǎn)生此問題，是由于克隆安裝過程中，客戶端生成的 GUID 相同導(dǎo)致。使用 ImgSetup.exe 工具來修 改 GUID 值1 從防毒墻網(wǎng)絡(luò)版服務(wù)器的安裝目錄 PCCSRVAdminUtilityImgSetup 文件夾中，將 ImgSetup.exe 復(fù)制到客戶端。2 在此客戶端上運行 ImgSetup.exe ，防毒墻網(wǎng)絡(luò)版將在 HKEY_LOCAL_MACHINE 下創(chuàng)建 A RUN 注冊表鍵3 ImgSetup.exe 將自動啟動并創(chuàng)建一個新的 GUID 值?？?/p>

12、戶機(jī)將會把這個新的 GUID 報告給服務(wù)器 而服務(wù)器將為該客戶機(jī)創(chuàng)建一個新的記錄。4 重啟客戶端，檢查該客戶端是否仍然離線解決方案 65927Officescan 7.3 開機(jī)系統(tǒng)占用資源很高問題描述 ： Officescan 7.3 開機(jī)系統(tǒng)占用資源很高 解決方案 ： 在安裝了 officescan 7.3 patch 3 之后，可以進(jìn)行以下的配置1，在 c：program filestrend microofficescanpccsrv 文件夾下面，打開 o fcs ca n .i n i ，添加以下的內(nèi)容 Global SettingDisableTSCAtStart=1 2，進(jìn)入管理控

13、制臺，選擇客戶機(jī)全局配置，點擊保存來部署新的配置解決方案 65723OfficeScan 客戶端在控制臺上看不到，并且更新也報錯。問題描述 ： 已經(jīng)確認(rèn) OfficeScan 客戶端所在平臺為 windows xp pro 系統(tǒng)，但不管重新啟動電腦還是重新加載客 戶端， OfficeScan 控制臺上一臺客戶機(jī)都看不到?？蛻舳烁聢鬅o法連接服務(wù)器的錯誤信息。查看 IIS 日志(windir%system32logfilesW3SVC1 或者 W3SVC3)，發(fā)現(xiàn)以下錯誤信息：2008-02-2600：45：0776 POST /officescan/cgi/cgiOnUp

14、date.exe -80-60TMhtload/7.3.1314+(Windows+NT+5.1.2600+Service+Pack+2) 401 1 2148074252 該錯誤信息表示登陸失敗。具體可以參考以下鏈接：http：//kb/318380解決方案 ： 解決方法：1. 開始-運行 -cmd ，打開命令行窗口2. 將目錄切換到 Officescan 安裝目錄 PCCSRV3. 運行svrinst -uninstallsvrinst -install svrinst -setvirdir svrinst -setprivil

15、ege svri nst -en ablessl (如果服務(wù)器端訪問地址為https格式，則運行該命令)4. 退出命令行，在資源管理器中找到 PCCSRV 目錄5. 右鍵點擊改目錄，選擇屬性 -安全，然后添加 IUSR_ServerName 用戶(即 Internet 來賓帳號)對 該目錄具有讀寫( Read & Write )權(quán)限；備注： ServerName 為 MicroSoft IIS Web Service 的主機(jī)名，該帳號是由系 統(tǒng)創(chuàng)建的默認(rèn)帳解決方案 66532如何設(shè)置將 OSCE7.X 的客戶端遷移到 OSCE8.0 的服務(wù)器端后，客戶端仍然保留 7.X 版本OSCE7.x 版

16、本客戶問題描述 : OSCE8.0 客戶端對系統(tǒng)資源占用要求較高，個別客戶仍然希望在升級后使用端 解決方案 : 要達(dá)到此目的，需要在遷移之前在服務(wù)器端做如下設(shè)置：1. 打開 OSCE8.0 服務(wù)器端 Web 控制臺2. 聯(lián)網(wǎng)計算機(jī) 客戶機(jī)管理3. 在右側(cè)樹狀列表中，先點擊根節(jié)點“防毒墻網(wǎng)絡(luò)版服務(wù)器” ，已保證對所有客戶端實現(xiàn)該策略4. 點擊列表上方菜單欄中的“設(shè)置”“權(quán)限和其他設(shè)置”5. 激活“其他設(shè)置”標(biāo)簽頁，勾選“更新設(shè)置”中的“客戶機(jī)可以更新組件，但不能升級客戶機(jī) 程序也不能部署 hot fix ”，如下圖所示6. 點擊“保存”按鈕 至此， OSCE7.X 客戶端在遷移到 OSCE8.0

17、 服務(wù)器端后不會升級為 8.0 的客戶端 附注：由于版本之間的差異， OSCE7.X 客戶端在接受 OSCE8.0 服務(wù)器端管理時，可能會有個別設(shè)置項無法生效。解決方案 66201Officescan服務(wù)器端出現(xiàn)很多 cgilog.exe很多，CPU占用率達(dá)到100%問題描述 : Officescan 服務(wù)器端出現(xiàn)很多 cgilog.exe 很多， CPU 占用率達(dá)到 100% 解決方案 : 察看服務(wù)器端的 PCCSRVvirus 目錄，看看是否達(dá)到閥值 看看服務(wù)器端的 PCCSRVTemp 文件夾，如果占用空間很多，清空它 清空 HTTPDB 數(shù)據(jù)庫 重組 IIS 虛擬目錄1. 開始 -運行

18、 -cmd ，打開命令行窗口2. 將目錄切換到 Officescan 安裝目錄 PCCSRV3. 運行SVRSVCSETUP -uninstall SVRSVCSETUP -install SVRSVCSETUP -setvirdirSVRSVCSETUP -setprivilege 如果使用 SSL, 執(zhí)行 SVRSVCSETUP -enablessl 命令4. 退出命令行，在資源管理器中找到 PCCSRV 目錄5. 右鍵點擊改目錄，選擇屬性-安全，然后添加 IUSR_ServerName 用戶（即 Internet 來賓帳號）對該目錄具有讀寫（ Read & Write ）權(quán)限；備注： S

19、erverName 為 MicroSoft IIS Web Service 的主機(jī)名，該帳號是由系統(tǒng)創(chuàng)建的默認(rèn)帳號。解決方案 66000officescan客戶端無法加載病毒碼問題描述 : officescan 服務(wù)器端升級后已經(jīng)將病毒碼下發(fā)到客戶端， 在客戶端的文件夾下也已有病毒碼文件， 但客戶端顯示的還是老版本的病毒碼，重新加載客戶端程序也無效。解決方案 :1.增加 paged pool（ 需要重新啟動 ）a打開注冊表編輯器（regedit.exe）b. 至以下位置：HKEY_LOCAL_MACNESYSTEMCurrentControlSetControlSession ManagerM

20、emory Managementc. 找到PagedPoolSize,將其修改為OxFFFFFFFF（十六進(jìn)制）d .重新啟動。2、啟用 SystemMapView（ 需要重新啟動 ）a打開注冊表編輯器（regedit.exe）b. 至以下位置：HKEY_LOCAL_MACNESYSTEMCurrentControlSetServicesVSApiNtParametersc. 新建DWORD值的鍵，名稱為：EnableSystemView，并賦予值為 1d. 重新啟動機(jī)器。解決方案 65930 趨勢科技防毒墻網(wǎng)絡(luò)版查看前十個感染客戶機(jī)時出現(xiàn)報錯。問題描述 : 趨勢科技防毒墻網(wǎng)絡(luò)版查看前十個感染

21、客戶機(jī)時出現(xiàn)報錯。查看系統(tǒng)事件日志發(fā)現(xiàn)出現(xiàn)很多W3SVC的日志錯誤，內(nèi)容都是調(diào)用/officescan/cgi/目錄下CGi程序的錯誤信息。解決方案 :此問題是由于IIS出了問題導(dǎo)致。建議您重新安裝一次IIS（請確認(rèn)IIS下沒有其他網(wǎng)站）。1、通過添加 /刪除程序卸載 IIS。2、重新安裝 IIS 組件。3、開始- 運行-cmd，打開命令行窗口4、將目錄切換到 Officescan 安裝目錄 PCCSRV5、運行svrinst -uninstallsvrinst -installsvrinst -setvirdirsvrinst -setprivilege如果使用 SSL, 執(zhí)行 svrins

22、t -enablessl 命令6、 退出命令行，在資源管理器中找到PCCSRV目錄7、右鍵點擊改目錄，選擇屬性-安全，然后添加 IUSR_ServerName 用戶（即 Internet 來賓帳號）對該目錄具有讀寫（Read & Write ）權(quán)限備注： ServerName 為 MicroSoft IIS Web Service 的主機(jī)名，該帳號是由系統(tǒng)創(chuàng)建的默認(rèn)帳號。解決方案 65924打開安裝在 Windows 2008 server 上的 officescan 8.0 控制臺時，出現(xiàn)HTTP Error 500.佃-Internal ServerError ”問題描述 :打開安裝在 W

23、indows 2008 server 上的 officescan 8.0 控制臺時，出現(xiàn)“ HTTP Error 500.19Internal Server Error ”解決方案 :1.打開 IIS7.0 控制臺Open the Internet Information Services (IIS) 7 Manager.2. 右鍵 officescan 站點，并選擇“ Edit Permissions” Right-click the OfficeScan web site then select Edit Permissions.3點擊Security ”，然后Edit ”Click th

24、e Security tab then click Edit.4點擊“ Add ”Click Add.5. 點擊“ Locations ”，選擇本地計算機(jī)，okClick Locatio ns, select the local computer, the n click OK.6. 輸入 “ IIS_IUSRS ”并點擊“ Check Names” Type IIS_IUSRS in the box then click Check Names.7. 點擊 okOnce the user name has been validated, click OK.8. 請確認(rèn)有以下權(quán)限?Read &

25、 execute?List folder contents?Read解決方案 65873Officescan 8.0環(huán)境，通過其他服務(wù)器端生成的升級包升級客戶端版本并同時將客戶端遷移到這個服務(wù)器問題描述 :Officescan 8.0 環(huán)境，通過其他服務(wù)器端生成的升級包升級客戶端版本并同時將客戶端遷移到這個服務(wù)器解決方案 : 1.首先，請確認(rèn) Patch 2 已經(jīng)安裝在了 officescan 服務(wù)器端2. 打開以下文件 .Program FilesTrend MicroOfficeScanPCCSRVofcscan.ini3. 查找以下字段 INI_CLIENT_SETUP_SECTION4

26、. 在此字段段落下添加以下內(nèi)容：ForceRefresh=1BypassServerChecking=15. 保存改文件6. 重新制作客戶端升級安裝包。解決方案 65711如何讓 officescan 8.0 能成功檢測 generic 類型的病毒？問題描述：默認(rèn)情況下，officescan 8.0對generic類型的病毒采取的策略是pass a potential threat（略過一個潛在的威脅 ），可以通過安裝補(bǔ)丁的方法解決 解決方案：1,下載附件的補(bǔ)丁程序2, 在officescan服務(wù)器端安裝運行3, 安裝成功后，進(jìn)入目錄，打開ofcscan.ini文件4, 查找Global Se

27、tting字段5, 在Global Setting下面添加以下的字段1stActForGenericVirus=x 2ndActForGenericVirus=y6, 其中xy替換成數(shù)字，對應(yīng)的含義如下0 - 略過 （永久 ）1 - 重命名2 - 移動3 - 清除4 - 刪除5 - 略過 （ 臨時 ）例如：你想要的策略是先清除后刪除應(yīng)該是設(shè)置成Global Setting1stActForGenericVirus=3 2ndActForGenericVirus=47, 進(jìn)入officescan控制臺，進(jìn)入聯(lián)網(wǎng)計算機(jī)全局客戶機(jī)設(shè)置保存，把設(shè)置分發(fā)到客戶端解決方案 65623 客戶端離開局域網(wǎng),在

28、之前沒有獲取相應(yīng)權(quán)限,如何讓 OSCE 客戶端能夠連接趨勢進(jìn)行更新？ 問題描述 ：客戶端離開局域網(wǎng),在之前沒有獲取相應(yīng)權(quán)限,如何讓OSCE 客戶端能夠連接趨勢進(jìn)行更新？解決方案 ：請按照以下方案進(jìn)行部署：1. 請打開注冊表編輯器（開始 -運行 -regedit）： HKEY_LOCAL_MACHINESOFTWARETrendMicroPC-cillinNTCorpCurrentVersionMisc.2. 右邊： AllowUpdateFromTMAU 由 0 改為 1 即可3. 修改完畢后關(guān)閉注冊表編輯器 客戶端即可自動連接趨勢更新服務(wù)器進(jìn)行更新如果 OSCE 不是 8.0 版本,而是 7

29、.X 版本則默認(rèn)情況下會連接到趨勢全球區(qū)更新源去更新。建議用戶使用中國區(qū) 更新源,具體操作方法可以參考以下解決方案：Solution 63778解決方案 65492OSCE8.0 和 OSCE7.X 版本如果控制臺無法訪問，需要重置 IIS 的話，操作上有什么區(qū)別？問題描述 : OSCE8.0 和 OSCE7.X 版本如果控制臺無法訪問，需要重置 IIS 的話，操作上有什么區(qū)別？ 解決方案 : 無法登陸 console 一般是由于 IIS 權(quán)限問題造成的。請您重新設(shè)定一下 IIS 中 Officescan 虛擬目錄的權(quán)限，方法是 :1. 開始 -運行 -cmd ，打開命令行窗口2. 將目錄切換

30、到 Officescan 安裝目錄 PCCSRV3. 運行svrinst -uninstallsvrinst -installsvrinst -setvirdirsvrinst -setprivilege如果使用 SSL, 執(zhí)行 svrinst -enablessl 命令4. 退出命令行，在資源管理器中找到 PCCSRV 目錄5. 右鍵點擊改目錄，選擇屬性 - 安全，然后添加 IUSR_ServerName 用戶(即 Internet 來賓帳號)對 該目錄具有讀寫( Read & Write )權(quán)限；備注： ServerName 為 MicroSoft IIS Web Service 的主機(jī)名

31、，該帳號是由系統(tǒng)創(chuàng)建的默認(rèn)帳號。 注意：上述操作適用于 OSCE7.X 版本，如果您的 OSCE 版本是 8.0 的，需要將第 3 步當(dāng)中的命令 svrinst 更改為 svrsvcsetup，即：svrsvcsetup -uninstallsvrsvcsetup -installsvrsvcsetup -setvirdirsvrsvcsetup -setprivilege如果使用 SSL, 執(zhí)行 svrsvcsetup -enablessl 命令其他操作步驟和 OSCE7.X 版本操作方法相同 您也可以適用附件的文件來自動辨認(rèn)需要輸入的是 svrinst 還是 svrsvcsetup解決方案

32、 65043在 IIS 中把 Officescan website 從默認(rèn)站點改變?yōu)橐粋€虛擬目錄站點問題描述 : 在 IIS 中把 Officescan website 從默認(rèn)站點改變?yōu)橐粋€虛擬目錄站點解決方案 : 要做到這一點 , 請按以下操作 :在安裝目錄下 .OfficescanPCCSRV 中備份 OfUninst.ini 和 ofcscan.ini使用文本編輯器打開 OfUninst.ini在 WEB_SERVER 部分，修改以下值：ServerType=0IIS_VHostIdx=1SSLCertificate_Valid_Days=1095SSLPort=443EnableSSL

33、=1to:ServerType=1ServerPort=8080IIS_VhostName=OfficeScanIIS_VHostIdx=3SSLCertificate_Valid_Days=1095SSLPort=4343EnableSSL=1 保存并關(guān)閉文件 打開 IIS 并在默認(rèn)站點下刪除 Officescan 打開 CMD 提示符 轉(zhuǎn)到 .OfficescanPCCSRV 文件夾。 輸入以下命令參數(shù)： svrsvcsetup.exe -install svrsvcsetup.exe -setvirdir svrsvcsetup.exe -setprivilege svrsvcsetup

34、.exe -enablessl (if using SSL) 檢查 IIS,Officescan 虛擬目錄站點是否已經(jīng)被創(chuàng)建 使用文件編輯器打開 .OfficescanPCCSRV ofcscan.ini 查找以下參數(shù)并修改它們的 TCP 和 SSL port 為新的 Officescan website: Master_DomainPort Master_SSLPort 修改 Officescan URL 鏈接a. 進(jìn)入PCCSRV目錄.b. 打到 HTML 鏈接 Oficescan Web Console.c. 右擊選擇屬性d. 進(jìn)入 Web Document 標(biāo)簽e. 修改URL為正確的

35、端口號。例如 :From: :443/officescan/default.htmTo: :4343/officescan/default.htmf. 點擊確定。在客戶端上運行 ipxfer 去恢復(fù)端口通訊 解決方案 65181如何延遲Officescan中pccntmon.exe的啟動時間問題描述 : 如何延遲 Officescan 中 pccntmon.exe 的啟動時間解決方案 :1，開始 -運行 -regedit2，進(jìn)入 Hkey_local_machineSOFTWARETrendMicroPC-ci

36、llinNTCorpCurrentVersionMisc 3，添加一個 DWORD 值 PccNTMonInitSleep4，設(shè)置值，如果是 20000，則啟動的時候會延遲20 秒解決方案 65185 使用磁盤鏡像部署 OfficeScan 8.0 客戶端 問題描述 :這個程序需要一個第三方的磁盤鏡像軟件，它不包括在OfficeScan 中。鏡像安裝工具(imgsetup.exe)是針對為克隆機(jī) 器創(chuàng)建一個全局唯一的標(biāo)識符 (GUIDs) 所以 OfficeScan 服務(wù)器能識別每一臺單獨的機(jī)器 . 解決方案 : 請按以下操作：1. 安裝操作系統(tǒng)，所有想要的應(yīng)用程序，和OfficeScan 客

37、戶端去創(chuàng)建磁盤鏡像作為資源。2. 在 OfficeScan 服務(wù)器上進(jìn)入 C:Program FilesTrend MicroOfficeScanPCCSRVAdminUtilityImgSetup 文件夾3. 復(fù)制 imgsetup.exe 文件到客戶端機(jī)器上 .4. 運行 imgsetup.exe 文件 .在注冊表的 HKEY_LOCAL_MACHINE 下將創(chuàng)建一個 RUN.5. 使用你的磁盤鏡像應(yīng)用程序去創(chuàng)建OfficeScan 客戶端的磁盤鏡像 .6. 通過應(yīng)用程序部署鏡像 .當(dāng)?shù)?1 次啟動新的鏡像機(jī)器時， imgsetup.exe 將自動啟動并創(chuàng)建一個新的 GUID 值?？蛻舳藢?/p>

38、匯報這個新的 GUID 到服務(wù)器，然后服務(wù)器將為新的客戶端創(chuàng)建一個新的記錄。鏡像安裝工具創(chuàng)建一個新的 GUID ，但是在 OfficeScan 數(shù)據(jù)庫中它不能修改計算機(jī)名稱。為了避免出現(xiàn) 2 個 相同的計算機(jī)名稱，你必需手動修改計算機(jī)名稱或克隆 OfficeScan 客戶端的域名。磁盤鏡像工具現(xiàn)在不支持 64-bit 平臺 使用這個部署方式你不需要本地管理員權(quán)限。然而，你需要本地管理員權(quán)限去安裝 OfficeScan 客戶端到主鏡 像上。解決方案 64833在 Officescan 8.0 主控臺上禁止防火墻后客戶端仍然顯示安裝防火墻問題描述 : 在 Officescan 8.0 主控臺上禁止

39、防火墻后客戶端仍然顯示安裝防火墻 解決方案 :1、Download the rmcfw.zip file to the OfficeScan client.下載 rmcfw.zip 文件到 Officescan 客戶端 解壓縮文件到客戶端安裝目錄 （C:Program FilesTrend MicroOfficeScan Client） 運行 RemoveFirewallServiceAndDriver.exe2、可以通過一下動作來驗證防火墻是否已經(jīng)被刪除 進(jìn)入控制面板 網(wǎng)絡(luò)連接 右擊本地連接選擇屬性 驗證組件中沒有 Trend Micro Common Firewall Driver3、進(jìn)入

40、控制面板 系統(tǒng) 點擊硬件選擇設(shè)備管理器 點擊察看菜單，選擇顯示隱藏的驅(qū)動 打開非即插即用設(shè)備確認(rèn) Common Firewall Driver 沒有顯示解決方案 64779 如何手動更改 Officescan 服務(wù)器端的 IIS 端口 問題描述 : 如何手動更改 Officescan 服務(wù)器端的 IIS 端口 解決方案 : 可以通過以下的方案解決：1、進(jìn)入 C:Program FilesTrend MicroOfficeScanPCCSRV 文件夾，打開 ofcscan.ini 文件 查找 Master_DomainPort ，把它的值改成需要更改的值（ 8080 或者 80 ）2、打開 In

41、ternet 信息服務(wù)（ IIS ）管理器打開網(wǎng)站，右擊 Officescan，選擇屬性，在 TCP端口修改需要更改的值（8080或者80）重新啟動 Officescan Master service 服務(wù)3、進(jìn)入 Officescan 主控臺，選擇更新 -客戶端更新 -手動更新，選擇“手動選擇需要更新的機(jī)器” 然后選擇域內(nèi)所有的機(jī)器，選擇啟動組件更新，這樣，客戶端注冊表里的serverport 值也會隨之更改解決方案 64798OfficeScan 防火墻驅(qū)動 （TM_CFW.sys） 導(dǎo)致系統(tǒng)藍(lán)屏問題描述 :這個問題由發(fā)生的 IPQueue 雙重釋放問題造成當(dāng) IPQ 最后一個包到達(dá)了并且

42、IPQ 同時結(jié)束。解決方案 :為了解決該問題，請先更新 OSCE 8.0最新版本的補(bǔ)丁 .注意： OfficeScan 在 Windows 2000 上的客戶端需要重新啟動，來調(diào)用補(bǔ)丁中新版本的防火墻驅(qū)動。解決方案 64768在 Windows Vista 上遠(yuǎn)程安裝 OfficeScan 8.0 前的注意事項 問題描述 : 在 Windows Vista 上遠(yuǎn)程安裝 OfficeScan 8.0 前的注意事項 解決方案 : 遠(yuǎn)程安裝 :1. 啟用內(nèi)置的 administrator 賬號，并設(shè)置帳戶密碼 .2. 僅用 Windows 自帶防火墻 .a. 點擊開始程序管理員工具 Windows

43、防火墻高級選項 .b. 對域策略，私有，共有策略設(shè)置防火墻為關(guān)閉 .3. 打開服務(wù) （ 點擊開始運行鍵入 services.msc） 并啟動服務(wù) Remote Registry service.4. 使用內(nèi)置的 administrator 帳戶和密碼安裝客戶端解決方案 64754導(dǎo)出 /導(dǎo)入 OfficeScan 7.0/7.3/8.0 防火墻設(shè)置問題描述 : 管理員希望從一臺 OfficeScan 服務(wù)端備份 /導(dǎo)出 防火墻設(shè)置并且將他們導(dǎo)入到另一臺服務(wù)端 . 解決方案 : 一 . 導(dǎo)出一臺 OfficeScan 服務(wù)端防火墻設(shè)置 :1. 停止 OfficeScan Master servi

44、ce 服務(wù) .2. 備份 PCCSRVPrivatePFW 文件夾 .3. 啟動 OfficeScan Master service 服務(wù) .二 . 導(dǎo)入一臺 OfficeScan 服務(wù)端防火墻設(shè)置 :1. 停止 OfficeScan Master service 服務(wù) .2. 將備份的 PFW 文件夾內(nèi)容覆蓋到 PCCSRVPrivatePFW 路徑下 .3. 啟動 OfficeScan Master service 服務(wù) .注意 :當(dāng)從 7.3 導(dǎo)入到 8.0 時 , 打開一個 DOS 命令行 , 將路徑調(diào)整為 PCCSRV 文件夾下并且在導(dǎo)入后運行如 下命令 :“ svrsvcsetup

45、.exe -upgradesetting 7.3 ”解決方案 64704如何手動禁用 OfficeScan 8.0 開機(jī) TSC 預(yù)掃描問題描述 : 對于一些硬件配置較差的計算機(jī)在部署了 OSCE 8.0 后，常會出現(xiàn)開機(jī)時的 TSC 預(yù)掃描占用較 高的系統(tǒng)資源，可以手動禁用。解決方案 : 1.在服務(wù)器端 officescan 的安裝目錄下找到 ofcscan.ini 文件2. 備份該文件并使用記事本打開3. 查找參數(shù) DisableTSCAtStart ，將其值改為 1.DisableTSCAtStart=14. 保存并退出。5. 打開 officescan 服務(wù)器端控制臺，點擊“聯(lián)網(wǎng)計算機(jī)

46、” -“客戶機(jī)管理” ，在右側(cè)點擊“設(shè)置” 按鈕，選擇“權(quán)限和其他設(shè)置” .6. 彈出“權(quán)限和其它設(shè)置”頁面，點擊最下面的“應(yīng)用到全部客戶機(jī)”按鈕。將修改后的配置 部署下去。解決方案 64623OfficeScan 日志過大引起的登陸控制臺緩慢問題 問題描述 : OfficeScan 日志過大引起的登陸控制臺緩慢問題解決方案 : 1、 OfficeScan 登陸控制臺的時候比較緩慢，查看日志已經(jīng)有 2GB 了。2、打開 OfficeScan 管理控制臺日志日志維護(hù)由于用戶將日志條目刪除標(biāo)準(zhǔn)設(shè)置為 “刪除超過 365天的日志”，所以導(dǎo)致日志文件過大，引起 OfficeScan 緩 慢問題。只要將

47、此處設(shè)置的天數(shù)適當(dāng)減少即可解決問題解決方案 64620怎樣升級 OfficeScan 的服務(wù)器才能使新安裝的 OfficeScan 客戶端沒有 OfficeScan 防火墻驅(qū)動問題描述 : 怎樣升級 OfficeScan 的服務(wù)器才能使新安裝的 OfficeScan 客戶端沒有 OfficeScan 防火墻驅(qū)動 解決方案 :1、打開 OfficeScan 管理控制臺，在它的產(chǎn)品許可證對話框中，取消企業(yè)防火墻功能模塊和爆發(fā)阻止端口鎖 定功能。這樣新的客戶端從此服務(wù)端安裝后就不會有防火墻驅(qū)動安裝上去了。解決方案 64615Officescan 7.x 客戶端安裝之后 , 從管理控制臺中查看 ,發(fā)現(xiàn)

48、客戶度無法按照域名分組 .問題描述 : Officescan 7.x 客戶端安裝之后 , 從管理控制臺中查看 ,發(fā)現(xiàn)客戶度無法按照域名分組.解決方案 : 1. 打開一臺 Officescan Client 的注冊表2. 導(dǎo)出 HKEY_LOCAL_MACHINESOFTWARETrendMicroPC-cillinNTCorpCurrentVersionDomain 的值，令存為 reg 格式文件。3. 使用文本編輯器，編輯導(dǎo)出的reg 文件，只留下以下內(nèi)容：Windows Registry Editor Version 5.00 HKEY_LOCAL_MACHINESOFTWARETrend

49、MicroPC-cillinNTCorpCurrentVersion Domain=TDomainID=64a22bc0-921e-4b81-9497-baa7e949dc8b4. 修改 reg 文件1) 將改成您想顯示的域名，比方說(請保留引號)2) 為了將 DomainID 刪除，需要將 DomainID 修改成如下值： DomainID=-3) 保存 reg 文件舉例：Windows Registry Editor Version 5.00 HKEY_LOCAL_MACHINESOFTWARETrendMicroPC-cillinNTCorpC

50、urrentVersionDomain=TDomainID=-5. 編輯 login script ，用戶登入時，自動修改注冊表# regedit.exe /s path of .reg file參數(shù)/s的作用是，不需要用戶確認(rèn)6. 所有用戶自動修改注冊表后，參考以下方法，清空 Officescan 數(shù)據(jù)庫1) . 在 Officescan Server 上，停止 OfficeScan Master Service 服務(wù)2) .備份并刪除 .OfficeScanPCCSRVHTTPDB 下所有文件3) . 重啟 OfficeScan Master Service 服務(wù)解決方案 6

51、4455OfficeScan 7.3 客戶端不能自動刪除舊的病毒碼文件問題描述 : 由于性能或其他原因，你關(guān)閉了一些 OfficeScan 客戶端上的 OfficeScanNT 實時掃描 服務(wù) .因為 舊的病毒碼文件不能被自動刪除，這就導(dǎo)致舊的病毒碼文件裝滿了 OfficeScan Client 文件夾 .解決方案 : OfficeScanNT 實時掃描服務(wù)開啟的情況下， OfficeScan 才能自動刪除舊病毒碼文件 .我們強(qiáng)烈推 薦在任何時候開啟這個服務(wù)來保護(hù)客戶端，實時掃描能有效防護(hù)病毒和其他威脅。為了確保 OfficeScanNT 實時掃描服務(wù)總是開啟，請按以下操作：1 、打開 Win

52、dows 服務(wù)控制臺 (services.msc).2、右擊 OfficeScanNT 實時掃描服務(wù)，然后點擊屬性 .更改啟動類型為自動 .，如果服務(wù)現(xiàn)在是已停止，點擊啟動 .3、點擊確定 .將所有 OfficeScan 8.0 客戶端遷移至新服務(wù)器上問題描述 :將所有 OfficeScan 8.0 客戶端遷移至新服務(wù)器上解決方案 :按如下操作 :1 。在老的 OfficeScan 服務(wù)器上，停止 OfficeScan 主要服務(wù)提示：假如你不能停止服務(wù)，在Windows任務(wù)管理器里中止 OfcService.exe和DbServer.exe進(jìn)程2。將以下文件和目錄做一個備份： PCCSRVHT

53、TPDBPCCSRVofcscan.iniPCCSRVPrivateofcserver.ini3。打開 ofcscan.ini 文件，記錄下述參數(shù)值：Master_DomainPortClient_LocalServer_Port4。在另外臺計算機(jī)上安裝新的OfficeScan8.0 服務(wù)器。并且在安裝過程中， Web 服務(wù)器 HTTP 端口使用 Master_DomainPort 記錄的值，客戶端端口使用 Client_LocalServer_Port 記錄的值5。打開原 OfficeScan 服務(wù)器的管理控制臺，并點擊 Administration Connection Settings6

54、。 輸入新的OfficeScan服務(wù)器的名字以及 HTTP端口，點擊Save。服務(wù)器將發(fā)出提示告知客戶端， 將他們指向新的服務(wù)器。7。點擊 Networked Computers Client Management 并且確定客戶端不再出現(xiàn)在客戶端列表樹中。8。打開新的 OfficeScan 服務(wù)器，重啟 OfficeScan Master Service 服務(wù)。9。 打開管理控制臺并點擊Networked Computers Client Management 并且確認(rèn)所移動的客戶端已出 現(xiàn)在列表中。假如客戶端不能連接到新的服務(wù)器，請按如下所述進(jìn)行操作：1。 在新的服務(wù)器上，用文本編輯器打開P

55、CCSRVofcscan.ini 文件2。記錄如下參數(shù)值：Master_DomainNameMaster_DomainPortClient_LocalServer_Port3。關(guān)閉文件4。點擊開始 程序 Trend Micro OfficeScan Server-server name Login Script Setup5。 選擇客戶端登錄的服務(wù)器/主域控制器，然后點擊 Select6。 輸入管理員用戶名和密碼，點擊OK7。選擇不能連接到 OfficeScan 服務(wù)器的客戶端機(jī)器，點擊 Add8。點擊 Apply9。 用文本編輯器打開登錄腳本。文件位于于域控制器下的SYSVOL 文件夾下。10。在腳本結(jié)尾增加下述行，使用的值如第二步所述：ofcscanAdminUtilityIpXferipxfer.exe -m 1 -s -p -c -q-111。保存并關(guān)閉文件12。重啟客戶端計算機(jī)。解決方案 64330通過命令行方式在多臺計算機(jī)上靜默卸載OfficeScan（OSCE ） 客戶端問題描述 :使用本程序可以不用關(guān)注信息以及卸載密碼來卸載Office