officescan運(yùn)行維護(hù)-文檔資料

1、OfficeScan運(yùn)行維護(hù)和常見問題的處理運(yùn)行維護(hù)和常見問題的處理Copyright 2007 - Trend Micro Inc.2022-3-62首席執(zhí)行官 |陳怡樺議程OfficeScan的運(yùn)行和維護(hù)Copyright 2007 - Trend Micro Inc.3OfficeScan的運(yùn)行和維護(hù)的運(yùn)行和維護(hù)l OSCE的產(chǎn)品架構(gòu)介紹l 如何重裝OSCE服務(wù)器端程序l 服務(wù)器端新裝后的配置建議l OSCE日常運(yùn)行和維護(hù)管理建議Copyright 2007 - Trend Micro Inc.4OfficeScan的運(yùn)行和維護(hù)的運(yùn)行和維護(hù) OSCE的產(chǎn)品架構(gòu)介紹的產(chǎn)品架構(gòu)介紹 如何重裝

2、OSCE服務(wù)器端程序 服務(wù)器端新裝后的配置建議 OSCE日常運(yùn)行和維護(hù)管理建議Copyright 2007 - Trend Micro Inc.5OSCE的產(chǎn)品架構(gòu)的產(chǎn)品架構(gòu)趨勢(shì)科技升級(jí)服務(wù)器筆記本電腦和平板電腦互聯(lián)網(wǎng)基于網(wǎng)絡(luò)的管理控制臺(tái)OfficeScan服務(wù)器可選更新源與客戶端軟件進(jìn)行實(shí)時(shí)通訊HTTP / HTTPSHTTP服務(wù)器桌面計(jì)算機(jī)Copyright 2007 - Trend Micro Inc.6OfficeScan的運(yùn)行和維護(hù)的運(yùn)行和維護(hù) OSCE的產(chǎn)品架構(gòu)介紹 如何重裝如何重裝OSCE服務(wù)器端程序服務(wù)器端程序 服務(wù)器端新裝后的配置建議 OSCE日常運(yùn)行和維護(hù)管理建議Copyr

3、ight 2007 - Trend Micro Inc.7備份備份 配置文件 Program FilesTrend MicroOfficeScanPCCSRVofcscan.ini文件 數(shù)據(jù)庫(kù)（可選） Program FilesTrend MicroOfficeScanPCCSRVHTTPDB目錄 策略 設(shè)置策略 控制臺(tái)：客戶機(jī)導(dǎo)出/導(dǎo)入導(dǎo)出策略導(dǎo)出保存 防火墻策略 Program FilesTrend MicroOfficeScanPCCSRVPrivatePFW目錄Copyright 2007 - Trend Micro Inc.8獲取原始安裝信息獲取原始安裝信息 服務(wù)器安裝方式（機(jī)器名/

4、IP地址） 從Server端查 Program FilesTrend MicroOfficeScanPCCSRVofcscan.ini文件 參數(shù)Master_DomainName 從Client端查 注冊(cè)表HKEY_LOCAL_MACHINESOFTWARETrendMicroPC-cillinNTCorpCurrentVersion Server鍵值Copyright 2007 - Trend Micro Inc.9獲取原始安裝信息獲取原始安裝信息 服務(wù)器端端口號(hào) 從Server端查 Program FilesTrend MicroOfficeScanPCCSRVofcscan.ini文件

5、參數(shù)Master_DomainPort 從Client端查 注冊(cè)表HKEY_LOCAL_MACHINESOFTWARETrendMicroPC-cillinNTCorpCurrentVersion ServerPort鍵值Copyright 2007 - Trend Micro Inc.10獲取原始安裝信息獲取原始安裝信息 客戶端端口號(hào) 從Server端查 Program FilesTrend MicroOfficeScanPCCSRVofcscan.ini文件 參數(shù)Client_LocalServer_Port 從Client端查 注冊(cè)表HKEY_LOCAL_MACHINESOFTWARET

6、rendMicroPC-cillinNTCorpCurrentVersion LocalServerPort鍵值Copyright 2007 - Trend Micro Inc.11獲取原始安裝信息獲取原始安裝信息 是否開啟了SSL和其端口 從Server端查 Program FilesTrend MicroOfficeScanPCCSRVofcscan.ini文件 參數(shù)Master_EnableSSL和Master_SSLPortCopyright 2007 - Trend Micro Inc.12如何最小化安裝代價(jià)如何最小化安裝代價(jià) 場(chǎng)景一 需要更換原服務(wù)器A，由新服務(wù)器B來管理原服務(wù)器A

7、的所有客戶端 問題 不希望大面積重新安裝客戶端 解決方法 重裝前從服務(wù)器端遷移服務(wù)器A的所有客戶端到服務(wù)器B 新服務(wù)器B安裝時(shí)沿用原來的客戶端端口號(hào)注：遷移方法后續(xù)講解Copyright 2007 - Trend Micro Inc.13如何最小化安裝代價(jià)如何最小化安裝代價(jià) 場(chǎng)景二 原服務(wù)器由于硬件損壞等原因已經(jīng)無(wú)法登錄，需要重新找一臺(tái)服務(wù)器作為OSCE服務(wù)端 問題 無(wú)法找到原始安裝信息 解決方法 從客戶端獲取原始安裝信息 新安裝時(shí)沿用原來的服務(wù)器安裝方式、服務(wù)器端和客戶端端口號(hào)等信息Copyright 2007 - Trend Micro Inc.14安裝前的準(zhǔn)備安裝前的準(zhǔn)備 IIS健康檢查

8、 在瀏覽器輸入檢查是否能顯示如下頁(yè)面http:/ 2007 - Trend Micro Inc.15安裝前的準(zhǔn)備安裝前的準(zhǔn)備 帳戶是否具有本機(jī)管理員權(quán)限 RPC服務(wù)和遠(yuǎn)程注冊(cè)表服務(wù)是否啟動(dòng)Copyright 2007 - Trend Micro Inc.16安裝前的準(zhǔn)備安裝前的準(zhǔn)備 C盤默認(rèn)共享，ADMIN$共享是否打開 如果沒有打開，運(yùn)行一下命令 net start C$=c: net start ADMIN$ 命令行下運(yùn)行net share，確認(rèn)能顯示下圖狀況Copyright 2007 - Trend Micro Inc.17安裝前的準(zhǔn)備安裝前的準(zhǔn)備 關(guān)閉所

9、有MMC控制臺(tái) 否則安裝時(shí)會(huì)彈出如下窗口Copyright 2007 - Trend Micro Inc.18安裝過程安裝過程 安裝方式和服務(wù)器端端口信息等Copyright 2007 - Trend Micro Inc.19安裝過程安裝過程 客戶端端口號(hào)信息Copyright 2007 - Trend Micro Inc.20安裝過程安裝過程 TMCM代理安裝Copyright 2007 - Trend Micro Inc.21重裝后重裝后 控制臺(tái)導(dǎo)入設(shè)置策略 客戶機(jī)導(dǎo)出/導(dǎo)入導(dǎo)出策略導(dǎo)入 復(fù)制防火墻策略回原文件夾設(shè)置策略 Program FilesTrend MicroOfficeScan

10、PCCSRVPrivatePFW目錄Copyright 2007 - Trend Micro Inc.22OfficeScan的運(yùn)行和維護(hù)的運(yùn)行和維護(hù) OSCE的產(chǎn)品架構(gòu)介紹 如何重裝OSCE服務(wù)器端程序 服務(wù)器端新裝后的配置建議服務(wù)器端新裝后的配置建議 OSCE日常運(yùn)行和維護(hù)管理建議Copyright 2007 - Trend Micro Inc.23更新設(shè)置更新設(shè)置 安裝后立即執(zhí)行一次“手動(dòng)更新” 確認(rèn)所有組件能更新到最新的防毒組件版本Copyright 2007 - Trend Micro Inc.24更新設(shè)置更新設(shè)置 更新源設(shè)置 設(shè)置更新源的目的 設(shè)置方法 在客戶機(jī)視圖選中將充當(dāng)更新源

11、的客戶機(jī)，選擇客戶機(jī)權(quán)限/設(shè)置，選擇充當(dāng)更新代理Copyright 2007 - Trend Micro Inc.25更新設(shè)置更新設(shè)置 設(shè)置方法（續(xù)1） 在客戶機(jī)部署更新源，選擇“定制的更新源”，并選擇添加Copyright 2007 - Trend Micro Inc.26更新設(shè)置更新設(shè)置 設(shè)置方法（續(xù)2） 輸入從更新代理更新的客戶機(jī)范圍 選擇已設(shè)定的更新代理計(jì)算機(jī)Copyright 2007 - Trend Micro Inc.27掃描設(shè)置掃描設(shè)置 實(shí)時(shí)掃描和手動(dòng)掃描Copyright 2007 - Trend Micro Inc.28掃描設(shè)置掃描設(shè)置 預(yù)設(shè)掃描選擇非高峰時(shí)間段Copyri

12、ght 2007 - Trend Micro Inc.29掃描設(shè)置掃描設(shè)置分別添加實(shí)時(shí)/手動(dòng)/預(yù)設(shè)掃描的例外目錄 針對(duì)Win 9x/Me計(jì)算機(jī) C:Program FilesTrend MicroOfficeScan ClientBackup C:Program FilesTrend MicroOfficeScan ClientUnsent Virus 針對(duì)Win NT/2000/2003/XP計(jì)算機(jī) C:Program FilesTrend MicroOfficeScan ClientBackup C:Program FilesTrend MicroOfficeScan ClientSusp

13、ect 針對(duì)服務(wù)器 添加數(shù)據(jù)庫(kù)（如MS SQL Server）的目錄 添加郵件服務(wù)器（如Domino）的目錄 添加特殊應(yīng)用的程序目錄（可選）Copyright 2007 - Trend Micro Inc.30權(quán)限設(shè)置權(quán)限設(shè)置 賦予客戶端合適的權(quán)限Copyright 2007 - Trend Micro Inc.31驗(yàn)證連接驗(yàn)證連接 確?？蛻舳撕头?wù)器端的連接Copyright 2007 - Trend Micro Inc.32全局客戶機(jī)設(shè)置全局客戶機(jī)設(shè)置Copyright 2007 - Trend Micro Inc.33日志維護(hù)日志維護(hù)Copyright 2007 - Trend Micr

14、o Inc.34OfficeScan的運(yùn)行和維護(hù)的運(yùn)行和維護(hù) OSCE的產(chǎn)品架構(gòu)介紹 如何重裝OSCE服務(wù)器端程序 服務(wù)器端新裝后的配置建議 OSCE日常運(yùn)行和維護(hù)管理建議日常運(yùn)行和維護(hù)管理建議Copyright 2007 - Trend Micro Inc.35客戶端安裝客戶端安裝 Web方式安裝 控制臺(tái)登陸頁(yè)點(diǎn)擊“單擊此處”進(jìn)行安裝Copyright 2007 - Trend Micro Inc.36客戶端安裝客戶端安裝 打包方式安裝 制作安裝包Program FilesTrend MicroOfficeScanPCCSRVAdminUtilityClientPackagerClnPack

15、.exe 雙擊運(yùn)行即可安裝Copyright 2007 - Trend Micro Inc.37產(chǎn)品的服務(wù)產(chǎn)品的服務(wù) 服務(wù)器端 OfficeScan Master Service 客戶端 OfficeScanNT 個(gè)人防火墻 OfficeScanNT 實(shí)時(shí)掃描 OfficeScanNT 偵聽程序Copyright 2007 - Trend Micro Inc.38下篇下篇OfficeScan的常見問題處理Copyright 2007 - Trend Micro Inc.39OfficeScan的常見問題處理的常見問題處理 更新問題 通訊問題 安裝卸載問題 性能優(yōu)化和其它常見問題 參考資料Cop

16、yright 2007 - Trend Micro Inc.40更新問題更新問題 服務(wù)器端更新服務(wù)器端更新 客戶端更新Copyright 2007 - Trend Micro Inc.41服務(wù)器端更新服務(wù)器端更新檢查和處理（一）檢查和處理（一） 網(wǎng)絡(luò)通訊 ping TMCM_Server_IP 若無(wú)法ping通 可使用tracert命令，查找網(wǎng)絡(luò)問題Copyright 2007 - Trend Micro Inc.42服務(wù)器端更新服務(wù)器端更新檢查和處理（二）檢查和處理（二） 檢查server.ini文件是否可以下載 在瀏覽器中輸入http:/TMCM_Server_IP:80/TvcsDown

17、load/ActiveUpdate/server.ini檢查 若無(wú)法下載 Officescan服務(wù)器端前方有防火墻、ISA等設(shè)備 檢查防火墻等設(shè)備是否有限制文件諸如*.ini等文件的下載，保證officescan服務(wù)器端能正常下載更新所需文件 網(wǎng)絡(luò)內(nèi)需代理服務(wù)器連接TMCM 在OSCE中正確設(shè)置相應(yīng)的代理服務(wù)器信息 可嘗試清空代理服務(wù)器的緩存Copyright 2007 - Trend Micro Inc.43服務(wù)器端更新服務(wù)器端更新檢查和處理（三）檢查和處理（三） 排除了網(wǎng)絡(luò)問題后 清空產(chǎn)品更新目錄 pccsrvAU_* pccsrvwebserviceAU_* 清空Windows臨時(shí)目錄

18、Documents and SettingsLocal SettingsTemporary Internet Files 查看更新日志 tmudump.txtCopyright 2007 - Trend Micro Inc.44更新問題更新問題 服務(wù)器端更新 客戶端更新客戶端更新Copyright 2007 - Trend Micro Inc.45客戶端更新客戶端更新檢查和處理（一）檢查和處理（一） 網(wǎng)絡(luò)通訊 服務(wù)端、客戶端雙向telnet端口 telnet IP_Address/Machine_Name Port 如果服務(wù)器采用的機(jī)器名安裝，telnet時(shí)使用機(jī)器名 telnet不通 機(jī)器名

19、解析問題 嘗試添加hosts記錄 端口被阻止 檢查端口是否正確 網(wǎng)絡(luò)情況（硬件軟件防火墻）Copyright 2007 - Trend Micro Inc.46客戶端更新客戶端更新檢查和處理（二）檢查和處理（二） 檢查server.ini文件是否可以下載 在瀏覽器中輸入http:/Server_IP(name):Server_Port/OfficeScan/download/server.ini檢查 若無(wú)法下載 Windows 2003的安全級(jí)別較高， MIME的設(shè)置過濾了與更新相關(guān)的一些文件類型 打開Internet Information Service Manager，選中服務(wù)器-屬性-

20、MIME類型-新建，新建.*的MIME Type IIS的Lockdown工具阻止了server.ini文件的下載 安裝SUS后，程序會(huì)自動(dòng)在IIS中安裝Lockdown Tool ，該插件默認(rèn)會(huì)阻擋*.ini文件的下載 解決方法參考SUSCopyright 2007 - Trend Micro Inc.47客戶端更新客戶端更新檢查和處理（三）檢查和處理（三）Copyright 2007 - Trend Micro Inc.48客戶端更新客戶端更新檢查和處理（四）檢查和處理（四） 排除了網(wǎng)絡(luò)問題后 清空產(chǎn)品更新目錄 Trend MicroOfficeScan ClientAU_* 清空Wind

21、ows臨時(shí)目錄 Documents and SettingsLocal SettingsTemporary Internet Files 查看病毒日志 tmudump.txt 參考Tmudump日志分析Copyright 2007 - Trend Micro Inc.49通訊問題通訊問題 概述概述 端口準(zhǔn)確性 NAT情況Copyright 2007 - Trend Micro Inc.50通訊問題通訊問題概述概述 多數(shù)的通訊問題，會(huì)與更新問題同時(shí)出現(xiàn) 解決方法參考更新問題的檢查處理方法Copyright 2007 - Trend Micro Inc.51通訊問題通訊問題 概述 端口準(zhǔn)確性端口準(zhǔn)

22、確性 NAT情況Copyright 2007 - Trend Micro Inc.52通訊問題通訊問題端口準(zhǔn)確性端口準(zhǔn)確性 客戶端顯示斷線，或服務(wù)器端顯示客戶機(jī)離線 檢查網(wǎng)絡(luò)通訊 服務(wù)端、客戶端雙向telnet端口 telnet IP_Address/Machine_Name Port 如果服務(wù)器采用的機(jī)器名安裝，telnet時(shí)使用機(jī)器名 端口的確認(rèn) 服務(wù)端ofcscan.ini Client_LocalServer_Port Master_DomainPort 客戶端注冊(cè)表HKEY_LOCAL_MACHINESOFTWARETrendMicroPC-cillinNTCorpCurrentVe

23、rsion LocalServerPort ServerPortCopyright 2007 - Trend Micro Inc.53通訊問題通訊問題 概述 端口準(zhǔn)確性 NAT情況情況Copyright 2007 - Trend Micro Inc.54通訊問題通訊問題NAT情況情況 客戶端圖標(biāo)顯示狀態(tài)正常，但服務(wù)器端顯示客戶機(jī)離線 檢查服務(wù)器端與客戶端之間是否有網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT） NAT會(huì)將客戶端的實(shí)際地址轉(zhuǎn)換成某一個(gè)或某幾個(gè)地址，導(dǎo)致服務(wù)器端無(wú)法正常通訊到客戶端Copyright 2007 - Trend Micro Inc.55通訊問題通訊問題非非NAT情況情況 客戶端圖標(biāo)顯示狀態(tài)正

24、常，但在控制臺(tái)上無(wú)法顯示客戶機(jī) 檢查客戶機(jī)是否是Server操作系統(tǒng)，而激活碼卻僅支持WorkStation 檢查是否客戶機(jī)因使用鏡像方式安裝而使用了同一GUID 檢查服務(wù)端httpdb數(shù)據(jù)庫(kù)目錄是否存在tmp臨時(shí)文件，可嘗試清空數(shù)據(jù)庫(kù)，并重啟雙方服務(wù) telnet雙方端口Copyright 2007 - Trend Micro Inc.56安裝安裝/卸載問題卸載問題 服務(wù)器端安裝服務(wù)器端安裝 客戶端安裝 補(bǔ)丁安裝Copyright 2007 - Trend Micro Inc.57服務(wù)器端安裝服務(wù)器端安裝重裝服務(wù)器端重裝服務(wù)器端 參考上篇內(nèi)容Copyright 2007 - Trend Mi

25、cro Inc.58安裝安裝/卸載問題卸載問題 服務(wù)器端安裝 客戶端安裝客戶端安裝 補(bǔ)丁安裝Copyright 2007 - Trend Micro Inc.59客戶端安裝客戶端安裝Web方式安裝（一）方式安裝（一） 通過web方式安裝，點(diǎn)擊“立即安裝”后,出現(xiàn)空白頁(yè)面，并瀏覽器左下角的進(jìn)程狀態(tài)顯示”完成” 清空或重建服務(wù)器端系統(tǒng)臨時(shí)文件夾 %windir%temp 清空前先停止Officescan和IIS服務(wù) 重建temp目錄后給予IUSR讀寫和運(yùn)行權(quán)限Copyright 2007 - Trend Micro Inc.60客戶端安裝客戶端安裝Web方式安裝（二）方式安裝（二） 通過Web安裝

26、，提示需要安裝ActiveX控件 檢查ActiveX控件是否正確下載安裝 移除ActiveX控件后重新打開控制臺(tái)安裝 手動(dòng)注冊(cè)ActiveX控件 具體步驟參考安裝客戶端時(shí)提示ActiveX錯(cuò)誤.docCopyright 2007 - Trend Micro Inc.61客戶端安裝客戶端安裝Web方式安裝（三）方式安裝（三） 客戶端通過Web安裝，提示“沒有管理員權(quán)限” 確認(rèn)使用管理員帳號(hào) 將瀏覽器安全選項(xiàng)（工具internet選項(xiàng)安全）設(shè)為默認(rèn)級(jí)別 如果是XP系統(tǒng) 將文件夾選項(xiàng)查看下的“使用簡(jiǎn)單文件共享”取消 在本地安全設(shè)置本地策略安全選項(xiàng)下，將網(wǎng)絡(luò)訪問“本地帳戶的共享和安全模式”改為經(jīng)典方式

27、Copyright 2007 - Trend Micro Inc.62客戶端安裝客戶端安裝打包安裝（一）打包安裝（一） 在制作Officescan打包程序時(shí)，出現(xiàn)“系統(tǒng)找不到指定的文件” 開啟打包程序的debug功能 .PCCSRVAdminUtilityClientPackagerclnextor.ini debugmode=1 生成的c:clnpack.log日志記錄制作安裝包時(shí)調(diào)用的最后一個(gè)文件 比對(duì).PCCSRVAdminUtilityClientPackagerClnPack.ini中最后一個(gè)文件的下一個(gè)文件的路徑和名稱 在OSCE安裝程序或其它OSCE服務(wù)器端找到該文件復(fù)制Copy

28、right 2007 - Trend Micro Inc.63客戶端安裝客戶端安裝打包安裝（二）打包安裝（二） 例:C:clnpack.log中的記錄 .PCCSRVAdminUtilityClientPackagerClnPack.ini中記錄的文件. 該例中AdminTSC.exe出錯(cuò).Copyright 2007 - Trend Micro Inc.64客戶端安裝客戶端安裝打包安裝（三）打包安裝（三） 在目的客戶機(jī)上雙擊運(yùn)行制作好的安裝包沒有任何響應(yīng)，但是在任務(wù)管理器中可以看到相關(guān)進(jìn)程正在運(yùn)行 使用winrar等解壓工具將安裝包解壓縮 直接運(yùn)行解壓后的可執(zhí)行文件Copyright 200

29、7 - Trend Micro Inc.65安裝安裝/卸載問題卸載問題 服務(wù)器端安裝 客戶端安裝 補(bǔ)丁安裝補(bǔ)丁安裝Copyright 2007 - Trend Micro Inc.66補(bǔ)丁安裝補(bǔ)丁安裝 部署hotfix時(shí)失敗 確保在Clients Client Privileges and Settings下，選項(xiàng)“Forbid program upgrade and hotfix deployment”沒有被選上 服務(wù)端和客戶端操作系統(tǒng)日期時(shí)間是否一致 安裝hotfix部署失敗的補(bǔ)丁 OSCE 7.3 sc: osce_73_win_sc_hfb1184.1 注意：安裝前先回退引擎版本到8.

30、32以前或閱讀Readme文件進(jìn)行更改Copyright 2007 - Trend Micro Inc.67性能優(yōu)化和其它常見問題性能優(yōu)化和其它常見問題 性能優(yōu)化性能優(yōu)化 常見問題Copyright 2007 - Trend Micro Inc.68性能優(yōu)化性能優(yōu)化減少對(duì)系統(tǒng)資源的占用減少對(duì)系統(tǒng)資源的占用 在配置較低的客戶端，如何設(shè)置可以減小產(chǎn)品對(duì)系統(tǒng)資源的影響? 實(shí)時(shí)掃描 設(shè)置使用IntelliScan-真實(shí)文件類型識(shí)別 掃描傳入文件（即寫入時(shí)掃描） 掃描壓縮文件設(shè)為最多1層 手動(dòng)掃描和預(yù)設(shè)掃描 將掃描時(shí)的CPU利用率調(diào)低 開機(jī)時(shí)的TSC預(yù)掃描 安裝hotfix 1159后可以去除開機(jī)tsc

31、預(yù)掃描Copyright 2007 - Trend Micro Inc.69性能優(yōu)化性能優(yōu)化日志精簡(jiǎn)日志精簡(jiǎn) 日志中出現(xiàn)許多相同病毒的日志，如何進(jìn)行精簡(jiǎn)?Copyright 2007 - Trend Micro Inc.70性能優(yōu)化性能優(yōu)化隔離目錄的更改隔離目錄的更改 如何更改默認(rèn)的隔離目錄? 在officescan服務(wù)器上新建一個(gè)文件夾（例d:virus） 共享該文件夾，并在”安全”中，給予everyone讀寫和運(yùn)行權(quán)限 在掃描選項(xiàng)中，將隔離目錄設(shè)為Server_IPvirus 更改.PCCSRVofcscan.ini文件 quarantine_folder=d:virus 注意：在掃描選項(xiàng)

32、中使用unc路徑格式，而在修改ofcscan.ini時(shí)需采用本地路徑Copyright 2007 - Trend Micro Inc.71性能優(yōu)化性能優(yōu)化例外目錄的設(shè)置例外目錄的設(shè)置 安裝了OfficeScan客戶端，需要添加哪些目錄到例外掃描列表？ 一般企業(yè)中的關(guān)鍵應(yīng)用都建議加入掃描例外列表中 MS SQL server Exchange Domino Oracle等 一些常用的例外目錄設(shè)置可參考：例外目錄 更多例外設(shè)置請(qǐng)查詢各應(yīng)用程序廠方知識(shí)庫(kù)Copyright 2007 - Trend Micro Inc.72性能優(yōu)化性能優(yōu)化存在流量限制的環(huán)境（一）存在流量限制的環(huán)境（一） 網(wǎng)絡(luò)中存在嚴(yán)

33、格的流量限制或帶寬比較小的環(huán)境下如何設(shè)置客戶端盡快地獲得病毒碼的更新？ 及時(shí)更新病毒碼，盡可能使用增量更新的方式 設(shè)置更新代理，使不同客戶端從不同更新源獲取更新 設(shè)置非高峰時(shí)間進(jìn)行組件更新Copyright 2007 - Trend Micro Inc.73性能優(yōu)化性能優(yōu)化存在流量限制的環(huán)境（二）存在流量限制的環(huán)境（二） 客戶端更新時(shí)，大量的并發(fā)更新連接是否會(huì)對(duì)網(wǎng)絡(luò)有影響?如何根據(jù)實(shí)際的網(wǎng)絡(luò)情況設(shè)置具體的客戶端更新連接? 可以使用SvrTune服務(wù)器調(diào)整程序，設(shè)定并發(fā)的更新連接數(shù)量，連接超時(shí)時(shí)間Copyright 2007 - Trend Micro Inc.74性能優(yōu)化性能優(yōu)化增加服務(wù)器的處

34、理能力（一）增加服務(wù)器的處理能力（一） 服務(wù)器的進(jìn)程管理器顯示大量CGI程序Copyright 2007 - Trend Micro Inc.75性能優(yōu)化性能優(yōu)化增加服務(wù)器的處理能力（二）增加服務(wù)器的處理能力（二） 減少服務(wù)器的更新和客戶端的部署頻率 參數(shù)設(shè)置 TCP/IP服務(wù)（手動(dòng)添加）HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersMaxUserPort = 65534(默認(rèn)為空)TcpTimedWaitDelay = 30(默認(rèn)為空) 加大數(shù)據(jù)庫(kù)緩存默認(rèn)值為10240 (10 MB). 打開ofcscan.i

35、ni文件，將這個(gè)值設(shè)置為您空余內(nèi)存的10%INI_DBFILE_SECTIONDB_MEM_OPT_MAX = 102400Copyright 2007 - Trend Micro Inc.76 參數(shù)設(shè)置（續(xù)） 加大處理線程數(shù) （手動(dòng)添加）這取決于服務(wù)器的CPU數(shù)量，在ofcscan.ini中將值設(shè)定為網(wǎng)絡(luò)中CPU數(shù)量的20倍INI_SERVER_SECTIONCommand_Handler_Maxium_Thread_Number=x 驗(yàn)證連接取決于網(wǎng)絡(luò)性能。如果是100M以太網(wǎng)，建議將值設(shè)置為64-128INI_SERVER_SECTIONVerifyConnectionThreadCount=16(默認(rèn)值)性能優(yōu)化性能優(yōu)化增加服務(wù)器的處理能力（二）增加服務(wù)器的處理能力（二）Copyright 2007 - Trend Micro Inc.77性能優(yōu)化和其它常見問題性能優(yōu)化和其它常見問題 性能優(yōu)化 常見問題常見問題Copyright 2007 - Trend Micro Inc.78常見問題常見問題無(wú)法