OfficeScan常見問題解決方案.doc

OfficeScan常見問題解決方案解決方案 65945officescan 8.0在WEB登入控制臺(tái)問題描述: 在IE里面出現(xiàn)http:/officescan server ip/officescan/console/cgi/cgiwebupdate.exe 解決方案: 1，停止以下的服務(wù)OfficeScan Master ServiceIIS Admin Service2、打開Program FilesTrend MicroOfficeScanPCCSRVWeb_OSCEWeb_consoleHTMLClientInstall文件夾檢查以下的 文件是否為0字節(jié)，如果是0字節(jié)，請(qǐng)從其他運(yùn)行正常的officescan服務(wù)器端上獲取NTsetup0.htmNTsetup1.htmNTsetup2.htmNTsetup3.htmNTsetup4.htmNTsetup4e.htm3、打開Program FilesTrend MicroOfficeScanPCCSRVAdmin文件夾，檢查tsc.ptn文件是否存在，如不存在，從運(yùn)行正常的officescan上拷一個(gè)過(guò)來(lái)4、開啟步驟一中停止的兩個(gè)服務(wù)5、進(jìn)入C盤Windows 文件夾，右擊temp文件夾，屬性，把IUSR_帳號(hào)加入，并且給與讀寫權(quán)限6、再次進(jìn)行安裝解決方案 65549Officescan 8.0 通過(guò)Web方式安裝客戶端出現(xiàn)空白頁(yè)面。 問題描述: Officescan 8.0 通過(guò)Web方式安裝客戶端出現(xiàn)空白頁(yè)面。 解決方案: 請(qǐng)嘗試在Officescan服務(wù)器進(jìn)行下面的操作: 1. 點(diǎn)擊運(yùn)行，輸入cmd然后回車。2. 輸入以下命令netsh winsock reset解決方案 65890officescan master service無(wú)法自動(dòng)啟動(dòng) 問題描述: officescan master service無(wú)法自動(dòng)啟動(dòng)，可以手動(dòng)啟動(dòng)?？赡芘c某些軟件和驅(qū)動(dòng)沖突造成無(wú)法自動(dòng)啟動(dòng)。 解決方案: 1.打開注冊(cè)表編輯器2.打開HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl 鍵值. 3.鼠標(biāo)右擊Control, 選擇“新建”, 然后點(diǎn)擊DWORD值. 4. 將新建的DWORD值命名為ServicesPipeTimeout5. 鼠標(biāo)右擊ServicesPipeTimeout, 然后選擇“修改”. 6. 點(diǎn)擊十進(jìn)制, 輸入需要延遲的時(shí)間 (舉例, 60秒就輸入60000） 7. 關(guān)閉注冊(cè)表編輯器. 8. 重新啟動(dòng)計(jì)算機(jī).解決方案 65795osce客戶端圖標(biāo)消失，進(jìn)程里的pccntmon.exe存在，如何解決？ 問題描述: osce客戶端圖標(biāo)消失，進(jìn)程里的pccntmon.exe,tmlisten.exe, ntrtscan.exe,ofcpfwsvc.exe 都存在，可能由于第三方軟件造成于pccntmon.exe沖突，導(dǎo)致系統(tǒng)托盤里沒有客戶端圖標(biāo)。 解決方案: 此方法目的在于延遲PCCNTMON.EXE的啟動(dòng)時(shí)間，以避免其與第三方軟件的沖突。1.打開注冊(cè)表編輯器（運(yùn)行窗口里輸入：regedit）2.進(jìn)入HKEY_LOCL_MACHINESOFTWARETrendMicroPC-cillinNTCorpCurrentVersionMisc.3.新建一個(gè)DWORD鍵值，取名為PcNTMonInitSleep4.對(duì)PccNTMonInitSleep以10進(jìn)制形式，輸入20000（延遲20秒）5.重新啟動(dòng)您的計(jì)算機(jī)，看圖標(biāo)是否能夠出現(xiàn)。6.強(qiáng)烈建議您手動(dòng)更新一次您的客戶端。解決方案 66218在officescan客戶端顯示，無(wú)法連接到服務(wù)器，可能是由于服務(wù)器，網(wǎng)絡(luò)或者代理信息不正確。 問題描述: 點(diǎn)擊update now按鈕后，彈出“無(wú)法連接到服務(wù)器，可能是由于服務(wù)器，網(wǎng)絡(luò)或者代理信息不正確”。 解決方案: 這個(gè)問題是由于officescan文件夾權(quán)限。1.設(shè)置iis，允許iis控制密碼。2.打開internet服務(wù)管理器，轉(zhuǎn)到管理工具a.打開默認(rèn)站點(diǎn)officescanb.右擊officescan虛擬目錄然后選擇屬性c.點(diǎn)擊主目錄安全選項(xiàng)卡，點(diǎn)擊編輯按鈕d.啟用匿名登錄和Integrated Windows Authentication 選項(xiàng)e.在匿名登錄選項(xiàng)中點(diǎn)擊編輯f.確認(rèn)使用的是一個(gè)有效的IUSR_ 賬戶g.啟用Allow IIS to control password 選項(xiàng)h.應(yīng)用修改3.重新啟動(dòng)World Wide Web Publishing服務(wù)4.運(yùn)行svrinst -setprivilege 命令解決方案 65966officescan8.0爆發(fā)阻止策略中無(wú)法以“*”作為通配符 問題描述: officescan8.0爆發(fā)阻止策略中無(wú)法以“*”作為通配符 解決方案: 這個(gè)是一個(gè)已知的漏洞，hotfix1273可以修復(fù)這問題。請(qǐng)下載附件中的問題，在服務(wù)器端直接運(yùn)行即可。 解決方案 66543當(dāng)部署完officescan8.0 sp1后，客戶端不斷要求重啟 問題描述: 當(dāng)部署完officescan8.0 sp1后，客戶端不斷要求重啟 解決方案: 1.手動(dòng)從SP1安裝包解壓tmtdi.cat, tmtdi.dll 和tmtdi.inf2.將解壓的文件復(fù)制到服務(wù)器.PCCSRVPccntDrv 目錄下3.如果是單臺(tái)客戶端的問題，您可以將文件直接覆蓋到客戶端安裝目錄下，執(zhí)行以下命令：C:Program FilesTrend MicroOfficeScan Clienttdiins.exe -r C:Program FilesTrend MicroOfficeScan ClientTmTdi.inf注：盤符根據(jù)您officescan client的安裝盤符為準(zhǔn)4.重啟客戶端。解決方案 66584如何設(shè)置一條防火墻策略，讓某些特定的機(jī)器不能夠上外網(wǎng)? 問題描述: 如何設(shè)置一條防火墻策略，讓某些特定的機(jī)器不能夠上外網(wǎng)? 解決方案: 在OfficeScan管理控制臺(tái)上，做如下設(shè)置1.選擇“防火墻”“策略”“添加”2.根據(jù)網(wǎng)絡(luò)情況，選擇防火墻策略：比如安全級(jí)別選擇高，是否啟用入侵檢測(cè)系統(tǒng)（自行而定），在例外列表中把HTTP 80端口刪除3.保存上述設(shè)置4.選擇“概要文件列表”“添加”5.編輯該“概要文件”在策略里面選擇之前創(chuàng)建的策略6.選擇要添加的計(jì)算機(jī)的ip，即可以添加單臺(tái)的計(jì)算機(jī)的ip，也可以添加一個(gè)ip地址段7.編輯后點(diǎn)擊“保存”按鈕，并可以通過(guò)“上移”、“下移”確認(rèn)優(yōu)先級(jí)別。并且點(diǎn)擊“部署到客戶機(jī)”當(dāng)即下發(fā)策略，策略隨即下發(fā)到客戶機(jī)，這些機(jī)器便無(wú)法上外網(wǎng)。解決方案 66534使用ghost或克隆的軟件，制作鏡像安裝officescan客戶端，安裝后客戶端顯示離線 問題描述: 當(dāng)客戶機(jī)數(shù)量較大，用戶使用ghost或克隆的軟件，制作鏡像安裝officescan客戶端?？蛻舳税惭b完成后接入網(wǎng)絡(luò)，發(fā)現(xiàn)客戶端顯示脫機(jī)，或者在服務(wù)端無(wú)客戶機(jī)記錄。網(wǎng)絡(luò)通信檢查正常。 解決方案: 產(chǎn)生此問題，是由于克隆安裝過(guò)程中，客戶端生成的GUID相同導(dǎo)致。使用ImgSetup.exe工具來(lái)修改GUID值1 從防毒墻網(wǎng)絡(luò)版服務(wù)器的安裝目錄 PCCSRVAdminUtilityImgSetup 文件夾中，將 ImgSetup.exe 復(fù)制到客戶端。 2 在此客戶端上運(yùn)行 ImgSetup.exe ，防毒墻網(wǎng)絡(luò)版將在 HKEY_LOCAL_MACHINE 下創(chuàng)建 A RUN 注冊(cè)表鍵 3 ImgSetup.exe 將自動(dòng)啟動(dòng)并創(chuàng)建一個(gè)新的 GUID 值?？蛻魴C(jī)將會(huì)把這個(gè)新的 GUID 報(bào)告給服務(wù)器而服務(wù)器將為該客戶機(jī)創(chuàng)建一個(gè)新的記錄。 4 重啟客戶端，檢查該客戶端是否仍然離線解決方案 65927Officescan 7.3開機(jī)系統(tǒng)占用資源很高 問題描述: Officescan 7.3開機(jī)系統(tǒng)占用資源很高 解決方案: 在安裝了officescan 7.3 patch 3之后，可以進(jìn)行以下的配置1，在c:program filestrend microofficescanpccsrv文件夾下面，打開ofcscan.ini，添加以下的內(nèi)容Global SettingDisableTSCAtStart=12，進(jìn)入管理控制臺(tái)，選擇客戶機(jī)全局配置，點(diǎn)擊保存來(lái)部署新的配置 解決方案 65723OfficeScan客戶端在控制臺(tái)上看不到，并且更新也報(bào)錯(cuò)。 問題描述: 已經(jīng)確認(rèn)OfficeScan客戶端所在平臺(tái)為windows xp pro系統(tǒng)，但不管重新啟動(dòng)電腦還是重新加載客戶端，OfficeScan控制臺(tái)上一臺(tái)客戶機(jī)都看不到?？蛻舳烁聢?bào)無(wú)法連接服務(wù)器的錯(cuò)誤信息。查看IIS日志(%windir%system32logfilesW3SVC1或者W3SVC3)，發(fā)現(xiàn)以下錯(cuò)誤信息：2008-02-26 00:45:07 76 POST /officescan/cgi/cgiOnUpdate.exe - 80 - 60 TMhtload/7.3.1314+(Windows+NT+5.1.2600+Service+Pack+2) 401 1 2148074252該錯(cuò)誤信息表示登陸失敗。具體可以參考以下鏈接：/kb/318380 解決方案: 解決方法：1. 開始-運(yùn)行-cmd，打開命令行窗口 2. 將目錄切換到Officescan安裝目錄PCCSRV 3. 運(yùn)行 svrinst -uninstall svrinst -install svrinst -setvirdir svrinst -setprivilege svrinst -enablessl (如果服務(wù)器端訪問地址為https格式，則運(yùn)行該命令)4. 退出命令行，在資源管理器中找到PCCSRV目錄 5. 右鍵點(diǎn)擊改目錄，選擇屬性-安全，然后添加IUSR_ServerName用戶（即Internet來(lái)賓帳號(hào)）對(duì)該目錄具有讀寫（Read & Write）權(quán)限；備注：ServerName為MicroSoft IIS Web Service的主機(jī)名，該帳號(hào)是由系統(tǒng)創(chuàng)建的默認(rèn)帳解決方案 66532 如何設(shè)置將OSCE7.X的客戶端遷移到OSCE8.0的服務(wù)器端后，客戶端仍然保留7.X版本 問題描述: OSCE8.0客戶端對(duì)系統(tǒng)資源占用要求較高，個(gè)別客戶仍然希望在升級(jí)后使用OSCE7.x版本客戶端 解決方案: 要達(dá)到此目的，需要在遷移之前在服務(wù)器端做如下設(shè)置：1. 打開OSCE8.0服務(wù)器端Web控制臺(tái)2. 聯(lián)網(wǎng)計(jì)算機(jī)客戶機(jī)管理3. 在右側(cè)樹狀列表中，先點(diǎn)擊根節(jié)點(diǎn)“防毒墻網(wǎng)絡(luò)版服務(wù)器”，已保證對(duì)所有客戶端實(shí)現(xiàn)該策略4. 點(diǎn)擊列表上方菜單欄中的“設(shè)置”“權(quán)限和其他設(shè)置”5. 激活“其他設(shè)置”標(biāo)簽頁(yè)，勾選“更新設(shè)置”中的“客戶機(jī)可以更新組件，但不能升級(jí)客戶機(jī)程序也不能部署 hot fix”，如下圖所示6. 點(diǎn)擊“保存”按鈕至此，OSCE7.X客戶端在遷移到OSCE8.0服務(wù)器端后不會(huì)升級(jí)為8.0的客戶端附注：由于版本之間的差異，OSCE7.X客戶端在接受OSCE8.0服務(wù)器端管理時(shí)，可能會(huì)有個(gè)別設(shè)置項(xiàng)無(wú)法生效。解決方案 66201Officescan服務(wù)器端出現(xiàn)很多cgilog.exe很多，CPU占用率達(dá)到100% 問題描述: Officescan服務(wù)器端出現(xiàn)很多cgilog.exe很多，CPU占用率達(dá)到100% 解決方案: 察看服務(wù)器端的PCCSRVvirus目錄，看看是否達(dá)到閥值看看服務(wù)器端的PCCSRVTemp文件夾，如果占用空間很多，清空它清空HTTPDB數(shù)據(jù)庫(kù)重組IIS虛擬目錄1. 開始-運(yùn)行-cmd，打開命令行窗口2. 將目錄切換到Officescan安裝目錄PCCSRV3. 運(yùn)行 SVRSVCSETUP -uninstall SVRSVCSETUP -install SVRSVCSETUP -setvirdir SVRSVCSETUP -setprivilege 如果使用SSL, 執(zhí)行 SVRSVCSETUP -enablessl 命令4. 退出命令行，在資源管理器中找到PCCSRV目錄5. 右鍵點(diǎn)擊改目錄，選擇屬性-安全，然后添加IUSR_ServerName用戶（即Internet來(lái)賓帳號(hào)）對(duì)該目錄具有讀寫（Read & Write）權(quán)限；備注：ServerName為MicroSoft IIS Web Service的主機(jī)名，該帳號(hào)是由系統(tǒng)創(chuàng)建的默認(rèn)帳號(hào)。解決方案 66000officescan客戶端無(wú)法加載病毒碼 問題描述: officescan服務(wù)器端升級(jí)后已經(jīng)將病毒碼下發(fā)到客戶端，在客戶端的文件夾下也已有病毒碼文件，但客戶端顯示的還是老版本的病毒碼，重新加載客戶端程序也無(wú)效。 解決方案: 1.增加paged pool(需要重新啟動(dòng))a.打開注冊(cè)表編輯器(regedit.exe)b.至以下位置：HKEY_LOCAL_MACNESYSTEMCurrentControlSetControlSession ManagerMemory Managementc.找到PagedPoolSize,將其修改為OxFFFFFFFF(十六進(jìn)制)d.重新啟動(dòng)。2、啟用SystemMapView(需要重新啟動(dòng))a.打開注冊(cè)表編輯器(regedit.exe)b.至以下位置：HKEY_LOCAL_MACNESYSTEMCurrentControlSetServicesVSApiNtParametersc.新建DWORD值的鍵，名稱為:EnableSystemView，并賦予值為1d.重新啟動(dòng)機(jī)器。解決方案 65930趨勢(shì)科技防毒墻網(wǎng)絡(luò)版查看前十個(gè)感染客戶機(jī)時(shí)出現(xiàn)報(bào)錯(cuò)。 問題描述: 趨勢(shì)科技防毒墻網(wǎng)絡(luò)版查看前十個(gè)感染客戶機(jī)時(shí)出現(xiàn)報(bào)錯(cuò)。查看系統(tǒng)事件日志發(fā)現(xiàn)出現(xiàn)很多W3SVC的日志錯(cuò)誤，內(nèi)容都是調(diào)用/officescan/cgi/目錄下CGi程序的錯(cuò)誤信息。解決方案: 此問題是由于IIS出了問題導(dǎo)致。建議您重新安裝一次IIS(請(qǐng)確認(rèn)IIS下沒有其他網(wǎng)站）。1、通過(guò)添加/刪除程序卸載IIS。2、重新安裝IIS組件。3、開始-運(yùn)行-cmd，打開命令行窗口4、將目錄切換到Officescan安裝目錄PCCSRV5、運(yùn)行 svrinst -uninstall svrinst -install svrinst -setvirdir svrinst -setprivilege 如果使用SSL, 執(zhí)行 svrinst -enablessl 命令6、退出命令行，在資源管理器中找到PCCSRV目錄7、右鍵點(diǎn)擊改目錄，選擇屬性-安全，然后添加IUSR_ServerName用戶（即Internet來(lái)賓帳號(hào)）對(duì)該目錄具有讀寫（Read & Write）權(quán)限備注：ServerName為MicroSoft IIS Web Service的主機(jī)名，該帳號(hào)是由系統(tǒng)創(chuàng)建的默認(rèn)帳號(hào)。解決方案 65924打開安裝在Windows 2008 server上的officescan 8.0控制臺(tái)時(shí)，出現(xiàn)“HTTP Error 500.19 Internal Server Error” 問題描述: 打開安裝在Windows 2008 server上的officescan 8.0控制臺(tái)時(shí)，出現(xiàn)“HTTP Error 500.19 Internal Server Error” 解決方案: 1.打開IIS7.0控制臺(tái)Open the Internet Information Services (IIS) 7 Manager.2.右鍵officescan站點(diǎn)，并選擇“Edit Permissions”Right-click the OfficeScan web site then select Edit Permissions.3.點(diǎn)擊“Security”，然后“Edit”Click the Security tab then click Edit.4.點(diǎn)擊“Add”Click Add.5.點(diǎn)擊“Locations”，選擇本地計(jì)算機(jī)，okClick Locations, select the local computer, then click OK.6.輸入“IIS_IUSRS”并點(diǎn)擊“Check Names”Type IIS_IUSRS in the box then click Check Names.7.點(diǎn)擊okOnce the user name has been validated, click OK.8.請(qǐng)確認(rèn)有以下權(quán)限Read & executeList folder contentsRead 解決方案 65873Officescan 8.0環(huán)境，通過(guò)其他服務(wù)器端生成的升級(jí)包升級(jí)客戶端版本并同時(shí)將客戶端遷移到這個(gè)服務(wù)器 問題描述: Officescan 8.0環(huán)境，通過(guò)其他服務(wù)器端生成的升級(jí)包升級(jí)客戶端版本并同時(shí)將客戶端遷移到這個(gè)服務(wù)器 解決方案: 1.首先，請(qǐng)確認(rèn)Patch 2已經(jīng)安裝在了officescan服務(wù)器端2.打開以下文件.Program FilesTrend MicroOfficeScanPCCSRVofcscan.ini3.查找以下字段INI_CLIENT_SETUP_SECTION4.在此字段段落下添加以下內(nèi)容：ForceRefresh=1BypassServerChecking=15.保存改文件6.重新制作客戶端升級(jí)安裝包。 解決方案 65711如何讓officescan 8.0能成功檢測(cè)generic類型的病毒？ 問題描述: 默認(rèn)情況下，officescan 8.0對(duì)generic類型的病毒采取的策略是pass a potential threat(略過(guò)一個(gè)潛在的威脅)，可以通過(guò)安裝補(bǔ)丁的方法解決解決方案: ，下載附件的補(bǔ)丁程序，在officescan服務(wù)器端安裝運(yùn)行，安裝成功后，進(jìn)入PCCSRV目錄，打開ofcscan.ini文件，查找Global Setting字段，在Global Setting下面添加以下的字段1stActForGenericVirus=x2ndActForGenericVirus=y，其中xy替換成數(shù)字，對(duì)應(yīng)的含義如下0 - 略過(guò)(永久)1 - 重命名2 - 移動(dòng)3 - 清除4 - 刪除5 - 略過(guò) (臨時(shí))例如：你想要的策略是先清除后刪除應(yīng)該是設(shè)置成Global Setting1stActForGenericVirus=32ndActForGenericVirus=4，進(jìn)入officescan控制臺(tái)，進(jìn)入聯(lián)網(wǎng)計(jì)算機(jī)全局客戶機(jī)設(shè)置保存，把設(shè)置分發(fā)到客戶端 解決方案 65623客戶端離開局域網(wǎng)，在之前沒有獲取相應(yīng)權(quán)限，如何讓OSCE客戶端能夠連接趨勢(shì)進(jìn)行更新？ 問題描述: 客戶端離開局域網(wǎng)，在之前沒有獲取相應(yīng)權(quán)限，如何讓OSCE客戶端能夠連接趨勢(shì)進(jìn)行更新？ 解決方案: 請(qǐng)按照以下方案進(jìn)行部署：1.請(qǐng)打開注冊(cè)表編輯器（開始-運(yùn)行-regedit）：HKEY_LOCAL_MACHINESOFTWARETrendMicroPC-cillinNTCorpCurrentVersionMisc.2.右邊： AllowUpdateFromTMAU 由 0 改為 1 即可3.修改完畢后關(guān)閉注冊(cè)表編輯器客戶端即可自動(dòng)連接趨勢(shì)更新服務(wù)器進(jìn)行更新如果OSCE不是8.0版本，而是7.X版本則默認(rèn)情況下會(huì)連接到趨勢(shì)全球區(qū)更新源去更新。建議用戶使用中國(guó)區(qū)更新源，具體操作方法可以參考以下解決方案： Solution 63778 解決方案 65492OSCE8.0和OSCE7.X版本如果控制臺(tái)無(wú)法訪問，需要重置IIS的話，操作上有什么區(qū)別？ 問題描述: OSCE8.0和OSCE7.X版本如果控制臺(tái)無(wú)法訪問，需要重置IIS的話，操作上有什么區(qū)別？ 解決方案: 無(wú)法登陸console一般是由于IIS權(quán)限問題造成的。請(qǐng)您重新設(shè)定一下IIS中Officescan虛擬目錄的權(quán)限，方法是:1. 開始-運(yùn)行-cmd，打開命令行窗口2. 將目錄切換到Officescan安裝目錄PCCSRV3. 運(yùn)行 svrinst -uninstall svrinst -install svrinst -setvirdir svrinst -setprivilege 如果使用SSL, 執(zhí)行 svrinst -enablessl 命令4. 退出命令行，在資源管理器中找到PCCSRV目錄5. 右鍵點(diǎn)擊改目錄，選擇屬性-安全，然后添加IUSR_ServerName用戶（即Internet來(lái)賓帳號(hào)）對(duì)該目錄具有讀寫（Read & Write）權(quán)限；備注：ServerName為MicroSoft IIS Web Service的主機(jī)名，該帳號(hào)是由系統(tǒng)創(chuàng)建的默認(rèn)帳號(hào)。注意：上述操作適用于OSCE7.X版本，如果您的OSCE版本是8.0的，需要將第3步當(dāng)中的命令svrinst更改為svrsvcsetup，即：svrsvcsetup -uninstall svrsvcsetup -install svrsvcsetup -setvirdir svrsvcsetup -setprivilege 如果使用SSL, 執(zhí)行 svrsvcsetup -enablessl 命令其他操作步驟和OSCE7.X版本操作方法相同您也可以適用附件的文件來(lái)自動(dòng)辨認(rèn)需要輸入的是svrinst還是svrsvcsetup 解決方案 65043在IIS中把Officescan website從默認(rèn)站點(diǎn)改變?yōu)橐粋€(gè)虛擬目錄站點(diǎn) 問題描述: 在IIS中把Officescan website從默認(rèn)站點(diǎn)改變?yōu)橐粋€(gè)虛擬目錄站點(diǎn) 解決方案: 要做到這一點(diǎn), 請(qǐng)按以下操作:在安裝目錄下.OfficescanPCCSRV中備份OfUninst.ini和ofcscan.ini使用文本編輯器打開OfUninst.ini在WEB_SERVER部分，修改以下值：ServerType=0IIS_VHostIdx=1SSLCertificate_Valid_Days=1095SSLPort=443EnableSSL=1to:ServerType=1ServerPort=8080IIS_VhostName=OfficeScanIIS_VHostIdx=3SSLCertificate_Valid_Days=1095SSLPort=4343EnableSSL=1保存并關(guān)閉文件打開IIS并在默認(rèn)站點(diǎn)下刪除Officescan打開CMD提示符轉(zhuǎn)到.OfficescanPCCSRV文件夾。輸入以下命令參數(shù)：svrsvcsetup.exe -installsvrsvcsetup.exe -setvirdirsvrsvcsetup.exe -setprivilegesvrsvcsetup.exe -enablessl (if using SSL)檢查IIS,Officescan 虛擬目錄站點(diǎn)是否已經(jīng)被創(chuàng)建使用文件編輯器打開.OfficescanPCCSRV ofcscan.ini查找以下參數(shù)并修改它們的TCP和SSL port為新的Officescan website:Master_DomainPortMaster_SSLPort修改 Officescan URL 鏈接a.進(jìn)入PCCSRV目錄.b.打到 HTML鏈接Officescan Web Console.c.右擊選擇屬性d.進(jìn)入 Web Document標(biāo)簽e.修改URL為正確的端口號(hào)。例如: From: :443/officescan/default.htm To: :4343/officescan/default.htm f.點(diǎn)擊確定。在客戶端上運(yùn)行ipxfer去恢復(fù)端口通訊解決方案 65181如何延遲Officescan中pccntmon.exe的啟動(dòng)時(shí)間 問題描述: 如何延遲Officescan中pccntmon.exe的啟動(dòng)時(shí)間 解決方案: 1，開始-運(yùn)行-regedit 2，進(jìn)入Hkey_local_machineSOFTWARETrendMicroPC-cillinNTCorpCurrentVersionMisc 3，添加一個(gè)DWORD值PccNTMonInitSleep 4，設(shè)置值，如果是20000，則啟動(dòng)的時(shí)候會(huì)延遲20秒 解決方案 65185使用磁盤鏡像部署OfficeScan 8.0客戶端 問題描述: 這個(gè)程序需要一個(gè)第三方的磁盤鏡像軟件，它不包括在OfficeScan中。鏡像安裝工具 (imgsetup.exe)是針對(duì)為克隆機(jī)器創(chuàng)建一個(gè)全局唯一的標(biāo)識(shí)符(GUIDs)所以O(shè)fficeScan服務(wù)器能識(shí)別每一臺(tái)單獨(dú)的機(jī)器. 解決方案: 請(qǐng)按以下操作：1.安裝操作系統(tǒng)，所有想要的應(yīng)用程序，和OfficeScan客戶端去創(chuàng)建磁盤鏡像作為資源。2.在OfficeScan服務(wù)器上進(jìn)入C:Program FilesTrend MicroOfficeScanPCCSRVAdminUtilityImgSetup 文件夾3.復(fù)制imgsetup.exe文件到客戶端機(jī)器上.4.運(yùn)行imgsetup.exe文件.在注冊(cè)表的HKEY_LOCAL_MACHINE下將創(chuàng)建一個(gè)RUN.5.使用你的磁盤鏡像應(yīng)用程序去創(chuàng)建 OfficeScan客戶端的磁盤鏡像.6.通過(guò)應(yīng)用程序部署鏡像.當(dāng)?shù)?次啟動(dòng)新的鏡像機(jī)器時(shí)，imgsetup.exe將自動(dòng)啟動(dòng)并創(chuàng)建一個(gè)新的GUID值?？蛻舳藢R報(bào)這個(gè)新的GUID到服務(wù)器，然后服務(wù)器將為新的客戶端創(chuàng)建一個(gè)新的記錄。鏡像安裝工具創(chuàng)建一個(gè)新的GUID，但是在OfficeScan數(shù)據(jù)庫(kù)中它不能修改計(jì)算機(jī)名稱。為了避免出現(xiàn)2個(gè)相同的計(jì)算機(jī)名稱，你必需手動(dòng)修改計(jì)算機(jī)名稱或克隆OfficeScan客戶端的域名。注意：磁盤鏡像工具現(xiàn)在不支持64-bit平臺(tái)使用這個(gè)部署方式你不需要本地管理員權(quán)限。然而，你需要本地管理員權(quán)限去安裝OfficeScan客戶端到主鏡像上。 解決方案 64833在Officescan 8.0主控臺(tái)上禁止防火墻后客戶端仍然顯示安裝防火墻 問題描述: 在Officescan 8.0主控臺(tái)上禁止防火墻后客戶端仍然顯示安裝防火墻 解決方案: 1、Download the rmcfw.zip file to the OfficeScan client.下載rmcfw.zip文件到Officescan客戶端解壓縮文件到客戶端安裝目錄(C:Program FilesTrend MicroOfficeScan Client)運(yùn)行RemoveFirewallServiceAndDriver.exe2、可以通過(guò)一下動(dòng)作來(lái)驗(yàn)證防火墻是否已經(jīng)被刪除進(jìn)入控制面板網(wǎng)絡(luò)連接右擊本地連接選擇屬性驗(yàn)證組件中沒有Trend Micro Common Firewall Driver3、進(jìn)入控制面板系統(tǒng) 點(diǎn)擊硬件選擇設(shè)備管理器點(diǎn)擊察看菜單，選擇顯示隱藏的驅(qū)動(dòng)打開非即插即用設(shè)備確認(rèn)Common Firewall Driver沒有顯示解決方案 64779如何手動(dòng)更改Officescan服務(wù)器端的IIS端口 問題描述: 如何手動(dòng)更改Officescan服務(wù)器端的IIS端口 解決方案: 可以通過(guò)以下的方案解決：1、進(jìn)入C:Program FilesTrend MicroOfficeScanPCCSRV文件夾，打開ofcscan.ini文件查找Master_DomainPort，把它的值改成需要更改的值（8080或者80）2、打開Internet信息服務(wù)（IIS）管理器 打開網(wǎng)站，右擊Officescan，選擇屬性，在TCP端口修改需要更改的值（8080或者80）重新啟動(dòng)Officescan Master service服務(wù)3、進(jìn)入Officescan主控臺(tái)，選擇更新-客戶端更新-手動(dòng)更新，選擇“手動(dòng)選擇需要更新的機(jī)器”然后選擇域內(nèi)所有的機(jī)器，選擇啟動(dòng)組件更新，這樣，客戶端注冊(cè)表里的serverport值也會(huì)隨之更改解決方案 64798OfficeScan 防火墻驅(qū)動(dòng)(TM_CFW.sys)導(dǎo)致系統(tǒng)藍(lán)屏 問題描述: 這個(gè)問題由發(fā)生的IPQueue 雙重釋放問題造成當(dāng)IPQ 最后一個(gè)包到達(dá)了并且IPQ 同時(shí)結(jié)束。解決方案: 為了解決該問題，請(qǐng)先更新OSCE 8.0最新版本的補(bǔ)丁.注意：OfficeScan 在Windows 2000上的客戶端需要重新啟動(dòng)，來(lái)調(diào)用補(bǔ)丁中新版本的防火墻驅(qū)動(dòng)。解決方案 64768在Windows Vista上遠(yuǎn)程安裝OfficeScan 8.0前的注意事項(xiàng) 問題描述: 在Windows Vista上遠(yuǎn)程安裝OfficeScan 8.0前的注意事項(xiàng) 解決方案: 遠(yuǎn)程安裝:1. 啟用內(nèi)置的administrator賬號(hào)，并設(shè)置帳戶密碼.2. 僅用Windows自帶防火墻.a. 點(diǎn)擊開始程序管理員工具Windows防火墻高級(jí)選項(xiàng).b. 對(duì)域策略，私有，共有策略設(shè)置防火墻為關(guān)閉.3. 打開服務(wù)(點(diǎn)擊開始運(yùn)行鍵入services.msc) 并啟動(dòng)服務(wù) Remote Registry service.4. 使用內(nèi)置的administrator 帳戶和密碼安裝客戶端 解決方案 64754導(dǎo)出/導(dǎo)入 OfficeScan 7.0/7.3/8.0 防火墻設(shè)置 問題描述: 管理員希望從一臺(tái)OfficeScan服務(wù)端備份/導(dǎo)出 防火墻設(shè)置并且將他們導(dǎo)入到另一臺(tái)服務(wù)端.解決方案: 一. 導(dǎo)出一臺(tái)OfficeScan服務(wù)端防火墻設(shè)置: 1.停止OfficeScan Master service服務(wù).2. 備份PCCSRVPrivatePFW 文件夾.3. 啟動(dòng)OfficeScan Master service服務(wù).二. 導(dǎo)入一臺(tái)OfficeScan服務(wù)端防火墻設(shè)置: 1. 停止OfficeScan Master service服務(wù).2. 將備份的PFW文件夾內(nèi)容覆蓋到 PCCSRVPrivatePFW 路徑下.3. 啟動(dòng)OfficeScan Master service服務(wù).注意:當(dāng)從7.3 導(dǎo)入到 8.0時(shí), 打開一個(gè)DOS 命令行, 將路徑調(diào)整為PCCSRV 文件夾下并且在導(dǎo)入后運(yùn)行如下命令:“svrsvcsetup.exe -upgradesetting 7.3” 解決方案 64704如何手動(dòng)禁用OfficeScan 8.0開機(jī)TSC預(yù)掃描 問題描述: 對(duì)于一些硬件配置較差的計(jì)算機(jī)在部署了OSCE 8.0后，常會(huì)出現(xiàn)開機(jī)時(shí)的TSC預(yù)掃描占用較高的系統(tǒng)資源，可以手動(dòng)禁用。解決方案: 1.在服務(wù)器端officescan的安裝目錄下找到ofcscan.ini文件2.備份該文件并使用記事本打開3.查找參數(shù)DisableTSCAtStart，將其值改為1.DisableTSCAtStart=14.保存并退出。5.打開officescan服務(wù)器端控制臺(tái)，點(diǎn)擊“聯(lián)網(wǎng)計(jì)算機(jī)”-“客戶機(jī)管理”，在右側(cè)點(diǎn)擊“設(shè)置”按鈕，選擇“權(quán)限和其他設(shè)置”.6.彈出“權(quán)限和其它設(shè)置”頁(yè)面，點(diǎn)擊最下面的“應(yīng)用到全部客戶機(jī)”按鈕。將修改后的配置部署下去。 解決方案 64623OfficeScan日志過(guò)大引起的登陸控制臺(tái)緩慢問題 問題描述: OfficeScan日志過(guò)大引起的登陸控制臺(tái)緩慢問題 解決方案: 1、 OfficeScan登陸控制臺(tái)的時(shí)候比較緩慢，查看日志已經(jīng)有2GB了。2、打開OfficeScan管理控制臺(tái)日志日志維護(hù)由于用戶將日志條目刪除標(biāo)準(zhǔn)設(shè)置為“刪除超過(guò)365天的日志”，所以導(dǎo)致日志文件過(guò)大，引起OfficeScan緩慢問題。只要將此處設(shè)置的天數(shù)適當(dāng)減少即可解決問題解決方案 64620怎樣升級(jí)OfficeScan的服務(wù)器才能使新安裝的OfficeScan客戶端沒有OfficeScan防火墻驅(qū)動(dòng) 問題描述: 怎樣升級(jí)OfficeScan的服務(wù)器才能使新安裝的OfficeScan客戶端沒有OfficeScan防火墻驅(qū)動(dòng) 解決方案: 1、打開OfficeScan管理控制臺(tái)，在它的產(chǎn)品許可證對(duì)話框中，取消企業(yè)防火墻功能模塊和爆發(fā)阻止端口鎖定功能。這樣新的客戶端從此服務(wù)端安裝后就不會(huì)有防火墻驅(qū)動(dòng)安裝上去了。 解決方案 64615Officescan 7.x客戶端安裝之后, 從管理控制臺(tái)中查看,發(fā)現(xiàn)客戶度無(wú)法按照域名分組. 問題描述: Officescan 7.x客戶端安裝之后, 從管理控制臺(tái)中查看,發(fā)現(xiàn)客戶度無(wú)法按照域名分組. 解決方案: 1. 打開一臺(tái)Officescan Client的注冊(cè)表2. 導(dǎo)出HKEY_LOCAL_MACHINESOFTWARETrendMicroPC-cillinNTCorpCurrentVersionDomain的值，令存為reg格式文件。3. 使用文本編輯器，編輯導(dǎo)出的reg文件，只留下以下內(nèi)容：Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINESOFTWARETrendMicroPC-cillinNTCorpCurrentVersionDomain=TDomainID=64a22bc0-921e-4b81-9497-baa7e949dc8b4. 修改reg文件1)將改成您想顯示的域名，比方說(shuō)(請(qǐng)保留引號(hào))2)為了將DomainID刪除，需要將DomainID修改成如下值：DomainID=-3)保存reg文件舉例：Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINESOFTWARETrendMicroPC-cillinNTCorpCurrentVersionDomain=TDomainID=-5. 編輯login script，用戶登入時(shí)，自動(dòng)修改注冊(cè)表# regedit.exe /s path of .reg file參數(shù)/s的作用是，不需要用戶確認(rèn)6. 所有用戶自動(dòng)修改注冊(cè)表后，參考以下方法，清空Officescan數(shù)據(jù)庫(kù)1).在Officescan Server上，停止OfficeScan Master Service服務(wù)2).備份并刪除.OfficeScanPCCSRVHTTPDB下所有文件3).重啟OfficeScan Master Service服務(wù) 解決方案 64455OfficeScan 7.3客戶端不能自動(dòng)刪除舊的病毒碼文件 問題描述: 由于性能或其他原因，你關(guān)閉了一些OfficeScan客戶端上的OfficeScanNT實(shí)時(shí)掃描 服務(wù).因?yàn)榕f的病毒碼文件不能被自動(dòng)刪除，這就導(dǎo)致舊的病毒碼文件裝滿了OfficeScan Client文件夾. 解決方案: OfficeScanNT實(shí)時(shí)掃描服務(wù)開啟的情況下，OfficeScan才能自動(dòng)刪除舊病毒碼文件.我們強(qiáng)烈推薦在任何時(shí)候開啟這個(gè)服務(wù)來(lái)保護(hù)客戶端，實(shí)時(shí)掃描能有效防護(hù)病毒和其他威脅。為了確保OfficeScanNT實(shí)時(shí)掃描服務(wù)總是開啟，請(qǐng)按以下操作： 1、打開Windows服務(wù)控制臺(tái)(services.msc).2、右擊OfficeScanNT實(shí)時(shí)掃描服務(wù)，然后點(diǎn)擊屬性.更改啟動(dòng)類型為自動(dòng).，如果服務(wù)現(xiàn)在是已停止，點(diǎn)擊啟動(dòng).3、點(diǎn)擊確定.將所有OfficeScan 8.0客戶端遷移至新服務(wù)器上 問題描述: 將所有OfficeScan 8.0客戶端遷移至新服務(wù)器上解決方案: 按如下操作:1。在老的OfficeScan服務(wù)器上，停止OfficeScan主要服務(wù)提示：假如你不能停止服務(wù)，在Windows任務(wù)管理器里中止OfcService.exe和DbServer.exe進(jìn)程2。將以下文件和目錄做一個(gè)備份：PCCSRVHTTPDBPCCSRVofcscan.iniPCCSRVPrivateofcserver.ini3。打開ofcscan.ini文件，記錄下述參數(shù)值：Master_DomainPortClient_LocalServer_Port4。在另外臺(tái)計(jì)算機(jī)上安裝新的OfficeScan8.0服務(wù)器。并且在安裝過(guò)程中，Web服務(wù)器HTTP端口使用Master_DomainPort記錄的值，客戶端端口使用Client_LocalServer_Port記錄的值5。打開原OfficeScan服務(wù)器的管理控制臺(tái)，并點(diǎn)擊 Administration Connection Settings6。輸入新的OfficeScan服務(wù)器的名字以及HTTP端口，點(diǎn)擊Save。服務(wù)器將發(fā)出提示告知客戶端，將他們指向新的服務(wù)器。7。點(diǎn)擊 Networked Computers Client Management 并且確定客戶端不再出現(xiàn)在客戶端列表樹中。8。打開新的OfficeScan服務(wù)器，重啟OfficeScan Master Service服務(wù)。9。打開管理控制臺(tái)并點(diǎn)擊Networked Computers Client Management 并且確認(rèn)所移動(dòng)的客戶端已出現(xiàn)在列表中。假如客戶端不能連接到新的服務(wù)器，請(qǐng)按如下所述進(jìn)行操作：1。在新的服務(wù)器上，用文本編輯器打開PCCSRVofcscan.ini文件2。記錄如下參數(shù)值：Master_DomainNameMaster_DomainPortClient_LocalServer_Port3。關(guān)閉文件4。點(diǎn)擊開始 程序 Trend Micro OfficeScan Server-server name Login Script Setup5。選擇客戶端登錄的服務(wù)器/主域控制器，然后點(diǎn)擊Select6。輸入管理員用戶名和密碼，點(diǎn)擊OK7。選擇不能連接到OfficeScan 服務(wù)器的客戶端機(jī)器，點(diǎn)擊Add8。點(diǎn)擊Apply9。用文本編輯器打開登錄腳本。文件位于于域控制器下的SYSVOL文件夾下。10。在腳本結(jié)尾增加下述行，使用的值如第二步所述：ofcscanAdminUtilityIpXferipxfer.exe -m 1 -s -p -c -q-111。保存并關(guān)閉文件12。重啟客戶端計(jì)算機(jī)。 解決方案 64330通過(guò)命令行方式在多臺(tái)計(jì)算機(jī)上靜默卸載 OfficeScan（OSCE） 客戶端 問題描述: 使用本程序可以不用關(guān)注信息以及卸載密碼來(lái)卸載 OfficeScan（OSCE） 客戶端.解決方案: 按如下操作:1. 至OSCE 服務(wù)端 PCCSRVautopcc.cfg 路徑.2. 使用記事本或文本編輯器打開 autopcc.ini .3. 找到如下參數(shù):silentinstall= uninstall=4. 更改其值為 1.5. 保存文件并退出.6. 從域登錄腳本或其他機(jī)制運(yùn)行 autopcc.exe 完成卸載 解決方案 64170 OSCE從一臺(tái)舊的Officescan服務(wù)器遷移到另一臺(tái)新officescan服務(wù)器上后，所有做為更新代理客戶的設(shè)置都會(huì)丟失？ 問題描述: osce客戶端從一臺(tái)舊的Officescan服務(wù)器遷移到另一臺(tái)新officescan服務(wù)器上后，所有做為更新代理客戶的設(shè)置都會(huì)丟失？原從更新代理更新的客戶端將不會(huì)被指定更新源為更新代理。解決方案: 1.將原officesan服務(wù)器安裝目錄下的ous.ini文件覆蓋新officescan服務(wù)器上的ous.inious.ini文件路徑：.program filestrend microofficescanpccsrv2.重新啟動(dòng)新officescan服務(wù)器的offices