OfficeScan常见问题解决方案.docx

OfficeScan常见问题解决方案.docx

《OfficeScan常见问题解决方案.docx》由会员分享，可在线阅读，更多相关《OfficeScan常见问题解决方案.docx（42页珍藏版）》请在冰点文库上搜索。

OfficeScan常见问题解决方案

OfficeScan常见问题解决方案

解决方案65945

officescan8.0在安装的时候出现空白页面

问题描述:

在IE里面出现:

//{officescanserverip}/officescan/console/cgi/cgiwebupdate.exe

解决方案:

1，停止以下的服务

OfficeScanMasterService

IISAdminService

2，在officescan服务器端，打开ProgramFiles\TrendMicro\OfficeScan\PCCSRV\Web_OSCE\Web_console\HTML\ClientInstall文件夹

3，检查以下的文件是否为0字节，如果是0字节，请从其他运行正常的officescan服务器端上获取

NTsetup0.htm

NTsetup1.htm

NTsetup2.htm

NTsetup3.htm

NTsetup4.htm

NTsetup4e.htm

5，打开\ProgramFiles\TrendMicro\OfficeScan\PCCSRV\Admin文件夹，检查tsc.ptn文件是否存在，不过不存在，从运行正常的officescan上拷一个过来

6，开启步骤一中停止的两个服务

7，进入..\Winntor..\Windows文件夹，右击temp文件夹，属性，把IUSR_帐号加入，并且给与读写权限

8，再次进行安装

解决方案65549

Officescan8.0通过Web方式安装客户端出现空白页面。

问题描述:

Officescan8.0通过Web方式安装客户端出现空白页面。

解决方案:

请尝试在Officescan服务器进行下面的操作:

1.点击运行，输入cmd然后回车。

2.输入以下命令

netshwinsockreset

请查看问题是否解决

解决方案65890

officescanmasterservice无法自动启动

问题描述:

officescanmasterservice无法自动启动，可以手动启动。

可能与某些软件和驱动冲突造成无法自动启动。

解决方案:

1.打开注册表编辑器

2.打开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control键值.

3.鼠标右击Control,选择“新建”,然后点击DWORD值.

4.将新建的DWORD值命名为ServicesPipeTimeout

5.鼠标右击ServicesPipeTimeout,然后选择“修改”.

6.点击十进制,输入需要延迟的时间（举例,60秒就输入60000〕

7.关闭注册表编辑器.

8.重新启动电脑.

解决方案65795

osce客户端图标消失，进程里的pccntmon.exe存在，如何解决？

问题描述:

osce客户端图标消失，进程里的pccntmon.exe,tmlisten.exe,ntrtscan.exe,ofcpfwsvc.exe都存在，可能由于第三方软件造成于pccntmon.exe冲突，导致系统托盘里没有客户端图标。

解决方案:

此方法目的在于延迟PCCNTMON.EXE的启动时间，以防止其与第三方软件的冲突。

1.打开注册表编辑器〔运行窗口里输入：

regedit〕

2.进入\\HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\Misc.

3.新建一个DWORD键值，取名为"PccNTMonInitSleep"

4.对"PccNTMonInitSleep"以10进制形式，输入20000〔延迟20秒〕

5.重新启动您的电脑，看图标是否能够出现。

6.强烈建议您手动更新一次您的客户端。

解决方案66218

在officescan客户端显示，无法连接到服务器，可能是由于服务器，网络或者代理信息不正确。

问题描述:

点击updatenow按钮后，弹出“无法连接到服务器，可能是由于服务器，网络或者代理信息不正确”。

解决方案:

这个问题是由于officescan文件夹权限。

1.设置iis，允许iis控制密码。

2.打开internet服务管理器，转到管理工具

a.打开默认站点>officescan

b.右击officescan虚拟目录然后选择属性

c.点击主目录安全选项卡，点击编辑按钮

d.启用匿名登录和IntegratedWindowsAuthentication选项

e.在匿名登录选项中点击编辑

f.确认使用的是一个有效的IUSR_账户

g.启用AllowIIStocontrolpassword选项

h.应用修改

3.重新启动WorldWideWebPublishing服务

4.运行svrinst-setprivilege命令

解决方案65966

officescan8.0爆发阻止策略中无法以“*”作为通配符

问题描述:

officescan8.0爆发阻止策略中无法以“*”作为通配符

解决方案:

这个是一个已知的漏洞，hotfix1273可以修复这问题。

请下载附件中的问题，在服务器端直接运行即可。

解决方案66543

当部署完officescan8.0sp1后，客户端不断要求重启

问题描述:

当部署完officescan8.0sp1后，客户端不断要求重启

解决方案:

1.手动从SP1安装包解压tmtdi.cat,tmtdi.dll和tmtdi.inf

2.将解压的文件复制到服务器...\PCCSRV\Pccnt\Drv目录下

3.如果是单台客户端的问题，您可以将文件直接覆盖到客户端安装目录下，执行以下命令：

"C:

\ProgramFiles\TrendMicro\OfficeScanClient\tdiins.exe"-r"C:

\ProgramFiles\TrendMicro\OfficeScanClient\TmTdi.inf"

注：

盘符根据您officescanclient的安装盘符为准

4.重启客户端。

解决方案66584

如何设置一条防火墙策略，让某些特定的机器不能够上外网?

问题描述:

如何设置一条防火墙策略，让某些特定的机器不能够上外网?

解决方案:

在OfficeScan管理控制台上，做如下设置

1.选择“防火墙”>“策略”>“添加”

2.根据网络情况，选择防火墙策略：

比方安全级别选择高，是否启用入侵检测系统〔自行而定〕，

在例外列表中把80端口删除

3.保存上述设置

4.选择“概要文件列表”>“添加”

5.编辑该“概要文件”>在策略里面选择之前创建的策略

6.选择要添加的电脑的ip，即可以添加单台的电脑的ip，也可以添加一个ip地址段

7.编辑后点击“保存”按钮，并可以通过“上移”、“下移”确认优先级别。

并且点击“部署到客户机”当即下发策略

策略随即下发到客户机，这些机器便无法上外网。

解决方案66534

使用ghost或克隆的软件，制作镜像安装officescan客户端，安装后客户端显示离线

问题描述:

当客户机数量较大，用户使用ghost或克隆的软件，制作镜像安装officescan客户端。

客户端安装完成后接入网络，发现客户端显示脱机，或者在服务端无客户机记录。

网络通信检查正常。

解决方案:

产生此问题，是由于克隆安装过程中，客户端生成的GUID相同导致。

使用ImgSetup.exe工具来修改GUID值

1从防毒墙网络版服务器的安装目录\PCCSRV\Admin\Utility\ImgSetup文件夹中，将ImgSetup.exe复制到客户端。

2在此客户端上运行ImgSetup.exe，防毒墙网络版将在HKEY_LOCAL_MACHINE下创建ARUN注册表键

3ImgSetup.exe将自动启动并创建一个新的GUID值。

客户机将会把这个新的GUID报告给服务器而服务器将为该客户机创建一个新的记录。

4重启客户端，检查该客户端是否仍然离线

解决方案65927

Officescan7.3开机系统占用资源很高

问题描述:

Officescan7.3开机系统占用资源很高

解决方案:

在安装了officescan7.3patch3之后，可以进行以下的配置

1，在c:

\programfiles\trendmicro\officescan\pccsrv文件夹下面，打开ofcscan.ini，添加以下的内容

[GlobalSetting]

DisableTSCAtStart=1

2，进入管理控制台

选择客户机全局配置，点击保存来部署新的配置

解决方案65723

OfficeScan客户端在控制台上看不到，并且更新也报错。

问题描述:

已经确认OfficeScan客户端所在平台为windowsxppro系统，但不管重新启动电脑还是重新加载客户端，OfficeScan控制台上一台客户机都看不到。

客户端更新报无法连接服务器的错误信息。

查看IIS日志（%windir%\system32\logfiles\W3SVC1或者W3SVC3），发现以下错误信息：

2008-02-2600:

45:

0721.72.128.176POST/officescan/cgi/cgiOnUpdate.exe-80-21.73.24.160TMhtload/7.3.1314+（Windows+NT+5.1.2600+Service+Pack+2）40112148074252

该错误信息表示登陆失败。

具体可以参考以下链接：

:

//support.microsoft/kb/318380

解决方案:

解决方法：

1.开始->运行->cmd，打开命令行窗口

2.将目录切换到Officescan安装目录\PCCSRV

3.运行

svrinst-uninstall

svrinst-install

svrinst-setvirdir

svrinst-setprivilege

svrinst-enablessl（如果服务器端访问地址为s格式，则运行该命令）

4.退出命令行，在资源管理器中找到PCCSRV目录

5.右键点击改目录，选择属性-->安全，然后添加IUSR_ServerName用户〔即Internet来宾帐号〕对该目录具有读写〔Read&Write〕权限；备注：

ServerName为MicroSoftIISWebService的主机名，该帐号是由系统创建的默认帐

解决方案66532

如何设置将OSCE7.X的客户端迁移到OSCE8.0的服务器端后，客户端仍然保留7.X版本

问题描述:

OSCE8.0客户端对系统资源占用要求较高，个别客户仍然希望在升级后使用OSCE7.x版本客户端

解决方案:

要到达此目的，需要在迁移之前在服务器端做如下设置：

1.打开OSCE8.0服务器端Web控制台

2.联网电脑>客户机管理

3.在右侧树状列表中，先点击根节点“防毒墙网络版服务器”，已保证对所有客户端实现该策略

4.点击列表上方菜单栏中的“设置”>“权限和其他设置”

5.激活“其他设置”标签页，勾选“更新设置”中的“客户机可以更新组件，但不能升级客户机程序也不能部署hotfix”，如以下图所示

6.点击“保存”按钮

至此，OSCE7.X客户端在迁移到OSCE8.0服务器端后不会升级为8.0的客户端

附注：

由于版本之间的差异，OSCE7.X客户端在接受OSCE8.0服务器端管理时，可能会有个别设置项无法生效。

解决方案66201

Officescan服务器端出现很多cgilog.exe很多，CPU占用率到达100%

问题描述:

Officescan服务器端出现很多cgilog.exe很多，CPU占用率到达100%

解决方案:

观察服务器端的PCCSRV\virus目录，看看是否到达阀值

看看服务器端的PCCSRV\Temp文件夹，如果占用空间很多，清空它

清空DB数据库

重组IIS虚拟目录

1.开始->运行->cmd，打开命令行窗口

2.将目录切换到Officescan安装目录\PCCSRV

3.运行

SVRSVCSETUP-uninstall

SVRSVCSETUP-install

SVRSVCSETUP-setvirdir

SVRSVCSETUP-setprivilege

如果使用SSL,执行SVRSVCSETUP-enablessl命令

4.退出命令行，在资源管理器中找到PCCSRV目录

5.右键点击改目录，选择属性-->安全，然后添加IUSR_ServerName用户〔即Internet来宾帐号〕对该目录具有读写〔Read&Write〕权限；

备注：

ServerName为MicroSoftIISWebService的主机名，该帐号是由系统创建的默认帐号。

解决方案66000

officescan客户端无法加载病毒码

问题描述:

officescan服务器端升级后已经将病毒码下发到客户端，在客户端的文件夹下也已有病毒码文件，但客户端显示的还是老版本的病毒码，重新加载客户端程序也无效。

解决方案:

1.增加pagedpool（需要重新启动）

a.打开注册表编辑器（regedit.exe）

b.至以下位置：

HKEY_LOCAL_MACNE\SYSTEM\CurrentControlSet\Control\SessionManager\MemoryManagement

c.找到"PagedPoolSize",将其修改为"OxFFFFFFFF"（十六进制）

d.重新启动。

2、启用SystemMapView（需要重新启动）

a.打开注册表编辑器（regedit.exe）

b.至以下位置：

HKEY_LOCAL_MACNE\SYSTEM\CurrentControlSet\Services\VSApiNt\Parameters

c.新建DWORD值的键，名称为:

EnableSystemView"，并赋予值为1

d.重新启动机器。

解决方案65945

officescan8.0在安装的时候出现空白页面

问题描述:

在IE里面出现:

//{officescanserverip}/officescan/console/cgi/cgiwebupdate.exe

解决方案:

1，停止以下的服务

OfficeScanMasterService

IISAdminService

2，在officescan服务器端，打开ProgramFiles\TrendMicro\OfficeScan\PCCSRV\Web_OSCE\Web_console\HTML\ClientInstall文件

夹

3，检查以下的文件是否为0字节，如果是0字节，请从其他运行正常的officescan服务器端上获取

NTsetup0.htm

NTsetup1.htm

NTsetup2.htm

NTsetup3.htm

NTsetup4.htm

NTsetup4e.htm

5，打开\ProgramFiles\TrendMicro\OfficeScan\PCCSRV\Admin文件夹，检查tsc.ptn文件是否存在，不过不存在，从运行正常的

officescan上拷一个过来

6，开启步骤一中停止的两个服务

7，进入..\Winntor..\Windows文件夹，右击temp文件夹，属性，把IUSR_帐号加入，并且给与读写权限

8，再次进行安装

解决方案65930

趋势科技防毒墙网络版查看前十个感染客户机时出现报错。

问题描述:

趋势科技防毒墙网络版查看前十个感染客户机时出现报错。

查看系统事件日志发现出现很多W3SVC的日志错误，内容都是调用/officescan/cgi/目录下CGi程序的错误信息。

解决方案:

此问题是由于IIS出了问题导致。

建议您重新安装一次IIS（请确认IIS下没有其他网站〕。

1、通过添加/删除程序卸载IIS。

2、重新安装IIS组件。

3、开始->运行->cmd，打开命令行窗口

4、将目录切换到Officescan安装目录\PCCSRV

5、运行

svrinst-uninstall

svrinst-install

svrinst-setvirdir

svrinst-setprivilege

如果使用SSL,执行svrinst-enablessl命令

6、退出命令行，在资源管理器中找到PCCSRV目录

7、右键点击改目录，选择属性-->安全，然后添加IUSR_ServerName用户〔即Internet来宾帐号〕对该目录具有读写〔Read&Write

〕权限；

备注：

ServerName为MicroSoftIISWebService的主机名，该帐号是由系统创建的默认帐号。

解决方案65924

打开安装在Windows2008server上的officescan8.0控制台时，出现“Error500.19–InternalServerError”

问题描述:

打开安装在Windows2008server上的officescan8.0控制台时，出现“Error500.19–InternalServer

Error”

解决方案:

1.打开IIS7.0控制台

OpentheInternetInformationServices（IIS）7Manager.

2.右键officescan站点，并选择“EditPermissions”

Right-clicktheOfficeScanwebsitethenselectEditPermissions.

3.点击“Security”，然后“Edit”

ClicktheSecuritytabthenclickEdit.

4.点击“Add”

ClickAdd.

5.点击“Locations”，选择本地电脑，ok

ClickLocations,selectthelocalcomputer,thenclickOK.

6.输入“IIS_IUSRS”并点击“CheckNames”

Type"IIS_IUSRS"intheboxthenclickCheckNames.

7.点击ok

Oncetheusernamehasbeenvalidated,clickOK.

8.请确认有以下权限

•Read&execute

•Listfoldercontents

•Read

解决方案65873

Officescan8.0环境，通过其他服务器端生成的升级包升级客户端版本并同时将客户端迁移到这个服务器

问题描述:

Officescan8.0环境，通过其他服务器端生成的升级包升级客户端版本并同时将客户端迁移到这个服务器

解决方案:

1.首先，请确认Patch2已经安装在了officescan服务器端

2.打开以下文件...\ProgramFiles\TrendMicro\OfficeScan\PCCSRV\ofcscan.ini

3.查找以下字段[INI_CLIENT_SETUP_SECTION]

4.在此字段段落下添加以下内容：

"ForceRefresh=1

BypassServerChecking=1"

5.保存改文件

6.重新制作客户端升级安装包。

解决方案65711

如何让officescan8.0能成功检测generic类型的病毒？

问题描述:

默认情况下，officescan8.0对generic类型的病毒采取的策略是passapotentialthreat（略过一个潜在的威胁），可

以通过安装补丁的方法解决

解决方案:

１，下载附件的补丁程序

２，在officescan服务器端安装运行

３，安装成功后，进入\PCCSRV\目录，打开ofcscan.ini文件

４，查找[GlobalSetting]字段

５，在[GlobalSetting]下面添加以下的字段

1stActForGenericVirus={x}

2ndActForGenericVirus={y}

６，其中{x}{y}替换成数字，对应的含义如下

　　0-略过（永久）

1-重命名

2-移动

3-清除

4-删除

5-略过（临时）

例如：

你想要的策略是先清除后删除

应该是设置成

[GlobalSetting]

1stActForGenericVirus=3

2ndActForGenericVirus=4

７，进入officescan控制台，进入联网电脑－－－全局客户机设置－－－保存，把设置分发到客户端

解决方案65623

客户端离开局域网，在之前没有获取相应权限，如何让OSCE客户端能够连接趋势进行更新？

问题描述:

客户端离开局域网，在之前没有获取相应权限，如何让OSCE客户端能够连接趋势进行更新？

解决方案:

请按照以下方案进行部署：

1.请打开注册表编辑器〔开始-运行-regedit〕：

HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\Misc.

2.右边：

AllowUpdateFromTMAU由0改为1即可

3.修改完毕后关闭注册表编辑器

客户端即可自动连接趋势更新服务器进行更新

如果OSCE不是8.0版本，而是7.X版本则默认情况下会连接到趋势全球区更新源去更新。

建议用户使用中国区更新源，具体操作方法可

以参考以下解决方案：

Solution63778

解决方案65492

OSCE8.0和OSCE7.X版本如果控制台无法访问，需要重置IIS的话，操作上有什么区别？

问题描述:

OSCE8.0和OSCE7.X版本如果控制台无法访问，需要重置IIS的话，操作上有什么区别？

解决方案:

无法登陆console一般是由于IIS权限问题造成的。

请您重新设定一下IIS中Officescan虚拟目录的权限，方法是:

1.开始->运行->cmd，打开命令行窗口

2.将目录切换到Officescan安装目录\PCCSRV

3.运行

svrinst-uninstall

svrinst-install

svrinst-setvirdir

svrinst-setprivilege

如果使用SSL,执行svrinst