OfficeScan常见问题解决方案.doc

OfficeScan常见问题解决方案解决方案 65945officescan 8.0在WEB登入控制台问题描述: 在IE里面出现http:/officescan server ip/officescan/console/cgi/cgiwebupdate.exe 解决方案: 1，停止以下的服务OfficeScan Master ServiceIIS Admin Service2、打开Program FilesTrend MicroOfficeScanPCCSRVWeb_OSCEWeb_consoleHTMLClientInstall文件夹检查以下的 文件是否为0字节，如果是0字节，请从其他运行正常的officescan服务器端上获取NTsetup0.htmNTsetup1.htmNTsetup2.htmNTsetup3.htmNTsetup4.htmNTsetup4e.htm3、打开Program FilesTrend MicroOfficeScanPCCSRVAdmin文件夹，检查tsc.ptn文件是否存在，如不存在，从运行正常的officescan上拷一个过来4、开启步骤一中停止的两个服务5、进入C盘Windows 文件夹，右击temp文件夹，属性，把IUSR_帐号加入，并且给与读写权限6、再次进行安装解决方案 65549Officescan 8.0 通过Web方式安装客户端出现空白页面。 问题描述: Officescan 8.0 通过Web方式安装客户端出现空白页面。 解决方案: 请尝试在Officescan服务器进行下面的操作: 1. 点击运行，输入cmd然后回车。2. 输入以下命令netsh winsock reset解决方案 65890officescan master service无法自动启动 问题描述: officescan master service无法自动启动，可以手动启动。可能与某些软件和驱动冲突造成无法自动启动。 解决方案: 1.打开注册表编辑器2.打开HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl 键值. 3.鼠标右击Control, 选择“新建”, 然后点击DWORD值. 4. 将新建的DWORD值命名为ServicesPipeTimeout5. 鼠标右击ServicesPipeTimeout, 然后选择“修改”. 6. 点击十进制, 输入需要延迟的时间 (举例, 60秒就输入60000） 7. 关闭注册表编辑器. 8. 重新启动计算机.解决方案 65795osce客户端图标消失，进程里的pccntmon.exe存在，如何解决？ 问题描述: osce客户端图标消失，进程里的pccntmon.exe,tmlisten.exe, ntrtscan.exe,ofcpfwsvc.exe 都存在，可能由于第三方软件造成于pccntmon.exe冲突，导致系统托盘里没有客户端图标。 解决方案: 此方法目的在于延迟PCCNTMON.EXE的启动时间，以避免其与第三方软件的冲突。1.打开注册表编辑器（运行窗口里输入：regedit）2.进入HKEY_LOCL_MACHINESOFTWARETrendMicroPC-cillinNTCorpCurrentVersionMisc.3.新建一个DWORD键值，取名为PcNTMonInitSleep4.对PccNTMonInitSleep以10进制形式，输入20000（延迟20秒）5.重新启动您的计算机，看图标是否能够出现。6.强烈建议您手动更新一次您的客户端。解决方案 66218在officescan客户端显示，无法连接到服务器，可能是由于服务器，网络或者代理信息不正确。 问题描述: 点击update now按钮后，弹出“无法连接到服务器，可能是由于服务器，网络或者代理信息不正确”。 解决方案: 这个问题是由于officescan文件夹权限。1.设置iis，允许iis控制密码。2.打开internet服务管理器，转到管理工具a.打开默认站点officescanb.右击officescan虚拟目录然后选择属性c.点击主目录安全选项卡，点击编辑按钮d.启用匿名登录和Integrated Windows Authentication 选项e.在匿名登录选项中点击编辑f.确认使用的是一个有效的IUSR_ 账户g.启用Allow IIS to control password 选项h.应用修改3.重新启动World Wide Web Publishing服务4.运行svrinst -setprivilege 命令解决方案 65966officescan8.0爆发阻止策略中无法以“*”作为通配符 问题描述: officescan8.0爆发阻止策略中无法以“*”作为通配符 解决方案: 这个是一个已知的漏洞，hotfix1273可以修复这问题。请下载附件中的问题，在服务器端直接运行即可。 解决方案 66543当部署完officescan8.0 sp1后，客户端不断要求重启 问题描述: 当部署完officescan8.0 sp1后，客户端不断要求重启 解决方案: 1.手动从SP1安装包解压tmtdi.cat, tmtdi.dll 和tmtdi.inf2.将解压的文件复制到服务器.PCCSRVPccntDrv 目录下3.如果是单台客户端的问题，您可以将文件直接覆盖到客户端安装目录下，执行以下命令：C:Program FilesTrend MicroOfficeScan Clienttdiins.exe -r C:Program FilesTrend MicroOfficeScan ClientTmTdi.inf注：盘符根据您officescan client的安装盘符为准4.重启客户端。解决方案 66584如何设置一条防火墙策略，让某些特定的机器不能够上外网? 问题描述: 如何设置一条防火墙策略，让某些特定的机器不能够上外网? 解决方案: 在OfficeScan管理控制台上，做如下设置1.选择“防火墙”“策略”“添加”2.根据网络情况，选择防火墙策略：比如安全级别选择高，是否启用入侵检测系统（自行而定），在例外列表中把HTTP 80端口删除3.保存上述设置4.选择“概要文件列表”“添加”5.编辑该“概要文件”在策略里面选择之前创建的策略6.选择要添加的计算机的ip，即可以添加单台的计算机的ip，也可以添加一个ip地址段7.编辑后点击“保存”按钮，并可以通过“上移”、“下移”确认优先级别。并且点击“部署到客户机”当即下发策略，策略随即下发到客户机，这些机器便无法上外网。解决方案 66534使用ghost或克隆的软件，制作镜像安装officescan客户端，安装后客户端显示离线 问题描述: 当客户机数量较大，用户使用ghost或克隆的软件，制作镜像安装officescan客户端。客户端安装完成后接入网络，发现客户端显示脱机，或者在服务端无客户机记录。网络通信检查正常。 解决方案: 产生此问题，是由于克隆安装过程中，客户端生成的GUID相同导致。使用ImgSetup.exe工具来修改GUID值1 从防毒墙网络版服务器的安装目录 PCCSRVAdminUtilityImgSetup 文件夹中，将 ImgSetup.exe 复制到客户端。 2 在此客户端上运行 ImgSetup.exe ，防毒墙网络版将在 HKEY_LOCAL_MACHINE 下创建 A RUN 注册表键 3 ImgSetup.exe 将自动启动并创建一个新的 GUID 值。客户机将会把这个新的 GUID 报告给服务器而服务器将为该客户机创建一个新的记录。 4 重启客户端，检查该客户端是否仍然离线解决方案 65927Officescan 7.3开机系统占用资源很高 问题描述: Officescan 7.3开机系统占用资源很高 解决方案: 在安装了officescan 7.3 patch 3之后，可以进行以下的配置1，在c:program filestrend microofficescanpccsrv文件夹下面，打开ofcscan.ini，添加以下的内容Global SettingDisableTSCAtStart=12，进入管理控制台，选择客户机全局配置，点击保存来部署新的配置 解决方案 65723OfficeScan客户端在控制台上看不到，并且更新也报错。 问题描述: 已经确认OfficeScan客户端所在平台为windows xp pro系统，但不管重新启动电脑还是重新加载客户端，OfficeScan控制台上一台客户机都看不到。客户端更新报无法连接服务器的错误信息。查看IIS日志(%windir%system32logfilesW3SVC1或者W3SVC3)，发现以下错误信息：2008-02-26 00:45:07 21.72.128.176 POST /officescan/cgi/cgiOnUpdate.exe - 80 - 21.73.24.160 TMhtload/7.3.1314+(Windows+NT+5.1.2600+Service+Pack+2) 401 1 2148074252该错误信息表示登陆失败。具体可以参考以下链接：http:/support.microsoft.com/kb/318380 解决方案: 解决方法：1. 开始-运行-cmd，打开命令行窗口 2. 将目录切换到Officescan安装目录PCCSRV 3. 运行 svrinst -uninstall svrinst -install svrinst -setvirdir svrinst -setprivilege svrinst -enablessl (如果服务器端访问地址为https格式，则运行该命令)4. 退出命令行，在资源管理器中找到PCCSRV目录 5. 右键点击改目录，选择属性-安全，然后添加IUSR_ServerName用户（即Internet来宾帐号）对该目录具有读写（Read & Write）权限；备注：ServerName为MicroSoft IIS Web Service的主机名，该帐号是由系统创建的默认帐解决方案 66532 如何设置将OSCE7.X的客户端迁移到OSCE8.0的服务器端后，客户端仍然保留7.X版本 问题描述: OSCE8.0客户端对系统资源占用要求较高，个别客户仍然希望在升级后使用OSCE7.x版本客户端 解决方案: 要达到此目的，需要在迁移之前在服务器端做如下设置：1. 打开OSCE8.0服务器端Web控制台2. 联网计算机客户机管理3. 在右侧树状列表中，先点击根节点“防毒墙网络版服务器”，已保证对所有客户端实现该策略4. 点击列表上方菜单栏中的“设置”“权限和其他设置”5. 激活“其他设置”标签页，勾选“更新设置”中的“客户机可以更新组件，但不能升级客户机程序也不能部署 hot fix”，如下图所示6. 点击“保存”按钮至此，OSCE7.X客户端在迁移到OSCE8.0服务器端后不会升级为8.0的客户端附注：由于版本之间的差异，OSCE7.X客户端在接受OSCE8.0服务器端管理时，可能会有个别设置项无法生效。解决方案 66201Officescan服务器端出现很多cgilog.exe很多，CPU占用率达到100% 问题描述: Officescan服务器端出现很多cgilog.exe很多，CPU占用率达到100% 解决方案: 察看服务器端的PCCSRVvirus目录，看看是否达到阀值看看服务器端的PCCSRVTemp文件夹，如果占用空间很多，清空它清空HTTPDB数据库重组IIS虚拟目录1. 开始-运行-cmd，打开命令行窗口2. 将目录切换到Officescan安装目录PCCSRV3. 运行 SVRSVCSETUP -uninstall SVRSVCSETUP -install SVRSVCSETUP -setvirdir SVRSVCSETUP -setprivilege 如果使用SSL, 执行 SVRSVCSETUP -enablessl 命令4. 退出命令行，在资源管理器中找到PCCSRV目录5. 右键点击改目录，选择属性-安全，然后添加IUSR_ServerName用户（即Internet来宾帐号）对该目录具有读写（Read & Write）权限；备注：ServerName为MicroSoft IIS Web Service的主机名，该帐号是由系统创建的默认帐号。解决方案 66000officescan客户端无法加载病毒码 问题描述: officescan服务器端升级后已经将病毒码下发到客户端，在客户端的文件夹下也已有病毒码文件，但客户端显示的还是老版本的病毒码，重新加载客户端程序也无效。 解决方案: 1.增加paged pool(需要重新启动)a.打开注册表编辑器(regedit.exe)b.至以下位置：HKEY_LOCAL_MACNESYSTEMCurrentControlSetControlSession ManagerMemory Managementc.找到PagedPoolSize,将其修改为OxFFFFFFFF(十六进制)d.重新启动。2、启用SystemMapView(需要重新启动)a.打开注册表编辑器(regedit.exe)b.至以下位置：HKEY_LOCAL_MACNESYSTEMCurrentControlSetServicesVSApiNtParametersc.新建DWORD值的键，名称为:EnableSystemView，并赋予值为1d.重新启动机器。解决方案 65930趋势科技防毒墙网络版查看前十个感染客户机时出现报错。 问题描述: 趋势科技防毒墙网络版查看前十个感染客户机时出现报错。查看系统事件日志发现出现很多W3SVC的日志错误，内容都是调用/officescan/cgi/目录下CGi程序的错误信息。解决方案: 此问题是由于IIS出了问题导致。建议您重新安装一次IIS(请确认IIS下没有其他网站）。1、通过添加/删除程序卸载IIS。2、重新安装IIS组件。3、开始-运行-cmd，打开命令行窗口4、将目录切换到Officescan安装目录PCCSRV5、运行 svrinst -uninstall svrinst -install svrinst -setvirdir svrinst -setprivilege 如果使用SSL, 执行 svrinst -enablessl 命令6、退出命令行，在资源管理器中找到PCCSRV目录7、右键点击改目录，选择属性-安全，然后添加IUSR_ServerName用户（即Internet来宾帐号）对该目录具有读写（Read & Write）权限备注：ServerName为MicroSoft IIS Web Service的主机名，该帐号是由系统创建的默认帐号。解决方案 65924打开安装在Windows 2008 server上的officescan 8.0控制台时，出现“HTTP Error 500.19 Internal Server Error” 问题描述: 打开安装在Windows 2008 server上的officescan 8.0控制台时，出现“HTTP Error 500.19 Internal Server Error” 解决方案: 1.打开IIS7.0控制台Open the Internet Information Services (IIS) 7 Manager.2.右键officescan站点，并选择“Edit Permissions”Right-click the OfficeScan web site then select Edit Permissions.3.点击“Security”，然后“Edit”Click the Security tab then click Edit.4.点击“Add”Click Add.5.点击“Locations”，选择本地计算机，okClick Locations, select the local computer, then click OK.6.输入“IIS_IUSRS”并点击“Check Names”Type IIS_IUSRS in the box then click Check Names.7.点击okOnce the user name has been validated, click OK.8.请确认有以下权限Read & executeList folder contentsRead 解决方案 65873Officescan 8.0环境，通过其他服务器端生成的升级包升级客户端版本并同时将客户端迁移到这个服务器 问题描述: Officescan 8.0环境，通过其他服务器端生成的升级包升级客户端版本并同时将客户端迁移到这个服务器 解决方案: 1.首先，请确认Patch 2已经安装在了officescan服务器端2.打开以下文件.Program FilesTrend MicroOfficeScanPCCSRVofcscan.ini3.查找以下字段INI_CLIENT_SETUP_SECTION4.在此字段段落下添加以下内容：ForceRefresh=1BypassServerChecking=15.保存改文件6.重新制作客户端升级安装包。 解决方案 65711如何让officescan 8.0能成功检测generic类型的病毒？ 问题描述: 默认情况下，officescan 8.0对generic类型的病毒采取的策略是pass a potential threat(略过一个潜在的威胁)，可以通过安装补丁的方法解决解决方案: ，下载附件的补丁程序，在officescan服务器端安装运行，安装成功后，进入PCCSRV目录，打开ofcscan.ini文件，查找Global Setting字段，在Global Setting下面添加以下的字段1stActForGenericVirus=x2ndActForGenericVirus=y，其中xy替换成数字，对应的含义如下0 - 略过(永久)1 - 重命名2 - 移动3 - 清除4 - 删除5 - 略过 (临时)例如：你想要的策略是先清除后删除应该是设置成Global Setting1stActForGenericVirus=32ndActForGenericVirus=4，进入officescan控制台，进入联网计算机全局客户机设置保存，把设置分发到客户端 解决方案 65623客户端离开局域网，在之前没有获取相应权限，如何让OSCE客户端能够连接趋势进行更新？ 问题描述: 客户端离开局域网，在之前没有获取相应权限，如何让OSCE客户端能够连接趋势进行更新？ 解决方案: 请按照以下方案进行部署：1.请打开注册表编辑器（开始-运行-regedit）：HKEY_LOCAL_MACHINESOFTWARETrendMicroPC-cillinNTCorpCurrentVersionMisc.2.右边： AllowUpdateFromTMAU 由 0 改为 1 即可3.修改完毕后关闭注册表编辑器客户端即可自动连接趋势更新服务器进行更新如果OSCE不是8.0版本，而是7.X版本则默认情况下会连接到趋势全球区更新源去更新。建议用户使用中国区更新源，具体操作方法可以参考以下解决方案： Solution 63778 解决方案 65492OSCE8.0和OSCE7.X版本如果控制台无法访问，需要重置IIS的话，操作上有什么区别？ 问题描述: OSCE8.0和OSCE7.X版本如果控制台无法访问，需要重置IIS的话，操作上有什么区别？ 解决方案: 无法登陆console一般是由于IIS权限问题造成的。请您重新设定一下IIS中Officescan虚拟目录的权限，方法是:1. 开始-运行-cmd，打开命令行窗口2. 将目录切换到Officescan安装目录PCCSRV3. 运行 svrinst -uninstall svrinst -install svrinst -setvirdir svrinst -setprivilege 如果使用SSL, 执行 svrinst -enablessl 命令4. 退出命令行，在资源管理器中找到PCCSRV目录5. 右键点击改目录，选择属性-安全，然后添加IUSR_ServerName用户（即Internet来宾帐号）对该目录具有读写（Read & Write）权限；备注：ServerName为MicroSoft IIS Web Service的主机名，该帐号是由系统创建的默认帐号。注意：上述操作适用于OSCE7.X版本，如果您的OSCE版本是8.0的，需要将第3步当中的命令svrinst更改为svrsvcsetup，即：svrsvcsetup -uninstall svrsvcsetup -install svrsvcsetup -setvirdir svrsvcsetup -setprivilege 如果使用SSL, 执行 svrsvcsetup -enablessl 命令其他操作步骤和OSCE7.X版本操作方法相同您也可以适用附件的文件来自动辨认需要输入的是svrinst还是svrsvcsetup 解决方案 65043在IIS中把Officescan website从默认站点改变为一个虚拟目录站点 问题描述: 在IIS中把Officescan website从默认站点改变为一个虚拟目录站点 解决方案: 要做到这一点, 请按以下操作:在安装目录下.OfficescanPCCSRV中备份OfUninst.ini和ofcscan.ini使用文本编辑器打开OfUninst.ini在WEB_SERVER部分，修改以下值：ServerType=0IIS_VHostIdx=1SSLCertificate_Valid_Days=1095SSLPort=443EnableSSL=1to:ServerType=1ServerPort=8080IIS_VhostName=OfficeScanIIS_VHostIdx=3SSLCertificate_Valid_Days=1095SSLPort=4343EnableSSL=1保存并关闭文件打开IIS并在默认站点下删除Officescan打开CMD提示符转到.OfficescanPCCSRV文件夹。输入以下命令参数：svrsvcsetup.exe -installsvrsvcsetup.exe -setvirdirsvrsvcsetup.exe -setprivilegesvrsvcsetup.exe -enablessl (if using SSL)检查IIS,Officescan 虚拟目录站点是否已经被创建使用文件编辑器打开.OfficescanPCCSRV ofcscan.ini查找以下参数并修改它们的TCP和SSL port为新的Officescan website:Master_DomainPortMaster_SSLPort修改 Officescan URL 链接a.进入PCCSRV目录.b.打到 HTML链接Officescan Web Console.c.右击选择属性d.进入 Web Document标签e.修改URL为正确的端口号。例如: From: https:/officescan.com:443/officescan/default.htm To: https:/officescan.com:4343/officescan/default.htm f.点击确定。在客户端上运行ipxfer去恢复端口通讯解决方案 65181如何延迟Officescan中pccntmon.exe的启动时间 问题描述: 如何延迟Officescan中pccntmon.exe的启动时间 解决方案: 1，开始-运行-regedit 2，进入Hkey_local_machineSOFTWARETrendMicroPC-cillinNTCorpCurrentVersionMisc 3，添加一个DWORD值PccNTMonInitSleep 4，设置值，如果是20000，则启动的时候会延迟20秒 解决方案 65185使用磁盘镜像部署OfficeScan 8.0客户端 问题描述: 这个程序需要一个第三方的磁盘镜像软件，它不包括在OfficeScan中。镜像安装工具 (imgsetup.exe)是针对为克隆机器创建一个全局唯一的标识符(GUIDs)所以OfficeScan服务器能识别每一台单独的机器. 解决方案: 请按以下操作：1.安装操作系统，所有想要的应用程序，和OfficeScan客户端去创建磁盘镜像作为资源。2.在OfficeScan服务器上进入C:Program FilesTrend MicroOfficeScanPCCSRVAdminUtilityImgSetup 文件夹3.复制imgsetup.exe文件到客户端机器上.4.运行imgsetup.exe文件.在注册表的HKEY_LOCAL_MACHINE下将创建一个RUN.5.使用你的磁盘镜像应用程序去创建 OfficeScan客户端的磁盘镜像.6.通过应用程序部署镜像.当第1次启动新的镜像机器时，imgsetup.exe将自动启动并创建一个新的GUID值。客户端将汇报这个新的GUID到服务器，然后服务器将为新的客户端创建一个新的记录。镜像安装工具创建一个新的GUID，但是在OfficeScan数据库中它不能修改计算机名称。为了避免出现2个相同的计算机名称，你必需手动修改计算机名称或克隆OfficeScan客户端的域名。注意：磁盘镜像工具现在不支持64-bit平台使用这个部署方式你不需要本地管理员权限。然而，你需要本地管理员权限去安装OfficeScan客户端到主镜像上。 解决方案 64833在Officescan 8.0主控台上禁止防火墙后客户端仍然显示安装防火墙 问题描述: 在Officescan 8.0主控台上禁止防火墙后客户端仍然显示安装防火墙 解决方案: 1、Download the rmcfw.zip file to the OfficeScan client.下载rmcfw.zip文件到Officescan客户端解压缩文件到客户端安装目录(C:Program FilesTrend MicroOfficeScan Client)运行RemoveFirewallServiceAndDriver.exe2、可以通过一下动作来验证防火墙是否已经被删除进入控制面板网络连接右击本地连接选择属性验证组件中没有Trend Micro Common Firewall Driver3、进入控制面板系统 点击硬件选择设备管理器点击察看菜单，选择显示隐藏的驱动打开非即插即用设备确认Common Firewall Driver没有显示解决方案 64779如何手动更改Officescan服务器端的IIS端口 问题描述: 如何手动更改Officescan服务器端的IIS端口 解决方案: 可以通过以下的方案解决：1、进入C:Program FilesTrend MicroOfficeScanPCCSRV文件夹，打开ofcscan.ini文件查找Master_DomainPort，把它的值改成需要更改的值（8080或者80）2、打开Internet信息服务（IIS）管理器 打开网站，右击Officescan，选择属性，在TCP端口修改需要更改的值（8080或者80）重新启动Officescan Master service服务3、进入Officescan主控台，选择更新-客户端更新-手动更新，选择“手动选择需要更新的机器”然后选择域内所有的机器，选择启动组件更新，这样，客户端注册表里的serverport值也会随之更改解决方案 64798OfficeScan 防火墙驱动(TM_CFW.sys)导致系统蓝屏 问题描述: 这个问题由发生的IPQueue 双重释放问题造成当IPQ 最后一个包到达了并且IPQ 同时结束。解决方案: 为了解决该问题，请先更新OSCE 8.0最新版本的补丁.注意：OfficeScan 在Windows 2000上的客户端需要重新启动，来调用补丁中新版本的防火墙驱动。解决方案 64768在Windows Vista上远程安装OfficeScan 8.0前的注意事项 问题描述: 在Windows Vista上远程安装OfficeScan 8.0前的注意事项 解决方案: 远程安装:1. 启用内置的administrator账号，并设置帐户密码.2. 仅用Windows自带防火墙.a. 点击开始程序管理员工具Windows防火墙高级选项.b. 对域策略，私有，共有策略设置防火墙为关闭.3. 打开服务(点击开始运行键入services.msc) 并启动服务 Remote Registry service.4. 使用内置的administrator 帐户和密码安装客户端 解决方案 64754导出/导入 OfficeScan 7.0/7.3/8.0 防火墙设置 问题描述: 管理员希望从一台OfficeScan服务端备份/导出 防火墙设置并且将他们导入到另一台服务端.解决方案: 一. 导出一台OfficeScan服务端防火墙设置: 1.停止OfficeScan Master service服务.2. 备份PCCSRVPrivatePFW 文件夹.3. 启动OfficeScan Master service服务.二. 导入一台OfficeScan服务端防火墙设置: 1. 停止OfficeScan Master service服务.2. 将备份的PFW文件夹内容覆盖到 PCCSRVPrivatePFW 路径下.3. 启动OfficeScan Master service服务.注意:当从7.3 导入到 8.0时, 打开一个DOS 命令行, 将路径调整为PCCSRV 文件夹下并且在导入后运行如下命令:“svrsvcsetup.exe -upgradesetting 7.3” 解决方案 64704如何手动禁用OfficeScan 8.0开机TSC预扫描 问题描述: 对于一些硬件配置较差的计算机在部署了OSCE 8.0后，常会出现开机时的TSC预扫描占用较高的系统资源，可以手动禁用。解决方案: 1.在服务器端officescan的安装目录下找到ofcscan.ini文件2.备份该文件并使用记事本打开3.查找参数DisableTSCAtStart，将其值改为1.DisableTSCAtStart=14.保存并退出。5.打开officescan服务器端控制台，点击“联网计算机”-“客户机管理”，在右侧点击“设置”按钮，选择“权限和其他设置”.6.弹出“权限和其它设置”页面，点击最下面的“应用到全部客户机”按钮。将修改后的配置部署下去。 解决方案 64623OfficeScan日志过大引起的登陆控制台缓慢问题 问题描述: OfficeScan日志过大引起的登陆控制台缓慢问题 解决方案: 1、 OfficeScan登陆控制台的时候比较缓慢，查看日志已经有2GB了。2、打开OfficeScan管理控制台日志日志维护由于用户将日志条目删除标准设置为“删除超过365天的日志”，所以导致日志文件过大，引起OfficeScan缓慢问题。只要将此处设置的天数适当减少即可解决问题解决方案 64620怎样升级OfficeScan的服务器才能使新安装的OfficeScan客户端没有OfficeScan防火墙驱动 问题描述: 怎样升级OfficeScan的服务器才能使新安装的OfficeScan客户端没有OfficeScan防火墙驱动 解决方案: 1、打开OfficeScan管理控制台，在它的产品许可证对话框中，取消企业防火墙功能模块和爆发阻止端口锁定功能。这样新的客户端从此服务端安装后就不会有防火墙驱动安装上去了。 解决方案 64615Officescan 7.x客户端安装之后, 从管理控制台中查看,发现客户度无法按照域名分组. 问题描述: Officescan 7.x客户端安装之后, 从管理控制台中查看,发现客户度无法按照域名分组. 解决方案: 1. 打开一台Officescan Client的注册表2. 导出HKEY_LOCAL_MACHINESOFTWARETrendMicroPC-cillinNTCorpCurrentVersionDomain的值，令存为reg格式文件。3. 使用文本编辑器，编辑导出的reg文件，只留下以下内容：Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINESOFTWARETrendMicroPC-cillinNTCorpCurrentVersionDomain=Test.comDomainID=64a22bc0-921e-4b81-9497-baa7e949dc8b4. 修改reg文件1)将test.com改成您想显示的域名，比方说abc.com(请保留引号)2)为了将DomainID删除，需要将DomainID修改成如下值：DomainID=-3)保存reg文件举例：Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINESOFTWARETrendMicroPC-cillinNTCorpCurrentVersionDomain=Test.comDomainID=-5. 编辑login script，用户登入时，自动修改注册表# regedit.exe /s path of .reg file参数/s的作用是，不需要用户确认6. 所有用户自动修改注册表后，参考以下方法，清空Officescan数据库1).在Officescan Server上，停止OfficeScan Master Service服务2).备份并删除.OfficeScanPCCSRVHTTPDB下所有文件3).重启OfficeScan Master Service服务 解决方案 64455OfficeScan 7.3客户端不能自动删除旧的病毒码文件 问题描述: 由于性能或其他原因，你关闭了一些OfficeScan客户端上的OfficeScanNT实时扫描 服务.因为旧的病毒码文件不能被自动删除，这就导致旧的病毒码文件装满了OfficeScan Client文件夹. 解决方案: OfficeScanNT实时扫描服务开启的情况下，OfficeScan才能自动删除旧病毒码文件.我们强烈推荐在任何时候开启这个服务来保护客户端，实时扫描能有效防护病毒和其他威胁。为了确保OfficeScanNT实时扫描服务总是开启，请按以下操作： 1、打开Windows服务控制台(services.msc).2、右击OfficeScanNT实时扫描服务，然后点击属性.更改启动类型为自动.，如果服务现在是已停止，点击启动.3、点击确定.将所有OfficeScan 8.0客户端迁移至新服务器上 问题描述: 将所有OfficeScan 8.0客户端迁移至新服务器上解决方案: 按如下操作:1。在老的OfficeScan服务器上，停止OfficeScan主要服务提示：假如你不能停止服务，在Windows任务管理器里中止OfcService.exe和DbServer.exe进程2。将以下文件和目录做一个备份：PCCSRVHTTPDBPCCSRVofcscan.iniPCCSRVPrivateofcserver.ini3。打开ofcscan.ini文件，记录下述参数值：Master_DomainPortClient_LocalServer_Port4。在另外台计算机上安装新的OfficeScan8.0服务器。并且在安装过程中，Web服务器HTTP端口使用Master_DomainPort记录的值，客户端端口使用Client_LocalServer_Port记录的值5。打开原OfficeScan服务器的管理控制台，并点击 Administration Connection Settings6。输入新的OfficeScan服务器的名字以及HTTP端口，点击Save。服务器将发出提示告知客户端，将他们指向新的服务器。7。点击 Networked Computers Client Management 并且确定客户端不再出现在客户端列表树中。8。打开新的OfficeScan服务器，重启OfficeScan Master Service服务。9。打开管理控制台并点击Networked Computers Client Management 并且确认所移动的客户端已出现在列表中。假如客户端不能连接到新的服务器，请按如下所述进行操作：1。在新的服务器上，用文本编辑器打开PCCSRVofcscan.ini文件2。记录如下参数值：Master_DomainNameMaster_DomainPortClient_LocalServer_Port3。关闭文件4。点击开始 程序 Trend Micro OfficeScan Server-server name Login Script Setup5。选择客户端登录的服务器/主域控制器，然后点击Select6。输入管理员用户名和密码，点击OK7。选择不能连接到OfficeScan 服务器的客户端机器，点击Add8。点击Apply9。用文本编辑器打开登录脚本。文件位于于域控制器下的SYSVOL文件夹下。10。在脚本结尾增加下述行，使用的值如第二步所述：ofcscanAdminUtilityIpXferipxfer.exe -m 1 -s -p -c -q-111。保存并关闭文件12。重启客户端计算机。 解决方案 64330通过命令行方式在多台计算机上静默卸载 OfficeScan（OSCE） 客户端 问题描述: 使用本程序可以不用关注信息以及卸载密码来卸载 OfficeScan（OSCE） 客户端.解决方案: 按如下操作:1. 至OSCE 服务端 PCCSRVautopcc.cfg 路径.2. 使用记事本或文本编辑器打开 autopcc.ini .3. 找到如下参数:silentinstall= uninstall=4. 更改其值为 1.5. 保存文件并退出.6. 从域登录脚本或其他机制运行 autopcc.exe 完成卸载 解决方案 64170 OSCE从一台旧的Officescan服务器迁移到另一台新officescan服务器上后，所有做为更新代理客户的设置都会丢失？ 问题描述: osce客户端从一台旧的Officescan服务器迁移到另一台新officescan服务器上后，所有做为更新代理客户的设置都会丢失？原从更新代理更新的客户端将不会被指定更新源为更新代理。解决方案: 1.将原officesan服务器安装目录下的ous.ini文件覆盖新officescan服务器上的ous.inious.ini文件路径：.program filestrend microofficescanpccsrv2.重新启动新officescan服务器的officescan master services. 解决方案 64068在OfficeScan 7.x上清除病毒日志和重置病毒计数 问题描述: 在OfficeScan 7.x上如何清除病毒日志和重置病毒计数 解决方案: 在OfficeScan 客户端控制台上重置感染文件 计数:1、打OfficeScan 管理控制台, 点击客户端. 选择你要配置的客户端或域.，点击查看状态, 然后点击重置病毒计数或重置威胁计数.2、在OfficeScan管理控制台摘要页中重置 最新检测到的安全风险 :3、打开OfficeScan管理控制台.在“摘要”页, 在最新检测到的安全风险下面, 点击检测到的前十个安全风险.点击 重置, 然后点击确定在确认消息框中.点击 返回.4、在“检测到的前十个安全风险”下面 , 点击前十台客户机. 重复第3和第4步.5、在OfficeScan服务器上清除所有的病毒日志:6、打开OfficeScan 管理控制台, 然后点击 日志 病毒日志 删除日志.选择所有的日志类型，然后选择删除所有日志内容.点击 应用.解决方案 62685如何解决Officescan Server无法更新的问题 问题描述: 如何解决Officescan Server无法更新的问题？ 解决方案: 1、控制面板 系统管理工具 服务, 开启后, 找到并停止 OfficeScan Master Service 服务删除 PCCSRVAU_Backup 目录下的文件, AU_Backup 目录请保留2、删除 PCCSRVAdminAU_Backup 目录下的文件, AU_Backup 目录请保留3、删除 PCCSRVDownload 下, Pattern 目录和 server.ini 文件(pattern 数据夹不需保留, 请删除)4、删除 PCCSRVTEMP 目录下的文件, TEMP 目录请保留5、删除 PCCSRVWebServiceAU_Cache 目录下的文件, AU_Cache 目录请保留6、删除 PCCSRVWebServiceAU_Log 目录下的文件, AU_Log 目录请保留7、删除 PCCSRVWebServiceAU_Temp 目录下的文件, AU_Temp 目录请保留8、删除 PCCSRV 下, 所有病毒码文件 (lpt&vpn.xxx)以文字编辑程序开启 PCCSRV 下的 ofcscan.ini 檔, 点选上方 编辑 寻找, 搜寻 INI_PROGRAM_VERSION_SECTION 字符串, 找到以下开头的字符串, 并将后面的日期清空Pattern_Last_Update=重新启动 OfficeScan Master Service 服务, 并登入 OfficeScan 主控台, 此时您在摘要所看到病毒码应为 0.000.00点选 更新 服务器更新 手动更新, 并请您观察您的 OfficeScan Server 是否可顺利更新注: 此时更新时, 将会完整下载病毒码文件, 所需时间会比较久. 解决方案 64027Officescan 7.x 客户端离线的情况下,怎样去除弹出病毒警报? 问题描述: Officescan 7.x 客户端离线的情况下,怎样去除弹出病毒警报? 解决方案: 1. 在运行中，输入regedit 2. 在HKLM-Software-TrendMicro-Pc-cillinNTcorp-current version-Real Time Scan Configuration3. 在右侧窗口中，将AllowCfg参数设置为1，然后将PopVirusFoundAlert设置为0即可 解决方案 63919 如何通过IIS来限制其他用户访问你的web控制台 问题描述: 这种情况适合比较复杂的网络背景，不希望有些用户可以随意的访问自己的web控制台并且安装客户端 解决方案: 按照以下方案设置：1.打开IIS（信息服务管理器）2.在“网站”中找到Officescan目录，点击右键，选择属性3.找到“目录安全性”=IP地址和域名限制点击编辑4.选择“授权访问”点击“添加”输入您想要限制的一台计算机或一组计算机IP地址 解决方案 63952officescan8在Vista上如何使用 Web 安装网页安装部署? 问题描述: officescan8在Vista上如何使用 Web 安装网