OfficeScan運(yùn)行維護(hù)

和常見問題的處理概要如何重裝OSCE服務(wù)器端程序服務(wù)器端新裝后的配置建議日常運(yùn)行和維護(hù)管理方法OSCE常見問題的處理OSCE的性能優(yōu)化設(shè)置方法概要如何重裝OSCE服務(wù)器端程序服務(wù)器端新裝后的配置建議日常運(yùn)行和維護(hù)管理方法OSCE常見問題的處理OSCE的性能優(yōu)化設(shè)置方法備份配置文件…ProgramFiles\TrendMicro\OfficeScan\PCCSRV\ofcscan.ini文件數(shù)據(jù)庫(kù)（可選）…ProgramFiles\TrendMicro\OfficeScan\PCCSRV\HTTPDB目錄策略設(shè)置策略控制臺(tái)：客戶機(jī)>導(dǎo)出/導(dǎo)入>導(dǎo)出策略>導(dǎo)出>保存防火墻策略\ProgramFiles\TrendMicro\OfficeScan\PCCSRV\Private\PFW目錄獲取原始安裝信息服務(wù)器安裝方式（機(jī)器名/IP地址）從Server端查…ProgramFiles\TrendMicro\OfficeScan\PCCSRV\ofcscan.ini文件參數(shù)Master_DomainName從Client端查注冊(cè)表HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersionServer鍵值獲取原始安裝信息服務(wù)器端端口號(hào)從Server端查…ProgramFiles\TrendMicro\OfficeScan\PCCSRV\ofcscan.ini文件參數(shù)Master_DomainPort從Client端查注冊(cè)表HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersionServerPort鍵值獲取原始安裝信息客戶端端口號(hào)從Server端查…ProgramFiles\TrendMicro\OfficeScan\PCCSRV\ofcscan.ini文件參數(shù)Client_LocalServer_Port從Client端查注冊(cè)表HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersionLocalServerPort鍵值獲取原始安裝信息是否開啟了SSL和其端口從Server端查…ProgramFiles\TrendMicro\OfficeScan\PCCSRV\ofcscan.ini文件參數(shù)Master_EnableSSL和Master_SSLPort如何最小化安裝代價(jià)場(chǎng)景一需要更換原服務(wù)器A，由新服務(wù)器B來管理原服務(wù)器A的所有客戶端問題不希望大面積重新安裝客戶端解決方法重裝前從服務(wù)器端遷移服務(wù)器A的所有客戶端到服務(wù)器B新服務(wù)器B安裝時(shí)沿用原來的客戶端端口號(hào)注：遷移方法后續(xù)講解如何最小化安裝代價(jià)場(chǎng)景二原服務(wù)器由于硬件損壞等原因已經(jīng)無法登錄，需要重新找一臺(tái)服務(wù)器作為OSCE服務(wù)端問題無法找到原始安裝信息解決方法從客戶端獲取原始安裝信息新安裝時(shí)沿用原來的服務(wù)器安裝方式、服務(wù)器端和客戶端端口號(hào)等信息概要如何重裝OSCE服務(wù)器端程序服務(wù)器端新裝后的配置建議日常運(yùn)行和維護(hù)管理方法OSCE常見問題的處理OSCE的性能優(yōu)化設(shè)置方法更新設(shè)置安裝后立即執(zhí)行一次“手動(dòng)更新”確認(rèn)所有組件能更新到最新的防毒組件版本更新設(shè)置更新源設(shè)置設(shè)置更新源的目的設(shè)置方法在客戶機(jī)視圖選中將充當(dāng)更新源的客戶機(jī)，選擇客戶機(jī)權(quán)限/設(shè)置，選擇充當(dāng)更新代理更新設(shè)置設(shè)置方法（續(xù)1）在客戶機(jī)部署>更新源，選擇“定制的更新源”，并選擇添加更新設(shè)置設(shè)置方法（續(xù)2）輸入從更新代理更新的客戶機(jī)范圍選擇已設(shè)定的更新代理計(jì)算機(jī)掃描設(shè)置實(shí)時(shí)掃描和手動(dòng)掃描掃描設(shè)置預(yù)設(shè)掃描——選擇非高峰時(shí)間段掃描設(shè)置分別添加實(shí)時(shí)/手動(dòng)/預(yù)設(shè)掃描的例外目錄針對(duì)Win9x/Me計(jì)算機(jī)C:\ProgramFiles\TrendMicro\OfficeScanClient\BackupC:\ProgramFiles\TrendMicro\OfficeScanClient\UnsentVirus針對(duì)WinNT/2000/2003/XP計(jì)算機(jī)C:\ProgramFiles\TrendMicro\OfficeScanClient\BackupC:\ProgramFiles\TrendMicro\OfficeScanClient\Suspect針對(duì)服務(wù)器添加數(shù)據(jù)庫(kù)（如MSSQLServer）的目錄添加郵件服務(wù)器（如Domino）的目錄添加特殊應(yīng)用的程序目錄（可選）權(quán)限設(shè)置賦予客戶端合適的權(quán)限驗(yàn)證連接確保客戶端和服務(wù)器端的連接全局客戶機(jī)設(shè)置概要如何重裝OSCE服務(wù)器端程序服務(wù)器端新裝后的配置建議日常運(yùn)行和維護(hù)管理方法OSCE常見問題的處理OSCE的性能優(yōu)化設(shè)置方法客戶端安裝Web方式安裝控制臺(tái)登陸頁(yè)點(diǎn)擊“單擊此處”進(jìn)行安裝客戶端安裝打包方式安裝制作安裝包\ProgramFiles\TrendMicro\OfficeScan\PCCSRV\Admin\Utility\ClientPackager\ClnPack.exe雙擊運(yùn)行即可安裝產(chǎn)品的服務(wù)服務(wù)器端OfficeScanMasterService客戶端OfficeScanNT個(gè)人防火墻OfficeScanNT實(shí)時(shí)掃描OfficeScanNT偵聽程序客戶端遷移（一）從服務(wù)端上遷移（方法一）適用范圍遷移所有的客戶端到另外一臺(tái)服務(wù)器更改所有客戶端與服務(wù)端聯(lián)系的端口特點(diǎn)：遷移動(dòng)作必須通知到客戶端才會(huì)生效方法：控制臺(tái)管理>Web服務(wù)器客戶端遷移（二）從服務(wù)端上遷移（方法二）適用范圍：遷移大量客戶端到另一臺(tái)服務(wù)器特點(diǎn)：遷移動(dòng)作會(huì)立即部署到客戶端生效方法：選中需要遷移的客戶機(jī)/組設(shè)置客戶端遷移（三）在客戶端上使用ipxfer工具遷移適用范圍：只能對(duì)單臺(tái)客戶端遷移特點(diǎn)：立即生效，可以訪問相關(guān)服務(wù)器檢查是否生效方法復(fù)制服務(wù)器端…\TrendMicro\OfficeScan\PCCSRV\Admin\Utility\IpXfer\IpXfer.exe到客戶端…\TrendMicro\OfficeScanClient目錄下在客戶端使用命令行方式運(yùn)行ipxfer命令加上相應(yīng)參數(shù)爆發(fā)阻止功能應(yīng)用場(chǎng)景具有某一特征的新病毒在網(wǎng)絡(luò)中大規(guī)模爆發(fā)為預(yù)防特定特征的病毒在網(wǎng)絡(luò)中的擴(kuò)散病毒爆發(fā)到相應(yīng)的病毒碼發(fā)布間的空檔期功能阻止共享文件夾封閉端口拒絕寫入文件和文件夾特點(diǎn)具有自動(dòng)恢復(fù)功能爆發(fā)阻止功能客戶端看守進(jìn)程防黑模式隨機(jī)命名進(jìn)程以阻止惡意程序的識(shí)別和終止產(chǎn)品許可證更新控制臺(tái)管理>產(chǎn)品許可證數(shù)據(jù)庫(kù)備份組件版本的還原緊急還原到上個(gè)版本的病毒碼/引擎文件前提：上個(gè)版本的病毒碼/引擎文件未被刪除方法：控制臺(tái)>更新>還原TMVS工具用來評(píng)估網(wǎng)絡(luò)中未被保護(hù)的計(jì)算機(jī)概要如何重裝OSCE服務(wù)器端程序服務(wù)器端新裝后的配置建議日常運(yùn)行和維護(hù)管理方法OSCE常見問題的處理OSCE的性能優(yōu)化設(shè)置方法OfficeScan的常見問題處理更新問題通訊問題安裝\卸載問題性能優(yōu)化和其它常見問題參考資料服務(wù)器端更新——檢查和處理（一）網(wǎng)絡(luò)通訊pingTMCM_Server_IP若無法ping通可使用tracert命令，查找網(wǎng)絡(luò)問題服務(wù)器端更新——檢查和處理（二）檢查server.ini文件是否可以下載在瀏覽器中輸入http://TMCM_Server_IP:80/TvcsDownload

/ActiveUpdate/server.ini檢查若無法下載Officescan服務(wù)器端前方有防火墻、ISA等設(shè)備檢查防火墻等設(shè)備是否有限制文件諸如*.ini等文件的下載，保證officescan服務(wù)器端能正常下載更新所需文件網(wǎng)絡(luò)內(nèi)需代理服務(wù)器連接TMCM在OSCE中正確設(shè)置相應(yīng)的代理服務(wù)器信息可嘗試清空代理服務(wù)器的緩存服務(wù)器端更新——檢查和處理（三）排除了網(wǎng)絡(luò)問題后清空產(chǎn)品更新目錄…\pccsrv\AU_*…\pccsrv\web\service\AU_*清空Windows臨時(shí)目錄…\DocumentsandSettings\<user_name>\LocalSettings\TemporaryInternetFiles查看更新日志tmudump.txt客戶端更新——檢查和處理（一）網(wǎng)絡(luò)通訊服務(wù)端、客戶端雙向telnet端口telnetIP_Address/Machine_NamePort如果服務(wù)器采用的機(jī)器名安裝，telnet時(shí)使用機(jī)器名telnet不通機(jī)器名解析問題嘗試添加hosts記錄端口被阻止檢查端口是否正確網(wǎng)絡(luò)情況（硬件\軟件防火墻）客戶端更新——檢查和處理（二）檢查server.ini文件是否可以下載在瀏覽器中輸入http://Server_IP(name):Server_Port/OfficeScan/download/server.ini檢查若無法下載Windows2003的安全級(jí)別較高，MIME的設(shè)置過濾了與更新相關(guān)的一些文件類型打開InternetInformationServiceManager，選中服務(wù)器->屬性->MIME類型->新建，新建.*的MIMETypeIIS的Lockdown工具阻止了server.ini文件的下載安裝SUS后，程序會(huì)自動(dòng)在IIS中安裝LockdownTool，該插件默認(rèn)會(huì)阻擋*.ini文件的下載解決方法參考SUS客戶端更新——檢查和處理（三）客戶端更新——檢查和處理（四）排除了網(wǎng)絡(luò)問題后清空產(chǎn)品更新目錄…\TrendMicro\OfficeScanClient\AU_*清空Windows臨時(shí)目錄…\DocumentsandSettings\<user_name>\LocalSettings\TemporaryInternetFiles查看病毒日志tmudump.txt參考Tmudump日志分析通訊問題——概述多數(shù)的通訊問題，會(huì)與更新問題同時(shí)出現(xiàn)解決方法參考更新問題的檢查處理方法通訊問題——端口準(zhǔn)確性客戶端顯示斷線，或服務(wù)器端顯示客戶機(jī)離線檢查網(wǎng)絡(luò)通訊服務(wù)端、客戶端雙向telnet端口telnetIP_Address/Machine_NamePort如果服務(wù)器采用的機(jī)器名安裝，telnet時(shí)使用機(jī)器名端口的確認(rèn)服務(wù)端ofcscan.iniClient_LocalServer_PortMaster_DomainPort客戶端注冊(cè)表HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersionLocalServerPortServerPort通訊問題——NAT情況客戶端圖標(biāo)顯示狀態(tài)正常，但服務(wù)器端顯示客戶機(jī)離線檢查服務(wù)器端與客戶端之間是否有網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）NAT會(huì)將客戶端的實(shí)際地址轉(zhuǎn)換成某一個(gè)或某幾個(gè)地址，導(dǎo)致服務(wù)器端無法正常通訊到客戶端通訊問題——非NAT情況客戶端圖標(biāo)顯示狀態(tài)正常，但在控制臺(tái)上無法顯示客戶機(jī)檢查客戶機(jī)是否是Server操作系統(tǒng)，而激活碼卻僅支持WorkStation檢查是否客戶機(jī)因使用鏡像方式安裝而使用了同一GUID檢查服務(wù)端httpdb數(shù)據(jù)庫(kù)目錄是否存在tmp臨時(shí)文件，可嘗試清空數(shù)據(jù)庫(kù)，并重啟雙方服務(wù)telnet雙方端口客戶端安裝——Web方式安裝（一）通過web方式安裝，點(diǎn)擊“立即安裝”后,出現(xiàn)空白頁(yè)面，并瀏覽器左下角的進(jìn)程狀態(tài)顯示”完成”清空或重建服務(wù)器端系統(tǒng)臨時(shí)文件夾%windir%\temp清空前先停止Officescan和IIS服務(wù)重建temp目錄后給予IUSR讀寫和運(yùn)行權(quán)限客戶端安裝——Web方式安裝（二）通過Web安裝，提示需要安裝ActiveX控件檢查ActiveX控件是否正確下載安裝移除ActiveX控件后重新打開控制臺(tái)安裝手動(dòng)注冊(cè)ActiveX控件具體步驟參考安裝客戶端時(shí)提示ActiveX錯(cuò)誤.doc客戶端安裝——Web方式安裝（三）客戶端通過Web安裝，提示“沒有管理員權(quán)限”確認(rèn)使用管理員帳號(hào)將瀏覽器安全選項(xiàng)（工具internet選項(xiàng)安全）設(shè)為默認(rèn)級(jí)別如果是XP系統(tǒng)將文件夾選項(xiàng)查看下的“使用簡(jiǎn)單文件共享”取消在本地安全設(shè)置本地策略安全選項(xiàng)下，將網(wǎng)絡(luò)訪問“本地帳戶的共享和安全模式”改為經(jīng)典方式客戶端安裝——打包安裝（一）在制作Officescan打包程序時(shí)，出現(xiàn)“系統(tǒng)找不到指定的文件”開啟打包程序的debug功能...\PCCSRV\Admin\Utility\ClientPackager\clnextor.inidebugmode=1生成的c:\clnpack.log日志記錄制作安裝包時(shí)調(diào)用的最后一個(gè)文件比對(duì)...\PCCSRV\Admin\Utility\ClientPackager\ClnPack.ini中最后一個(gè)文件的下一個(gè)文件的路徑和名稱在OSCE安裝程序或其它OSCE服務(wù)器端找到該文件復(fù)制客戶端安裝——打包安裝（二）例:C:\clnpack.log中的記錄..\PCCSRV\Admin\Utility\ClientPackager\ClnPack.ini中記錄的文件.該例中Admin\TSC.exe出錯(cuò).客戶端安裝——打包安裝（三）在目的客戶機(jī)上雙擊運(yùn)行制作好的安裝包沒有任何響應(yīng)，但是在任務(wù)管理器中可以看到相關(guān)進(jìn)程正在運(yùn)行使用winrar等解壓工具將安裝包解壓縮直接運(yùn)行解壓后的可執(zhí)行文件補(bǔ)丁安裝部署hotfix時(shí)失敗確保在Clients>ClientPrivilegesandSettings下，選項(xiàng)“Forbidprogramupgradeandhotfixdeployment”沒有被選上服務(wù)端和客戶端操作系統(tǒng)日期時(shí)間是否一致安裝hotfix部署失敗的補(bǔ)丁OSCE7.3sc:osce_73_win_sc_hfb1184.1注意：安裝前先回退引擎版本到8.32以前或閱讀Readme文件進(jìn)行更改概要如何重裝OSCE服務(wù)器端程序服務(wù)器端新裝后的配置建議日常運(yùn)行和維護(hù)管理方法OSCE常見問題的處理OSCE的性能優(yōu)化設(shè)置方法性能優(yōu)化——減少對(duì)系統(tǒng)資源的占用在配置較低的客戶端，如何設(shè)置可以減小產(chǎn)品對(duì)系統(tǒng)資源的影響?實(shí)時(shí)掃描設(shè)置使用IntelliScan-真實(shí)文件類型識(shí)別掃描傳入文件（即寫入時(shí)掃描）掃描壓縮文件設(shè)為最多1層手動(dòng)掃描和預(yù)設(shè)掃描將掃描時(shí)的CPU利用率調(diào)低開機(jī)時(shí)的TSC預(yù)掃描安裝hotfix1159后可以去除開機(jī)tsc預(yù)掃描性能優(yōu)化——日志精簡(jiǎn)日志中出現(xiàn)許多相同病毒的日志，如何進(jìn)行精簡(jiǎn)?性能優(yōu)化——隔離目錄的更改如何更改默認(rèn)的隔離目錄?在officescan服務(wù)器上新建一個(gè)文件夾（例d:\virus）共享該文件夾，并在”安全”中，給予everyone讀寫和運(yùn)行權(quán)限在掃描選項(xiàng)中，將隔離目錄設(shè)為\\Server_IP\virus更改...PCCSRV\ofcscan.ini文件quarantine_folder=d:\virus注意：在掃描選項(xiàng)中使用unc路徑格式，而在修改ofcscan.ini時(shí)需采用本地路徑性能優(yōu)化——例外目錄的設(shè)置安裝了OfficeScan客戶端，需要添加哪些目錄到例外掃描列表？一般企業(yè)中的關(guān)鍵應(yīng)用都建議加入掃描例外列表中MSSQLserverExchangeDominoOracle等一些常用的例外目錄設(shè)置可參考：例外目錄更多例外設(shè)置請(qǐng)查詢各應(yīng)用程序廠方知識(shí)庫(kù)性能優(yōu)化——存在流量限制的環(huán)境（一）網(wǎng)絡(luò)中存在嚴(yán)格的流量限制或帶寬比較小的環(huán)境下如何設(shè)置客戶端盡快地獲得病毒碼的更新？及時(shí)更新病毒碼，盡可能使用增量更新的方式設(shè)置更新代理，使不同客戶端從不同更新源獲取更新設(shè)置非高峰時(shí)間進(jìn)行組件更新性能優(yōu)化——存在流量限制的環(huán)境（二）客戶端更新時(shí)，大量的并發(fā)更新連接是否會(huì)對(duì)網(wǎng)絡(luò)有影響?如何根據(jù)實(shí)際的網(wǎng)絡(luò)情況設(shè)置具體的客戶端更新連接?可以使用SvrTune服務(wù)器調(diào)整程序，設(shè)定并發(fā)的更新連接數(shù)量，連接超時(shí)時(shí)間性能優(yōu)化——增加服務(wù)器的處理能力（一）