OfficeScan常见问题解决方案.docx
《OfficeScan常见问题解决方案.docx》由会员分享，可在线阅读，更多相关《OfficeScan常见问题解决方案.docx（44页珍藏版）》请在冰点文库上搜索。
OfficeScan常见问题解决方案
OfficeScan常见问题解决方案
officescan8.0在安装的时候出现空白页面2
officescanmasterservice无法自动启动2
osce客户端图标消失，进程里的pccntmon.exe存在，如何解决？
3
officescan8.0爆发阻止策略中无法以“*”作为通配符3
当部署完officescan8.0sp1后，客户端不断要求重启3
如何设置一条防火墙策略，让某些特定的机器不能够上外网?
4
使用ghost或克隆的软件，制作镜像安装officescan客户端，安装后客户端显示离线4
Officescan7.3开机系统占用资源很高5
OfficeScan客户端在控制台上看不到，并且更新也报错。
5
如何设置将OSCE7.X的客户端迁移到OSCE8.0的服务器端后，客户端仍然保留7.X版本5
Officescan服务器端出现很多cgilog.exe很多，CPU占用率达到100%6
officescan客户端无法加载病毒码6
officescan8.0在安装的时候出现空白页面7
趋势科技防毒墙网络版查看前十个感染客户机时出现报错。
7
打开安装在Windows2008server上的officescan8.0控制台时，出现“HTTPError500.19–InternalServerError”8
Officescan8.0环境，通过其他服务器端生成的升级包升级客户端版本并同时将客户端迁移到这个服务器9
如何让officescan8.0能成功检测generic类型的病毒？
9
客户端离开局域网，在之前没有获取相应权限，如何让OSCE客户端能够连接趋势进行更新？
10
OSCE8.0和OSCE7.X版本如果控制台无法访问，需要重置IIS的话，操作上有什么区别？
10
在IIS中把Officescanwebsite从默认站点改变为一个虚拟目录站点11
如何延迟Officescan中pccntmon.exe的启动时间13
使用磁盘镜像部署OfficeScan8.0客户端13
在Officescan8.0主控台上禁止防火墙后客户端仍然显示安装防火墙14
如何手动更改Officescan服务器端的IIS端口15
OfficeScan防火墙驱动（TM_CFW.sys）导致系统蓝屏15
在WindowsVista上远程安装OfficeScan8.0前的注意事项16
导出/导入OfficeScan7.0/7.3/8.0防火墙设置16
如何手动禁用OfficeScan8.0开机TSC预扫描16
OfficeScan日志过大引起的登陆控制台缓慢问题17
怎样升级OfficeScan的服务器才能使新安装的OfficeScan客户端没有OfficeScan防火墙驱动17
Officescan7.x客户端安装之后,从管理控制台中查看,发现客户度无法按照域名分组.17
OfficeScan7.3客户端不能自动删除旧的病毒码文件18
将所有OfficeScan8.0客户端迁移至新服务器上19
通过命令行方式在多台计算机上静默卸载OfficeScan（OSCE）客户端20
OSCE从一台旧的Officescan服务器迁移到另一台新officescan服务器上后，所有做为更新代理客户的设置都会丢失？
21
在OfficeScan7.x上清除病毒日志和重置病毒计数21
如何解决OfficescanServer无法更新的问题22
Officescan7.x客户端离线的情况下,怎样去除弹出病毒警报?
23
如何通过IIS来限制其他用户访问你的web控制台23
officescan8在Vista上如何使用Web安装网页安装部署?
23
将ControlManager（TMCM）服务器设为Officescan服务器的更新源24
是否能使用officescan服务器端的与服务器同步功能，实现客户端的病毒码更新？
24
OfficeScan（OSCE）的客户端更新并发连接数如何调整设置？
24
检查OfficeScan8.0客户端是否存在重复的GUID25
Officescan7.x服务器端因为误设了内网代理导致客户端无法注册和连接到客户端，请问怎么办？
25
解决方案65945
officescan8.0在安装的时候出现空白页面
问题描述:
在IE里面出现http:
//{officescanserverip}/officescan/console/cgi/cgiwebupdate.exe
解决方案:
1，停止以下的服务
OfficeScanMasterService
IISAdminService
2，在officescan服务器端，打开ProgramFiles\TrendMicro\OfficeScan\PCCSRV\Web_OSCE\Web_console\HTML\ClientInstall文件夹
3，检查以下的文件是否为0字节，如果是0字节，请从其他运行正常的officescan服务器端上获取
NTsetup0.htm
NTsetup1.htm
NTsetup2.htm
NTsetup3.htm
NTsetup4.htm
NTsetup4e.htm
5，打开\ProgramFiles\TrendMicro\OfficeScan\PCCSRV\Admin文件夹，检查tsc.ptn文件是否存在，不过不存在，从运行正常的officescan上拷一个过来
6，开启步骤一中停止的两个服务
7，进入..\Winntor..\Windows文件夹，右击temp文件夹，属性，把IUSR_帐号加入，并且给与读写权限
8，再次进行安装
解决方案65549
Officescan8.0通过Web方式安装客户端出现空白页面。
问题描述:
Officescan8.0通过Web方式安装客户端出现空白页面。
解决方案:
请尝试在Officescan服务器进行下面的操作:
1.点击运行，输入cmd然后回车。
2.输入以下命令
netshwinsockreset
请查看问题是否解决
解决方案65890
officescanmasterservice无法自动启动
问题描述:
officescanmasterservice无法自动启动，可以手动启动。
可能与某些软件和驱动冲突造成无法自动启动。
解决方案:
1.打开注册表编辑器
2.打开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control键值.
3.鼠标右击Control,选择“新建”,然后点击DWORD值.
4.将新建的DWORD值命名为ServicesPipeTimeout
5.鼠标右击ServicesPipeTimeout,然后选择“修改”.
6.点击十进制,输入需要延迟的时间（举例,60秒就输入60000）
7.关闭注册表编辑器.
8.重新启动计算机.
解决方案65795
osce客户端图标消失，进程里的pccntmon.exe存在，如何解决？
问题描述:
osce客户端图标消失，进程里的pccntmon.exe,tmlisten.exe,ntrtscan.exe,ofcpfwsvc.exe都存在，可能由于第三方软件造成于pccntmon.exe冲突，导致系统托盘里没有客户端图标。
解决方案:
此方法目的在于延迟PCCNTMON.EXE的启动时间，以避免其与第三方软件的冲突。
1.打开注册表编辑器（运行窗口里输入：
regedit）
2.进入\\HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\Misc.
3.新建一个DWORD键值，取名为"PccNTMonInitSleep"
4.对"PccNTMonInitSleep"以10进制形式，输入20000（延迟20秒）
5.重新启动您的计算机，看图标是否能够出现。
6.强烈建议您手动更新一次您的客户端。
解决方案66218
在officescan客户端显示，无法连接到服务器，可能是由于服务器，网络或者代理信息不正确。
问题描述:
点击updatenow按钮后，弹出“无法连接到服务器，可能是由于服务器，网络或者代理信息不正确”。
解决方案:
这个问题是由于officescan文件夹权限。
1.设置iis，允许iis控制密码。
2.打开internet服务管理器，转到管理工具
a.打开默认站点>officescan
b.右击officescan虚拟目录然后选择属性
c.点击主目录安全选项卡，点击编辑按钮
d.启用匿名登录和IntegratedWindowsAuthentication选项
e.在匿名登录选项中点击编辑
f.确认使用的是一个有效的IUSR_账户
g.启用AllowIIStocontrolpassword选项
h.应用修改
3.重新启动WorldWideWebPublishing服务
4.运行svrinst-setprivilege命令
解决方案65966
officescan8.0爆发阻止策略中无法以“*”作为通配符
问题描述:
officescan8.0爆发阻止策略中无法以“*”作为通配符
解决方案:
这个是一个已知的漏洞，hotfix1273可以修复这问题。
请下载附件中的问题，在服务器端直接运行即可。
解决方案66543
当部署完officescan8.0sp1后，客户端不断要求重启
问题描述:
当部署完officescan8.0sp1后，客户端不断要求重启
解决方案:
1.手动从SP1安装包解压tmtdi.cat,tmtdi.dll和tmtdi.inf
2.将解压的文件复制到服务器...\PCCSRV\Pccnt\Drv目录下
3.如果是单台客户端的问题，您可以将文件直接覆盖到客户端安装目录下，执行以下命令：
"C:
\ProgramFiles\TrendMicro\OfficeScanClient\tdiins.exe"-r"C:
\ProgramFiles\TrendMicro\OfficeScanClient\TmTdi.inf"
注：
盘符根据您officescanclient的安装盘符为准
4.重启客户端。
解决方案66584
如何设置一条防火墙策略，让某些特定的机器不能够上外网?
问题描述:
如何设置一条防火墙策略，让某些特定的机器不能够上外网?
解决方案:
在OfficeScan管理控制台上，做如下设置
1.选择“防火墙”>“策略”>“添加”
2.根据网络情况，选择防火墙策略：
比如安全级别选择高，是否启用入侵检测系统（自行而定），
在例外列表中把HTTP80端口删除
3.保存上述设置
4.选择“概要文件列表”>“添加”
5.编辑该“概要文件”>在策略里面选择之前创建的策略
6.选择要添加的计算机的ip，即可以添加单台的计算机的ip，也可以添加一个ip地址段
7.编辑后点击“保存”按钮，并可以通过“上移”、“下移”确认优先级别。
并且点击“部署到客户机”当即下发策略
策略随即下发到客户机，这些机器便无法上外网。
解决方案66534
使用ghost或克隆的软件，制作镜像安装officescan客户端，安装后客户端显示离线
问题描述:
当客户机数量较大，用户使用ghost或克隆的软件，制作镜像安装officescan客户端。
客户端安装完成后接入网络，发现客户端显示脱机，或者在服务端无客户机记录。
网络通信检查正常。
解决方案:
产生此问题，是由于克隆安装过程中，客户端生成的GUID相同导致。
使用ImgSetup.exe工具来修改GUID值
1从防毒墙网络版服务器的安装目录\PCCSRV\Admin\Utility\ImgSetup文件夹中，将ImgSetup.exe复制到客户端。
2在此客户端上运行ImgSetup.exe，防毒墙网络版将在HKEY_LOCAL_MACHINE下创建ARUN注册表键
3ImgSetup.exe将自动启动并创建一个新的GUID值。
客户机将会把这个新的GUID报告给服务器而服务器将为该客户机创建一个新的记录。
4重启客户端，检查该客户端是否仍然离线
解决方案65927
Officescan7.3开机系统占用资源很高
问题描述:
Officescan7.3开机系统占用资源很高
解决方案:
在安装了officescan7.3patch3之后，可以进行以下的配置
1，在c:
\programfiles\trendmicro\officescan\pccsrv文件夹下面，打开ofcscan.ini，添加以下的内容
[GlobalSetting]
DisableTSCAtStart=1
2，进入管理控制台
选择客户机全局配置，点击保存来部署新的配置
解决方案65723
OfficeScan客户端在控制台上看不到，并且更新也报错。
问题描述:
已经确认OfficeScan客户端所在平台为windowsxppro系统，但不管重新启动电脑还是重新加载客户端，OfficeScan控制台上一台客户机都看不到。
客户端更新报无法连接服务器的错误信息。
查看IIS日志（%windir%\system32\logfiles\W3SVC1或者W3SVC3），发现以下错误信息：
2008-02-2600:
45:
0721.72.128.176POST/officescan/cgi/cgiOnUpdate.exe-80-21.73.24.160TMhtload/7.3.1314+（Windows+NT+5.1.2600+Service+Pack+2）40112148074252
该错误信息表示登陆失败。
具体可以参考以下链接：
解决方案:
解决方法：
1.开始->运行->cmd，打开命令行窗口
2.将目录切换到Officescan安装目录\PCCSRV
3.运行
svrinst-uninstall
svrinst-install
svrinst-setvirdir
svrinst-setprivilege
svrinst-enablessl（如果服务器端访问地址为https格式，则运行该命令）
4.退出命令行，在资源管理器中找到PCCSRV目录
5.右键点击改目录，选择属性-->安全，然后添加IUSR_ServerName用户（即Internet来宾帐号）对该目录具有读写（Read&Write）权限；备注：
ServerName为MicroSoftIISWebService的主机名，该帐号是由系统创建的默认帐
解决方案66532
如何设置将OSCE7.X的客户端迁移到OSCE8.0的服务器端后，客户端仍然保留7.X版本
问题描述:
OSCE8.0客户端对系统资源占用要求较高，个别客户仍然希望在升级后使用OSCE7.x版本客户端
解决方案:
要达到此目的，需要在迁移之前在服务器端做如下设置：
1.打开OSCE8.0服务器端Web控制台
2.联网计算机>客户机管理
3.在右侧树状列表中，先点击根节点“防毒墙网络版服务器”，已保证对所有客户端实现该策略
4.点击列表上方菜单栏中的“设置”>“权限和其他设置”
5.激活“其他设置”标签页，勾选“更新设置”中的“客户机可以更新组件，但不能升级客户机程序也不能部署hotfix”，如下图所示
6.点击“保存”按钮
至此，OSCE7.X客户端在迁移到OSCE8.0服务器端后不会升级为8.0的客户端
附注：
由于版本之间的差异，OSCE7.X客户端在接受OSCE8.0服务器端管理时，可能会有个别设置项无法生效。
解决方案66201
Officescan服务器端出现很多cgilog.exe很多，CPU占用率达到100%
问题描述:
Officescan服务器端出现很多cgilog.exe很多，CPU占用率达到100%
解决方案:
察看服务器端的PCCSRV\virus目录，看看是否达到阀值
看看服务器端的PCCSRV\Temp文件夹，如果占用空间很多，清空它
清空HTTPDB数据库
重组IIS虚拟目录
1.开始->运行->cmd，打开命令行窗口
2.将目录切换到Officescan安装目录\PCCSRV
3.运行
SVRSVCSETUP-uninstall
SVRSVCSETUP-install
SVRSVCSETUP-setvirdir
SVRSVCSETUP-setprivilege
如果使用SSL,执行SVRSVCSETUP-enablessl命令
4.退出命令行，在资源管理器中找到PCCSRV目录
5.右键点击改目录，选择属性-->安全，然后添加IUSR_ServerName用户（即Internet来宾帐号）对该目录具有读写（Read&Write）权限；
备注：
ServerName为MicroSoftIISWebService的主机名，该帐号是由系统创建的默认帐号。
解决方案66000
officescan客户端无法加载病毒码
问题描述:
officescan服务器端升级后已经将病毒码下发到客户端，在客户端的文件夹下也已有病毒码文件，但客户端显示的还是老版本的病毒码，重新加载客户端程序也无效。
解决方案:
1.增加pagedpool（需要重新启动）
a.打开注册表编辑器（regedit.exe）
b.至以下位置：
HKEY_LOCAL_MACNE\SYSTEM\CurrentControlSet\Control\SessionManager\MemoryManagement
c.找到"PagedPoolSize",将其修改为"OxFFFFFFFF"（十六进制）
d.重新启动。
2、启用SystemMapView（需要重新启动）
a.打开注册表编辑器（regedit.exe）
b.至以下位置：
HKEY_LOCAL_MACNE\SYSTEM\CurrentControlSet\Services\VSApiNt\Parameters
c.新建DWORD值的键，名称为:
EnableSystemView"，并赋予值为1
d.重新启动机器。
解决方案65945
officescan8.0在安装的时候出现空白页面
问题描述:
在IE里面出现http:
//{officescanserverip}/officescan/console/cgi/cgiwebupdate.exe
解决方案:
1，停止以下的服务
OfficeScanMasterService
IISAdminService
2，在officescan服务器端，打开ProgramFiles\TrendMicro\OfficeScan\PCCSRV\Web_OSCE\Web_console\HTML\ClientInstall文件
夹
3，检查以下的文件是否为0字节，如果是0字节，请从其他运行正常的officescan服务器端上获取
NTsetup0.htm
NTsetup1.htm
NTsetup2.htm
NTsetup3.htm
NTsetup4.htm
NTsetup4e.htm
5，打开\ProgramFiles\TrendMicro\OfficeScan\PCCSRV\Admin文件夹，检查tsc.ptn文件是否存在，不过不存在，从运行正常的
officescan上拷一个过来
6，开启步骤一中停止的两个服务
7，进入..\Winntor..\Windows文件夹，右击temp文件夹，属性，把IUSR_帐号加入，并且给与读写权限
8，再次进行安装
解决方案65930
趋势科技防毒墙网络版查看前十个感染客户机时出现报错。
问题描述:
趋势科技防毒墙网络版查看前十个感染客户机时出现报错。
查看系统事件日志发现出现很多W3SVC的日志错误，内容都是调用/officescan/cgi/目录下CGi程序的错误信息。
解决方案:
此问题是由于IIS出了问题导致。
建议您重新安装一次IIS（请确认IIS下没有其他网站）。
1、通过添加/删除程序卸载IIS。
2、重新安装IIS组件。
3、开始->运行->cmd，打开命令行窗口
4、将目录切换到Officescan安装目录\PCCSRV
5、运行
svrinst-uninstall
svrinst-install
svrinst-setvirdir
svrinst-setprivilege
如果使用SSL,执行svrinst-enablessl命令
6、退出命令行，在资源管理器中找到PCCSRV目录
7、右键点击改目录，选择属性-->安全，然后添加IUSR_ServerName用户（即Internet来宾帐号）对该目录具有读写（Read&Write
）权限；
备注：
ServerName为MicroSoftIISWebService的主机名，该帐号是由系统创建的默认帐号。
解决方案65924
打开安装在Windows2008server上的officescan8.0控制台时，出现“HTTPError500.19–InternalServerError”
问题描述:
打开安装在Windows2008server上的officescan8.0控制台时，出现“HTTPError500.19–InternalServer
Error”
解决方案:
1.打开IIS7.0控制台
OpentheInternetInformationServices（IIS）7Manager.
2.右键officescan站点，并选择“EditPermissions”
Right-clicktheOfficeScanwebsitethenselectEditPermissions.
3.点击“Security”，然后“Edit”
ClicktheSecuritytabthenclickEdit.
4.点击“Add”
ClickAdd.
5.点击“Locations”，选择本地计算机，ok
ClickLocations,selectthelocalcomputer,thenclickOK.
6.输入“IIS_IUSRS”并点击“CheckNames”
Type"IIS_IUSRS
升级会员 