OfficeScan常见问题解决方案

OfficeScan常见问题解决方案

解决方案 65945

officescan 8.0在WEB登入控制台

问题描述: 在IE里面出现http://{officescan server ip}/officescan/console/cgi/cgiwebupdate.exe 解决方案: 1，停止以下的服务

OfficeScan Master Service IIS Admin Service

2、打开Program Files\\Trend Micro\\OfficeScan\\PCCSRV\\Web_OSCE\\Web_console\\HTML\\ClientInstall文件夹 检查以下的 文件是否为0字节，如果是0字节，请从其他运行正常的officescan服务器端上获取 NTsetup0.htm NTsetup1.htm NTsetup2.htm NTsetup3.htm NTsetup4.htm NTsetup4e.htm

3、打开\\Program Files\\Trend Micro\\OfficeScan\\PCCSRV\\Admin文件夹，检查tsc.ptn文件是否存在，如不存在，从运行正常的officescan上拷一个过来 4、开启步骤一中停止的两个服务

5、进入C盘\\Windows 文件夹，右击temp文件夹，属性，把IUSR_帐号加入，并且给与读写权限 6、再次进行安装

解决方案 65549

Officescan 8.0 通过Web方式安装客户端出现空白页面。

问题描述: Officescan 8.0 通过Web方式安装客户端出现空白页面。 解决方案: 请尝试在Officescan服务器进行下面的操作: 1. 点击运行，输入cmd然后回车。 2. 输入以下命令netsh winsock reset

解决方案 65890

officescan master service无法自动启动

问题描述: officescan master service无法自动启动，可以手动启动。可能与某些软件和驱动冲突造成无法自动启动。

解决方案: 1.打开注册表编辑器

2.打开HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control 键值. 3.鼠标右击Control, 选择“新建”, 然后点击DWORD值. 4. 将新建的DWORD值命名为ServicesPipeTimeout 5. 鼠标右击ServicesPipeTimeout, 然后选择“修改”.

6. 点击十进制, 输入需要延迟的时间 (举例, 60秒就输入60000） 7. 关闭注册表编辑器. 8. 重新启动计算机.

解决方案 65795

osce客户端图标消失，进程里的pccntmon.exe存在，如何解决？

问题描述: osce客户端图标消失，进程里的pccntmon.exe,tmlisten.exe, ntrtscan.exe,ofcpfwsvc.exe 都存在，可能由于第三方软件造成于pccntmon.exe冲突，导致系统托盘里没有客户端图标。

解决方案: 此方法目的在于延迟PCCNTMON.EXE的启动时间，以避免其与第三方软件的冲突。

1.打开注册表编辑器（运行窗口里输入：regedit）

2.进入\\\\HKEY_LOCL_MACHINE\\SOFTWARE\\TrendMicro\\PC-cillinNTCorp\\CurrentVersion\\Misc. 3.新建一个DWORD键值，取名为\

4.对\以10进制形式，输入20000（延迟20秒） 5.重新启动您的计算机，看图标是否能够出现。 6.强烈建议您手动更新一次您的客户端。

解决方案 66218

在officescan客户端显示，无法连接到服务器，可能是由于服务器，网络或者代理信息不正确。 问题描述: 点击update now按钮后，弹出“无法连接到服务器，可能是由于服务器，网络或者代理信息不正确”。 解决方案: 这个问题是由于officescan文件夹权限。

1.设置iis，允许iis控制密码。

2.打开internet服务管理器，转到管理工具 a.打开默认站点>officescan

b.右击officescan虚拟目录然后选择属性 c.点击主目录安全选项卡，点击编辑按钮

d.启用匿名登录和Integrated Windows Authentication 选项 e.在匿名登录选项中点击编辑

f.确认使用的是一个有效的IUSR_ 账户 g.启用Allow IIS to control password 选项 h.应用修改

3.重新启动World Wide Web Publishing服务 4.运行svrinst -setprivilege 命令

解决方案 65966

officescan8.0爆发阻止策略中无法以“*”作为通配符

问题描述: officescan8.0爆发阻止策略中无法以“*”作为通配符 解决方案: 这个是一个已知的漏洞，hotfix1273可以修复这问题。 请下载附件中的问题，在服务器端直接运行即可。

解决方案 66543

当部署完officescan8.0 sp1后，客户端不断要求重启

问题描述: 当部署完officescan8.0 sp1后，客户端不断要求重启 解决方案: 1.手动从SP1安装包解压tmtdi.cat, tmtdi.dll 和tmtdi.inf

2.将解压的文件复制到服务器...\\PCCSRV\\Pccnt\\Drv 目录下 3.如果是单台客户端的问题，您可以将文件直接覆盖到客户端安装目录下，执行以下命令：\

Files\\Trend Micro\\OfficeScan Client\\tdiins.exe\注：盘符根据您officescan client的安装盘符为准

4.重启客户端。

解决方案 66584

如何设置一条防火墙策略，让某些特定的机器不能够上外网?

问题描述: 如何设置一条防火墙策略，让某些特定的机器不能够上外网? 解决方案: 在OfficeScan管理控制台上，做如下设置

1.选择“防火墙”>“策略”>“添加”

2.根据网络情况，选择防火墙策略：比如安全级别选择高，是否启用入侵检测系统（自行而定），

在例外列表中把HTTP 80端口删除

3.保存上述设置

4.选择“概要文件列表”>“添加”

5.编辑该“概要文件”>在策略里面选择之前创建的策略

6.选择要添加的计算机的ip，即可以添加单台的计算机的ip，也可以添加一个ip地址段 7.编辑后点击“保存”按钮，并可以通过“上移”、“下移”确认优先级别。并且点击“部署到客户机”

当即下发策略，策略随即下发到客户机，这些机器便无法上外网。

解决方案 66534

使用ghost或克隆的软件，制作镜像安装officescan客户端，安装后客户端显示离线

问题描述: 当客户机数量较大，用户使用ghost或克隆的软件，制作镜像安装officescan客户端。客户端安装完成后接入网络，发现客户端显示脱机，或者在服务端无客户机记录。网络通信检查正常。

解决方案: 产生此问题，是由于克隆安装过程中，客户端生成的GUID相同导致。使用ImgSetup.exe工具来修改GUID值

1 从防毒墙网络版服务器的安装目录 \\PCCSRV\\Admin\\Utility\\ImgSetup 文件夹中，将 ImgSetup.exe

复制到客户端。

2 在此客户端上运行 ImgSetup.exe ，防毒墙网络版将在 HKEY_LOCAL_MACHINE 下创建 A RUN

注册表键

3 ImgSetup.exe 将自动启动并创建一个新的 GUID 值。客户机将会把这个新的 GUID 报告给服务器

而服务器将为该客户机创建一个新的记录。

4 重启客户端，检查该客户端是否仍然离线

解决方案 65927

Officescan 7.3开机系统占用资源很高

问题描述: Officescan 7.3开机系统占用资源很高

解决方案: 在安装了officescan 7.3 patch 3之后，可以进行以下的配置

1，在c:\\program files\\trend micro\\officescan\\pccsrv文件夹下面，打开ofcscan.ini，添加以下的内容

[Global Setting]

DisableTSCAtStart=1

2，进入管理控制台，选择客户机全局配置，点击保存来部署新的配置

解决方案 65723

OfficeScan客户端在控制台上看不到，并且更新也报错。

问题描述: 已经确认OfficeScan客户端所在平台为windows xp pro系统，但不管重新启动电脑还是重新加载客户端，OfficeScan控制台上一台客户机都看不到。客户端更新报无法连接服务器的错误信息。 查看IIS日志(%windir%\\system32\\logfiles\\W3SVC1或者W3SVC3)，发现以下错误信息：

2008-02-26 00:45:07 21.72.128.176 POST /officescan/cgi/cgiOnUpdate.exe - 80 - 21.73.24.160 TMhtload/7.3.1314+(Windows+NT+5.1.2600+Service+Pack+2) 401 1 2148074252

该错误信息表示登陆失败。具体可以参考以下链接： http://support.microsoft.com/kb/318380

解决方案: 解决方法：

1. 开始->运行->cmd，打开命令行窗口

2. 将目录切换到Officescan安装目录\\PCCSRV 3. 运行

svrinst -uninstall svrinst -install svrinst -setvirdir svrinst -setprivilege

svrinst -enablessl (如果服务器端访问地址为https格式，则运行该命令) 4. 退出命令行，在资源管理器中找到PCCSRV目录

5. 右键点击改目录，选择属性-->安全，然后添加IUSR_ServerName用户（即Internet来宾帐号）对

该目录具有读写（Read & Write）权限；备注：ServerName为MicroSoft IIS Web Service的主机名，该帐号是由系统创建的默认帐

解决方案 66532

如何设置将OSCE7.X的客户端迁移到OSCE8.0的服务器端后，客户端仍然保留7.X版本

问题描述: OSCE8.0客户端对系统资源占用要求较高，个别客户仍然希望在升级后使用OSCE7.x版本客户端

解决方案: 要达到此目的，需要在迁移之前在服务器端做如下设置：

1. 打开OSCE8.0服务器端Web控制台 2. 联网计算机>客户机管理

3. 在右侧树状列表中，先点击根节点“防毒墙网络版服务器”，已保证对所有客户端实现该策略 4. 点击列表上方菜单栏中的“设置”>“权限和其他设置”

5. 激活“其他设置”标签页，勾选“更新设置”中的“客户机可以更新组件，但不能升级客户机

程序也不能部署 hot fix”，如下图所示

6. 点击“保存”按钮

至此，OSCE7.X客户端在迁移到OSCE8.0服务器端后不会升级为8.0的客户端

附注：由于版本之间的差异，OSCE7.X客户端在接受OSCE8.0服务器端管理时，可能会有个别设置项无法生效。

解决方案 66201

Officescan服务器端出现很多cgilog.exe很多，CPU占用率达到100%

问题描述: Officescan服务器端出现很多cgilog.exe很多，CPU占用率达到100% 解决方案: 察看服务器端的PCCSRV\\virus目录，看看是否达到阀值 看看服务器端的PCCSRV\\Temp文件夹，如果占用空间很多，清空它 清空HTTPDB数据库 重组IIS虚拟目录

1. 开始->运行->cmd，打开命令行窗口

2. 将目录切换到Officescan安装目录\\PCCSRV 3. 运行

SVRSVCSETUP -uninstall SVRSVCSETUP -install SVRSVCSETUP -setvirdir SVRSVCSETUP -setprivilege

如果使用SSL, 执行 SVRSVCSETUP -enablessl 命令

4. 退出命令行，在资源管理器中找到PCCSRV目录

5. 右键点击改目录，选择属性-->安全，然后添加IUSR_ServerName用户（即Internet来宾帐号）

对该目录具有读写（Read & Write）权限；

备注：ServerName为MicroSoft IIS Web Service的主机名，该帐号是由系统创建的默认帐号。

解决方案 66000

officescan客户端无法加载病毒码

问题描述: officescan服务器端升级后已经将病毒码下发到客户端，在客户端的文件夹下也已有病毒码文件，但客户端显示的还是老版本的病毒码，重新加载客户端程序也无效。

解决方案: 1.增加paged pool(需要重新启动) a.打开注册表编辑器(regedit.exe) b.至以下位置：

HKEY_LOCAL_MACNE\\SYSTEM\\CurrentControlSet\\Control\\Session Manager\\Memory Management c.找到\将其修改为\十六进制) d.重新启动。

2、启用SystemMapView(需要重新启动)

a.打开注册表编辑器(regedit.exe) b.至以下位置：

HKEY_LOCAL_MACNE\\SYSTEM\\CurrentControlSet\\Services\\VSApiNt\\Parameters c.新建DWORD值的键，名称为:EnableSystemView\，并赋予值为1 d.重新启动机器。

解决方案 65930

趋势科技防毒墙网络版查看前十个感染客户机时出现报错。

问题描述: 趋势科技防毒墙网络版查看前十个感染客户机时出现报错。

查看系统事件日志发现出现很多W3SVC的日志错误，内容都是调用/officescan/cgi/目录下CGi程序的错误信息。

解决方案:

此问题是由于IIS出了问题导致。建议您重新安装一次IIS(请确认IIS下没有其他网站）。

1、通过添加/删除程序卸载IIS。 2、重新安装IIS组件。

3、开始->运行->cmd，打开命令行窗口

4、将目录切换到Officescan安装目录\\PCCSRV 5、运行 svrinst -uninstall svrinst -install svrinst -setvirdir svrinst -setprivilege

如果使用SSL, 执行 svrinst -enablessl 命令

6、退出命令行，在资源管理器中找到PCCSRV目录

7、右键点击改目录，选择属性-->安全，然后添加IUSR_ServerName用户（即Internet来宾帐号）对该目录具有读写（Read & Write）权限

备注：ServerName为MicroSoft IIS Web Service的主机名，该帐号是由系统创建的默认帐号。

解决方案 65924

打开安装在Windows 2008 server上的officescan 8.0控制台时，出现“HTTP Error 500.19 – Internal Server Error”

问题描述: 打开安装在Windows 2008 server上的officescan 8.0控制台时，出现“HTTP Error 500.19 – Internal Server Error”

解决方案: 1.打开IIS7.0控制台

Open the Internet Information Services (IIS) 7 Manager.

2.右键officescan站点，并选择“Edit Permissions”

Right-click the OfficeScan web site then select Edit Permissions.

3.点击“Security”，然后“Edit”

Click the Security tab then click Edit.

4.点击“Add”

Click Add.

5.点击“Locations”，选择本地计算机，ok

Click Locations, select the local computer, then click OK.

6.输入“IIS_IUSRS”并点击“Check Names”

Type \

7.点击ok

Once the user name has been validated, click OK.

8.请确认有以下权限

?Read & execute ?List folder contents ?Read

解决方案 65873

Officescan 8.0环境，通过其他服务器端生成的升级包升级客户端版本并同时将客户端迁移到这个服务器 问题描述: Officescan 8.0环境，通过其他服务器端生成的升级包升级客户端版本并同时将客户端迁移到这个服务器

解决方案: 1.首先，请确认Patch 2已经安装在了officescan服务器端

2.打开以下文件...\\Program Files\\Trend Micro\\OfficeScan\\PCCSRV\\ofcscan.ini 3.查找以下字段[INI_CLIENT_SETUP_SECTION] 4.在此字段段落下添加以下内容：

\

BypassServerChecking=1\

5.保存改文件

6.重新制作客户端升级安装包。

解决方案 65711

如何让officescan 8.0能成功检测generic类型的病毒？

问题描述: 默认情况下，officescan 8.0对generic类型的病毒采取的策略是pass a potential threat(略过一个潜在的威胁)，可以通过安装补丁的方法解决 解决方案: １，下载附件的补丁程序

２，在officescan服务器端安装运行

３，安装成功后，进入\\PCCSRV\\目录，打开ofcscan.ini文件 ４，查找[Global Setting]字段

５，在[Global Setting]下面添加以下的字段

1stActForGenericVirus={x} 2ndActForGenericVirus={y}

６，其中{x}{y}替换成数字，对应的含义如下

0 - 略过(永久) 1 - 重命名 2 - 移动 3 - 清除 4 - 删除

5 - 略过 (临时)

例如：你想要的策略是先清除后删除 应该是设置成 [Global Setting]

1stActForGenericVirus=3 2ndActForGenericVirus=4

７，进入officescan控制台，进入联网计算机－－－全局客户机设置－－－保存，把设置分发到客户

端

解决方案 65623

客户端离开局域网，在之前没有获取相应权限，如何让OSCE客户端能够连接趋势进行更新？

问题描述: 客户端离开局域网，在之前没有获取相应权限，如何让OSCE客户端能够连接趋势进行更新？ 解决方案: 请按照以下方案进行部署：

1.请打开注册表编辑器（开始-运行-regedit）：

HKEY_LOCAL_MACHINE\\SOFTWARE\\TrendMicro\\PC-cillinNTCorp\\CurrentVersion\\Misc.

2.右边： AllowUpdateFromTMAU 由 0 改为 1 即可 3.修改完毕后关闭注册表编辑器

客户端即可自动连接趋势更新服务器进行更新

如果OSCE不是8.0版本，而是7.X版本则默认情况下会连接到趋势全球区更新源去更新。建议用户使用中国区更新源，具体操作方法可 以参考以下解决方案：

Solution 63778

解决方案 65492

OSCE8.0和OSCE7.X版本如果控制台无法访问，需要重置IIS的话，操作上有什么区别？

问题描述: OSCE8.0和OSCE7.X版本如果控制台无法访问，需要重置IIS的话，操作上有什么区别？ 解决方案: 无法登陆console一般是由于IIS权限问题造成的。 请您重新设定一下IIS中Officescan虚拟目录的权限，方法是:

1. 开始->运行->cmd，打开命令行窗口

2. 将目录切换到Officescan安装目录\\PCCSRV 3. 运行

svrinst -uninstall svrinst -install svrinst -setvirdir svrinst -setprivilege

如果使用SSL, 执行 svrinst -enablessl 命令

4. 退出命令行，在资源管理器中找到PCCSRV目录

5. 右键点击改目录，选择属性-->安全，然后添加IUSR_ServerName用户（即Internet来宾帐号）对

该目录具有读写（Read & Write）权限；

备注：ServerName为MicroSoft IIS Web Service的主机名，该帐号是由系统创建的默认帐号。

注意：上述操作适用于OSCE7.X版本，如果您的OSCE版本是8.0的，需要将第3步当中的命令svrinst更改为svrsvcsetup，即：

svrsvcsetup -uninstall svrsvcsetup -install svrsvcsetup -setvirdir svrsvcsetup -setprivilege

如果使用SSL, 执行 svrsvcsetup -enablessl 命令 其他操作步骤和OSCE7.X版本操作方法相同

您也可以适用附件的文件来自动辨认需要输入的是svrinst还是svrsvcsetup

解决方案 65043

在IIS中把Officescan website从默认站点改变为一个虚拟目录站点

问题描述: 在IIS中把Officescan website从默认站点改变为一个虚拟目录站点 解决方案: 要做到这一点, 请按以下操作:

在安装目录下\\...\\Officescan\\PCCSRV中备份OfUninst.ini和ofcscan.ini

使用文本编辑器打开OfUninst.ini

在[WEB_SERVER]部分，修改以下值：

\IIS_VHostIdx=1 [SSL]

Certificate_Valid_Days=1095 SSLPort=443 EnableSSL=1\to:

ServerType=1 ServerPort=8080

IIS_VhostName=OfficeScan IIS_VHostIdx=3 [SSL]

Certificate_Valid_Days=1095 SSLPort=4343

EnableSSL=1\保存并关闭文件

打开IIS并在默认站点下删除Officescan 打开CMD提示符

转到\\...\\Officescan\\PCCSRV文件夹。 输入以下命令参数： \\\

\

检查IIS,Officescan 虚拟目录站点是否已经被创建

使用文件编辑器打开\\...\\Officescan\\PCCSRV\\ ofcscan.ini

查找以下参数并修改它们的TCP和SSL port为新的Officescan website: \\

修改 Officescan URL 链接 a.进入PCCSRV目录.

b.打到 HTML链接Officescan Web Console. c.右击选择属性

d.进入 Web Document标签 e.修改URL为正确的端口号。 例如:

From: https://officescan.com:443/officescan/default.htm To: https://officescan.com:4343/officescan/default.htm f.点击确定。

在客户端上运行ipxfer去恢复端口通讯 解决方案 65181

如何延迟Officescan中pccntmon.exe的启动时间

问题描述: 如何延迟Officescan中pccntmon.exe的启动时间 解决方案:

1，开始--运行--regedit

2，进入\\\\Hkey_local_machine\\SOFTWARE\\TrendMicro\\PC-cillinNTCorp\\CurrentVersion\\Misc 3，添加一个DWORD值PccNTMonInitSleep

4，设置值，如果是20000，则启动的时候会延迟20秒

解决方案 65185

使用磁盘镜像部署OfficeScan 8.0客户端

问题描述: 这个程序需要一个第三方的磁盘镜像软件，它不包括在OfficeScan中。镜像安装工具 (imgsetup.exe)是针对为克隆机

器创建一个全局唯一的标识符(GUIDs)所以OfficeScan服务器能识别每一台单独的机器. 解决方案: 请按以下操作：

1.安装操作系统，所有想要的应用程序，和OfficeScan客户端去创建磁盘镜像作为资源。

2.在OfficeScan服务器上进入C:\\Program Files\\Trend Micro\\OfficeScan\\PCCSRV\\Admin\\Utility\\ImgSetup

文件夹

3.复制imgsetup.exe文件到客户端机器上. 4.运行imgsetup.exe文件.

在注册表的HKEY_LOCAL_MACHINE下将创建一个RUN.

5.使用你的磁盘镜像应用程序去创建 OfficeScan客户端的磁盘镜像. 6.通过应用程序部署镜像.

当第1次启动新的镜像机器时，imgsetup.exe将自动启动并创建一个新的GUID值。客户端将汇报这个新的GUID到服务器，然后服务器

将为新的客户端创建一个新的记录。

镜像安装工具创建一个新的GUID，但是在OfficeScan数据库中它不能修改计算机名称。为了避免出现2个相同的计算机名称，你必需

手动修改计算机名称或克隆OfficeScan客户端的域名。 注意：

磁盘镜像工具现在不支持64-bit平台

使用这个部署方式你不需要本地管理员权限。然而，你需要本地管理员权限去安装OfficeScan客户端到主镜像上。

解决方案 64833

在Officescan 8.0主控台上禁止防火墙后客户端仍然显示安装防火墙

问题描述: 在Officescan 8.0主控台上禁止防火墙后客户端仍然显示安装防火墙 解决方案:

1、Download the rmcfw.zip file to the OfficeScan client.

下载rmcfw.zip文件到Officescan客户端

解压缩文件到客户端安装目录(C:\\Program Files\\Trend Micro\\OfficeScan Client) 运行RemoveFirewallServiceAndDriver.exe

2、可以通过一下动作来验证防火墙是否已经被删除

进入控制面板>网络连接 右击本地连接选择属性

验证组件中没有\

3、进入控制面板>系统

点击硬件选择设备管理器

点击察看菜单，选择显示隐藏的驱动

打开非即插即用设备确认\没有显示

解决方案 64779

如何手动更改Officescan服务器端的IIS端口

问题描述: 如何手动更改Officescan服务器端的IIS端口 解决方案: 可以通过以下的方案解决：

1、进入C:\\Program Files\\Trend Micro\\OfficeScan\\PCCSRV文件夹，打开ofcscan.ini文件

查找Master_DomainPort，把它的值改成需要更改的值（8080或者80）

2、打开Internet信息服务（IIS）管理器

打开网站，右击Officescan，选择属性，在TCP端口修改需要更改的值（8080或者80） 重新启动Officescan Master service服务

3、进入Officescan主控台，选择更新--客户端更新--手动更新，选择“手动选择需要更新的机器”

然后选择域内所有的机器，选择启动组件更新，这样，客户端注册表里的serverport值也会随之更改

解决方案 64798

OfficeScan 防火墙驱动(TM_CFW.sys)导致系统蓝屏

问题描述: 这个问题由发生的IPQueue 双重释放问题造成当IPQ 最后一个包到达了并且IPQ 同时结束。 解决方案: 为了解决该问题，请先更新OSCE 8.0最新版本的补丁.

注意：OfficeScan 在Windows 2000上的客户端需要重新启动，来调用补丁中新版本的防火墙驱动。

解决方案 64768

在Windows Vista上远程安装OfficeScan 8.0前的注意事项

问题描述: 在Windows Vista上远程安装OfficeScan 8.0前的注意事项 解决方案: 远程安装:

1. 启用内置的administrator账号，并设置帐户密码. 2. 仅用Windows自带防火墙.

a. 点击开始〉程序〉管理员工具〉Windows防火墙高级选项.

b. 对域策略，私有，共有策略设置防火墙为关闭.

3. 打开服务(点击开始〉运行〉键入services.msc) 并启动服务 Remote Registry service. 4. 使用内置的administrator 帐户和密码安装客户端

解决方案 64754

导出/导入 OfficeScan 7.0/7.3/8.0 防火墙设置

问题描述: 管理员希望从一台OfficeScan服务端备份/导出 防火墙设置并且将他们导入到另一台服务端. 解决方案: 一. 导出一台OfficeScan服务端防火墙设置: 1.停止OfficeScan Master service服务. 2. 备份PCCSRV\\Private\\PFW 文件夹. 3. 启动OfficeScan Master service服务.

二. 导入一台OfficeScan服务端防火墙设置:

1. 停止OfficeScan Master service服务.

2. 将备份的PFW文件夹内容覆盖到 PCCSRV\\Private\\PFW 路径下. 3. 启动OfficeScan Master service服务.

注意:当从7.3 导入到 8.0时, 打开一个DOS 命令行, 将路径调整为PCCSRV 文件夹下并且在导入后运行如下命令:

“svrsvcsetup.exe -upgradesetting 7.3”

解决方案 64704

如何手动禁用OfficeScan 8.0开机TSC预扫描

问题描述: 对于一些硬件配置较差的计算机在部署了OSCE 8.0后，常会出现开机时的TSC预扫描占用较高的系统资源，可以手动禁用。

解决方案: 1.在服务器端officescan的安装目录下找到ofcscan.ini文件

2.备份该文件并使用记事本打开

3.查找参数DisableTSCAtStart，将其值改为1.

DisableTSCAtStart=1

4.保存并退出。

5.打开officescan服务器端控制台，点击“联网计算机”-->“客户机管理”，在右侧点击“设置”

按钮，选择“权限和其他设置”.

6.弹出“权限和其它设置”页面，点击最下面的“应用到全部客户机”按钮。将修改后的配置

部署下去。

解决方案 64623

OfficeScan日志过大引起的登陆控制台缓慢问题

问题描述: OfficeScan日志过大引起的登陆控制台缓慢问题

解决方案: 1、 OfficeScan登陆控制台的时候比较缓慢，查看日志已经有2GB了。

2、打开OfficeScan管理控制台－日志－日志维护

由于用户将日志条目删除标准设置为“删除超过365天的日志”，所以导致日志文件过大，引起OfficeScan缓慢问题。只要将此处设置的天数适当减少即可解决问题

解决方案 64620

怎样升级OfficeScan的服务器才能使新安装的OfficeScan客户端没有OfficeScan防火墙驱动

问题描述: 怎样升级OfficeScan的服务器才能使新安装的OfficeScan客户端没有OfficeScan防火墙驱动 解决方案:

1、打开OfficeScan管理控制台，在它的产品许可证对话框中，取消企业防火墙功能模块和爆发阻止端口锁定功能。这样新的客户端从此服务端安装后就不会有防火墙驱动安装上去了。

解决方案 64615

Officescan 7.x客户端安装之后, 从管理控制台中查看,发现客户度无法按照域名分组.

问题描述: Officescan 7.x客户端安装之后, 从管理控制台中查看,发现客户度无法按照域名分组. 解决方案: 1. 打开一台Officescan Client的注册表

2. 导出HKEY_LOCAL_MACHINE\\SOFTWARE\\TrendMicro\\PC-cillinNTCorp\\CurrentVersion\\Domain

的值，令存为reg格式文件。

3. 使用文本编辑器，编辑导出的reg文件，只留下以下内容：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\\SOFTWARE\\TrendMicro\\PC-cillinNTCorp\\CurrentVersion] \

\

4. 修改reg文件

1)将test.com改成您想显示的域名，比方说abc.com(请保留引号) 2)为了将\删除，需要将\修改成如下值： \3)保存reg文件 举例：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\\SOFTWARE\\TrendMicro\\PC-cillinNTCorp\\CurrentVersion] \\

5. 编辑login script，用户登入时，自动修改注册表

# regedit.exe /s path of .reg file

参数/s的作用是，不需要用户确认

6. 所有用户自动修改注册表后，参考以下方法，清空Officescan数据库

1).在Officescan Server上，停止OfficeScan Master Service服务 2).备份并删除...\\OfficeScan\\PCCSRV\\HTTPDB下所有文件 3).重启OfficeScan Master Service服务

解决方案 64455

OfficeScan 7.3客户端不能自动删除旧的病毒码文件

问题描述: 由于性能或其他原因，你关闭了一些OfficeScan客户端上的OfficeScanNT实时扫描 服务.因为旧的病毒码文件不能被自

动删除，这就导致旧的病毒码文件装满了OfficeScan Client文件夹.

解决方案: OfficeScanNT实时扫描服务开启的情况下，OfficeScan才能自动删除旧病毒码文件.我们强烈推荐在任何时候开启这个服务来保护客户端，实时扫描能有效防护病毒和其他威胁。

为了确保OfficeScanNT实时扫描服务总是开启，请按以下操作：

1、打开Windows服务控制台(services.msc).

2、右击OfficeScanNT实时扫描服务，然后点击属性.

更改启动类型为自动.，如果服务现在是已停止，点击启动.

3、点击确定.

将所有OfficeScan 8.0客户端迁移至新服务器上

问题描述: 将所有OfficeScan 8.0客户端迁移至新服务器上 解决方案: 按如下操作:

1。在老的OfficeScan服务器上，停止OfficeScan主要服务

提示：假如你不能停止服务，在Windows任务管理器里中止OfcService.exe和DbServer.exe进程

2。将以下文件和目录做一个备份：

PCCSRV\\HTTPDB\\ PCCSRV\\ofcscan.ini

PCCSRV\\Private\\ofcserver.ini

3。打开ofcscan.ini文件，记录下述参数值：

Master_DomainPort Client_LocalServer_Port

4。在另外台计算机上安装新的OfficeScan8.0服务器。并且在安装过程中，Web服务器HTTP端口

使用Master_DomainPort记录的值，客户端端口使用Client_LocalServer_Port记录的值

5。打开原OfficeScan服务器的管理控制台，并点击 Administration > Connection Settings

6。输入新的OfficeScan服务器的名字以及HTTP端口，点击Save。服务器将发出提示告知客户端，

将他们指向新的服务器。

7。点击 Networked Computers > Client Management 并且确定客户端不再出现在客户端列表树中。 8。打开新的OfficeScan服务器，重启OfficeScan Master Service服务。

9。打开管理控制台并点击Networked Computers > Client Management 并且确认所移动的客户端已出

现在列表中。

假如客户端不能连接到新的服务器，请按如下所述进行操作：

1。在新的服务器上，用文本编辑器打开PCCSRV\\ofcscan.ini文件 2。记录如下参数值：

Master_DomainName Master_DomainPort Client_LocalServer_Port

3。关闭文件

4。点击开始 > 程序 > Trend Micro OfficeScan Server-[server name] > Login Script Setup 5。选择客户端登录的服务器/主域控制器，然后点击Select 6。输入管理员用户名和密码，点击OK

7。选择不能连接到OfficeScan 服务器的客户端机器，点击Add 8。点击Apply

9。用文本编辑器打开登录脚本。文件位于于域控制器下的SYSVOL文件夹下。 10。在脚本结尾增加下述行，使用的值如第二步所述：

\\\\\\ofcscan\\Admin\\Utility\\IpXfer\\ipxfer.exe -m 1 -s -p -c -q-1

11。保存并关闭文件

12。重启客户端计算机。

解决方案 64330

通过命令行方式在多台计算机上静默卸载 OfficeScan（OSCE） 客户端

问题描述: 使用本程序可以不用关注信息以及卸载密码来卸载 OfficeScan（OSCE） 客户端. 解决方案: 按如下操作:

1. 至OSCE 服务端 \\PCCSRV\\autopcc.cfg 路径. 2. 使用记事本或文本编辑器打开 autopcc.ini . 3. 找到如下参数:

silentinstall= uninstall=

4. 更改其值为 1. 5. 保存文件并退出.

6. 从域登录脚本或其他机制运行 autopcc.exe 完成卸载

解决方案 64170

OSCE从一台旧的Officescan服务器迁移到另一台新officescan服务器上后，所有做为更新代理客户的设置都会丢失？

问题描述: osce客户端从一台旧的Officescan服务器迁移到另一台新officescan服务器上后，所有做为更新代理客户的设置都会丢失？原从更新代理更新的客户端将不会被指定更新源为更新代理。

解决方案: 1.将原officesan服务器安装目录下的ous.ini文件覆盖新officescan服务器上的ous.ini ous.ini文件路径：...\\program files\\trend micro\\officescan\\pccsrv\\

2.重新启动新officescan服务器的officescan master services.

解决方案 64068

在OfficeScan 7.x上清除病毒日志和重置病毒计数

问题描述: 在OfficeScan 7.x上如何清除病毒日志和重置病毒计数 解决方案: 在OfficeScan 客户端控制台上重置\感染文件\计数:

1、打OfficeScan 管理控制台, 点击客户端.

选择你要配置的客户端或域.，点击查看状态, 然后点击重置病毒计数或重置威胁计数.

2、在OfficeScan管理控制台\摘要\页中重置 \最新检测到的安全风险\3、打开OfficeScan管理控制台.

在“摘要”页, 在\最新检测到的安全风险\下面, 点击\检测到的前十个安全风险\点击 重置, 然后点击\确定\在确认消息框中. 点击 返回.

4、在“检测到的前十个安全风险”下面 , 点击\前十台客户机...\

重复第3和第4步.

5、在OfficeScan服务器上清除所有的病毒日志:

6、打开OfficeScan 管理控制台, 然后点击 日志 > 病毒日志 > 删除日志.

选择所有的日志类型，然后选择删除所有日志内容. 点击 应用.

解决方案 62685

如何解决Officescan Server无法更新的问题

问题描述: 如何解决Officescan Server无法更新的问题？

解决方案: 1、\控制面板\系统管理工具\服务\开启后, 找到并停止 OfficeScan Master Service 服务 删除 \\PCCSRV\\AU_Backup\\ 目录下的文件, AU_Backup 目录请保留

2、删除 \\PCCSRV\\Admin\\AU_Backup\\ 目录下的文件, AU_Backup 目录请保留

3、删除 \\PCCSRV\\Download\\ 下, Pattern 目录和 server.ini 文件(pattern 数据夹不需保留, 请删

除)

4、删除 \\PCCSRV\\TEMP\\ 目录下的文件, TEMP 目录请保留

5、删除 \\PCCSRV\\Web\\Service\\AU_Cache 目录下的文件, AU_Cache 目录请保留 6、删除 \\PCCSRV\\Web\\Service\\AU_Log 目录下的文件, AU_Log 目录请保留 7、删除 \\PCCSRV\\Web\\Service\\AU_Temp 目录下的文件, AU_Temp 目录请保留 8、删除 \\PCCSRV\\ 下, 所有病毒码文件 (lpt&vpn.xxx)

以文字编辑程序开启 \\PCCSRV\\ 下的 ofcscan.ini 檔, 点选上方 \编辑\> \寻找\搜寻 [INI_PROGRAM_VERSION_SECTION] 字符串, 找到以下开头的字符串, 并将后面的日期清空

Pattern_Last_Update=

重新启动 OfficeScan Master Service 服务, 并登入 OfficeScan 主控台, 此时您在摘要所看到病毒码应为 0.000.00

点选 \更新\服务器更新\手动更新\并请您观察您的 OfficeScan Server 是否可顺利更新 注: 此时更新时, 将会完整下载病毒码文件, 所需时间会比较久.

解决方案 64027

Officescan 7.x 客户端离线的情况下,怎样去除弹出病毒警报?

问题描述: Officescan 7.x 客户端离线的情况下,怎样去除弹出病毒警报? 解决方案: 1. 在运行中，输入regedit

2. 在HKLM-Software-TrendMicro-Pc-cillinNTcorp-current version-Real Time Scan Configuration 3. 在右侧窗口中，将AllowCfg参数设置为1，然后将PopVirusFoundAlert设置为0即可

解决方案 63919

如何通过IIS来限制其他用户访问你的web控制台

问题描述: 这种情况适合比较复杂的网络背景，不希望有些用户可以随意的访问自己的web控制台并且安装客户端

解决方案: 按照以下方案设置：

1.打开IIS（信息服务管理器）

2.在“网站”中找到Officescan目录，点击右键，选择属性 3.找到“目录安全性”=》\地址和域名限制\点击编辑

4.选择“授权访问”点击“添加”输入您想要限制的一台计算机或一组计算机IP地址

解决方案 63952

officescan8在Vista上如何使用 Web 安装网页安装部署?

问题描述: officescan8在Vista上如何使用 Web 安装网页安装部署? 解决方案: 1：使用內建的管理员账号登入 Windows Vista 电脑

2：控制台 > 使用者账号和家庭安全 > 使用者账号 > 开启或关闭使用者账号控制 3：取消〝使用﹝使用者账号控制 (UAC)﹞來协助保护您的电脑〞。

( 待Officescan 用户端程式安装完毕后，再将 UAC 功能开启 )

4：开启 Internet Explorer > 工具 >? 网际网路选项 > 安全性, 预设会选取「网际网路」区域。 5：按一下 自订层级..

6：在 ActiveX 控制项与外挂程式 下，启动 自动提示 ActiveX 控制项。

注：在安装期间，使使用者必须允许安装 ActiveX 控制项，才能成功安装用户端。

7：开启Officescan Web Console >针对用戶端：下的URL 以启动OfficeScan 用户端安装程式进

行安装

8：安装完毕后，用户端电脑可能需要重启来载入核心模式驱动程序

具体执行时,请参考附件

解决方案 65221

将Control Manager(TMCM)服务器设为Officescan服务器的更新源

问题描述: 如何将Control Manager(TMCM)服务器设为Officescan服务器的更新源？

解决方案: Officescan Server主控台 > 更新 > 服务器更新 > 自动更新 或 手动更新 > 其他更新源

填入http://[tmcm-server]/tvcsdownload/activeupdate，其中[tmcm-server]用TMCM Sever的ip地址/

域名/计算机名来代替。

解决方案 65481

是否能使用officescan服务器端的与服务器同步功能，实现客户端的病毒码更新？

问题描述: 在officescan服务器端，当回退病毒码，可使用与服务器端同步的功能来同时将客户的病毒码回退回去，是否能使用该功能，实现客户端的病毒码更新？

解决方案: 不可以。

该功能只适用于回退病毒码。 原理如下：

点击“与服务器端同步”后，服务器端会发送通知给客户端，客户端收到通知命令后会检查当地的病毒码版本是否比服务器端的新，如果比服务器端新，就会回退操作。

如果比服务器端病毒码版本号旧，就不做任何操作。

解决方案 65402

OfficeScan（OSCE）的客户端更新并发连接数如何调整设置？

问题描述: OfficeScan（OSCE）的客户端更新并发连接数如何调整设置？ 解决方案: 默认设置为：

非高峰时间默认情况下是100； 一般时间是250； 高峰时间是25

该设置可以在服务器端通过工具进行调整:

1.打开服务器安装目录下:C:\\Program Files\\Trend Micro\\OfficeScan\\PCCSRV\\Admin\\Utility\\SvrTune

2.双击 SvrTune.exe 以启动服务器调节程序。打开服务器调节程序控制台。 3.在网络通信下，修改以下设置：

正常时间：单击表示认为网络通信正常的时间的单选按钮

非峰值时间：单击表示认为网络通信处于其最低值的时间的单选按钮 峰值时间：单击表示认为网络通信处于其最高值的时间的单选按钮

最大客户机连接数：键入可以同时分别从其他更新源和防毒墙网络版服务器更新组件的客户机的最大数量。键入上述每个时间段的最大客户机数量。当达到最大连接数量时，客户机只能在当前客户机连接关闭后更新组件（由于更新已完成，或者客户机响应达到在客户机超时或更新代理超时字段中指定的超时值）。

4.单击确定。将显示提示，询问是否重新启动防毒墙网络版主服务。

注意：此操作不会重新启动安装了防毒墙网络版服务器的计算机。

5.单击是可保存服务器调节程序设置并重新启动服务。这些设置将在重新启动后立即生效。

单击否可保存服务器调节程序设置，但不会重新启动服务。重新启动防毒墙网络版主服务或重新启动安装了防毒墙网络版服务器的计算机将使设置生效。

解决方案 65330

检查 OfficeScan 8.0 客户端是否存在重复的GUID

问题描述: 当使用Ghost等工具做磁盘镜像，并安装OfficeScan 8.0 客户端。如何在该环境下更改镜像文件的global unique identifier (GUID) ?

解决方案: 创建镜像文件时，我们建议使用工具Image Setup Utility (imgsetup.exe).该工具通过硬盘镜像技术部署客户端。在 OSCE 客户端安装完成后，使用该工具。该工具会为OfficeScan 客户端创建一个新的GUID .

在OfficeScan 8.0服务器端检测注册的GUID. 重复的 GUIDs 号会被记录在\\pccsrv\\chkguid.log .

相同GUID的客户端将在该文件中列出.

到客户端本地运行工具(imgsetup.exe，该工具可在服务器控制台〉工具〉客户机工具 中找到).创

建一个新的GUID号。

预设验证默认为一天一次，验证结果将保存在\\pccsrv\\verconn.log 文件中.

解决方案 65357

Officescan 7.x服务器端因为误设了内网代理导致客户端无法注册和连接到客户端，请问怎么办？

问题描述: Officescan 7.x服务器端因为误设了内网代理导致客户端无法注册和连接到服务器端，请问怎么办？

解决方案: 1. 退出officescan 客户端

2. 运行regedit,进入注册表编辑器

3. 找到HKLM-Software-Trendmicro-PC-cillinNTCorp-CurrentVersion下，请将下列注册表键值改为0

ProxyServer=0 ProxyPwd=0 UseProxy=0

4. 然后重新启动officescan客户端

请稍事等候，观察问题是否已经解决。

解决方案 66221

officescan安装过程中出现\?\

问题描述: officescan安装过程中出现\?\

解决方案: 1.进入..\\Program Files\\Trend Micro\\OfficeScan\\PCCSRV\\Admin folder in the OfficeScan server

2.查找并备份tmuninst.ptn文件

3.打开原始的tmuninst.ptn文件，查找Symantec LiveReg模块，可能是以下字段：

“[Symantec LiveReg 2.2.0.1621]” “[Symantec LiveReg]”

4.在此之前打上分号

;[Symantec LiveReg 2.2.0.1621]

;ProductKey = HKEY_LOCAL_MACHINE\\SOFTWARE\\Symantec\\InstalledApps

;UninstallKey = HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\LiveReg ;Platform = Win98 | WinNT

;UnloadProgram = GenericUnload ;UninstProduct = UninstLiveReg220 ;Support = 1

5.保存文件

6.重新安装客户端

;UninstallKey = HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\LiveReg ;Platform = Win98 | WinNT

;UnloadProgram = GenericUnload ;UninstProduct = UninstLiveReg220 ;Support = 1

5.保存文件

6.重新安装客户端

本文来源：https://www.bwwdw.com/article/gjxo.html