邯郸主机审计常见问题详解

1、主机审计常见问题详解一 服务端审计掉线问题分析问题：审计掉线表现为服务端任子行审计右下角图标闪红灯，查看任务管理器，相关任子行进程一直重启中。1.1 问题原因分析及解决方法：a），出现这个问题 先检查收费机与中心的连通性，简单的办法就是命令行模式下，并且确保系统防火墙是关闭的。b），被一些安全软件报告为病毒查杀或者阻止，例如被360安全卫士实时保护模块的相关防火墙阻止，解决办法卸载360安全卫士。 NOD32 和 360 杀毒也会误报任子行主机审计里的一些文件为病毒，解决方法将其加入白名单。c），跟一些路由器的冲突，例如海蜘蛛软路由里有个Web加速的设置，开启此功能后，网吧本地安装主机审计注册

2、提示成功，但是一直不能与中心服务器连接，解决方法是关闭Web 加速。d），网吧正常安装主机审计后注册提示成功，且正常在线，某个时期突然掉线， 这时检查是否中心上有人误操作将该网吧重新注册，新产生的序列号没有使用，所以造成网吧审计掉线，解决方法是重新注册该网吧审计。如果以上故障都排除了， 网吧审计还是掉线， 表现为审计相关进程一直重启， 则原因有可能是异常处理功能的问题， 具体解决办法请联系任子行技术。二：网吧刷卡实名插件相关问题：分析相关问题：网吧服务端不能刷卡、刷卡无反应，实名程序报错等相关问题的现象以及解决方法。2.1 ，一些网吧不能刷实名卡的问题a)，例如正常安装审计和实名插件后，网吧刷

3、卡无反应，请在确定刷卡器没有损坏的情况下检查网吧路由上是否做了端口限制，务必不要做端口限制。b)，网吧注册实名插件的时候选择的串口与刷卡器实际连接的串口不符，例如注册实名时候是串口1，而实际物理刷卡器使用的是串口2，所以会造成审计、实名安装正常，但是刷卡无反应。解决方法是重新注册实名插件，选择的串口要与实际连接的串口相符。2.2 ，网吧刷卡后的相关提示及报错问题：a）网民刷卡后提示：本地验证此卡非法。原因是此卡是非法卡，或者此卡未在该地区发行。 如果在别的网吧都能正常刷卡，而在某个网吧刷卡时提示本地验证此卡非法：查 看 pubwin 的 console 控 制 台 根 目 录 下 ， 是 否

4、有 rcvnewidrecordmsg.txt 文件，如果没有，可以从别的网吧 console控制台中复制出一份拷贝到本地的console 控制台下即可。如果确认该卡确实是该地区的，刷卡还是提示本地验证此卡非法，请联系任子行技术以解决此问题。b)，网民刷卡后提示：此卡已被公安禁用，这种情况是当地网监部门将此卡禁用，具体事宜联系当地监管部门。c)，网民刷卡后提示：此卡已被正式挂失，这种情况应该是该卡已经被原持卡人挂失而不能使用。d)，网民刷卡后提示：数据库打开失败，请重新刷卡。（如图）这种情况应该是计费目录下任子行的卡库文件损坏，解决方法是关闭计费软件后，删除Rzxcard.mdb 文件，重新安

5、装实名插件即可。e), 会员卡变成临时卡的问题：网吧装完审计和实名，打开控制台后，020 ，021 开头的 10 位数 id卡会员，刷卡后变成了临时用户,遇到此问题请与任子行技术联系。f),部分身份证不能刷：个别网吧有些身份证不能刷的问题，需要安装版本为0201030002的实名。或者将已有的 rzxcard.mdb 替换成空的 rzxcard.mdb 可临时解决。2.3 打开计费软件提示实名插件相关报错的问题：a)，打开计费软件后提示： 计费类型未知，实名文件损坏或人为修改，请重新安装实名插件。 出现这个问题的原因如同报的错，实名的相关文件损坏或者属性被改变， 解决方法是关闭计费软件， 重新

6、安装实名插件。2.4 关于目前邯郸地区网吧中，个别2 代证刷卡没反应的问题。解决办法：下载最新的实名包(安装时关闭控制台将计费控制台目录下的 rzxcard.mdb 文件删除， 然后在安装新实名插件和计费 2 代证接口 )三：网吧客户端没有任子行相关进程和网络日志的问题。分析问题：网吧正常安装了任子行服务端和实名插件后，请务必不要做端口限制等。任子行客户端进程不能正常加载和网络日志的问题如下：3.1网吧客户端任子行进程程序正常的情况下没有网络日志或者日志很小的问题，a)，检查是否网吧安全软件、 防火墙、游戏平台是否阻止了任子行审计程序的相关驱动。例如易游游戏平台参数设置里默认禁止网卡混杂模式，

7、这样导致网络日志很小，解决办法开启网卡混杂模式（如图）。还有讯闪、信佑2008 游戏平台、 MAX 驱动防火墙会阻止审计相关驱动程序mpf.sys ，解决方法是将该驱动程序放行，加入白名单。b)，网吧客户端任子行进程程序正常，排除了安全软件、 游戏平台的阻止后，请检查该网吧是否修改过收费服务端的ip，并且客户端的任子行进程是以前保存在还原里的，如果是以前保存的，需要3.2 网吧客户端不能正常加载出任子行审计的相关进程，a)，如果网吧服务端任子行审计、实名程序都正常安装， 但是网吧客户端无任子行相关进程，且服务端审计里显示客户端未安装通行证，这时检查网吧服务端是否其他应用程序占用任子行客户端程序

8、端口，或者使用 2003 的操作系统，默认开启了 IIS 、WWW服务，这些服务会占用审计客户端进程下载端口，解决方法是关闭 IIS 、WWW 服务。关闭其他占用任子行通行证进程下载端口的程序。b)，如果确定服务端审计、 实名安装正常， 且没有相关端口被占用的情况下，客户端还是没有任子行进程，请检查是否是网吧安全软件误报病毒查杀或者隔离阻止了。例如客户端如果安装了 360 保险箱后，该会将 rzxclient.exe 进程自动加到黑名单， 导致客户端该进程不能加载，解决方法是将该进程放行添加到白名单中。c)，开启了系统防火墙或者操作系统限制了任子行客户端进程d)，如果以上都排除了，且网吧客户端

9、还是没有任子行进程，请在客户端机器C 盘下新建一个文件夹，且命名为rzxlog ，然后查看其中生成的wwmlog 文档文件，其中显示的任子行客户端进程的下载地址是否与网吧收费服务器实际地址一致。如果不一致，请联系任子行技术人员。四：审计卸载不掉卸载审计时，提示未找到系统指定文件或者提示卸载密码错误，无法正常卸载审计解决办法：截掉审计进程，rzxmon.exe ， rzxserver.exe ， lsui.exe直接将原安装目录rzx 全部删除，然后重新安装时会让选择删除、修复，选择修复，然后重新卸载即可如果修复后再卸载并删除安装目录仍然不行，则检查 C：programfiles 文件夹下是否生成一个Install 开头的文件，如果有，需要删掉。五：其他5.1 客户端有进程，但是服务端显示通行证未安装案例：某网吧升级后客户端有 rzx 的两个进程，但是服务端显示“未安装”，原因：客户端通行证是 2 月 2 日保存到