中国移动企业信息化系统TRENDMICRO防病毒系统安全配置

1、密 级：文档编号：项目代号：中国移动企业信信息化系统TRENDMIICRO防病病毒安全配置置手册Versionn *.*中国移动通信有有限公司二零零四年十一一月拟 制:审 核:批 准:会 签:标准化:版本控制版本号日期参与人员更新说明分发控制编号读者文档权限与文档的主要关关系1创建、修改、读读取负责编制、修改改、审核2批准负责本文档的批批准程序3标准化审核作为本项目的标标准化负责人人，负责对本本文档进行标标准化审核4读取5读取目录TOC o 1-3 h z u HYPERLINK l _Toc91405930 第一章 客户机机防护OffficeSccan操作手手册 PAGEREF _Toc91

2、405930 h 4 HYPERLINK l _Toc91405931 1OfficceScann概况 PAGEREF _Toc91405931 h 4 HYPERLINK l _Toc91405932 1.1保护对象象 PAGEREF _Toc91405932 h 4 HYPERLINK l _Toc91405933 1.2产品架构构 PAGEREF _Toc91405933 h 4 HYPERLINK l _Toc91405934 1.3产品实施施步骤 PAGEREF _Toc91405934 h 4 HYPERLINK l _Toc91405935 2OfficceScann Servv

3、er安装 PAGEREF _Toc91405935 h 4 HYPERLINK l _Toc91405936 2.1安装前的的准备 PAGEREF _Toc91405936 h 4 HYPERLINK l _Toc91405937 2.2安装步骤骤 PAGEREF _Toc91405937 h 5 HYPERLINK l _Toc91405938 2.3进入管理理控制台 PAGEREF _Toc91405938 h 6 HYPERLINK l _Toc91405939 2.4配置OffficeSScan控制制台 PAGEREF _Toc91405939 h 6 HYPERLINK l _Toc

4、91405940 2.5将清除工工具放入分发发目录 PAGEREF _Toc91405940 h 10 HYPERLINK l _Toc91405941 2.6生成客户户机安装包 PAGEREF _Toc91405941 h 10 HYPERLINK l _Tocc914055942 3OfficceScann 客户机安安装 PAGEREF _Toc91405942 h 11 HYPERLINK l _Toc91405943 3.1安装前的的准备 PAGEREF _Toc91405943 h 11 HYPERLINK l _Toc91405944 3.2安装步骤骤 PAGEREF _Toc91

5、405944 h 11 HYPERLINK l _Toc91405945 3.3安装之后后 PAGEREF _Toc91405945 h 14 HYPERLINK l _Toc91405946 4管理员日常常维护工作 PAGEREF _Toc91405946 h 14 HYPERLINK l _Toc91405947 4.1扫描找出出未安装防毒毒软件的机器器 PAGEREF _Toc91405947 h 14 HYPERLINK l _Toc91405948 4.2分发最新新的清除工具具至每个客户户机 PAGEREF _Toc91405948 h 15 HYPERLINK l _Toc9140

6、5949 4.3留意病毒毒传染源 PAGEREF _Toc91405949 h 15 HYPERLINK l _Toc91405950 4.4关心OffficeSScan成功功登录后的统统计界面 PAGEREF _Toc91405950 h 16 HYPERLINK l _Toc91405951 4.5关心OffficeSScan更新新的统计界面面 PAGEREF _Toc91405951 h 17 HYPERLINK l _Toc91405952 5OfficceScann服务器硬件件故障恢复操操作流程 PAGEREF _Toc91405952 h 17 HYPERLINK l _Toc91

7、405953 6防病毒服务务器变换IPP操作流程 PAGEREF _Toc91405953 h 18 HYPERLINK l _Toc91405954 7防病毒服务务器迁移操作作流程 PAGEREF _Toc91405954 h 18 HYPERLINK l _Toc91405955 8如何手动更更新OffiiceScaan的病毒代代码？ PAGEREF _Toc91405955 h 19 HYPERLINK l _Toc91405956 9手动卸载OOfficeeScan客客户端 PAGEREF _Toc91405956 h 19 HYPERLINK l _Toc91405957 9.1 O

8、ffficeSccan Wiin20000/xp客户户端手动卸载载 PAGEREF _Toc91405957 h 19 HYPERLINK l _Toc91405958 9.2 OffficeSccan Wiin95/998客户端手手动卸载 PAGEREF _Toc91405958 h 20 HYPERLINK l _Toc91405959 第二章 服务器器防毒SerrverPoortectt操作手册 PAGEREF _Toc91405959 h 22 HYPERLINK l _Toc91405960 1ServeerPorttect概况况 PAGEREF _Toc91405960 h 22

9、HYPERLINK l _Toc91405961 1.1保护对象象 PAGEREF _Toc91405961 h 22 HYPERLINK l _Toc91405962 1.2产品架构构 PAGEREF _Toc91405962 h 22 HYPERLINK l _Toc91405963 1.3产品实施施步骤 PAGEREF _Toc91405963 h 22 HYPERLINK l _Toc91405964 2第一台服务务器安装 PAGEREF _Toc91405964 h 23 HYPERLINK l _Toc91405965 2.1安装前的的准备 PAGEREF _Toc91405965

10、 h 23 HYPERLINK l _Toc91405966 2.2第一台机机器安装步骤骤 PAGEREF _Toc91405966 h 23 HYPERLINK l _Toc91405967 2.3进入管理理控制台 PAGEREF _Toc91405967 h 25 HYPERLINK l _Toc91405968 2.4通过管理理控制台配置置 PAGEREF _Toc91405968 h 25 HYPERLINK l _Toc91405969 3其它服务器器安装(方法一：远远程安装) PAGEREF _Toc91405969 h 27 HYPERLINK l _Toc91405970 4其

11、它它服务器安装装(方法二：本本地安装) PAGEREF _Toc91405970 h 27 HYPERLINK l _Toc91405971 5管理员日常常维护工作 PAGEREF _Toc91405971 h 28 HYPERLINK l _Toc91405972 5.1扫描找出出未安装防毒毒软件的机器器 PAGEREF _Toc91405972 h 28 HYPERLINK l _Toc91405973 5.2分发最新新的清除工具具至每个服务务器 PAGEREF _Toc91405973 h 29 HYPERLINK l _Toc91405974 6ServeerProttectr的的信息

12、服务器器IP更改操作作流程 PAGEREF _Toc91405974 h 29 HYPERLINK l _Toc91405975 7信息服务器器硬件故障恢恢复操作流程程 PAGEREF _Toc91405975 h 30 HYPERLINK l _Toc91405976 8如何在不同同信息服务器器间迁移标准准服务器 PAGEREF _Toc91405976 h 31 HYPERLINK l _Toc91405977 9如何手动更更新ServverProotect的的病毒代码？ PAGEREF _Toc91405977 h 31 HYPERLINK l _Toc91405978 10如何手动动更

13、新SerrverPrrotectt的扫描引擎擎？ PAGEREF _Toc91405978 h 31 HYPERLINK l _Toc9914059979 11SPNT从OfficceScann更新病毒代代码操作方法法 PAGEREF _Toc91405979 h 32 HYPERLINK l _Toc91405980 第三章 控管中中心TMCMM操作手册 PAGEREF _Toc91405980 h 33 HYPERLINK l _Toc91405981 1TMCM概概况 PAGEREF _Toc91405981 h 33 HYPERLINK l _Toc914059882 1.1管理对对象

14、 PAGEREF _Toc91405982 h 33 HYPERLINK l _Toc91405983 1.2主要功能能 PAGEREF _Toc91405983 h 33 HYPERLINK l _Toc91405984 1.3产品架构构 PAGEREF _Toc91405984 h 33 HYPERLINK l _Toc91405985 1.4产品实施施步骤 PAGEREF _Toc91405985 h 34 HYPERLINK l _Toc91405986 2安装TMCCM服务器 PAGEREF _Toc91405986 h 34 HYPERLINK l _Toc91405987 2.1

15、安装前的的准备 PAGEREF _Toc91405987 h 34 HYPERLINK l _Toc91405988 2.2TMCMM Servver安装步步骤 PAGEREF _Toc91405988 h 34 HYPERLINK l _Toc91405989 3TMCM Agentt安装步骤 PAGEREF _Toc91405989 h 35 HYPERLINK l _Toc91405990 3.1安装前的的准备 PAGEREF _Toc91405990 h 35 HYPERLINK l _Toc91405991 3.2本地安装装TMCM Agentt PAGEREF _Toc914059

16、91 h 36 HYPERLINK l _Toc914055992 3.3远程安安装TMCMM Agennt PAGEREF _Toc91405992 h 36 HYPERLINK l _Toc91405993 4TMCM 集中管理示示意图 PAGEREF _Toc91405993 h 37 HYPERLINK l _Toc91405994 5TMCM 的其它功能能 PAGEREF _Toc91405994 h 37第一章 客户机机防护OffficeSccan操作手手册1OfficceScann概况1.1保护对象象Win95/998/Me/NT Woorkstaation/2000 Pro/X

17、XP等桌面机机操作系统1.2产品架构构1、OfficceScann Servver管理端，安安装在NTServeer、20000 SerrverIIIS3.00以上版本的的平台上；2、OfficceScann Clieent防毒端，安安装在每一台台被保护的桌桌面机上1.3产品实施施步骤安装OfficceScann Servver；配置OfficceScann Servver；安装OfficceScann Clieent2OfficceScann Servver安装2.1安装前的的准备确认服务器操作作系统为NTT Servver或Wiin20000 Servver，且安安装有IISS3.0以上上

18、版本；检查机器上是否否有其他防毒毒产品或者个个人防火墙，如如果有，请在在安装趋势防防毒软件前全全部卸载掉。如如果Nortton单机版版不能成功卸卸载，请使用用工具进行卸卸载。确认具有本机管管理员权限的的帐号及密码码。2.2安装步骤骤在服务器目标盘盘中建立一个个目录OffficeSccan，并将将其完全共享享，共享名为为officcescann；运行OfficceScann安装程序；当运行程序要求求指出安装路路径时，浏览览至刚才共享享的目录；当提示输入序列列号时，将拿拿到的序列号号输入进去。若若不输入序列列号，则只有有30天的试试用期；当出现让您选择择使用“域名”或“IP地址”作为通讯对对象时，

19、请选选中“IP地址”，同窗口中中下面的“端口号”中的端口不不需要更改，它它读取的是您您的IIS的的默认端口；在代理服务器界界面出现时，如如果您的OffficeSScan SServerr上网更新病病毒代码需要要通过代理服服务器，就请请设置相应的的代理服务器器、用户名和和口令，如果果没有代理服服务器，直接接点“下一步”；在“管理控制台台密码”设置界面中中，请输入您您自定义的管管理控制台的的密码并牢记记；当出现如下图安安装界面时，请请将两个勾打打上，并输入入端口600000(这就就是客户机与与服务器通讯讯使用的端口口)；按提示点击“下下一步”直至完成安安装；关闭您在安装前前共享的目录录officc

20、escann,并将OffficeSScan目录录下的PCCCSRV的共共享变为只读读，共享名不不变。2.3进入管理理控制台访问http:/OffficeSccan_IPP/offiicescaan页面，输输入密码即可可进入管理控控制台。2.4配置OffficeSScan控制制台趋势科技建议您您在配置完成成后再安装客客户机端防毒毒软件，这样样可以减少以以后单独配置置的任务量，在在控制台配置置过程中，请请将控制台的的目录树OffficeSScan选中中再进行配置置，如图所示示：配置请按如下步步骤操作：1、“客户机管管理”配置操作点击“设置扫描描选项”，分别打开“手动扫描”和“实时扫描”，将扫描措措

21、施中的第二二个处理措施施配置为“删除”，如下图所所示：打开“权限”，将将如下图所示示的权限给予予用户：打开“检查连接接”，如下图配配置每小时检检查连接一次次：打开“高级设置置”，将“扫描设置”项目设置为为如下图所示示：“警报设置”为为如下图所示示：其它如下图所示示：2、“服务器管管理”配置操作打开“非活动客客户机”，将自动删删除的天数设设为30天，如如下图所示：打开“隔离管理理器”，将隔离目目录大小限制制为10000M，如下图图所示：3、“更新和升升级”配置操作打开“服务器更更新”中的“预设更新”，将更新时时间表设为“每小时”，这样可以以保证快速获获得防毒组件件，如下图所所示：4、“日志”配配

22、置操作打开“日日志维护”，将各种日日志全选上，然然后定义在每每个月10号号删除前400天的日志，即即删除上上月月的日志，如如下图所示：2.5将清除工工具放入分发发目录从http:/ftp/pproduccts/tssc/tscc.zip下下载最新的TTSC.ziip并解压缩缩到offiiceScaan安装目录录.pcccsrvadminn目录下，这这样客户机在在安装时将自自动获得该工工具。2.6生成客户户机安装包客户机的安装方方法之一为使使用安装包安安装，在使用用安装包前需需要使用安装装包工具生成成安装包。工工具的放置目目录为Offficesccan Seerver的的安装目录oofficee

23、scanpccsrrvadmminuttilityyClnPPack内，双双击目录下的的ClnPaack.exxe，即可看看到如下图所所示界面：其中您可以选择择生成“Windoows Mee/98/995”或“Windoows XPP/20000/NT”的安装包/更新包，在在“Sourcce fille”指出ofccscan.ini所在在的路径，在在“Outpuut fille”输入生成的的安装包的路路径，我们建建议您放在oofficeescanpccsrrvwebb目录下，分分别将安装包包命名为wiin98.eexe 和wwin20000.exee，点击“Creatte”按钮即可生生成安装包

24、。提示：生成两个个安装包需要要执行两次。说明：将安装包包放入offficesccanpcccsrvweb目录录下，它对应应的下载路径径为 HYPERLINK httpp:/seerver_IP/offficesscan/wwin98.exe http:/serrver_IIP/offficesccan/wiin98.eexe 和 HYPERLINK httpp:/seerver_IP/offficesscan/wwin20000.exee httpp:/seerver_IP/offficesscan/wwin20000.exee ，用户安安装从此路径径下载执行即即可。3OfficceScann

25、 客户机安安装3.1安装前的的准备确认客户机操作作系统为W995/98/Me/NTT Workkstatiion/20000Proo/XP其中中之一，如果果是NT SServerr或Win22000 SServerr，请安装服服务器防毒软软件，不必安安装客户机防防毒软件；检查机器上是否否有其他防毒毒产品或者个个人防火墙，如如果有，请在在安装趋势防防毒软件前全全部卸载掉。如如果Nortton单机版版不能成功卸卸载，请使用用工具进行卸卸载。如果是WinNNT/20000Pro/XP，请确确认具有本机机管理员权限限的帐号及密密码。3.2安装步骤骤OfficeSScan客户户机的安装有有多种方式，根根

26、据常用的方方法，我们推推荐如下几种种，各种方法法在实际环境境中请根据实实际网络状况况灵活使用，不不同方法安装装之后效果完完全一样。使用安装包方式式安装(首次次安装时的推推荐方法)请参考OffiiceScaan Serrver安装装部分中“生成客户机机安装包”的章节，对对于Winddows MMe/98/95的机器器，在客户机机上打开IEE并输入 HYPERLINK htttp:/serveer_IP/officcescann/win998.exee httpp:/seerver_IP/offficesscan/wwin98.exe，当当提示“打开”或“保存”时，选择“打开”即可完成安安装；对于

27、操操作系统为WWindowws XP/2000/NT的机器器，在客户机机上打开IEE并输入 HYPERLINK htttp:/serveer_IP/officcescann/win998.exee httpp:/seerver_IP/offficesscan/wwin20000.exee，当提示“打开”或“保存”时，选择“打开”即可完成安安装；提示：servver_IPP对应的为OOfficeeScan Serveer的IP地地址，winn98.exxe和winn2000.exe是用用安装包工具具生成的安装装包，您也可可以将此安装装包直接放在在内部网站上上。使用Web方式式安装在客户机上打开开

28、IE并输入入 HYPERLINK http:/serrver_IIP/offficesccan httpp:/seerver_IP/offficesscan，当当出现登录界界面时，点击击图中的“此处”链接，按提提示即可完成成安装，如下下图所示：该链接对应的地地址为 HYPERLINK htttp:/sserverr_IP/oofficeescan/clienntinsttall/ddefaullt.htmm httpp:/seerver_IP/offficesscan/cclienttinstaall/deefaultt.htm，您您也可以将该该地址放在内内部网站上或或发emaiil告知用户户

29、让其自行点点击完成安装装。说明：对于IEE版本较低或或IE安全性性进行增强设设定的客户机机可能不能正正常安装，请请使用其它方方法安装。远程“推”方式式安装对于Windoows XPP/20000/NT的客客户机，我们们也可以通过过控制台远程程安装，此时时要求获得客客户机的管理理员帐号和密密码，该种方方法一般用作作对遗漏的机机器进行补装装。在控制台“客户户机管理”中点击“NT远程安安装”，在出现的的界面中将安安装对象从左左边添加至右右边，点击“应用”输入对应帐帐号信息即可可。说明：Winddows MMe/98/95客户机机由于操作系系统的原因，不不支持远程安安装。登录脚本强制安安装如果网络结构

30、是是域模式，则则可以采用域域登录脚本强强制安装，方方法是在OffficeSScan SServerr上点击“开始”“程序”，然后打开开officcescann程序组中的的“登录脚本设设置”，浏览至网网络中的域管管理器，输入入口令后，将将域用户从左左连添加到右右边点击“应用”就可以了，当当用户登录域域服务器时，将将强制完成安安装，如下图图所示：共享方式安装在OfficeeScan Serveer上将安装装目录offficesscanppccsrvv共享为只读读方式，在客客户机上浏览览至该共享目目录并执行目目录下的auutopcccp.exee，即可完成成安装。3.3安装之后后安装后，机器右右下角

31、会出现现所示图标，点点击右键打开开“OfficceScann主程序”，选择所有有硬盘盘符，对对整个硬盘进进行扫描。因因为执行全盘盘手动扫描会会引起应用程程序速度的降降低，也可建建议用户在空空闲时间执行行扫描动作。4管理员日常常维护工作4.1扫描找出出未安装防毒毒软件的机器器防毒软件安装一一段时间后，由由于用户格式式化机器或新新采购机器，网网络中未安装装防毒软件的的机器会越来来越多，这些些机器一旦中中毒，就会给给整个网络带带来极大的安安全隐患。因因此，管理员员在日常工作作中，及时发发现这些机器器并及时让其其安装防毒软软件就变得非非常重要。工具名称：漏洞洞扫描程序(TMVS.EXE)工具路径：.o

32、ffiicescaanpcccsrvaadminutiliityTMMVS工具界面如下图图所示：在界面中输入网网段的起始IIP和终止IIP，即可开开始扫描，扫扫描完成后可可保存生成EExcel文文档。如果点点击“settiing”，可给没有有安装防毒软软件的机器发发出安装通知知。在界面上上也可以创建建扫描任务，让让工具自动扫扫描完成并将将结果emaail给系统统管理员。4.2分发最新新的清除工具具至每个客户户机如果安装防毒软软件之前客户户机已经中毒毒，而且病毒毒会起进程并并修改注册表表，这时候单单单依靠病毒毒代码并不能能将病毒清除除，因为病毒毒文件正在被被调用，这时时候就需要使使用防毒厂商商提

33、供的清除除工具。趋势科技的病毒毒清除工具每每周发布一次次，可以通过过管理端集中中分发，方法法如下：从http:/ftp/pproduccts/tssc/tscc.zip下下载最新的TTSC.ziip并解压缩缩到offiiceScaan安装目录录.pcccsrvadminn目录下，这这样客户机即即可马上自动动获得该工具具。说明：清除工具具并不是每周周都需要更新新，要根据网网络中机器的的病毒日志来来判断，如果果有多台机器器报病毒既不不能清除也不不能删除，则则需要分发。4.3留意病毒毒传染源OfficeSScan的病病毒日志中，如如果发现的病病毒文件是由由另外一台机机器传播过来来的，就会记记录下来传

34、染染源的IP和和登录名，管管理员通过查查看日志(建建议导成Exxcel看)，就可以迅迅速发现网络络中传染源。两种情况分别如如下所示：4.4关心OffficeSScan成功功登录后的统统计界面当输入OffiiceScaan控制台成成功登录后，显显示出来的第第一个界面就就是整个防毒毒系统的统计计界面，包括括客户机总数数、被感染客客户机数量、十十大中毒客户户机排行榜、十十大病毒排行行榜等，它对对于了解整个个客户机防毒毒状况非常重重要，如下图图所示：4.5关心OffficeSScan更新新的统计界面面点击“更新和升升级”后，会显示示当前客户机机更新状况，如如果出现更新新不正常情况况，请重点检检查：客户

35、机机是否有硬盘盘空间、是否否网络中增加加了防火墙、是是否主机上增增加了防火墙墙。更新统计计界面如下图图所示：5OfficceScann服务器硬件件故障恢复操操作流程 安装OffficeSScan SServerr的服务器损损坏，直接后后果：所有安安装的客户端端变成孤儿，无无法集中更新新和管理恢复步骤：将损坏的服务器器进行硬件维维修恢复至正正常状态；使用原IP地址址安装Winn2000 Serveer并打补丁丁；在服务器地运行行OfficceScann安装程序，安安装过程中的的配置与第一一次完全相同同（参见安装装文档）；打开管理控制台台，将其中的的配置设定为为与第一次配配置的状况（参参见安装文档

36、档）；等客户机重新开开机连接网络络时，一切将将恢复正常。6防病毒服务务器变换IPP操作流程说明：如果在安安装趋势科技技防毒软件后后，某一天安安装防毒软件件管理端所在在的服务器需需要更改IPP，请按如下下操作来进行行设置，即可可迅速恢复到到正常状态。情况说明：因因为客户端是是根据OffficeSccan Seerver的的IP进行通通讯，如果OOfficeeScan Serveer的IP突突然更改，所所有安装的客客户端将找不不到管理端，从从而全部变成成孤儿。更改步骤：在更改的前几天天内，找一台台临时服务器器采用新IPP地址安装WWin20000 Serrver并打打补丁；在服务器上运行行Offi

37、cceScann安装程序，安安装过程中的的配置与原有有服务器完全全相同；打开管理控制台台，将其中的的配置设定为为与原有服务务器配置完全全相同；在绝大部分客户户机在线的情情况下，在原原有服务器上上运行 HYPERLINK javascript:openwin(/officescan/html/HELP/Client_Mover_(Windows_Console).htm) 客户机机移动程序 II ( IpXfeerEx.eexe )（具具体使用方法法请参见工具具箱中的使用用帮助）将所所有在线客户户机移至临时时服务器上；非在线客户回到到网络后请执执行 HYPERLINK javascript:op

38、enwin(/officescan/html/HELP/Client_Mover.htm) 客户机移移动程序 II ( IppXfer.exe ) （具体使使用方法请参参见工具箱中中的使用帮助助），也转移移至临时服务务器上；撤掉临时服务器器，将原有服服务器IP改改为新IP。客户机将会自动动注册到原有有服务器上，一一切恢复正常常。7防病毒服务务器迁移操作作流程说明：如果在安安装趋势科技技防毒软件后后，某一天安安装防毒软件件管理端所在在的服务器需需要更改到另另外一台机器器上，请按如如下操作来进进行设置，即即可迅速恢复复到正常状态态。在新服务器上运运行OffiiceScaan安装程序序，安装过程程中

39、的配置与与原有服务器器完全相同；在旧服务器上打打开管理控制制台，点击“服务器管理理”中的“Web服务务器”，在输入框框中输入新服服务器的IPP和IIS端端口，如下图图所示：“应用”后，在在线客户机就就会自动迁移移至新服务器器上，将老服服务器保留一一段时间，直直至所有客户户机完成迁移移。8如何手动更更新OffiiceScaan的病毒代代码？方法一：从趋势势科技网站n下载最新的的病毒代码并并解压缩至.offficesccanpcccsrv目目录内。之后后，病毒代码码就会自动部部署至每一台台客户机。方法二：从趋势势科技FTPP站点（ HYPERLINK /suppoort/puublic/produ

40、ucts/ttools/tsut /suupportt/publlic/prroductts/toools/tssut目录下下）将最新更更新包下载，解解压缩后在OOfficeeScan服服务器上运行行即可完成升升级，并自动动分发至每一一台客户机上上。9手动卸载OOfficeeScan客客户端9.1 OffficeSccan Wiin20000/xp客户户端手动卸载载在Win20000/Xp中中打开控制面面板，打开管管理工具，选选择“服务”，停止以下下服务：OfficeSScanNTT ListtenerOfficeSScanNTT ReallTime Scan备份注册表，运运行regeedit

41、.eexe.删除以下的注册册表键值：HKEY_LOOCAL_MMACHINNESOFFTWAREETrenndMicrroPC-cilliin NT CorpHKEY_LOOCAL_MMACHINNESOFFTWAREEMicrrosofttWinddowsCCurrenntVerssionRRunOffficeSScanNTT MoniitorHKEY_LOOCAL_MMACHINNESOFFTWAREEMicrrosofttWinddowsCCurrenntVerssion UUninsttallOOfficeeScanNNTHKEY_LOOCAL_MMACHINNESYSSTEMCCur

42、renntConttrolSeetSerrvicessntrttscanHKEY_LOOCAL_MMACHINNESYSSTEMCCurrenntConttrolSeetSerrvicesstmliistenHKEY_LOOCAL_MMACHINNESYSSTEMCCurrenntConttrolSeetSerrvicesstmfiilterHKEY_LOOCAL_MMACHINNESYSSTEMCCurrenntConttrolSeetSerrvicessvsappint重启计算机。在Windowws开始菜单单中删除OffficeSScan的程程序栏。删除OfficceScann 程序文件件

43、夹（如： C:offficesscanNTT）在WINNT目目录下删除oofcscaan.inii.最后要在OffficeSccan Seerver做做的工作：在管理客户端的的目录树中删删除刚才已经经卸载的计算算机。9.2 OffficeSccan Wiin95/998客户端手手动卸载如果OfficceScann的实时扫描描没有关闭，请请先关闭实时时扫描，方法法为右键点击击右下角任务务栏的OffficeSccan图标，选选择“退出OffficeSccan”，如需要密密码请与系统统管理员联系系。备份注册表，运运行regeedit.eexe.删除以下的注册册表键值：HKEY_LOOCAL_MMAC

44、HINNESOFFTWAREETrenndMicrroHKEYY_LOCAAL_MACCHINESOFTWWAREMMicrossoftWWindowwsCurrrentVVersioonRunnOffiiceScaan95HKKEY_LCCOAL_MMACHINNESOFFTWAREEClasssesCCLSID853EEF640-C260-11d1-88FB-0080-0C8599833B(tmdsshell.exe)HHKEY_LLOCAL_MACHIINESOOFTWARREMiccrosoWindowssCurrrentVeersionnUninnstalllOffiiceScaan

45、95在Windowws开始菜单单中删除OffficeSScan的程程序栏。删除OfficceScann 程序文件件夹（C:Progrram Fiiles trenddOffiiceScaan）在Windowws 目录下下删除下列文文件： ofcsccan.inni officcescannwebdeeploymment.iini重启计算机。第二章 服务器器防毒SerrverPoortectt操作手册1ServeerPorttect概况况1.1保护对象象WinNT/22000/NNetwarre Serrver等服服务器操作系系统1.2产品架构构信息服务器(简简称IS)管理端，一一个服务器群群中

46、只需一台台安装；标准服务器(简简称NS)防毒端，安安装在每一台台服务器上；控制台(简称MMC)可安装在在服务器上，也也可以安装在在Win9xx/20000Pro/XXP等平台上上1.3产品实施施步骤在服务器群中的的其中一台上上安装IS、NNS和MC；配置管理控制台台；以第一台机器为为模板，远程程安装其它机机器2第一台服务务器安装2.1安装前的的准备确认服务器操作作系统为NTT Servver或Wiin20000 Servver；检查机器上是否否有其他防毒毒产品或者个个人防火墙，如如果有，请在在安装趋势防防毒软件前全全部卸载掉。如如果Nortton单机版版不能成功卸卸载，请使用用工具进行卸卸载。

47、确认具有本机管管理员权限的的帐号及密码码。核实remotte reggistryy servvice已启启动，确定要要安装的盘，如如C:盘有CC$的共享。2.2第一台机机器安装步骤骤运行ServeerProttect安装装程序；当提示输入序列列号时，将拿拿到的序列号号输入进去。若若不输入序列列号，则只有有30天的试试用期；当出现安装模块块选择界面时时，请将三个个模块全部选选择，如下图图所示：在接下来的界面面中，输入管管理员的帐号号、密码，此此处的域名实实际为管理组组名，与微软软的域不同，您您可以自定义义或者不输入入任何内容；在“管理控制台台密码”设置界面中中，请输入您您自定义的管管理控制台的的

48、密码并牢记记；决定程序目录种种类,请选择择“公共程序文文件夹”点“下一步”继续；点“下一步”继继续，直至程程序安装结束束。2.3进入管理理控制台点击“开始”“程序”“趋势科技防防毒墙服务器器版管理控制制台”，输入密码码即可进入管管理控制台。2.4通过管理理控制台配置置趋势科技建议您您完成第一台台的配置后再再以此机器为为模板远程安安装其它的服服务器，在设设置过程中，请请选中管理组组(如示意图图中workkgroupp)后再进行行设置，如下下图所示：第一台机器配置置步骤如下：点击“任务”中中的“新任务”，为第一台台机器建立一一个新任务：每小时整点点过15分钟钟部署一次防防毒组件，其其中的配置如如下

49、图所示：点击“任务”中中的“新任务”，为第一台台机器建立一一个新任务：每个月100号将40天天前的日志清清除，其中的的配置如下图图所示：点击“立即扫描描”，在最右边边的配置区域域内，点击“设置处理措措施”，将扫描配配置成如下图图所示，然后后点击“应用”。点击“更新”“配置”，将更新频频率设置为如如下图所示：点击“实时扫描描”“高级设置”，将“压缩文件高高级设置”配置为如下下图所示：3其它服务器器安装(方法法一：远程安安装)在控制台，用鼠鼠标右键单击击管理目录树树的管理组，选选择“安装新的SSPNT”；如果让您选择以以哪台机器为为模板安装，请请选择安装的的第一台机器器；在接下来的界面面添加您要远

50、远程安装的所所有服务器，点点击“确定”；输入目标服务器器的管理员帐帐号与密码、输输入序列号，然然后点击下一一步开始安装装（如果您没没有序列号，请请点击菜单上上的“帮助”，点击“关于”，再点“序列号”，您就可看看见试用版的的序列号）；远程安装完成，您您就可以在管管理目录树中中看到该服务务器了。4其它服务器器安装(方法法二：本地安安装)如果您的带宽有有限，远程安安装困难或远远程安装不顺顺利，请采用用本地安装；在本地执行seetup.eexe，当安安装到选择安安装的模块的的界面时，请请只选择安装装“标准服务器器”，如下图所所示：在接下来的界面面中指定该标标准服务器接接受哪一个信信息服务器管管理，找到

51、信信息服务器双双击，然后输输入管理控制制台的密码；点击直至完成。5管理员日常常维护工作5.1扫描找出出未安装防毒毒软件的机器器防毒软件安装一一段时间后，由由于用户格式式化机器或新新采购机器，网网络中未安装装防毒软件的的机器会越来来越多，这些些机器一旦中中毒，就会给给整个网络带带来极大的安安全隐患。因因此，管理员员在日常工作作中，及时发发现这些机器器并及时让其其安装防毒软软件就变得非非常重要。工具名称：漏洞洞扫描程序(TMVS.EXE)工具路径：.offiicescaanpcccsrvaadminutiliityTMMVS工具界面如下图图所示：在界面中输入网网段的起始IIP和终止IIP，即可开开

52、始扫描，扫扫描完成后可可保存生成EExcel文文档。如果点点击“settiing”，可给没有有安装防毒软软件的机器发发出安装通知知。在界面上上也可以创建建扫描任务，让让工具自动扫扫描完成并将将结果emaail给系统统管理员。5.2分发最新新的清除工具具至每个服务务器下载最新的TSSC.ZIPP( HYPERLINK /ftp/products/tsc/tsc.zip httpp:/wwww.treendmiccro.coom/ftpp/prodducts/tsc/ttsc.ziip)并解压缩到到ServeerProttect的信信息服务器的的Proggram FFilesTrenddSproo

53、tectHotfiix目录下。创建一个新的文文本文件hootfix.ini在HHotfixx目录下在这个文档里输输入以下字段段：CommonnRead=0Server=如果Serveer= 字段段后是空，代代表信息服务务器 会部署署所有的标准准服务器。注：一定要在最最后加一回车车当标准服务器和和信息服务器器通讯的时候候会把TSCC作为补丁自自动部署成功功6ServeerProttectr的的信息服务器器IP更改操操作流程操作步骤：在控制台右键单单击信息服务务器，选择菜菜单中的“移动信息服服务器”，选择一台台服务器将信信息服务器迁迁移过去；修改原信息服务务器为新IPP；打开管理控制台台，将刚移走

54、走的信息服务务器再回迁至至原来服务器器上；这样即可将SServerrProteect恢复至至正常状态。说明：这是利用了信信息服务器可可以灵活迁移移的特点，轻轻松实现。7信息服务器器硬件故障恢恢复操作流程程直接后果：所有有安装的标准准服务器变成成孤儿，无法法集中更新和和管理恢复步骤：将损坏的服务器器进行硬件维维修恢复至正正常状态；使用原IP地址址安装Winn2000 Serveer并打补丁丁；在服务器地运行行ServeerProttect安装装程序，安装装过程中的配配置与第一次次完全相同（参参见前面的安安装步骤）；打开管理控制台台，将其中的的配置设定为为与第一次配配置的状况（参参见前面的配配置部

55、分）；在管理目录树中中，右鍵单击击目录树中的的一个域名，在在菜单中选择择“添加标准服服务器”，在如下图图所示的界面面中，将已安安装的标准服服务器输入机机器名或IPP，点击“确定”即可将它们们加入到控制制台上；6、这样即可将将ServeerProttect恢复复至正常状态态。8如何在不同同信息服务器器间迁移标准准服务器如果由于管理结结构变化，一一个标准服务务器需要迁移移至其它的信信息服务器上上进行管理，这这时，在原来来的控制台上上右键单击该该标准服务器器，选择“将NS移动动到另一个IIS”，然后找到到目录IS，即即可完成NSS的迁移。这对于由于部门门调整引起的的服务器管理理权变更非常常方便。9如

56、何手动更更新ServverProotect的的病毒代码？方法一：从趋势势科技网站n下载后的病病毒代码lppt*.zip解压压缩为lptt$vpn.*(*为版本本号)，然后后放入信息服服务器安装目目录下的hootfix目目录，并在hhotfixx目录下创建建一个hottfix.iini，其内内容为：CommonnRead=0Server=如果Serveer= 字段段后是空，代代表信息服务务器 会部署署所有的标准准服务器。注：一定要在最最后加一回车车之后，病毒代码码就会自动部部署至每一台台标准服务器器。方法二：从趋势势科技FTPP站点（ HYPERLINK /suppoort/puublic/pr

57、oduucts/ttools/tsut /suupportt/publlic/prroductts/toools/tssut目录下下）将最新更更新包，解压压缩后在信息息服务器上运运行即可升级级，并通过分分发功能发至至每一台服务务器上。10如何手动动更新SerrverPrrotectt的扫描引擎擎？从趋势科技网站站 HYPERLINK .ccn 上下下载最新扫描描引擎文件如如vsapii-kd-xx_xxx.ziip(x_xxxx = 最新引擎版版本号)将下载下来引擎擎压缩文件重重命名为 EEng_NTTKD.ziip. 将TMEngNNT.zipp 复制到 PPrograam FillesTr

58、rendSSProteectSppntShaareEnngine 目录内打开目录 PPrograam FillesTrrendSSProteectSppntShaare 内的的serveer.inii文件，找到到如下所示内内容并进行编编辑：ENGINEEPath_VSSAPI322_NT_KKD=Enggine/EEng_NTTKD.ziip, x.xxx, yyyyyyyx.xxx =最新引擎版版本号yyyyyy = zipp 格式下引引擎的文件大大小保存文件。打开控制台，在在“更新”中点击“立即部署”，就可以将将最新引擎分分发至每一个个服务器。11SPNTT从OffiiceScaan更新病

59、毒毒代码操作方方法在ServerrProteect管理控控制台上将更更新路径改为为 HYPERLINK http:/officcescann_IP/oofficeescan/downlload http:/offficesccan_IPP/offiicescaan/dowwnloadd即可从OffficeSScan SServerr获得更新。第三章 控管中中心TMCMM操作手册1TMCM概概况1.1管理对象象趋势科技的所有有防毒产品，如如OfficceScann、ServverProotect、IInterSScan等。1.2主要功能能实现对整个防毒毒系统的跨广广域网管理，集集中完成防毒毒组件分发、日日志汇总、远远程管理、事事件报警等诸诸多功能，是是管理各个防防毒软件控