趋势防毒墙网络版常见问题FAQ

1、.防病毒墙网络版本常见问题解答目录防病毒墙网络版本FAQ1防病毒墙网络版本(Officescan)服务器端未正常更新1防病毒墙网络版本(Officescan)客户端无法更新2防病毒墙网络版本(office ESC)web管理控制台无法打开2无法在防病毒墙网络版本(Officescan)服务器上看到客户端的病毒日志3防病毒墙网络版本(officeesc)管理控制台显示客户端脱机状态4防病毒墙网络版本(Officescan)10。x客户端图标的右下角出现红色叉4防病毒墙网络版本(officeesc)服务器有很多Cgi流程5防病毒墙网络版本(Officescan)服务器双网卡部署问题6防病毒墙网络版

2、本(office scan)web控制台安装客户端中出现空白页7防毒墙网路版本(Officescan)伺服器端更新无法正常执行一般故障诊断步骤：1.确保所有OFFICESCAN服务器组件均已正常启用原因：如果OFFICESCAN的某些组件未正常激活，更新可能会失败。方案：OFFICESCAN服务器端控制台-更新-服务器-手动更新-病毒查看用户组件版本，以确保日期是最新的。2.执行OFFICESCAN服务器手动更新操作原因：显示其他错误报告现象，并便于后续错误信息收集场景：转至OFFICESCAN服务器端控制台-更新-服务器-手动更新-立即更新3.确定服务器是否感染了Worm_downad病毒，

3、并且无法更新OFFICESCAN服务器原因：在Worm_downad的某些变体中，主机解析趋势技术域名可能会导致网络问题。方案：要清除Worm_downad病毒，请参阅解决方案678334.检查OFFICESCAN服务器设置原因：配置无效可能导致服务器无法正确更新模式：打开控制台-管理-代理服务器设置-在internet代理服务器中设置。注意不要错误地设置intranet代理5.确定是否可以通过OFFICESCAN更新源下载Server.ini文件或Pattern组件原因：网络通信故障可能导致OFFICESCAN服务器无法更新。方案：通过IE浏览器测试下载http:/officescan 10

4、5-p . active update . trend /active update/CHS/server . ini6.将OFFICESCAN服务器留空以更新缓存目录原因：OFFICESCAN服务器部分更新组件文件损坏导致更新失败。方案：请参阅趋势技术知识库编号67078需要收集的信息：l Officescan Server console更新服务器新的手动更新屏幕抓图L OFFICESCAN服务器AU_LogTmudump.log更新日志L OFFICESCAN服务器PCCSRVDownloadserver.ini文件L officeescan更新源屏幕抓图l关于OFFI

5、CESCAN服务器帮助屏幕抓图L OFFICESCAN产品许可证更新屏幕抓图无法更新防病毒墙网络版本(Officescan)客户端一般故障诊断步骤：1.确定产品激活码是否过期？原因：如果产品过期或未激活，客户端将不会更新。案例：移至主控台-管理-产品使用授权2.确定OFFICESCAN是客户端版本还是完整版本原因：OFFICESCAN标准版不支持客户端更新服务器操作系统案例：请参阅趋势知识库676543.检查服务器代理设置原因：OFFICESCAN代理设置无效可能导致客户端无法与服务器通信模式：打开控制台-设置-客户端代理服务器-设置4.验证OFFICESCAN客户端网络通信是否正常原因：由于

6、网络通信问题，无法更新客户端案例：请参阅趋势技术知识库编号68323需要收集的信息：l收集OFFICESCAN客户端of cscn.ini配置文件 officescan client of cscn.inil收集客户端更新日志 officescan client au _ data au _ log TM udump . txtl web服务器日志或Apache服务器的Access.log日志L CDT日志(有关CDT工具，请联系trend technical support)无法打开防病毒墙网络版本(office ESC)web管理控制台一般故障诊断步骤：1.分别验证服务器本地或客户端无法打

7、开控制台站点原因：只有部分客户端无法访问管理控制台的问题主要是由网络通信问题引起的方案：如果可以从服务器本地或客户端的一端访问控制台，请检查客户端和服务器网络通信问题或浏览器代理设置。2.检查web服务器的运行状态原因：OFFICESCAN管理控制台通过IIS服务器或Apache发布，如果web服务器不正常，将无法访问控制台。方案：重新启动IIS admin服务或Apache服务器3.确定Officescan Master Service服务和Officescan HTTPDB数据库是否异常原因：OFFICESCAN基本服务和数据库会影响管理控制台页的显示方案：重新启动Officescan M

8、aster Service服务或重置Httpdb数据库。4.根据其他页面错误信息确定常见错误原因：其他错误消息指示其他错误错误。方案：Http403.x通常是由IIS权限问题引起的。提示“超时”通常是由于磁盘空间不足引起的。空白页通常是由服务器上的日志过多引起的。出现页面提示Http 304错误时，必须清空IE浏览器缓存。需要收集的信息：无法从l控制台页面打开错误快照使用L Telnet命令测试web管理控制台访问地址端口捕获。L IIS或Apache访问日志L CDT日志(有关CDT工具，请联系trend technical support)无法在防病毒墙网络版本(Officescan)服务

9、器上查看客户端的病毒日志一般故障诊断步骤：1.失败再现原因：重现问题，以确定问题的定位失败范围方案：访问下载测试病毒时，客户端将生成病毒日志，以确定服务器是否可以显示客户端病毒信息。2.验证服务器和客户端之间的通信连接是否正常原因：客户端和服务器通信异常，导致日志上载失败案例：请参阅trend technology knowledgebase编号63245，以确认伺服器与用户端之间的通讯正常3.验证服务器web服务器是否工作正常原因：如果客户端和服务器之间通过HTTP通信，并且用于发布OFFICESCAN控制台的web出现异常，日志可能无法正确上载。方案：确定web服

10、务器日志是否出现Http401、403，404等错误。4.确定OFFICESCAN服务器后台数据库是否异常原因：客户端上载的所有日志都存储在OFFICESCAN服务器数据库中架构：检查OFFICESCAN服务器PCCSRVHttpdb目录中是否存在带有Tmp后缀的文件，如果发现异常，请参阅trend technology base 65698以执行数据库架构重置。需要收集的信息：l服务器IIS日志或Apache日志l当客户端尝试使用Eicar测试病毒重现问题时，还会收集Ofcdebug.log日志l请参阅趋势知识库编号69490，收集服务器调试日志防病毒墙网络版本(officeesc)管理控制

11、台显示客户端脱机状态一般故障诊断步骤：1.在Officescan管理控制台中立即执行验证任务原因：基于officescan的通信机制执行连接验证时，服务器检查与客户机的连接状态方案：登录到web管理控制台验证网络计算机客户机管理连接单击立即检查按钮2.确定脱机问题的客户端数和错误范围原因：如果少数客户端离线，则重点解决客户端本身的问题，重点解决服务器问题方案：控制台错误检查实际脱机客户端数，并确保服务器本地客户端也处于脱机状态3.测试客户端和服务器之间的双向通信是否正常原因：Officescan客户端和服务器必须双向连接，控制台才能显示联机状态方案：通过telnet命令在服务器上单独测试与客户

12、端的通信端口。如果未找到端口，请进一步检查是否由于防火墙或其他网络原因而脱机4.确定Officescan服务器数据库是否异常原因：Officescan数据库损坏可能导致客户端状态或数量不正确方案：确保服务器的HTTPDB目录中存在TMP后缀文件需要收集的信息：l服务器管理控制台l验证服务器连接日志PCCSRVlogverconn.logl服务器IIS日志或Apache中的Access日志l服务器Ofcdebug.log日志l客户端连接日志% officeclinclientolder % connlog conn _ yyyymmdd . logl客户端更新日志Tmudump.txtl客户端O

13、fcdebug.log日志防病毒墙网络版本(Officescan)10。x客户端图标的右下角出现一个红色叉一般步骤放错位置：1.检查云安全服务器的运行状态原因：集成云安全服务器运行异常方案：在管理控制台中，单击云安全服务器“测试连接”按钮，验证所有云服务器是否都已连接2.验证客户端是否可以正常连接到本地云服务器端口原因：由于云安全服务器和客户端之间的通信问题，客户端图标的右下角可能会出现红色叉号方案：在客户端上使用telnet命令测试与云安全服务器的端口是否连接3.在Officescan服务器控制台中，确保正确设置了计算机位置原因：计算机位置设置不正确可能导致客户端尝试连接到ineternet

14、端的云安全服务器，在内部和外部网络隔离环境中，客户端可能无法正确识别本地云安全服务器的连接状态。方案：导航到控制台-联网的计算机-计算机位置，并验证配置是否正确。4.验证云安全服务器性能负载是否正常原因：云安全服务器的性能负载高可能会导致与客户端的连接不稳定案例：参考知识库编号696235.使用集成云安全服务器并通过Apache服务器提供云安全服务时，请查看Apache的Access.log日志原因：Apache access log(Apache访问日志会议)导致Apache操作异常影响云安全服务器的正常运行。方案：参考趋势技术知识库69413或知识库696236.确保Officescan服

15、务器外部代理设置相同原因：如果Officescan服务器没有正确连接到internet，则本地web平台服务的运行状态显示为断开连接方案：参考趋势技术知识库7002需要收集的信息：l从客户端HKLMSoftwareTrendMicro导出注册表项L IIS或Apache日志l云服务器diagnostic.log日志l分别在客户端和服务器上使用CDT工具自动收集日志信息防病毒墙网络版本(officeesc)服务器有很多Cgi过程常见的行错误想法：1.officescan服务器管理的客户端过多原因：如果Officescan服务器硬件配置低，或服务器上运行了大量占用系统资源的其他应用程序，则服务器可

16、能无法响应客户端，从而积累了Cgi进程。方案：使用windows作业管理器或性能监视器验证服务器性能负载是否正常。2.检查Officescan的服务器端最新补丁程序原因：最新的修补程序可以解决原始程序设计的某些缺陷，建议应用最新的修补程序以解决所有已知问题。方案：转到服务器管理控制台-帮助-关于检查当前内部版本号和trend technology下载区域，验证最新补丁程序的内部版本号是否高于当前产品内部版本号。3.确保Officescan服务器HTTPDB数据库文件夹包含带有TMP后缀的文件原因：HTTPDB数据库损坏可能导致CGI进程堆栈问题。架构：停止officescan Master S

17、ervice服务，清空PCCSRVHTTPDB文件夹中的所有文件，然后重新启动officeservice服务。注意：清除HTTPDB数据将丢失所有客户端信息，因此强烈建议您在执行操作之前备份文件夹。4.扫描Officescan病毒日志，确定是否存在病毒发生情况原因：病毒爆发可能导致客户端将大量日志上载到服务器并隔离病毒文件超出服务器性能负载方案：通过网络隔离中毒客户端解决病毒问题。需要收集的信息：l关于Officescan Server控制台右上角帮助屏幕抓图l Officescan Server console更新服务器新的手动更新屏幕抓图l捕获Officescan Server控制台管理产品许可屏幕L OfficeScan Server安装目录中的 PCC SRV web service au _ data au _ log TM udump . txtL OfficeScan Server安装目录下的PCCSRVDownloadserver.iniL OfficeScan Server安装目录下的 PCCSRVofcscan.iniL Officesc