plmtrbl
检查防毒墙网络版服务器和客户端的调试文件,以了解插件管理器和插件程序的调试信息。
可供下载和安装的插件程序可能会因以下原因而无法显示在插件管理器控制台上:
插件管理器仍在下载插件程序,如果程序软件包太大,这可能需要一些时间。请不时检查屏幕以查看插件程序是否已显示。
如果插件管理器无法下载插件程序,则会在 24 个小时后自动重新下载。要手动触发插件管理器下载插件程序,请重新启动防毒墙网络版插件管理器服务。
服务器计算机无法连接到 Internet。如果服务器计算机通过代理服务器连接到 Internet,请确保可以使用代理服务器设置建立 Internet 连接。
防毒墙网络版更新源不是 ActiveUpdate 服务器。在防毒墙网络版 Web 控制台中,转到更新 > 服务器 > 更新源,并检查更新源。如果更新源不是 ActiveUpdate 服务器,您有以下选项:
选择 ActiveUpdate 服务器作为更新源。
如果选择其他更新源,请选择其他更新源列表中的第一项作为更新源,并验证它是否可以成功连接到 ActiveUpdate 服务器。插件管理器仅支持列表中的第一项。
如果选择包含当前文件副本的 Intranet 位置,请确保 Intranet 中的计算机也可以连接到 ActiveUpdate 服务器。
由于以下原因,安装插件程序的客户端代理可能会不成功或者代理可能无法显示在防毒墙网络版客户端控制台上:
客户端插件管理器 (CNTAosMgr.exe) 未运行。在客户端计算机上,打开 Windows 任务管理器并运行 CNTAosMgr.exe 进程。
未将客户端代理的安装包下载到位于 <防毒墙网络版客户端安装文件夹>\AU_Data\AU_Temp\{xxx}AU_Down\Product 处的客户端计算机文件夹中。请检查位于 \AU_Data\AU_Log\ 中的 Tmudump.txt 以了解下载不成功原因。
如果成功安装代理,则 <客户端安装文件夹>\AOSSvcInfo.xml 中将会提供代理信息。
代理安装不成功或需要进一步操作。可从插件程序的管理控制台检查安装状态,并执行操作,如在安装后重新启动客户端计算机或在安装前安装必需的操作系统 Patch。
插件管理器使用 Internet 服务器应用程序编程接口 (ISAPI) 处理某些 Web 请求。ISAPI 与 Apache Web 服务器版本 2.0.56 到 2.0.59 以及 2.2.3 到 2.2.4 不兼容。
如果运行的 Apache Web 服务器版本不兼容,可以将其替换为版本 2.0.63,该版本是防毒墙网络版和插件管理器正在使用的版本。该版本也与 ISAPI 相兼容。
使用版本 2.0.63 替换不兼容的 Apache Web 服务器版本:
将防毒墙网络版服务器升级至当前版本。
备份 <防毒墙网络版服务器安装文件夹> 内 Apache2 文件夹中的以下文件:
httpd.conf
httpd.conf.tmbackup
httpd.default.conf
从“添加/删除程序”窗口卸载不兼容的 Apache Web 服务器版本。
安装 Apache Web 服务器 2.0.63。
从 <防毒墙网络版服务器安装文件夹>\Admin\Utility\Apache 启动 apache.msi。
在“服务器信息”窗口中,键入所需信息。
在“目标文件夹”窗口中,单击更改并浏览到<防毒墙网络版服务器安装文件夹>以更改目标文件夹。
完成安装。
将备份文件复制回 Apache2 文件夹。
重新启动 Apache Web 服务器服务。
由于客户端代理启动命令重定向到代理服务器,因此客户端插件管理器 (CNTAosMgr.exe) 无法启动该代理。仅当代理服务器设置将用户的 HTTP 通信重定向为 127.0.0.1 时,才会发生这种问题。
要解决该问题,请使用定义明确的代理服务器策略。例如,不要将 HTTP 通信重新路由到 127.0.0.1。
如果需要使用控制 127.0.0.1 HTTP 请求的代理服务器配置,请执行以下操作:
在防毒墙网络版 Web 控制台上配置防毒墙网络版防火墙设置。
如果在防毒墙网络版客户端上启用了防毒墙网络版防火墙,则执行此步骤。
在 Web 控制台上,转到联网计算机 > 防火墙 > 策略,然后单击编辑例外模板。
在“编辑例外模板”窗口中,单击添加。
名称:首选名称
操作:允许网络通信
方向:入站
协议:TCP
端口:5000 到 49151 之间的任意端口号
IP 地址:以下地址之一:
选择单个 IP 地址,然后指定代理服务器的 IP 地址(建议)
选择所有 IP 地址。
单击保存。
返回到“编辑例外模板”窗口,单击保存并应用到现有策略上。
转到联网计算机 > 防火墙 > 概要文件,然后单击向客户端分配概要文件。
如果没有防火墙概要文件,则通过单击添加创建一个概要文件。使用以下设置:
名称:首选名称
描述:首选描述
策略:所有访问策略
保存新概要文件后,单击向客户端分配概要文件。
修改 ofcscan.ini 文件。
使用文本编辑器打开 <防毒墙网络版服务器安装文件夹> 中的 ofcscan.ini 文件。
搜索 [Global Setting],然后将 FWPortNum=21212 添加到下一行。将 "21212" 更改为上述步骤 c 中指定的端口号。
例如:
[Global Setting]
FWPortNum=5000
保存文件。
在 Web 控制台上,转到联网计算机 > 全局客户端设置,然后单击保存。
插件管理器会在错误消息中显示以下任一错误代码。如果参考下表中提供的解决方案后仍无法解决问题,请与您的技术支持提供商联系。
插件管理器错误代码 |
错误代码 |
消息、原因和解决方案 |
001 |
插件管理器程序中发生错误。 查询更新任务的进度时,插件管理器更新模块未响应。模块或命令处理程序可能尚未初始化。 请重新启动防毒墙网络版插件管理器服务,然后重新执行该任务。 |
002 |
发生系统错误。 插件管理器更新模块无法打开注册表项 SOFTWARE\TrendMicro\OfficeScan\service\AoS,因为可能已将其删除。 执行下列步骤:
|
028 |
发生更新错误。 可能的原因: A. 插件管理器更新模块无法下载插件程序。请验证网络连接是否有效,然后重试。 B. 由于 AU Patch 代理已返回错误,因此插件管理器更新模块无法安装插件程序。AU Patch 代理是用于启动新插件程序安装的程序。有关错误的确切原因,请检查 \PCCSRV\Web\Service\AU_Data\AU_Log 中的 ActiveUpdate 模块调试日志“TmuDump.txt”。 执行下列步骤:
|
170 |
发生系统错误。 由于当前插件管理器更新模块正在处理其他操作,因此它无法处理传入操作。 稍后执行此任务。 |
202 |
插件管理器程序中发生错误。 插件管理器程序无法处理正在 Web 控制台上执行的任务。 如果有程序升级可用,请刷新 Web 控制台或升级插件管理器。 |
203 |
插件管理器程序中发生错误。 尝试与插件管理器后端服务通信时,插件管理器程序遇到进程间通信 (IPC) 错误。 请重新启动防毒墙网络版插件管理器服务,然后重新执行该任务。 |
其他错误代码 |
发生系统错误。 下载新的插件程序时,插件管理器将检查 ActiveUpdate 服务器中的插件程序列表。插件管理器无法获取列表。 执行下列步骤:
|