Solutions aux problèmes indiqués par les icônes de l'agent OfficeScan

Exécutez les actions nécessaires lorsque l'icône de l'agent OfficeScan signale l'une des situations suivantes :

Condition

Description

Le fichier de signatures n'a pas été mis à jour depuis un certain temps

Les utilisateurs de l'agent OfficeScan doivent mettre à jour les composants. Depuis la console Web, vous pouvez configurer les paramètres de mise à jour des composants dans Mises à jour > Agents > Mise à jour automatique ou accorder aux utilisateurs le privilège de mise à jour dans Agents > Gestion des agents > Paramètres > Privilèges et autres paramètres > Privilèges (onglet) > Mises à jour des composants.

Le service de scan en temps réel a été désactivé ou ne fonctionne pas

Si le service de scan en temps réel (OfficeScan NT RealTime Scan) a été désactivé ou ne fonctionne plus, les utilisateurs doivent démarrer le service manuellement à partir de Microsoft Management Console.

Scan en temps réel désactivé

Activez le scan en temps réel depuis la console Web (Agents > Gestion des agents > Paramètres > Paramètres de scan > Paramètres de scan en temps réel).

Le scan en temps réel est désactivé et l'agent OfficeScan est en mode itinérant

Les utilisateurs doivent d'abord désactiver le mode itinérance. Après la désactivation du mode itinérance, activez le scan en temps réel depuis la console Web.

L'agent OfficeScan est connecté au réseau, mais apparaît hors ligne

Vérifiez la connexion depuis la console Web (Agents > Vérification de la connexion), puis examinez les journaux de vérification de la connexion (Journaux > Agents > Journaux de vérification de la connexion).

Si l'agent OfficeScan est toujours hors ligne après la vérification :

  1. Si l'état de la connexion est hors ligne sur le serveur et sur l'agent OfficeScan, vérifiez la connexion réseau.

  2. Si l'état de la connexion est hors ligne sur l'agent OfficeScan et en ligne sur le serveur, le nom de domaine du serveur peut avoir été modifié et l'agent OfficeScan se connecte au serveur à l'aide du nom de domaine (si vous avez sélectionné le nom de domaine au cours de l'installation du serveur). Enregistrez le nom de domaine du serveur OfficeScan auprès du serveur DNS ou WINS ou ajoutez le nom de domaine et les données IP dans le fichier « hosts » du dossier <dossier Windows>\system32\drivers\etc du endpoint de l'agent.

  3. Si l'état de la connexion est en ligne sur l'agent OfficeScan et hors ligne sur le serveur, vérifiez les paramètres du pare-feu OfficeScan. Le pare-feu risque de bloquer la communication serveur-agent, mais autorise la communication agent-serveur.

  4. Si l'état de la connexion est en ligne sur l'agent OfficeScan et hors ligne sur le serveur, l'adresse IP de l'agent OfficeScan peut avoir été modifiée, mais son état n'apparaît pas sur le serveur (par exemple, lorsque l'agent est rechargé). Essayez de redéployer l'agent OfficeScan.

Les sources Smart Protection ne sont pas disponibles

Effectuez ces tâches si l'agent perd la connexion avec les sources Smart Protection :

  1. Dans la console Web, accédez à l'écran Emplacement du endpoint (Agents > Emplacement du endpoint) et vérifiez si les paramètres d'emplacement du endpoint suivants ont été configurés correctement :

    • Serveurs de référence et numéros de port

    • Adresses IP de passerelle

  2. Dans la console Web, accédez à l'écran Source Smart Protection (Administration > Smart Protection > Sources Smart Protection), puis procédez comme suit :

    1. Vérifiez si les paramètres du serveur Smart Protection Server dans la liste standard ou personnalisée des sources sont corrects.

    2. Vérifiez si la connexion aux serveurs peut être établie.

    3. Cliquez sur Notifier tous les agents après avoir configuré la liste des sources.

  3. Vérifiez que les fichiers de configuration suivants sont synchronisés sur le serveur Smart Protection Server et sur l'agent OfficeScan :

    • sscfg.ini

    • ssnotify.ini

  4. Ouvrez l'Éditeur de Registre et vérifiez que l'agent est connecté au réseau d'entreprise.

    Clé :

    HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\iCRC Scan\Scan Server

    • Si LocationProfile=1, l'agent OfficeScan est connecté au réseau et doit pouvoir se connecter au serveur Smart Protection Server.

    • Si LocationProfile=2, l'agent OfficeScan n'est pas connecté au réseau et doit se connecter à Smart Protection Network. Dans Internet Explorer, vérifiez que le endpoint de l'agent OfficeScan peut naviguer sur des pages Web.

  5. Vérifiez les paramètres proxy internes et externes utilisés pour la connexion à Smart Protection Network et aux serveurs Smart Protection Server. Pour obtenir des informations détaillées, voir Proxy interne pour les agents OfficeScan et Proxy externe pour les agents OfficeScan.

  6. Pour un scan traditionnel sur un agents exécutant Windows XP, Vista, Server 2003 et Server 2008, vérifiez que le service proxy d'OfficeScan NT (TmProxy.exe) est en cours d'exécution. Si ce service s'arrête, les agents ne peuvent pas se connecter aux sources Smart Protection pour la Web Reputation.

    Pour un scan traditionnel sur un agents exécutant Windows 7, Server 2012 ou versions ultérieures, vérifiez que le pilote tmusa est en cours d'exécution. Si ce pilote s'arrête, les agents ne peuvent pas se connecter aux sources Smart Protection pour la réputation de sites Web.