趨勢防毒officescan問題心得

    最近這幾天在給一個客戶處理趨勢的網絡防毒産品officescan 8.0,在這一次調試中處理了不少問題，最後在趨勢技術人員的大力支援下解決好了這個問題。希望能和大家分享，以後大家遇到安裝遷移趨勢的officescan8.0的時候也能夠有些經驗。

     首先簡單的介紹下趨勢科技，趨勢科技是國際領先的網絡安全上司廠商，同時也是我們國家政府采購指定防毒産品，趨勢殺毒排名全球十大防毒軟體之一，産品領先的B/S架構，讓管理變的更加簡單高效，趨勢科技在全球第一個提出并實踐雲安全技術，有24000台伺服器為客戶提供安全服務，病毒防爆發技術，讓區域網路更加安全。每一個客戶的，內建了防病毒、防火牆、垃圾郵件過濾、IDS綜合功能最大程度保護機器的安全。這些事我簡單對趨勢網絡防毒的介紹，大家可以看一下我貼的圖檔。

上圖是趨勢的控制台，趨勢officescan可以使用IIS釋出，預設的端口是8080當然我們可以去修改，他的管理非常的強大但是操作起來比較簡單，通過控制台我們可以了解到整個網絡的安全狀況并形成報告。

上面我們，可以看到是趨勢的officescan8.0已經融入了趨勢的雲安全技術在裡面web信譽技術，趨勢作為網絡安全産品提出了非常先進的雲安全理念比如檔案信譽、郵件信譽和web信譽等技術

上面就是他的用戶端了，趨勢的用戶端可以通過網頁形式釋出和下載下傳非常的友善。

     客戶使用的就是趨勢科技的officescan8.0網絡版大約是2000點的使用者，過去一直使用正常，但是在更換掉伺服器ip和下面用戶端ip位址後就上不去了，而其因為經常停電産品的一個pwd.dll檔案應是也損壞了，單是伺服器IP想要改變，最簡單的方法（前提是所有的用戶端均線上，否則有的用戶端需要手動遷移）：管理/連接配接設定中改成新的IP位址，更改該伺服器IP。

 如果是伺服器和用戶端ip位址都改變的話可能要麻煩點不行的話需要修改配置檔案需确認OfficeScan伺服器是以機器名方式或IP位址方式安裝确認方法：

1、查找并以記事本方式打開ofcscan.ini（pccsrv/ofcscan.ini）

2、查找字段Master_DomainName的值

如果值為機器名，則在更改Ip位址後，如果電腦名稱與ip位址可以正常解析那麼對Officescan伺服器端與用戶端等都無影響。

如果是使用IP位址安裝需要進行以下操作：

1. 保持伺服器為原先的ip位址

2. 查找并備份ofcscan.ini（…pccsrv/ofcscan.ini）

C:\Program Files\Trend Micro\OfficeScan\PCCSRV\ ofcscan.ini

修改裡面的ip位址把他們全部修改成新的ip位址。修改完成後 儲存 關閉此配置檔案，同時需要重新開機MASTER 這個服務。

3.就是修改IIS裡的位址，把他改成伺服器新配置設定的ip位址。

4.過一段時間後，連機用戶端與伺服器端的通信方式自動更改為以新的IP 址，通信方式确 認如下：（如果原來用戶端與伺服器端是連接配接正常的狀态）打開用戶端的系統資料庫，依次點選系統資料庫樹

\HKEY_LOCAL_MACHINE\SOFTWAR\TrendMicro\PC-cillinNTCorp\CurrentVersion檢視右側server＝新的IP位址；

5.由于伺服器端并未真正更改作業系統的IP位址，因為當用戶端以新的IP位址與伺服器端進行通訊時，會顯示斷開的狀态。

6.修改伺服器端實際的ＩＰ。

     上面介紹的是控制台能正常打開的解決方案，但是我的客戶連檔案都損壞了，是以就非常的麻煩，本以為替換一個pwd.dll檔案然後重新開機就能搞定呢，結果還是不行，哎看來隻有重新安裝喽，麻煩啊，更頭疼的是檔案損壞了沒法正常解除安裝，隻有手動的解除安裝了:

1.停止OfficeScan Master Service服務.

2.打開指令行（開始>運作>鍵入CMD回車）将路徑移至C:\Program Files\Trend Micro\OfficeScan\PCCSRV.

3.運作如下指令：SVRSVCSETUP.EXE -uninstall

4.退出指令行

5.打開系統資料庫系統資料庫編輯器.重要：在對系統資料庫進行任何操作前請備份系統資料庫。錯誤的系統資料庫編輯會導緻嚴重的系統問題。

6.至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\

7.删除ofcservice鍵值 .

8.至HKEY_LOCAL_MACHINE\SOFTWARE\Trend Micro\OfficeScan\.

9.删除OfficeScan鍵值 .

10.至HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\11.删除OfficeScan Management Console- 檔案夾.

12.至 C:\Program Files\Trend Micro\OfficeScan\PCCSRV 路徑下.

13.取消\PCCSRV 檔案夾的共享.

14.重新開機伺服器作業系統.

15.至C:\Program Files\Trend Micro\OfficeScan\PCCSRV并删除 \PCCSRV 檔案夾.

16.删除 Internet Information Services (IIS) 中的OfficeScan站點.

a.打開IIS控制台.b.展開伺服器名稱.c.如果你安裝OfficeScan在一個獨立的站點上,請至站點檔案夾并将OfficeScan檔案夾删除.d.如果你安裝OfficeScan在預設站點的虛拟站點中,請至虛拟站點并将OfficeScan虛拟目錄删除.

呵呵，挺麻煩對吧，不過大功告成了，我們需要重新安裝一下伺服器端啦，這個就是比較簡單了，安裝伺服器端一步一步的走就可以，注意伺服器端口和用戶端通信端口就行。重裝完了伺服器端，用戶端怎麼辦呀？！對因為重裝了伺服器端下面的用戶端還都是脫機狀态呢，我們需要做的是在每一個用戶端運作一個配置檔案，夥計沒辦法，還得幹活，接着幹吧：

本文轉自cf123456 51CTO部落格，原文連結:

http://blog.51cto.com/chengfei/323031