桌面排错解析之二：配置”.pptxVIP

桌面排错解析之二：“配置” 2017-5-27 Agenda Officescan重要配置解析 服务器配置 客户端配置 防火墙配置 客户端组配置 常见配置问题排错 2017-5-27 2 基本配置信息 2017-5-27 3 服务器端配置 4 项目 扫描 OfficeScan database 客户端相关数据存储在下列文件夹中的 OfficeScan installation path\PCCSRV\HTTPDB ous.ini 包含可以被officescan服务器更新可用的所有更新来源 ofcscan.ini 全局客户端配置文件，存储所有在服务器端对于客户端权限设定、扫描配置、其它配置等信息 数据库 5 数据库文件 描述 dbClientCfg dbClientInfo dbClientExtra 客户端相关数据库文件 这些文件包含单个officescan客户端的信息，如组名，IP地址等。以及除ofcscan.ini外的在该客户端的具体设置 dbVirus_xxx dbSpyware_xxx dbURLFiltering_xxx dbCfwLog dbAegisDACLog 恶意程序相关数据库文件 包含恶意程序或安全漏洞等被客户端检测后的信息 数据库备份 6 数据库 如果在HTTPDB中出现.TMP文件，说明以下几种问题或现象中: 数据库文件被损坏 正在操作数据库包 正在查询ECF/Virus日志 7 数据库恢复 如果DBServer.exe检测到OfficeScan数据库文件在OfficeScan启动过程中丢失，那么它将重新生成数据库文件 手动生成数据库方法: 停止Officescan Master Service. 删除该文件夹下的所有文件…\PCCSRV\HTTPDB. 重启Officescan Master Service. 如果查找到丢失的DB文件，并恢复到HTTPDB文件夹中，需要停止并重启Officescan Master Service 8 Officescan (OSCE)数据库损坏可能导致的原因有哪些？ 可能会导致数据库损坏的原因如下：没有足够的硬盘空间.不正常的重启或者关机.DBServer.exe程序崩溃.第三方数据库备份软件在备份过程使数据库文件锁定,从而不允许OfficeScan修改数据库条目. 如何降低OSCE数据库被损坏的可能性：1.将Officescan数据库（\PCCSRV\HTTPDB）设置为防病毒软件的扫描例外2.使用\PCCSRV\Admin\Utility\DBBackup目录下的DBBackup.exe工具备份Officescan数据库，而不要使用其它第三方的备份软件来备份Officescan数据库3.重启Officescan服务器之前先停止OfficeScan Master service4.建议将OSCE服务器端安装在磁盘空间较大的非系统分区. 2017-5-27 9 Ofcscan.ini 10 位置 在常规操作中是否被调用 描述 Server Yes 响应所有全局配置。 当客户端与服务器端同步，Officescan客户端查询该文件。 Client No 该文件仅在安装时用于向注册表向写配置值里调用。 Ofcscan.ini不能由OfficeScan客户端更新 客户端配置 11 项目 扫描 Windows注册表 Officescan客户端设置： Scan settings Client-server communication settings Web threat functionality settings Firewall settings Location awareness settings ous.ini 包含所有Officescan客户端可使用的可变更新源 setting.ini 包含在Officescan服务器端设置的全局客户端信息 防火墙 2017-5-27 12 防火墙 13 驱动 防火墙配置存储 设置 客户端 服务器端 概要文件 OfcPfwProfile.dat OfcPfwProfile.dat 策略例外 OscePfwPolicy_#.dat OscePfwPolicy_#.dat 安全级别和标签设置 OscePfwPolicySet.dat OscePfwPolicySet.dat 更新包 OfcPfw.dat N/A 注册表设置 HKLM\SW\TM\PC-cillinNTCorp\CurrentVersion\Misc HKLM\SW\TM\PC-cillinNTCorp\CurrentVersion\PFW N/A Ofcscan.ini配置 N/A PFW section Global setting sec