1、密 级：文档编号：项目代号：中国移动企业信息化系统TRENDMICRO防病毒安全配置手册Version *.*中国移动通信有限公司二零零四年十一月拟 制:审 核:批 准:会 签:标准化:版本控制版本号日期参与人员更新说明分发控制编号读者文档权限与文档的主要关系1创建、修改、读取负责编制、修改、审核2批准负责本文档的批准程序3标准化审核作为本项目的标准化负责人，负责对本文档进行标准化审核4读取5读取目录第一章 客户机防护OFFICESCAN操作手册41OfficeScan概况41.1保护对象41.2产品架构41.3产品实施步骤42OfficeScan Server安装42.1安装前的准备42.2
2、安装步骤52.3进入管理控制台62.4配置OfficeScan控制台62.5将清除工具放入分发目录102.6生成客户机安装包103OfficeScan 客户机安装113.1安装前的准备113.2安装步骤113.3安装之后144管理员日常维护工作144.1扫描找出未安装防毒软件的机器144.2分发最新的清除工具至每个客户机154.3留意病毒传染源154.4关心OfficeScan成功登录后的统计界面164.5关心OfficeScan更新的统计界面175OfficeScan服务器硬件故障恢复操作流程176防病毒服务器变换IP操作流程187防病毒服务器迁移操作流程188如何手动更新OfficeSca
3、n的病毒代码？199手动卸载OfficeScan客户端199.1 OfficeScan Win2000/xp客户端手动卸载199.2 OfficeScan Win95/98客户端手动卸载20第二章 服务器防毒SERVERPORTECT操作手册221ServerPortect概况221.1保护对象221.2产品架构221.3产品实施步骤222第一台服务器安装232.1安装前的准备232.2第一台机器安装步骤232.3进入管理控制台252.4通过管理控制台配置253其它服务器安装(方法一：远程安装)274其它服务器安装(方法二：本地安装)275管理员日常维护工作285.1扫描找出未安装防毒软件的机
4、器285.2分发最新的清除工具至每个服务器296ServerProtectr的信息服务器IP更改操作流程297信息服务器硬件故障恢复操作流程308如何在不同信息服务器间迁移标准服务器319如何手动更新ServerProtect的病毒代码？3110如何手动更新ServerProtect的扫描引擎？3111SPNT从OfficeScan更新病毒代码操作方法32第三章 控管中心TMCM操作手册331TMCM概况331.1管理对象331.2主要功能331.3产品架构331.4产品实施步骤342安装TMCM服务器342.1安装前的准备342.2TMCM Server安装步骤343TMCM Agent安装
5、步骤353.1安装前的准备353.2本地安装TMCM Agent363.3远程安装TMCM Agent364TMCM 集中管理示意图375TMCM 的其它功能37第一章 客户机防护OfficeScan操作手册1OfficeScan概况1.1保护对象Win95/98/Me/NT Workstation/2000 Pro/XP等桌面机操作系统1.2产品架构1、OfficeScan Server管理端，安装在NTServer、2000 ServerIIS3.0以上版本的平台上；2、OfficeScan Client防毒端，安装在每一台被保护的桌面机上1.3产品实施步骤1、 安装OfficeScan
6、Server；2、 配置OfficeScan Server；3、 安装OfficeScan Client2OfficeScan Server安装2.1安装前的准备1、 确认服务器操作系统为NT Server或Win2000 Server，且安装有IIS3.0以上版本；2、 检查机器上是否有其他防毒产品或者个人防火墙，如果有，请在安装趋势防毒软件前全部卸载掉。如果Norton单机版不能成功卸载，请使用工具进行卸载。3、 确认具有本机管理员权限的帐号及密码。2.2安装步骤1、 在服务器目标盘中建立一个目录OfficeScan，并将其完全共享，共享名为officescan；2、 运行OfficeSc
7、an安装程序；3、 当运行程序要求指出安装路径时，浏览至刚才共享的目录；4、 当提示输入序列号时，将拿到的序列号输入进去。若不输入序列号，则只有30天的试用期；5、 当出现让您选择使用“域名”或“IP地址”作为通讯对象时，请选中“IP地址”，同窗口中下面的“端口号”中的端口不需要更改，它读取的是您的IIS的默认端口；6、 在代理服务器界面出现时，如果您的OfficeScan Server上网更新病毒代码需要通过代理服务器，就请设置相应的代理服务器、用户名和口令，如果没有代理服务器，直接点“下一步”；7、 在“管理控制台密码”设置界面中，请输入您自定义的管理控制台的密码并牢记；8、 当出现如下图
8、安装界面时，请将两个勾打上，并输入端口60000(这就是客户机与服务器通讯使用的端口)；9、 按提示点击“下一步”直至完成安装；10、 关闭您在安装前共享的目录officescan,并将OfficeScan目录下的PCCSRV的共享变为只读，共享名不变。2.3进入管理控制台访问http:/OfficeScan_IP/officescan页面，输入密码即可进入管理控制台。2.4配置OfficeScan控制台趋势科技建议您在配置完成后再安装客户机端防毒软件，这样可以减少以后单独配置的任务量，在控制台配置过程中，请将控制台的目录树OfficeScan选中再进行配置，如图所示：配置请按如下步骤操作：1
9、、“客户机管理”配置操作a、 点击“设置扫描选项”，分别打开“手动扫描”和“实时扫描”，将扫描措施中的第二个处理措施配置为“删除”，如下图所示：b、 打开“权限”，将如下图所示的权限给予用户：c、 打开“检查连接”，如下图配置每小时检查连接一次：d、 打开“高级设置”，将“扫描设置”项目设置为如下图所示：“警报设置”为如下图所示：其它如下图所示：2、“服务器管理”配置操作a、 打开“非活动客户机”，将自动删除的天数设为30天，如下图所示：b、 打开“隔离管理器”，将隔离目录大小限制为1000M，如下图所示：3、“更新和升级”配置操作打开“服务器更新”中的“预设更新”，将更新时间表设为“每小时”
10、，这样可以保证快速获得防毒组件，如下图所示：4、“日志”配置操作打开“日志维护”，将各种日志全选上，然后定义在每个月10号删除前40天的日志，即删除上上月的日志，如下图所示：2.5将清除工具放入分发目录从2.6生成客户机安装包客户机的安装方法之一为使用安装包安装，在使用安装包前需要使用安装包工具生成安装包。工具的放置目录为Officescan Server的安装目录officescanpccsrvadminutilityClnPack内，双击目录下的ClnPack.exe，即可看到如下图所示界面：其中您可以选择生成“Windows Me/98/95”或“Windows XP/2000/NT”的
11、安装包/更新包，在“Source file”指出ofcscan.ini所在的路径，在“Output file”输入生成的安装包的路径，我们建议您放在officescanpccsrvweb目录下，分别将安装包命名为win98.exe 和win2000.exe，点击“Create”按钮即可生成安装包。提示：生成两个安装包需要执行两次。说明：将安装包放入officescanpccsrvweb目录下，它对应的下载路径为http:/server_IP/officescan/win98.exe 和http:/server_IP/officescan/win2000.exe ，用户安装从此路径下载执行即可。
12、3OfficeScan 客户机安装3.1安装前的准备1、 确认客户机操作系统为W95/98/Me/NT Workstation/2000Pro/XP其中之一，如果是NT Server或Win2000 Server，请安装服务器防毒软件，不必安装客户机防毒软件；2、 检查机器上是否有其他防毒产品或者个人防火墙，如果有，请在安装趋势防毒软件前全部卸载掉。如果Norton单机版不能成功卸载，请使用工具进行卸载。3、 如果是WinNT/2000Pro/XP，请确认具有本机管理员权限的帐号及密码。3.2安装步骤OfficeScan客户机的安装有多种方式，根据常用的方法，我们推荐如下几种，各种方法在实际环
13、境中请根据实际网络状况灵活使用，不同方法安装之后效果完全一样。使用安装包方式安装(首次安装时的推荐方法)请参考OfficeScan Server安装部分中“生成客户机安装包”的章节，对于Windows Me/98/95的机器，在客户机上打开IE并输入http:/server_IP/officescan/win98.exe，当提示“打开”或“保存”时，选择“打开”即可完成安装；对于操作系统为Windows XP/2000/NT的机器，在客户机上打开IE并输入http:/server_IP/officescan/win2000.exe，当提示“打开”或“保存”时，选择“打开”即可完成安装；提示：s
14、erver_IP对应的为OfficeScan Server的IP地址，win98.exe和win2000.exe是用安装包工具生成的安装包，您也可以将此安装包直接放在内部网站上。使用Web方式安装在客户机上打开IE并输入http:/server_IP/officescan，当出现登录界面时，点击图中的“此处”链接，按提示即可完成安装，如下图所示：该链接对应的地址为http:/server_IP/officescan/clientinstall/default.htm，您也可以将该地址放在内部网站上或发email告知用户让其自行点击完成安装。说明：对于IE版本较低或IE安全性进行增强设定的客户机
15、可能不能正常安装，请使用其它方法安装。远程“推”方式安装对于Windows XP/2000/NT的客户机，我们也可以通过控制台远程安装，此时要求获得客户机的管理员帐号和密码，该种方法一般用作对遗漏的机器进行补装。在控制台“客户机管理”中点击“NT远程安装”，在出现的界面中将安装对象从左边添加至右边，点击“应用”输入对应帐号信息即可。说明：Windows Me/98/95客户机由于操作系统的原因，不支持远程安装。登录脚本强制安装如果网络结构是域模式，则可以采用域登录脚本强制安装，方法是在OfficeScan Server上点击“开始”“程序”，然后打开officescan程序组中的“登录脚本设置
16、”，浏览至网络中的域管理器，输入口令后，将域用户从左连添加到右边点击“应用”就可以了，当用户登录域服务器时，将强制完成安装，如下图所示：共享方式安装在OfficeScan Server上将安装目录officescanpccsrv共享为只读方式，在客户机上浏览至该共享目录并执行目录下的autopccp.exe，即可完成安装。3.3安装之后安装后，机器右下角会出现所示图标，点击右键打开“OfficeScan主程序”，选择所有硬盘盘符，对整个硬盘进行扫描。因为执行全盘手动扫描会引起应用程序速度的降低，也可建议用户在空闲时间执行扫描动作。4管理员日常维护工作4.1扫描找出未安装防毒软件的机器防毒软件安
17、装一段时间后，由于用户格式化机器或新采购机器，网络中未安装防毒软件的机器会越来越多，这些机器一旦中毒，就会给整个网络带来极大的安全隐患。因此，管理员在日常工作中，及时发现这些机器并及时让其安装防毒软件就变得非常重要。工具名称：漏洞扫描程序(TMVS.EXE)工具路径：.officescanpccsrvadminutilityTMVS工具界面如下图所示：在界面中输入网段的起始IP和终止IP，即可开始扫描，扫描完成后可保存生成Excel文档。如果点击“setting”，可给没有安装防毒软件的机器发出安装通知。在界面上也可以创建扫描任务，让工具自动扫描完成并将结果email给系统管理员。4.2分发最
18、新的清除工具至每个客户机如果安装防毒软件之前客户机已经中毒，而且病毒会起进程并修改注册表，这时候单单依靠病毒代码并不能将病毒清除，因为病毒文件正在被调用，这时候就需要使用防毒厂商提供的清除工具。趋势科技的病毒清除工具每周发布一次，可以通过管理端集中分发，方法如下：从说明：清除工具并不是每周都需要更新，要根据网络中机器的病毒日志来判断，如果有多台机器报病毒既不能清除也不能删除，则需要分发。4.3留意病毒传染源OfficeScan的病毒日志中，如果发现的病毒文件是由另外一台机器传播过来的，就会记录下来传染源的IP和登录名，管理员通过查看日志(建议导成Excel看)，就可以迅速发现网络中传染源。两种
19、情况分别如下所示：4.4关心OfficeScan成功登录后的统计界面当输入OfficeScan控制台成功登录后，显示出来的第一个界面就是整个防毒系统的统计界面，包括客户机总数、被感染客户机数量、十大中毒客户机排行榜、十大病毒排行榜等，它对于了解整个客户机防毒状况非常重要，如下图所示：4.5关心OfficeScan更新的统计界面点击“更新和升级”后，会显示当前客户机更新状况，如果出现更新不正常情况，请重点检查：客户机是否有硬盘空间、是否网络中增加了防火墙、是否主机上增加了防火墙。更新统计界面如下图所示：5OfficeScan服务器硬件故障恢复操作流程 安装OfficeScan Server的服务
20、器损坏，直接后果：所有安装的客户端变成孤儿，无法集中更新和管理恢复步骤：1. 将损坏的服务器进行硬件维修恢复至正常状态；2. 使用原IP地址安装Win2000 Server并打补丁；3. 在服务器地运行OfficeScan安装程序，安装过程中的配置与第一次完全相同（参见安装文档）；4. 打开管理控制台，将其中的配置设定为与第一次配置的状况（参见安装文档）；5. 等客户机重新开机连接网络时，一切将恢复正常。6防病毒服务器变换IP操作流程说明：如果在安装趋势科技防毒软件后，某一天安装防毒软件管理端所在的服务器需要更改IP，请按如下操作来进行设置，即可迅速恢复到正常状态。情况说明：因为客户端是根据O
21、fficeScan Server的IP进行通讯，如果OfficeScan Server的IP突然更改，所有安装的客户端将找不到管理端，从而全部变成孤儿。更改步骤：1. 在更改的前几天内，找一台临时服务器采用新IP地址安装Win2000 Server并打补丁；2. 在服务器上运行OfficeScan安装程序，安装过程中的配置与原有服务器完全相同；3. 打开管理控制台，将其中的配置设定为与原有服务器配置完全相同；4. 在绝大部分客户机在线的情况下，在原有服务器上运行客户机移动程序 II ( IpXferEx.exe )（具体使用方法请参见工具箱中的使用帮助）将所有在线客户机移至临时服务器上；5.
22、非在线客户回到网络后请执行客户机移动程序 I ( IpXfer.exe ) （具体使用方法请参见工具箱中的使用帮助），也转移至临时服务器上；6. 撤掉临时服务器，将原有服务器IP改为新IP。7. 客户机将会自动注册到原有服务器上，一切恢复正常。7防病毒服务器迁移操作流程说明：如果在安装趋势科技防毒软件后，某一天安装防毒软件管理端所在的服务器需要更改到另外一台机器上，请按如下操作来进行设置，即可迅速恢复到正常状态。1. 在新服务器上运行OfficeScan安装程序，安装过程中的配置与原有服务器完全相同；2. 在旧服务器上打开管理控制台，点击“服务器管理”中的“Web服务器”，在输入框中输入新服务
23、器的IP和IIS端口，如下图所示：3. “应用”后，在线客户机就会自动迁移至新服务器上，将老服务器保留一段时间，直至所有客户机完成迁移。8如何手动更新OfficeScan的病毒代码？方法一：从趋势科技网站下载最新的病毒代码并解压缩至.officescanpccsrv目录内。之后，病毒代码就会自动部署至每一台客户机。方法二：从趋势科技FTP站点（9手动卸载OfficeScan客户端9.1 OfficeScan Win2000/xp客户端手动卸载1. 在Win2000/Xp中打开控制面板，打开管理工具，选择“服务”，停止以下服务：OfficeScanNT ListenerOfficeScanNT
24、RealTime Scan2. 备份注册表，运行regedit.exe.3. 删除以下的注册表键值：HKEY_LOCAL_MACHINESOFTWARETrendMicroPC-cillin NT CorpHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOfficeScanNT MonitorHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion UninstallOfficeScanNTHKEY_LOCAL_MACHINESYSTEMCurrentControlSe
25、tServicesntrtscanHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicestmlistenHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicestmfilterHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesvsapint4. 重启计算机。5. 在Windows开始菜单中删除OfficeScan的程序栏。6. 删除OfficeScan 程序文件夹（如： C:officescanNT）7. 在WINNT目录下删除ofcscan.ini.8. 最后
26、要在OfficeScan Server做的工作：9. 在管理客户端的目录树中删除刚才已经卸载的计算机。9.2 OfficeScan Win95/98客户端手动卸载1. 如果OfficeScan的实时扫描没有关闭，请先关闭实时扫描，方法为右键点击右下角任务栏的OfficeScan图标，选择“退出OfficeScan”，如需要密码请与系统管理员联系。2. 备份注册表，运行regedit.exe.3. 删除以下的注册表键值：HKEY_LOCAL_MACHINESOFTWARETrendMicroHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVers
27、ionRunOfficeScan95HKEY_LCOAL_MACHINESOFTWAREClassesCLSID853EF640-C260-11d1-88FB-0080-0C859833B(tmdshell.exe)HKEY_LOCAL_MACHINESOFTWAREMicrosoWindowsCurrentVersionUninstallOfficeScan954. 在Windows开始菜单中删除OfficeScan的程序栏。5. 删除OfficeScan 程序文件夹（C:Program Files trendOfficeScan）6. 在Windows 目录下删除下列文件： ofcscan
28、.ini officescanwebdeployment.ini7. 重启计算机。第二章 服务器防毒ServerPortect操作手册1ServerPortect概况1.1保护对象WinNT/2000/Netware Server等服务器操作系统1.2产品架构信息服务器(简称IS)管理端，一个服务器群中只需一台安装；标准服务器(简称NS)防毒端，安装在每一台服务器上；控制台(简称MC)可安装在服务器上，也可以安装在Win9x/2000Pro/XP等平台上1.3产品实施步骤1、 在服务器群中的其中一台上安装IS、NS和MC；2、 配置管理控制台；3、 以第一台机器为模板，远程安装其它机器2第一台
29、服务器安装2.1安装前的准备1、 确认服务器操作系统为NT Server或Win2000 Server；2、 检查机器上是否有其他防毒产品或者个人防火墙，如果有，请在安装趋势防毒软件前全部卸载掉。如果Norton单机版不能成功卸载，请使用工具进行卸载。3、 确认具有本机管理员权限的帐号及密码。4、 核实remote registry service已启动，确定要安装的盘，如C:盘有C$的共享。2.2第一台机器安装步骤1、 运行ServerProtect安装程序；2、 当提示输入序列号时，将拿到的序列号输入进去。若不输入序列号，则只有30天的试用期；3、 当出现安装模块选择界面时，请将三个模块全
30、部选择，如下图所示：4、 在接下来的界面中，输入管理员的帐号、密码，此处的域名实际为管理组名，与微软的域不同，您可以自定义或者不输入任何内容；5、 在“管理控制台密码”设置界面中，请输入您自定义的管理控制台的密码并牢记；6、 决定程序目录种类,请选择“公共程序文件夹”点“下一步”继续；7、 点“下一步”继续，直至程序安装结束。2.3进入管理控制台点击“开始”“程序”“趋势科技防毒墙服务器版管理控制台”，输入密码即可进入管理控制台。2.4通过管理控制台配置趋势科技建议您完成第一台的配置后再以此机器为模板远程安装其它的服务器，在设置过程中，请选中管理组(如示意图中workgroup)后再进行设置，
31、如下图所示：第一台机器配置步骤如下：1、 点击“任务”中的“新任务”，为第一台机器建立一个新任务：每小时整点过15分钟部署一次防毒组件，其中的配置如下图所示：2、 点击“任务”中的“新任务”，为第一台机器建立一个新任务：每个月10号将40天前的日志清除，其中的配置如下图所示：3、 点击“立即扫描”，在最右边的配置区域内，点击“设置处理措施”，将扫描配置成如下图所示，然后点击“应用”。4、 点击“更新”-“配置”，将更新频率设置为如下图所示：5、 点击“实时扫描”-“高级设置”，将“压缩文件高级设置”配置为如下图所示：3其它服务器安装(方法一：远程安装)1、 在控制台，用鼠标右键单击管理目录树的
32、管理组，选择“安装新的SPNT”；2、 如果让您选择以哪台机器为模板安装，请选择安装的第一台机器；3、 在接下来的界面添加您要远程安装的所有服务器，点击“确定”；4、 输入目标服务器的管理员帐号与密码、输入序列号，然后点击下一步开始安装（如果您没有序列号，请点击菜单上的“帮助”，点击“关于”，再点“序列号”，您就可看见试用版的序列号）；5、 远程安装完成，您就可以在管理目录树中看到该服务器了。4其它服务器安装(方法二：本地安装)1、 如果您的带宽有限，远程安装困难或远程安装不顺利，请采用本地安装；2、 在本地执行setup.exe，当安装到选择安装的模块的界面时，请只选择安装“标准服务器”，如
33、下图所示：3、 在接下来的界面中指定该标准服务器接受哪一个信息服务器管理，找到信息服务器双击，然后输入管理控制台的密码；4、 点击直至完成。5管理员日常维护工作5.1扫描找出未安装防毒软件的机器防毒软件安装一段时间后，由于用户格式化机器或新采购机器，网络中未安装防毒软件的机器会越来越多，这些机器一旦中毒，就会给整个网络带来极大的安全隐患。因此，管理员在日常工作中，及时发现这些机器并及时让其安装防毒软件就变得非常重要。工具名称：漏洞扫描程序(TMVS.EXE)工具路径：.officescanpccsrvadminutilityTMVS工具界面如下图所示：在界面中输入网段的起始IP和终止IP，即可
34、开始扫描，扫描完成后可保存生成Excel文档。如果点击“setting”，可给没有安装防毒软件的机器发出安装通知。在界面上也可以创建扫描任务，让工具自动扫描完成并将结果email给系统管理员。5.2分发最新的清除工具至每个服务器1、 下载最新的TSC.ZIP( FilesTrendSprotectHotfix目录下。2、 创建一个新的文本文件hotfix.ini在Hotfix目录下3、 在这个文档里输入以下字段：CommonRead=0Server=如果Server= 字段后是空，代表信息服务器 会部署所有的标准服务器。注：一定要在最后加一回车4、 当标准服务器和信息服务器通讯的时候会把TSC
35、作为补丁自动部署成功6ServerProtectr的信息服务器IP更改操作流程操作步骤：1. 在控制台右键单击信息服务器，选择菜单中的“移动信息服务器”，选择一台服务器将信息服务器迁移过去；2. 修改原信息服务器为新IP；3. 打开管理控制台，将刚移走的信息服务器再回迁至原来服务器上；4. 这样即可将ServerProtect恢复至正常状态。说明：这是利用了信息服务器可以灵活迁移的特点，轻松实现。7信息服务器硬件故障恢复操作流程直接后果：所有安装的标准服务器变成孤儿，无法集中更新和管理恢复步骤：1. 将损坏的服务器进行硬件维修恢复至正常状态；2. 使用原IP地址安装Win2000 Server
36、并打补丁；3. 在服务器地运行ServerProtect安装程序，安装过程中的配置与第一次完全相同（参见前面的安装步骤）；4. 打开管理控制台，将其中的配置设定为与第一次配置的状况（参见前面的配置部分）；5. 在管理目录树中，右鍵单击目录树中的一个域名，在菜单中选择“添加标准服务器”，在如下图所示的界面中，将已安装的标准服务器输入机器名或IP，点击“确定”即可将它们加入到控制台上；6、这样即可将ServerProtect恢复至正常状态。8如何在不同信息服务器间迁移标准服务器如果由于管理结构变化，一个标准服务器需要迁移至其它的信息服务器上进行管理，这时，在原来的控制台上右键单击该标准服务器，选择
37、“将NS移动到另一个IS”，然后找到目录IS，即可完成NS的迁移。这对于由于部门调整引起的服务器管理权变更非常方便。9如何手动更新ServerProtect的病毒代码？方法一：从趋势科技网站下载后的病毒代码lpt*.zip解压缩为lpt$vpn.*(*为版本号)，然后放入信息服务器安装目录下的hotfix目录，并在hotfix目录下创建一个hotfix.ini，其内容为：CommonRead=0Server=如果Server= 字段后是空，代表信息服务器 会部署所有的标准服务器。注：一定要在最后加一回车之后，病毒代码就会自动部署至每一台标准服务器。方法二：从趋势科技FTP站点（10如何手动更新
38、ServerProtect的扫描引擎？1、 从趋势科技网站 上下载最新扫描引擎文件如vsapi-kd-x_xxx.zip(x_xxx = 最新引擎版本号)1、 将下载下来引擎压缩文件重命名为 Eng_NTKD.zip. 2、 将TMEngNT.zip 复制到 Program FilesTrendSProtectSpntShareEngine 目录内3、 打开目录 Program FilesTrendSProtectSpntShare 内的server.ini文件，找到如下所示内容并进行编辑：ENGINEPath_VSAPI32_NT_KD=Engine/Eng_NTKD.zip, x.xxx,
39、 yyyyyyx.xxx =最新引擎版本号yyyyyy = zip 格式下引擎的文件大小4、 保存文件。5、 打开控制台，在“更新”中点击“立即部署”，就可以将最新引擎分发至每一个服务器。11SPNT从OfficeScan更新病毒代码操作方法在ServerProtect管理控制台上将更新路径改为http:/officescan_IP/officescan/download即可从OfficeScan Server获得更新。第三章 控管中心TMCM操作手册1TMCM概况1.1管理对象趋势科技的所有防毒产品，如OfficeScan、ServerProtect、InterScan等。1.2主要功能实现
40、对整个防毒系统的跨广域网管理，集中完成防毒组件分发、日志汇总、远程管理、事件报警等诸多功能，是管理各个防毒软件控制台的控制台。1.3产品架构TMCM Server管理端，会安装在数据中心的一台服务器上；TMCM Agent 代理程序，安装在所有被管理的防毒服务器上，如OfficeScan Server上或ServerProtect的信息服务器上。说明：TMCM Agent只需安装在OfficeScan Server上和SPNT的IS上，所有客户机和其它标准服务器都不需要安装TMCM Agent。1.4产品实施步骤1、 在数据中心先安装TMCM Server；2、 通过控制台远程安装或在防毒软件
41、本地安装TMCM Agent。2安装TMCM服务器2.1安装前的准备1、 确认服务器操作系统为NT Server或Win2000 Server和IIS4.0以上版本；2、 安装SQL7或SQL2000数据库；3、 检查机器上是否有个人防火墙，如果有，请在安装前卸载掉。4、 确认具有本机管理员权限的帐号及密码。2.2TMCM Server安装步骤1、 执行setup.exe文件；2、 按提示输入序列号，如果没有序列号，可以免费试用30天，以后也可以在管理控制台上输入；3、 接下来选择TMCM Server与Agent通讯的加密方式，一共有三种选择：高(128位加密+认证)、中(128位加密)、低
42、(48位加密)，建议选择高。在界面的下面选择TMCM Server以主机名或IP与Agent进行通讯，建议选择IP；4、 出现选择备份、认证文件保存路径的界面，请不必改动；5、 确认TMCM Server的IP与端口，不必更改，点击“下一步”；6、 在下一个界面中，会让您选择安装MSDE或利用别的SQL Server来存储TMCM的管理数据库，如果您原来已有SQL服务器，可以直接输入数据库管理员帐号与密码，即可以SQL中创建TMCM管理数据库，如果您没有SQL数据库，建议您安装新的SQL服务器。如果您只是测试，可以选择安装MSDE(提示： MSDE只支持5个连接)；7、 下一个界面中，创建TM
43、CM超级管理员的帐号信息，并输入全名、密码、邮件地址等信息；8、 下两个界面中，让输入更新Proxy和与Agent之间的Proxy，直接点下一步即可；9、 下一个界面中，输入发通知信的邮件服务器IP，便于在相关事件发生时，及时发出Email通知；10、 下一个界面中，让选择TMCM与Agent的通讯方式，选择默认即“Direct from registered agents”和“Direct to registered agents”；11、 点击下一步直至安装完成。3TMCM Agent安装步骤TMCM Agent的安装有两种方法，一种是在防毒服务器上本地运行安装程序，另外一种是从控制台远程安装，这里分别予以说明。3.1安装前的准备确认防毒服务器与TMCM Server互相开放TCP 10319端口；确认TMCM Server向防毒服务器开放80端口；确认TMCM Server向防毒服务器开放UDP 10319端口；从“产品”-“添加/删除产品代理”-“公共密钥”下载密钥并保存起来，如下图所示：3.2本地安装TMCM Agent以在OfficeScan Server上
