錯誤：惡意程式防護引擎離線

步驟

1. 在伺服器與工作負載保護管理器中，檢查同一台電腦上的其他錯誤。
   額外錯誤的存在可能表示存在通信或安裝失敗等問題，導致惡意程式防護引擎無法運行。
2. 檢查從代理到伺服器與工作負載保護中繼和伺服器與工作負載保護的通信。
3. 在伺服器與工作負載保護管理器中，查看有問題的代理的詳細信息。
   確認在政策或電腦設定中已啟動惡意程式防護，並且每個掃瞄類型已配置並處於活動狀態。詳細資訊請參見 啟用和配置惡意程式防護。
4. 卸載並重新部署代理程式。
   有關如何卸載和重新啟用代理的更多資訊，請參閱 卸載 伺服器與工作負載保護 代理 和 啟用代理。
5. 驗證電腦防護是否正在接收元件更新。
   1. 前往Computers並找到受影響的電腦防護。
   2. 前往 Updates 並確認組件更新是否存在且為最新。
   3. 如果沒有，請點擊 Download Component Updates 以手動啟動更新。
6. 檢查是否與其他防病毒產品（例如 OfficeScan）存在衝突。
   如果存在衝突，請卸載其他產品和代理程式。重新啟動並重新安裝代理程式。要移除 OfficeScan，請參見 在 OfficeScan (OSCE) 中卸載客戶端或代理程式。
7. 對於 Windows 代理，請確認服務和驅動程式正常運行。
   1. 確保以下服務正在運行：
      • 趨勢科技 伺服器與工作負載保護 代理
      • 趨勢科技解決方案平台
   2. 通過執行以下命令檢查所有與惡意程式防護相關的驅動程式是否正常運行：
      適用於所有版本的伺服器與工作負載保護代理：

      • # sc query AMSP

      對於 伺服器與工作負載保護 Agent 12.5 或更早版本，還請檢查：

      • # sc query tmcomm
      • # sc query tmactmon
      • # sc query tmevtmgr

      如果驅動程式未運行，請重新啟動趨勢科技服務。如果驅動程式仍未運行，請繼續以下步驟。
   3. 驗證安裝方法。僅安裝 MSI 檔案，不要安裝 zip 檔案。
   4. 代理可能需要手動移除並重新安裝。欲了解詳細資訊，請參閱 從 Windows 手動卸載 伺服器與工作負載保護 代理、繼電器和通知器
   5. 安裝的 Comodo 憑證可能是問題的原因。要解決此問題，請參閱 「惡意程式防護驅動程式離線」狀態因 Comodo 憑證問題而發生。
8. 對於 Linux 代理，請確認代理正在運行且已安裝的核心受到支持。

   重要 如果惡意程式防護引擎對於 Linux 代理顯示警告而非錯誤，請參閱 警告：惡意程式防護引擎僅具有基本功能。

   1. 要檢查代理程式是否正在執行，請在命令列中輸入以下命令：
      • service ds_agent status
   2. 如果您使用的是 Linux 伺服器，您的核心可能不受支援。欲了解詳細資訊，請參閱 錯誤：模組安裝失敗（Linux）。