若要查看惡意程式防護模組的防護總覽,請參閱 防護惡意程式。
注意在某些 Linux 代理中,惡意程式防護引擎可能會保持部分功能,並顯示警告而非錯誤。欲了解詳細資訊,請參閱 警告:惡意程式防護引擎僅具備基本功能。
|
惡意程式防護引擎離線錯誤可能因多種原因而發生。您可以按以下方式解決此錯誤:
- 在伺服器與工作負載保護管理器中,檢查同一台電腦上的其他錯誤。若有其他錯誤,可能表示存在通訊或安裝失敗等問題,導致惡意程式防護引擎離線。
- 檢查從代理到伺服器與工作負載保護中繼和伺服器與工作負載保護的通信。
- 在 伺服器與工作負載保護 管理器中,查看有問題的代理的詳細資訊。確認在政策或電腦設定中已啟動惡意程式防護,並且每個掃瞄類型都已配置和啟用。欲了解詳細資訊,請參閱 啟用和配置惡意程式防護。
- 解除安裝並重新部署代理程式。請參閱解除安裝伺服器與工作負載保護代理程式和啟用代理程式。
- 驗證電腦防護是否正在接收元件更新:
- 前往Computers並找到受影響的電腦防護。
- 確保主體端點已被管理並在線。
- 前往 Updates 並確認組件更新是否存在且為最新。
- 如果沒有,請點擊以手動啟動更新。
- 檢查是否與其他端點安全產品(例如 Trend Micro Apex One)存在衝突。如果存在衝突,請卸載其他產品和代理程式,然後重新啟動並重新安裝代理程式。若要移除 Trend Micro Apex One,請參閱卸載 Apex One 客戶端/代理程式。
- 對於 Windows 代理,請確認服務和驅動程式運行正常:
- 確保下列服務正在執行中:
- ds_agent(代理服務)
- ds_notifier(代理通知服務)
- Amsp(惡意程式防護服務)
- 透過執行以下命令,檢查所有與惡意程式防護相關的驅動程式是否正常運行:
# sc query tmeyes# sc query amsp
如果驅動程式未執行,請重新啟動趨勢科技服務。如果驅動程式仍未執行,請繼續以下步驟: - 請確認安裝方法。僅安裝 MSI 檔案,不要安裝 ZIP 檔案。
- 可能需要手動移除並重新安裝該代理程式。欲了解詳細資訊,請參閱從 Windows 手動卸載 Deep Security Agent、Relay 和 Notifier。
- 安裝的憑證可能是問題的原因。要解決此問題,請參閱在 Deep Security 和 Cloud One - 工作負載安全上更新 VeriSign、DigiCert、USERTrust RSA 憑證。
- 確保下列服務正在執行中:
- 對於 Linux 代理,請確認代理正在運行且已安裝的核心受支持:
- 要檢查代理程式是否正在執行,請在命令列中輸入以下命令:
service ds_agent status
- 如果您使用的是 Linux 伺服器,您的核心可能不受支援。欲了解詳細資訊,請參閱 錯誤:模組安裝失敗 (Linux)。
如果惡意程式防護引擎對 Linux 代理顯示的是警告而非錯誤,請參閱警告:惡意程式防護引擎僅具有基本功能。 - 要檢查代理程式是否正在執行,請在命令列中輸入以下命令:
