TM_A.R.P_Trap.V2.64部署方案

《TM_A.R.P_Trap.V2.64部署方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、TM_A.R.P_Trap.V2.64部署方案一.部署及解除部署的方法：21>通过OfficeScan服务器部署：22>通过OfficeScan服务器卸载：33>客户端单独安装:54>客户端单独卸载5二．客户端部署结果检查：61>检查服务是否安装并启动：62>检查驱动是否安装：73>检查功能：7三.FAQ91.取消部署TM_A.R.P_Trap工具后Officescan无法恢复到官方TSC.ptn版本的正常更新.102.为什么该工具在部署下去执行后，客户端会出现大约几秒的断网情况113.部署后客户端会发现一个病毒

2、叫“RTL_ARPTrap.On”/“RTL_ARPTrap.OnFail”（或“RTL_ARPTrap.Off”/“RTL_ARPTrap.OffFail”），这是正常的吗？114.为什么部署完部署完TM_A.R.P_Trap工具后局域网内依然存在ARP攻击现象115.若部署完TM_A.R.P_Trap特殊版TSC不进行回复会造成什么情况？126.部署完TM_A.R.P_Trap工具后，我的病毒日志中出现名为RTL_ARPTrap.Blocked的病毒是怎么回事？12一.部署及解除部署的方法：1>通过Offic

3、eScan服务器部署：请注意：1.部署操作会使客户机网卡被禁用约10秒左右后重新启用，故会造成短时间的网络中断，请勿在网络业务繁忙的时间段进行部署。2.请确保服务器当前系统时间是正确的，如果服务器系统时间低与客户端系统时间则可能会导致自动部署失败3.以下操作请在服务器端进行。请在OfficeScan服务器端执行以下操作：1.复制文件：解压缩后,将ARPTrap.Deploy目录下的tsc.exe、tsc.ptn、TM_A.R.P_Trap_Installer.exe放置在OSCE服务器安装目录下的admin目录中

4、2.修改配置文件：在OSCE服务器安装目录下的Autopcc.cfg目录中,找到ap95.ini以及apnt.ini文件，在这两个文件最后添加行adminTM_A.R.P_Trap_Installer.exe[回车]（在最后加入一个回车是必须的，否则可能导致部署失败）3.执行部署：然后执行osce服务器安装目录下AdminUtilityTouch中的tmtouch.exe:将AdminUtilityTouch中的tmtouch.exe复制到Admin目录下，然后在命令行模式下切换到C:ProgramF

5、ilesTrendMicroOfficeScanPCCSRVAdmin下执行：Tmtouchtsc.exeTmtouchtsc.ptnTmtouchTM_A.R.P_Trap_Installer.exe此命令会将以上文件的修改时间改为服务器的当前系统时间。4.回复至官方tsc.ptn版本请注意：由于TM_A.R.P_Trap方案的有效性和TM_A.R.P_Trap工具的部署率密切相关，请确保全网的计算机皆已经成功部署TM_A.R.P_Trap工具后再进行回复。若有部分客户机未部署TM_A.R.P_Trap

6、工具，可能会无法预防ARP攻击。在确认客户端已经全部部署完毕TM_A.R.P_Trap工具后，请将tsc.ptn由TM_A.R.P_Trap特殊版回复至官方版本以保证之后的使用中可以正常更新tsc。方法如下：(1).点选"控制面板">"管理工具">"服务",开启后,找到并停止OfficescanMasterService服务(2).删除PCCSRVAdminAU_Backup目录下的文件,AU_Backup目录请保留(3).删除PCCSRVAdmin底下的tsc.ptn(4).删除PCCSRVA

7、U_Backup目录下的文件,AU_Backup目录请保留(5).刪除PCCSRVDownload目录下的文件,Download目录请保留(6).删除PCCSRVPcc95CommonAU_Backup目录下的文件,AU_Backup目录请保留(7).删除PCCSRVPccntDrvAU_Backup目录下的文件,AU_Backup目录请保留(8).删除PCCSRVTEMP目录下的文件,TEMP目录请保留(9).删除PCCSRVWebServiceAU_Cache目录下的

8、文件,AU_Cache目录请保留(10).删除PCCSRVWebServiceAU_Log目录下的文件,AU_Log目录请保留(11).删除PCCSRVWebServiceAU_Temp目录下的文件,AU_Temp目录请保留(12).以文字编辑程序开启PCCSRVofcscan.ini文件,点选上方"编辑">"查找",查找[INI_PROGRAM_VE