瑞星卡卡安全论坛

瑞星2007版本号为19.77.42升级至2008的20.46.２2.现在发现有以下问题

一:防毒策略、主动防御策略设置成功,保存与导出策略后后,重进行控制台,设置策略时,系统要求使用默认策略,而不是用户设置的策略信息。


二：０７版本的杀软客户端，可以设置客户端密码保护，而升级后的０８版本，就不得行，设置不了。客户计算机不需要强制退出或者更改相关参数等，这些功能完全处于零安全状态。

三：远程修复功能，无法正常修复，且修复不成功，我觉得，既然是远程修复，就应该在任何条件下（正常安装Ｃ／Ｓ端、网络正常通信），远程都可进行修复。



四：服务器端与客户端计算机，可形成控制与被控制模式，如直接远程修复时，可直接调用客户端的杀毒软件修复选项或者是添加删除应用程序选项。

五：瑞星２００８的占用内存资源相当大，无法进行关闭等相关处理办法

六：瑞星杀毒软件在升级时，需要高权限帐户（域管理）才能安升级装，在默认软件升级时，建议，以后的升级程序不应该考虑用户安全级别。

七：建议：只要是瑞星杀毒软件检测出病毒且符合用户策略设置的要求时，系统必须按照用户策略进行处理，如远程病毒，查、杀、删除时应与本地享有同等权限。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) )

08也可以设置保护密码的

lz都说是正常安装Ｃ／Ｓ端、网络正常通信），远程都可进行修复，那是不是应该检查一下通信？？？

1, 首先需要你确认你的操作是在控制台上设置组策略,还是针对某一台客户端设置策略,如果是组策略加载不上,请检查Rav\Strategy\Agent\Group\RavAD这个目录下是否存在一个*.stg的文件,这个文件就是你设置的组策略,如果是对客户端设置策略后加载不上, 则是通讯有异常, 可试试远程杀毒.

2, 08当然可以设置客户端保护密码，控制台上设置就可以, 你可以设个组策略, 多找几个客户端看看有没有密码.

3, 远程修复不成功是什么现象, 控制台上是否提示通知客户端修复失败, 远程修复都是静默的，你在客户端是什么都看不到的，修复过程中监控应该会退掉。

4，同上面的问题，你看看进程里是否有setuprav.exe的进程。

5，请你确认是瑞星的哪个进程占物理内存大，瑞星2008有自我保护，部分进程是无法关闭的。

6，user权限的客户端可以自动升级，客户端不能升级不是权限问题。

7，客户端远程杀毒和本地杀毒都是符合本地的查杀策略的，请你描述描述一些杀毒时遇到的具体问题。

回复第二楼的同志

密码保护是指客户端计算机的密码保护,不是指控制台的密码保护

回复第三楼的同志

我说的远程修复

1.基本条件:一服务器端与客户端都安装了杀毒软件,必须是同一系统中心下,
2.网络正常通信状态,可以相互访问且不掉包

回复第四楼

1, 我所说的策略是控制台的,不是客户端,控制台与系统中心通信正常.
2, 密码保护只限于控制台,而不能对客户端进行设置.我所有的客户端计算机杀毒软件都是一样的,
3, 远程修复不成功,控制台上提示通知客户端修复失败,,修复十多分钟了,还是不显示,数据更新还是停留在原来的版本号上.
4.explorer.exe进程占物理内存大，占用资源一般在300MB左右,本人的内存有2G。

5，user权限的客户端I不能自动升级，软件始终停留在升级状态,控制台上显示无法完成升级.

6，客户端策略应该执行系统中心或者是控制台组策略设置参数百运行,也就是说控制台对客户端策略设置成功后,各客户端必须按控制台对客户端组策略参数执行.

客户端的密码保护是可以通过管理控制台来设置的，四楼已经说了：08当然可以设置客户端保护密码，控制台上设置就可以, 你可以设个组策略, 多找几个客户端看看有没有密码.:default7:

部分客户端无法设置,没有密码设置选项

设置客户端选项的时候没有那个密码的设置吗？

是的是的,没有

:default1: 那就奇了怪了~~~

对头,就是找不到客户端密码保护选项

瑞星1.JPG (110.51 K)

2008-6-10 11:40:02

瑞星2.JPG (28.26 K)

2008-6-10 11:40:02

我们公司6月6日开始所有电脑都从中小企业服务器2007版升级到2008版时，都出现了同样的问题，failed to write param to remote process.err=拒绝访问，并无法将此关闭。有朋友知道是怎么回事啊！

是不是安装了飞想软件了？
将stshelp.exe加入到主动防御白名单，如果全网的客户端都安装了飞想软件，可以设置组策略添加主动防御白名单

登陆管理控制台，选中要设置保护密码的客户端，右键设置客户端选项，在右边保护密码设置里，设置保护密码。

2007升不到2008

详细描述问题:default7:

有些客户端有设置密码保护选项,

有些客户端没有设置密码保护选项,

回复床上的兄弟

我所指的远程修复是指在良好的通信状态\系统正常\及服务遄与客户端都安装是瑞星杀毒软件的情况下,进行服务器崦对客户端强制进行修复与管理.

17楼的兄弟,


你睡醒没有啊!举例说说

回复14楼的兄弟

你在安装此版本时,以臆有没有安装过瑞星的其它产品,而且是通过软件提供的卸载工具卸载,重新启动计算机系统,然后删除掉原来的安装目录,对注册表进行瑞星垃圾删除,实在不行就用用系统优化软件对注册表进行清理

回复10楼的兄弟

真的没有这个选项,要是有这个密码保护选项,就不会来问了

而且怪事,部分计算机杀毒软件可以设置,部分不可以设置.

在系统中心本机上修复呢？

兄弟，这是你自己的问题了，确实是有客户端保护密码设置的。
在需要设置密码的组别里面（即是左边的分组信息）点击右键－－设置客户端选项－－里面就有设置密码。。

另，explorer占内存太大，并非是瑞星的缘故，应是自己本身的系统问题。。我使用2008以来，觉得比2007好了很多，至少内存占用情况少了，配置稍微低点也可以受得了。回想以前07版，一安装，电脑的下载速度，运行速度都像乌龟一样。而现在08版，客户端使用后的反馈情况还是比较好的。

至于第三，四点，如果目前使用的瑞星收了绿伞，成了红伞，很有可能是病毒引起的。目前的病毒对瑞星针对性太强，几乎什么都能灭了它，所以有病毒的情况下，瑞星是不可以成功修复的。另貌似瑞星的修复原理是使用瑞星目录下的UPDATE文件夹里的备份来修复的，如果里面文件出问题，修复也会不成功（这是个人猜想）。。

没有设置选项.