若要停用 CDT:
- 開啟工作管理員,如果 logserver.exe 和 CaseDiagnosticTool.exe 正在執行,請將其結束工作。
- 如果 CDT 子資料夾存在,請將其刪除。
- 卸載 OSCE 用戶端。
- 針對每個模組:
- 停用一般資訊 (Ofcdebug.log):
搜尋以下關鍵字並刪除所有相關項目:
- ofcdebug.ini
- ofcdebug.log
- logserver.exe
- 停用防毒軟體紀錄 (tmfilter.log):
- 開啟登錄編輯程式並尋找以下機碼:
HKLM\SYSTEM\CurrentControlSet\Services\TMFilter\Parameters\DebugLogFlags
- 按兩下 debuglogflags 機碼,將其值變更為 "0"。
如果值設定為 "3eff",則表示正在偵錯。如果值為 "0",則表示未在偵錯。
- 儲存並關閉登錄編輯程式。
- 開啟登錄編輯程式並尋找以下機碼:
- 停用 Damage Clean 紀錄 (TSCDebug.log):
- 開啟 \tsc.ini。
- 將 "DebugInfoLevel=5" 修改為 "DebugInfoLevel="。
- 停用防火牆紀錄:
- 開啟登錄編輯程式並刪除以下機碼:
HKLM\SYSTEM\CurrentControlSet\Services\tmwfp\Parameters\DebugCtrl
HKLM\SYSTEM\CurrentControlSet\Services\tmlwf\Parameters\DebugCtrl - 開啟 <用戶端安裝資料夾>\TmPfw.ini,並將以下參數設定為 "0":
[InteractiveSession]
Enable=0
[ServiceSession]
Enable=0
- 開啟登錄編輯程式並刪除以下機碼:
- 停用 Spyware Scan 紀錄 (SSAPI.log):
- 開啟登錄編輯程式並尋找以下機碼:
HKLM\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\Misc.\EnableSSAPILog
HKLM\SOFTWARE\Wow6432Node\TrendMicro\PC-cillinNTCorp\CurrentVersion\Misc.\EnableSSAPILog - 按兩下 EnableSSAPILog 機碼,將其值變更為 "0"。
- 開啟登錄編輯程式並尋找以下機碼:
- 停用 Web Reputation 紀錄 (OfcUrlf.log):
- 針對 WinXP、Vista、Server 2003 及 2008 上的用戶端,請開啟 \TmProxy.ini 並將下列參數設定為 "0":
[InteractiveSession]
Enable=0
[ServiceSession]
Enable=0 - 針對其他平台,請開啟 \TmOspery.ini 並將下列參數設定為 "0":
[InteractiveSession]
Enable=0
[ServiceSession]
Enable=0
- 針對 WinXP、Vista、Server 2003 及 2008 上的用戶端,請開啟 \TmProxy.ini 並將下列參數設定為 "0":
- 停用 Behavior Monitoring 紀錄:
在登錄編輯器中刪除下列機碼:
HKLM\SOFTWARE\TrendMicro\Aegis\DebugLogFlags
HKLM\SOFTWARE\Wow6432Node\TrendMicro\AEGIS\DebugLogFlags - 停用 Data Loss Prevention 紀錄:
- 開啟登錄編輯器並刪除下列機碼:
HKLM\Software\Trend Micro\PC-cillinNTCorp\DlpLite\debugcfg
HKLM\Wow6432Node\Software\Trend Micro\PC-cillinNTCorp\DlpLite\debugcfg - 開啟 C:\ 磁碟機並刪除 cdt_Dlplogger.cfg 檔案。
- 開啟登錄編輯器並刪除下列機碼:
- 停用 Predictive Machine Learning 紀錄:
在登錄編輯器中刪除下列機碼:
HKLM\SOFTWARE\TrendMicro\Falcon
- iES:
- 伺服器:
- 編輯 <install path>\iServiceSrv\iES\log4net.config。
- 將 level 值設定為 error:<level value="ERROR" />。
- 將登錄項 HKLM\Software\TrendMicro\iES\EnableESLog 變更為 "0"。
- 重新啟動服務:TrendMicroEndpointSensorService。
- 用戶端:
- 確認 ESE_LogServer.exe 程式不再執行。
- 伺服器:
- iVP:
- 伺服器:
- 開啟設定檔 <OfficeScan>\iServiceSrv\iVP\logging\logging.properties。
- 移除下列行:
com.trendmicro.ivp.core.thread.CommandHandlerThread.level=ALL
com.trendmicro.ivp.core.command.osf.OSFOnNotifyCommand.level=ALL
com.trendmicro.ivp.core.command.UpdateClientSettingsCommand.level=ALL
com.trendmicro.ivp.core.command.NotifyResultCommand.level=ALL
com.trendmicro.ivp.core.command.HeartBeatCommand.level=ALL
com.trendmicro.ivp.core.util.SecurityConfigurationUtilities.level=ALL
com.trendmicro.ivp.integration.osce.osf.webservice.level=ALL
com.trendmicro.ivp.core.command.osf.OSFOnLogCommand.level=ALL
com.trendmicro.ivp.integration.osce.osf.webservice.object.OSFWebRequest.level=ALL
com.trendmicro.ivp.core.command.osf.OSFOnCommandCommand.level=ALL
- 用戶端:
- 編輯位於 C:\Program Files (x86)\Trend Micro\iService\iVP\config\ 資料夾中的 vp_agent.ini,並將 DebugLevel=1 更新。
- 伺服器:
- 停用一般資訊 (Ofcdebug.log):
