檢視次數:

若要停用 CDT:

  1. 開啟工作管理員,如果 logserver.exe 和 CaseDiagnosticTool.exe 正在執行,請將其結束工作。
  2. 如果 CDT 子資料夾存在,請將其刪除。
  3. 卸載 OSCE 用戶端。
  4. 針對每個模組:
    • 停用一般資訊 (Ofcdebug.log):

      搜尋以下關鍵字並刪除所有相關項目:

      • ofcdebug.ini
      • ofcdebug.log
      • logserver.exe
    • 停用防毒軟體紀錄 (tmfilter.log):
      1. 開啟登錄編輯程式並尋找以下機碼:

        HKLM\SYSTEM\CurrentControlSet\Services\TMFilter\Parameters\DebugLogFlags

      2. 按兩下 debuglogflags 機碼,將其值變更為 "0"。
         
        如果值設定為 "3eff",則表示正在偵錯。如果值為 "0",則表示未在偵錯。
         
      3. 儲存並關閉登錄編輯程式。
    • 停用 Damage Clean 紀錄 (TSCDebug.log):
      1. 開啟 \tsc.ini。
      2. 將 "DebugInfoLevel=5" 修改為 "DebugInfoLevel="。
    • 停用防火牆紀錄:
      1. 開啟登錄編輯程式並刪除以下機碼:

        HKLM\SYSTEM\CurrentControlSet\Services\tmwfp\Parameters\DebugCtrl
        HKLM\SYSTEM\CurrentControlSet\Services\tmlwf\Parameters\DebugCtrl

      2. 開啟 <用戶端安裝資料夾>\TmPfw.ini,並將以下參數設定為 "0":

        [InteractiveSession]
        Enable=0
        [ServiceSession]
        Enable=0

    • 停用 Spyware Scan 紀錄 (SSAPI.log):
      1. 開啟登錄編輯程式並尋找以下機碼:

        HKLM\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\Misc.\EnableSSAPILog
        HKLM\SOFTWARE\Wow6432Node\TrendMicro\PC-cillinNTCorp\CurrentVersion\Misc.\EnableSSAPILog

      2. 按兩下 EnableSSAPILog 機碼,將其值變更為 "0"。
    • 停用 Web Reputation 紀錄 (OfcUrlf.log):
      • 針對 WinXP、Vista、Server 2003 及 2008 上的用戶端,請開啟 \TmProxy.ini 並將下列參數設定為 "0":

        [InteractiveSession]
        Enable=0
        [ServiceSession]
        Enable=0

      • 針對其他平台,請開啟 \TmOspery.ini 並將下列參數設定為 "0":

        [InteractiveSession]
        Enable=0
        [ServiceSession]
        Enable=0

    • 停用 Behavior Monitoring 紀錄:

      在登錄編輯器中刪除下列機碼:

      HKLM\SOFTWARE\TrendMicro\Aegis\DebugLogFlags
      HKLM\SOFTWARE\Wow6432Node\TrendMicro\AEGIS\DebugLogFlags

    • 停用 Data Loss Prevention 紀錄:
      1. 開啟登錄編輯器並刪除下列機碼:

        HKLM\Software\Trend Micro\PC-cillinNTCorp\DlpLite\debugcfg
        HKLM\Wow6432Node\Software\Trend Micro\PC-cillinNTCorp\DlpLite\debugcfg

      2. 開啟 C:\ 磁碟機並刪除 cdt_Dlplogger.cfg 檔案。
    • 停用 Predictive Machine Learning 紀錄:

      在登錄編輯器中刪除下列機碼:

      HKLM\SOFTWARE\TrendMicro\Falcon

    • iES:
      • 伺服器:
        1. 編輯 <install path>\iServiceSrv\iES\log4net.config。
        2. 將 level 值設定為 error:<level value="ERROR" />。
        3. 將登錄項 HKLM\Software\TrendMicro\iES\EnableESLog 變更為 "0"。
        4. 重新啟動服務:TrendMicroEndpointSensorService。
      • 用戶端:
        • 確認 ESE_LogServer.exe 程式不再執行。
    • iVP:
      • 伺服器:
        1. 開啟設定檔 <OfficeScan>\iServiceSrv\iVP\logging\logging.properties。
        2. 移除下列行:

          com.trendmicro.ivp.core.thread.CommandHandlerThread.level=ALL
          com.trendmicro.ivp.core.command.osf.OSFOnNotifyCommand.level=ALL
          com.trendmicro.ivp.core.command.UpdateClientSettingsCommand.level=ALL
          com.trendmicro.ivp.core.command.NotifyResultCommand.level=ALL
          com.trendmicro.ivp.core.command.HeartBeatCommand.level=ALL
          com.trendmicro.ivp.core.util.SecurityConfigurationUtilities.level=ALL
          com.trendmicro.ivp.integration.osce.osf.webservice.level=ALL
          com.trendmicro.ivp.core.command.osf.OSFOnLogCommand.level=ALL
          com.trendmicro.ivp.integration.osce.osf.webservice.object.OSFWebRequest.level=ALL
          com.trendmicro.ivp.core.command.osf.OSFOnCommandCommand.level=ALL

      • 用戶端:
        • 編輯位於 C:\Program Files (x86)\Trend Micro\iService\iVP\config\ 資料夾中的 vp_agent.ini,並將 DebugLevel=1 更新。