在某些環境(如Citrixn伺服器)中,系統啟動時會有大量程序運行,在Citrix伺服器上運行虛擬環境時也可能有這樣的問題.
目標電腦可以透過以下機碼來排除此問題,這些機碼會延遲OSCE用戶端的啟動,直到作業系統成功啟動,這樣可避免在登入作業系統時緩慢或卡住的情況
-
- 32-bit OS - HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\Misc
- 64-bit OS - HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\TrendMicro\PC-cillinNTCorp\CurrentVersion\Misc
EnableProcessScanForStartUp=0
EnableProcessScanWhenScan=0開機時會將系統程序以及相關檔案進行掃描,此時使用者存取這些檔案可能會產生緩慢的狀況.
-
- 32-bit OS - HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\RealTimeScan Configuration
- 64-bit OS - HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\TrendMicro\PC-cillinNTCorp\CurrentVersion\RealTimeScan Configuration
DWORD:NTRtScanInitSleep=18000此設定可修改即時掃瞄延緩起動的時間(毫秒),減輕開機緩慢的狀況
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TmFilter\Parameters
DWORD:DisableCtProcCheck=1此為關閉close table與PID的比較,這不會影響惡意程式的掃描功能
可在OSCE伺服器的ofcscan.ini修改以下參數佈署全域用戶端,ofcscan.ini位置: C:\Program Files (x86)\Trend Micro\OfficeScan\PCCSRV\ofcscan.ini.
- EnableProcessScanForStartUp 以及 EnableProcessScanWhenScan
[Global Setting]
EnableProcessScanForStartUp={x}
EnableProcessScanWhenScan={y}
當 "x"為:
"0" - 開機時禁用"Process Image File Scan"功能
"1" - 開機時禁用"Process Image File Scan"功能 (預設)
當 "y"為:
"0" - 執行手動或預約掃瞄時關閉 "Process Image File Scan"
"1" -執行手動或預約掃瞄時啟用 "Process Image File Scan"(預設) - NTRtScanInitSleep
Under the "[Global Setting]"改為適當的值.
[Global Setting]
NTRtScanInitSleep=毫秒
For example:
NTRtScanInitSleep=60000 - TmfilterDisableCtProcCheck
[Global Setting]
TmfilterDisableCtProcCheck=1