檢視次數:

在某些環境(如Citrixn伺服器)中,系統啟動時會有大量程序運行,在Citrix伺服器上運行虛擬環境時也可能有這樣的問題.

目標電腦可以透過以下機碼來排除此問題,這些機碼會延遲OSCE用戶端的啟動,直到作業系統成功啟動,這樣可避免在登入作業系統時緩慢或卡住的情況

    • 32-bit OS - HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\Misc
    • 64-bit OS - HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\TrendMicro\PC-cillinNTCorp\CurrentVersion\Misc

      EnableProcessScanForStartUp=0
      EnableProcessScanWhenScan=0

      開機時會將系統程序以及相關檔案進行掃描,此時使用者存取這些檔案可能會產生緩慢的狀況.

    • 32-bit OS - HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\RealTimeScan Configuration
    • 64-bit OS - HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\TrendMicro\PC-cillinNTCorp\CurrentVersion\RealTimeScan Configuration
      DWORD:NTRtScanInitSleep=18000

      此設定可修改即時掃瞄延緩起動的時間(毫秒),減輕開機緩慢的狀況

  1. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TmFilter\Parameters
    DWORD:DisableCtProcCheck=1

    此為關閉close table與PID的比較,這不會影響惡意程式的掃描功能

可在OSCE伺服器的ofcscan.ini修改以下參數佈署全域用戶端,ofcscan.ini位置: C:\Program Files (x86)\Trend Micro\OfficeScan\PCCSRV\ofcscan.ini.

  1. EnableProcessScanForStartUp 以及 EnableProcessScanWhenScan

    [Global Setting]
    EnableProcessScanForStartUp={x}
    EnableProcessScanWhenScan={y}

    當 "x"為:

    "0" - 開機時禁用"Process Image File Scan"功能
    "1" - 開機時禁用"Process Image File Scan"功能 (預設)

    當 "y"為:

    "0" - 執行手動或預約掃瞄時關閉 "Process Image File Scan"
    "1" -執行手動或預約掃瞄時啟用 "Process Image File Scan"(預設)

  2. NTRtScanInitSleep

    Under the "[Global Setting]"改為適當的值.

    [Global Setting]
    NTRtScanInitSleep=毫秒

    For example:
    NTRtScanInitSleep=60000

  3. TmfilterDisableCtProcCheck

    [Global Setting]
    TmfilterDisableCtProcCheck=1