20110926_企业版客户端维护手册FAQV1.0_天珣内网安全风险管理与审计系统V6.6.9.3

天珣内网安全风险管理与审计系统客户端维护手册之FAQ

（V6.6.9.3）

启明星辰

Beijing Venustech Cybervision Co., Ltd.

2011 年9月

1.客户端安装类

Q：天珣客户端正常运行，但是右键菜单中的“防火墙设置”选项显示为灰色。这表明防火墙模块未安装成功。

A：可能是Windows相关组件有问题或者杀毒软件拦截了组件的安装，导致无法正常安装防火墙模块的相关驱动。

方法一.可尝试手工添加防火墙模块相关驱动。在本地连接属性中，点击“安装”按钮：

选择要安装的网络组件类型“服务”，点击添加：

点击从磁盘安装：

在天珣客户端安装目录选择驱动安装文件netsf.inf。点击确定，安装即可：

安装完成后，再重新运行一次ClientSetup.exe安装天珣客户端。一般即可成功安装防火墙模块，如果仍然不成功，则需要重新安装操作系统。

Q：windows2000系统安装客户端失败？提示“安装前设置过程失败，安装无法继续。不能进行客户端安装”。

A：（1）检查Win2000 系统是否为SP4；如果不是，需要安装SP4补丁；

（2）下载安装Windows installer 3.1，下载地址为：

中文版

/downloads/details.aspx?FamilyID=889482fc‐5f56‐4a38‐b838‐de7 76fd4138c&displaylang=zh‐cn

英文版

/downloads/details.aspx?FamilyID=889482fc‐5f56‐4a38‐b838‐de7 76fd4138c&DisplayLang=en

Q：安装天珣客户端时，提示天珣防火墙报错？

A：用户非常规卸载了天珣的可户端导致了防火墙驱动没正常卸载掉。而重新安装天珣客户端的时候，因驱动已经存在而安装失败。建议不要用户非常规卸载天珣客户端。

Q：是否可以保证天珣在用户无干预、无感知的情况下安装完毕？

A：不能，安装过程会提示重启。

Q：天珣如何安装在英文版操作系统上？

A：天珣在安装至英文版操作系统时会提示runtime error或者显示乱码：

打开控制面板，将操作系统的区域和语言选项中高级－〉非unicode程序语言选择为中文，如图所示：

Q：客户端打包程序为什么无法进行打包，显示打包失败？

A：1、天珣客户端打包使用winrar，默认的路径是%PATH%和c:\program files\winrar。请确保命令行下"rar" 命令或c:\"program files"\winrar\rar命令可以运行。

2、服务器上的某些杀毒软件（如nod32）可能将打包生成的客户端文件删除。

3、winrar目录下没有default.sfx文件。

Q: 当终端安装了360，在安装天珣终端时，会弹出需先关闭360的提示界面，应如何解决？（如下图）

A: 由于天珣客户端在安装过程中会加载驱动信息，为了保证天珣客户端安装后能正常的运行，因此在安装过程中需要先停用360安全卫士，安装完成后再开启360，关闭360的操作步骤如下：

1.在“任务栏”中找到360软件图标，右击360图标‐‐‐‐点击“退出”（如下图）

2.选择“完全关闭退出”然后“确定”，即可退出360；（如下图）

Q: 在Win7系统中安装客户端驱动时，windows操作系统会有驱动安装提示应如何处理？ A: 在终端安装加载终端驱动时，windows弹出如下提示信息时，统一选择“始终安装此驱动程序软件”既可；（注意：如果选择“不安装此驱动程序软件”那天珣终端软件会存在运行异常的情况）

2.客户端运行类

Q：图标显示服务正在运行，但通过代理上网时仍提示没有运行天珣系统。

A：原因一：策略检查返回包超时。

解决方法：重试刚才的操作。

原因二：用户电脑的策略没有更新，低于策略网关要求的策略版本。

解决方法：请确认用户的策略版本不低于策略网关要求的策略版本。

策略版本查询步骤：鼠标右击红色双箭头/关于，其中的策略版本就是当前客户端策略版本，请与系统管理员联系核对是否与系统最新策略版本相符。

原因三：电脑是否安装并启用了操作系统自带的Windows防火墙，防火墙拦截了策略检查包。

解决方法一：天珣客户端可以自动修改Windows防火墙，并将ESCC加入防火墙例外，但对于启用防火墙，并手工选择了不允许例外，需要将不允许例外选项去掉才可不允许ESCC策略检查包通过。

操作步骤：开始/控制面板/windows防火墙/常规，取消不允许例外选项后确定。

解决方法二：因启用防火墙的用户电脑WMI组件被破坏，不能自动修改Windows防火墙，需要按照以下位置，选择ESCC作为例外即可。建议如果用户遇到WMI组件破坏，建议进行系统恢复或重装系统。

操作步骤：开始/控制面板/Windows防火墙/高级/网络连接设置，勾选天珣客户端后确定即可。

原因四：电脑是否安装其他个人防火墙，防火墙拦截了策略检查包

解决办法：禁用个人防火墙，或设置防火墙策略，允许策略检查包通过。

原因五：Windows 系统的TCP/IP协议组件产生错误。

解决办法：先卸载TCP/IP协议组件，或直接在资源管理器中卸载网卡驱动，然后重新安装这个组件或网卡。

原因六：病毒影响

解决办法：查杀病毒。

Q：服务程序既不能启动，也不能停止。在Windows的服务控制器中，策略服务的启动按钮以及停止按钮全部被禁用。

A：原因：可能用户安装的其它软件中有WinSock SPI方面的程序（例如瑞星卡卡），导致Windows系统TCP/IP组件发生问题。

解决方法：找到那个软件卸载，如果找不到，请先卸载TCP/IP组件，然后重新安装TCP/IP 组件。