Ex TMCM V5.0 SOP SC 1.0 -...

控制管理中心控制管理中心控制管理中心控制管理中心（（（（TMCM））））5.0

- 1 -

趋趋势势科科技技控控控控制管理制管理制管理制管理中心中心中心中心（（（（TMCMTMCMTMCMTMCM））））5.05.05.05.0

产产产产产产产产品品品品品品品品安安安安安安安安装装装装装装装装标标标标标标标标准准准准准准准准程程程程程程程程序序序序序序序序（（（（（（（（SSSSSSSSOOOOOOOOPPPPPPPP））））））））

趋势科技技术支持部

王晓雯

2010 年 6 月


- 2 -

目目目目录录录录

1111．．．．理解理解理解理解控管中心控管中心控管中心控管中心 ......................................................................................................................................- 4 -

1.1 新版本 5.0中的新特性 ................................................................................................................ - 4 - 1.2 网络拓扑图 .................................................................................................................................... - 5 -

2222．．．．安装安装安装安装 TMCM5.0TMCM5.0TMCM5.0TMCM5.0 .......................................................................................................................................- 7 -

2.1最低系统需求 ................................................................................................................................. - 7 - 2.2安装过程 ......................................................................................................................................... - 9 - 2.3检查是否安装成功 ....................................................................................................................... - 20 -

3 TMCM5.03 TMCM5.03 TMCM5.03 TMCM5.0 升级安装指南升级安装指南升级安装指南升级安装指南 .......................................................................................................................- 21 -

3.1升级控制管理中心 3.0或 3.5服务器 ....................................................................................... - 21 - 3.1.1 补丁要求...............................................................................................................................- 21 - 3.1.2 安装注意事项......................................................................................................................- 22 - 3.1.3 控制管理中心 3.0 和 3.5 备份信息 ...................................................................................- 23 -

4444．．．．基本配置和设定基本配置和设定基本配置和设定基本配置和设定 ................................................................................................................................- 25 -

4.1 基本配置和设定 .......................................................................................................................... - 26 - 4.1.1 帐户管理...............................................................................................................................- 26 - 4.1.2 更新设定..............................................................................................................................- 27 - 4.1.3 通知设定..............................................................................................................................- 30 -

4.2 报表设定 ...................................................................................................................................... - 32 -

5555．．．．注册注册注册注册 TMCM5.0TMCM5.0TMCM5.0TMCM5.0 .....................................................................................................................................- 36 -

5.1 OFFICESCAN10.0 SP1注册 TMCM5.0 .............................................................................................. - 36 - 5.2 被管理产品支持表 ...................................................................................................................... - 37 -

6666．．．．卸载卸载卸载卸载 TMCM5.0TMCM5.0TMCM5.0TMCM5.0 .....................................................................................................................................- 38 -

6.1 自动卸载 TMCM5.0 ....................................................................................................................... - 38 - 6.2 手动卸载 TMCM5.0 ....................................................................................................................... - 39 -

7777．．．．厂商资源厂商资源厂商资源厂商资源 ............................................................................................................................................- 44 -

8888．．．．附录附录附录附录 ....................................................................................................................................................- 45 -

8.1水晶报表的重新安装方法 ........................................................................................................... - 45 - 8.2数据库维护操作（还原、备份、收缩） ................................................................................... - 45 - 8.3 TMCM5.0父子架构及注册 ........................................................................................................... - 45 -


- 3 -

趋势科技防毒墙控制管理中心是一个中心管

理控制台，管理着网关、邮件服务器、文件服务

器和公司台式机级别的趋势科技产品和服务以及第三方防毒和内容安全产品。基

于 Web 的控制管理中心管理控制台为整个网络中的防毒和内容安全产品以及服

务提供单一监控点。

控制管理中心允许系统管理员监控和报告诸如感染、安全违例或病毒进入点

等活动。系统管理员可以通过网络下载和部署更新组件，有助于确保防护一致并

且是最新的。例如，更新组件包括病毒码文件、扫描引擎和反垃圾邮件规则。控

制管理中心允许手动和预设更新。控制管理中心允许按组或单个地配置和管理产

品，以提高灵活性。


- 4 -

1111．．．．理解理解理解理解控管中心控管中心控管中心控管中心

1.1.1.1.1111 新新新新版本版本版本版本 5555.0.0.0.0 中的新特性中的新特性中的新特性中的新特性

1.1.1 改进的报表和报表模板改进的报表和报表模板改进的报表和报表模板改进的报表和报表模板

a.用户可以创建自己的报表模板。

b.提供条件查询功能，允许用户从控制管理中心数据库查询信息。

1.1.2 改进的用户访问控制改进的用户访问控制改进的用户访问控制改进的用户访问控制

a. 自定义帐户类型，允许管理员指定用户可以访问的控制管理中心菜单项。

b. 自定义用户帐户，允许管理员指定用户可以访问的产品/目录，以及用户可针对其具有访问

权限的产品/目录执行的操作。

1.1.3 改进的产品目录管理和监控改进的产品目录管理和监控改进的产品目录管理和监控改进的产品目录管理和监控

a. 针对具有多个客户机的产品提供类似于 OfficeScan 的视图

b. 父级控制管理中心服务器可以管理子级控制管理中心服务器所管理的产品

c. 支持按名称搜索被管理产品或被管理产品客户机

d. 在产品树中移动被管理产品时，可以保留产品原来位置的访问权限

1.1.4 智能组件监控智能组件监控智能组件监控智能组件监控（（（（摘要窗口摘要窗口摘要窗口摘要窗口））））

1.1.5 产品使用授权部署支持产品使用授权部署支持产品使用授权部署支持产品使用授权部署支持

控制管理中心支持被管理产品激活码的部署和重新部署。

1.1.6 新的日志增强功能新的日志增强功能新的日志增强功能新的日志增强功能

a. 控制管理中心支持向被管理产品发送日志聚合命令。

b. 日志数据检索，该功能与报表的条件查询功能类似。

1.1.7 层叠增强功能层叠增强功能层叠增强功能层叠增强功能


- 5 -

1.2 1.2 1.2 1.2 网络拓扑图网络拓扑图网络拓扑图网络拓扑图

控制管理中心管理拓扑图


- 6 -

控制管理中心层叠管理拓扑图

控制管理中心层叠管理广域网拓扑图


- 7 -

2222．．．．安装安装安装安装 TMCMTMCMTMCMTMCM5.05.05.05.0

2.2.2.2.1111 最低系统需求最低系统需求最低系统需求最低系统需求

硬件需求硬件需求硬件需求硬件需求

硬件规格硬件规格硬件规格硬件规格最低要求最低要求最低要求最低要求

CPUCPUCPUCPU

Intel™ Pentium™ III 600 MHz 或更高

� 单CPU

� 双CPU

� 四CPU

内存内存内存内存 � 最小 2 GB RAM

� 建议 4 GB RAM

磁盘空间磁盘空间磁盘空间磁盘空间 � 控制管理中心标准版/高级版需要 790 MB 空间

� 300 MB 用于 SQL 2005 Express （可选）

软件需求软件需求软件需求软件需求

软件规格软件规格软件规格软件规格最低要求最低要求最低要求最低要求

操作系统操作系统操作系统操作系统

� Microsoft(TM) Windows(TM) 2000 Server SP3/SP4

� Microsoft Windows 2000 Advanced Server SP3/SP4

� Microsoft Windows Server 2003 Standard Edition SP1/SP2

� Microsoft Windows Server 2003 Enterprise Edition

SP1/SP2

� Microsoft Windows 2003 Server Standard Edition R2

SP1/SP2

� Microsoft Windows 2003 Server Enterprise Edition R2

SP1/SP2

� WOW，64 位 Window 2003 Standard/Enterprise 体系结构


- 8 -

� VMWare ESX 3.x

软件规格软件规格软件规格软件规格最最最最低要求低要求低要求低要求

Web Web Web Web 服务器服务器服务器服务器

� Microsoft IIS 服务器 5.0 （用于 2000 平台）

� Microsoft IIS 服务器 6.0 （用于 2003 平台）

� WOW64 计算机上运行的 32 位模式的

数据库数据库数据库数据库

� Microsoft Data Engine 2000 SP3/SP4（建议使用 SP4）

� Microsoft SQL Server 2000 SP3/SP4 （建议使用 SP4）

� SQL 2005 Express Edition SP1/SP2

� SQL 2005 Standard SP1/SP2

� SQL 2005 Enterprise SP1/SP2

� 64 位 SQL 2005 Standard SP1/SP2

� 64 位 SQL 2005 Enterprise SP1/SP2

其他其他其他其他

� Microsoft .NET Framework 2.0 （包含在控制管理中心软件

包中）

� Windows Installer 3.1 （包含在控制管理中心软件包中）

� VC2005 Redistribution （包含在控制管理中心软件包中）

� 用于 SQL Express 的 MDAC 2.8 SP1 或更高版本（未包含在

控制管理中心软件包中）

管理控制台管理控制台管理控制台管理控制台

� 浏览器 — Windows Internet Explorer 6 或更高版本

� Java VM — Microsoft 版本 5.0.0.3805 或更高版本

� JRE 1.4.2 或 1.5.0

系统要求系统要求系统要求系统要求（（（（综合建议综合建议综合建议综合建议））））符合以下系统要求，以获得控制管理中心的最佳性能：

� 不要在主域控制器（PDC）、备份域控制器（BDC）或安装了任何其他趋

势科技产品的服务器上安装控制管理中心。这会导致性能严重下降。

� 物理内存是一项系统资源-服务器上的所有应用程序都共享它。根据处理器

按比例调整内存大小，不要占用过多内存。

硬件硬件硬件硬件////软件规格软件规格软件规格软件规格建议的要求建议的要求建议的要求建议的要求

网络适配器网络适配器网络适配器网络适配器

� 控制管理中心服务器和被管理产品都使用 100Mbps、32 位

适配

� 器。最好是设计有总线管理、直接内存访问（DMA）的适配

器

文件系统文件系统文件系统文件系统 � NT File System （NTFS）分区

监视器监视器监视器监视器 � 分辨率可达 1024 x 768，至少 256 色的 VGA 监视器。


- 9 -

2.2.2.2.2222 安装过程安装过程安装过程安装过程

确定好如下信息后，就可以安装控制管理中心了：

− 相关目标服务器地址和端口信息

� 趋势科技管理基础架构 (TMI) 外部进程通信（用于管理远程产品）：10319

� TMI 内部进程通信：10198

� HTTPS 通讯端口：443 或 4343

� 升级使用：80

− 控制管理中心激活码

− 要用于“服务器-代理”通信的安全级别

以下内容是与数据库有关的注意事项以下内容是与数据库有关的注意事项以下内容是与数据库有关的注意事项以下内容是与数据库有关的注意事项：：：：

− 决定您是否要将 SQL 服务器与控制管理中心配合使用。如果 SQL 服务器不在控制管

理中心服务器上，则获取其 IP 地址、 FQDN 或 NetBIOS 名。如果有 SQL 服务器的

多个实例，则确定要使用的一个实例

− 准备要用于控制管理中心的以下 SQL 数据库有关信息：

• 数据库的用户名

• 密码

注意：控制管理中心同时使用 Windows 认证和 SQL 认证来访问 SQL 服务器。

− 确定控制管理中心将处理的被管理产品的数目。如果未在您的服务器上检测到 SQL

服务器，控制管理中心将安装 SQL 2005 Express SP 2，后者只可处理有限数量的连

接。


- 10 -

步骤 1：执行控管中心安装原文件中 setup.exe 文件

注意：

安装程序检查您系统中的所需组件。

如果安装程序没有在服务器上检测到以下组件，会出现对话框提示您安装

缺少的组件：

• Windows Installer 3.1：该组件包含在控制管理中心安装软件包中

• MDAC 2.8 SP1 或更高版本：该组件未包含在控制管理中心安装软件包中

• .Net Framework 2.0：该组件包含在控制管理中心安装软件包中

• Visual C 2005 SP1 Redistribution 软件包：该组件包含在控制管理中心

安装软件包中

步骤 2：安装所有缺少的组件。出现 IIS 确认对话框。

点击“是”，出现如下欢迎窗口


- 11 -

步骤 3：软件认证许可协议，点击“是”

步骤 4：安装程序会分析系统信息，比如系统补丁信息、机器名、IIS 版本信息，是

否有 SQL 数据库程序等


- 12 -

步骤 5：选择安装路径

要更改此位置，点击浏览，然后指定一个替代位置。点击“下一步”。

步骤 6：激活控制管理中心。


- 13 -

输入控制管理中心和任何其他已购买服务的激活码（您还可从控制管理中

心控制台激活可选的服务）。

控制管理中心 5.0 共有 2 个模块需要激活：1、主程序；2、爆发阻止服务；

其中控制管理中心是必需的，只有激活了它才可以进入下一步激活其他组件; 如果您

已经购买了其他组件，那么在此输入它们的激活码。点击“下一步”。

步骤 7：单击“是”参与全球病毒实施监控计划。您可以通过选择参与全球病毒跟踪

计划而将您的数据添加到趋势科技病毒地图


- 14 -

步骤 8：选择安全级别：“低”、“中”和“高”；建议：使用缺省设置“中”

选择基于 FQDN/主机名安装还是 IP 安装。建议：选择 IP

步骤 9：从 IP 地址列表中选择您要用于控制管理中心管理控制台的 IP 地址或

FQDN/ 主机名。建议使用 IP 地址。这里的 TCP 端口是 IIS web 站点的端口。注意：

这里的 TCP 端口默认即为 80 端口。


- 15 -

注意：在 CM5.0 中可以设定 Web 访问安全级别，不同的访问级别对应的通讯和更新级

别不同

步骤 10：指定控制管理中心备份和认证文件的位置；单击浏览指定一个替换位置

步骤 11：安装控制管理中心数据库


- 16 -

1、安装 Microsoft SQL Express：如果此计算机上未安装 SQL 服务器，则

安装程序自动选择此选项。不要忘记在提供的文本框中为此数据库指定一个密码。

2、SQL 服务器

A．如果本机安装了 SQL 实例，控制管理中心安装程序会自动选择它。

B．如果 SQL 在另一台服务器上，则指定此服务器的 IP 地址如果存在 SQL 服务器的

多个实例，则指定实例,例如：your_sql_server.com/instance

C．SQL 服务器认证 � 提供用以访问 SQL 服务器的凭证。缺省情况下，用户名为

“sa”。

注意：考虑到安全性，不要使用没有密码保护的 SQL 数据库。

3、为控制管理中心数据库提供一个名称。缺省名称为“db_ControlManager”

如果安装程序检测到现有的控制管理中心数据库，则您有以下选择：

1、将新记录追加到现有数据库中 � 您安装的控制管理中心保持与以前服务器相同的设置、

帐户和产品目录实体。此外，控制管理中心还保持以前安装的 root 帐户,您不能创建新的

root 帐户。

2、删除现有记录并创建新数据库 � 删除现有数据库，创建另一个使用相同名称的数据库

3、使用新名称创建新数据库 � 您返回到前一窗口，以允许更改控制管理中心数据库名称

步骤 12：如果选择安装 Microsoft SQL 2005 Express，下一步开始安装


- 17 -

步骤 13：创建一个用于登录控制管理中心的管理员账号，并输入其他信息全名可以随

意输入，密码最好取 8 位，电子邮件用于接收一些通知信息

注意：如果密码取得少于 6 位，则出现如下警告信息。建议：使用 8 位密码


- 18 -

步骤 14：进入“指定消息路由路径”。如果使用代理服务器上网，则选择代理服务器

进行配置，也可以在界面上设置。点击下一步，进入安装。

传入消息的来源

1、直接来自注册的代理 — 代理可直接接收输入的消息。默认使用此选择

2、代理服务器 — 在接收消息时使用代理服务器。

3、IP 端口转发 — 此功能配置控制管理中心与您所在公司防火墙的 IP 端

口转发功能配合工作。提供防火墙服务器的 FQDN、IP 地址或 NetBIOS 名

称，然后输入控制管理中心为通信而打开的端口号。

传出消息的路由

1、直接到注册的代理 — 控制管理中心将输出消息直接发送到代理。

2、代理服务器 — 控制管理中心通过代理服务器发送输出的消息。


- 19 -

步骤 15：单击完成，完成安装。


- 20 -

2.32.32.32.3 检查是否安装成功检查是否安装成功检查是否安装成功检查是否安装成功

执行以下过程，以确认控制管理中心服务器已成功安装。

验证控制管理中心服务器安装成功

要确认控制管理中心服务器已安装成功，请检查以下事项：

在目录 Program Files\Trend Micro 下出现以下文件夹：

•Common\TMI

•Common\CCGI

•ControlManager

安装程序创建以下服务：

•Trend Micro Control Manager

•Trend Micro Common CGI

•Trend Micro Management Infrastructure

•Trend Micro Network Time Protocol

以下进程正在运行：

CCGI 进程：

•Jk_nt_service.exe

•Java.exe

IIS 进程：

•Inetinfo.exe (Internet Information Services)

ISAPI 过滤器：

•CCGIRedirect

•ReverseProxy

•TmcmRedirect

TMI 进程：

•CM.exe (TMI-CM)

•MRF.exe（消息路由框架模块）

•DMServer.exe（TMI-DM 完全功能）

控制管理中心进程：

• ProcessManager.exe

• LogReceiver.exe

• MsgReceiver.exe

• LogRetriever.exe

• CmdProcessor.exe

• UIProcessor.exe

• ReportServer.exe

• NTPD.exe

• DCSProcessor.exe

• CasProcessor.exe


- 21 -

3 3 3 3 TMCM5.0TMCM5.0TMCM5.0TMCM5.0 升级安装指南升级安装指南升级安装指南升级安装指南

3333.1.1.1.1 升级控制管理中心升级控制管理中心升级控制管理中心升级控制管理中心 3.03.03.03.0 或或或或 3.53.53.53.5 服务器服务器服务器服务器

3333....1.11.11.11.1 补丁要求补丁要求补丁要求补丁要求

管理员可以选择备份控制管理中心或备份安装控制管理中心的服务器的整个操作系统。备

份操作系统需要更大的工作量，但防止数据丢失的安全性更好。

升级至TMCM 5.0前，TMCM 3.0/3.5必须安装最新补丁程序：

TMCM 3.0TMCM 3.0TMCM 3.0TMCM 3.0的最新补丁程序的最新补丁程序的最新补丁程序的最新补丁程序：：：：

中文版：Trend Micro Control Manager 3.0 Service Pack 6 Build 5020

下载地址：http://www.trendmicro.com/ftp/china/controlmanager/CM30SP6_cn.exe

说明：http://www.trendmicro.com/ftp/china/controlmanager/TMCM30_SP6_B5020_SC_Readme.txt

英文版：Trend Micro Control Manager 3.0 Service Pack 6 Build 5012

下载地址：http://www.trendmicro.com/ftp/products/servicepack/tmcm_30_win_en_sp6.exe

说明：http://www.trendmicro.com/ftp/documentation/readme/tmcm_30_win_en_sp6_readme.txt

TMCM 3.5TMCM 3.5TMCM 3.5TMCM 3.5的最新补丁程序的最新补丁程序的最新补丁程序的最新补丁程序：：：：

中文版：Trend Micro Control Manager 3.5 patch 7 Build 1630

下载地址：

http://www.trendmicro.com/ftp/china/tmcm/3.5/Patch7_Repack1/TMCM_35_win_patch7_SC.repack

1.exe

说明：

http://www.trendmicro.com/ftp/china/tmcm/3.5/Patch7_Repack1/readme_TMCM35_Patch7.txt

英文版：Trend Micro Control Manager 3.5 Patch 7 Build 1637

下载地址：http://www.trendmicro.com/ftp/products/patches/CM_35_win_en_patch7.repack1.exe

说明：http://www.trendmicro.com/ftp/documentation/readme/readme_TMCM35_Patch7.txt


- 22 -

3.1.2 3.1.2 3.1.2 3.1.2 安装注意事项安装注意事项安装注意事项安装注意事项

控制管理中心 5.0 支持从控制管理中心 3.0/3.5 版更新安装或升级。

控制管理中心 5.0 不支持从控制管理中心 2.5 升级

有关安装或升级的详细信息，请参阅《趋势科技防毒墙控制管理中心安装和部署指南》

或《趋势科技防毒墙控制管理中心管理员指南》。

在安装控制管理中心 5.0 之前，请确保在安装控制管理中心的服务器上安装以下组

件：

- Windows Installer 3.1

- 适用于 SQL Express 的 MDAC 2.8 SP1 或更高版本

- 在升级到控制管理中心 5.0 或迁移代理之前，如果您的控制管理中心服务器管理

ServerProtect 和 OfficeScan，趋势科技强烈建议您为这些产品安装最新的 Patch。

这是因为，未安装 Patch 的 ServerProtect 和Officescan 服务器与控制管理中心

集成时会出现问题。

请访问以下站点获取最新的请访问以下站点获取最新的请访问以下站点获取最新的请访问以下站点获取最新的 Patch Patch Patch Patch：：：：

- 防毒墙服务器版 for Windows：

http://www.trendmicro.com/download/zh-cn/product.asp?productid=17

- OfficeScan：

http://www.trendmicro.com/download/zh-cn/product.asp?productid=5


- 23 -

3.1.3.1.3.1.3.1.3333 控制管理中心控制管理中心控制管理中心控制管理中心 3.03.03.03.0 和和和和 3.53.53.53.5 备份信息备份信息备份信息备份信息

控制管理中心控制管理中心控制管理中心控制管理中心

3.0/3.53.0/3.53.0/3.53.0/3.5 信息信息信息信息位置位置位置位置

数据库数据库数据库数据库

使用 SQL Enterprise Manager 或 osql 备份控制管理中心数据库。请参考控制管理中

心的使用 SQL Enterprise Manager/osql 备份 db_ControlManager 联机帮助主题以获

得详细的步骤。（方法可参考表后说明）

认证信息认证信息认证信息认证信息

（（（（确保如果控确保如果控确保如果控确保如果控

制管理中心恢制管理中心恢制管理中心恢制管理中心恢

复了复了复了复了，，，，向控制管向控制管向控制管向控制管

理中心服务器理中心服务器理中心服务器理中心服务器

报告报告报告报告

的被管理产品的被管理产品的被管理产品的被管理产品

将向同一服务将向同一服务将向同一服务将向同一服务

器报告器报告器报告器报告））））

\Program Files\Trend Micro\CmKeyBackup\*.* （所有文件所有文件所有文件所有文件））））

配置文件配置文件配置文件配置文件

\Program Files\Trend Micro\Control Manager\Settings\*.*

\Program Files\Trend Micro\Control Manager\DataSource.xml

\Program Files\Trend Micro\Control Manager\CascadingLogConfiguration.xml

\Program Files\Trend Micro\Control Manager\Settings\DMregisterinfo.xml

\Program Files\Trend Micro\Control Manager\Settings\EntityEmulator.xml

\Program Files\Trend Micro\Control Manager\Settings\ProductUIHandler.xml

\Program Files\Trend Micro\Control Manager\Settings\SystemConfiguration.xml

GUID GUID GUID GUID 信息信息信息信息 \Program files\Trend Micro\COMMON\TMI\TMI.cfg 中的 GUID 值

被管理产品信被管理产品信被管理产品信被管理产品信

息息息息

\Program Files\Trend Micro\common\tmi\mrf_entity.dat

\Program Files\Trend Micro\common\tmi\mrf_entity.bak

ActiveUpdate ActiveUpdate ActiveUpdate ActiveUpdate

文件文件文件文件 \Program Files\Trend Micro\Control Manager\webui\download\Activeupdate


- 24 -

控制管理中心控制管理中心控制管理中心控制管理中心

注册表注册表注册表注册表

HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\TVCS\

HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\TMI\

HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\CommonCGI

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TMCM

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TMI

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MSDE

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSDE

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TMCM

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TrendMicro_NTP

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TrendMicro

Infrastructure\

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TrendCCGI

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSSQLServer


- 25 -

4444．．．．基本配置和设定基本配置和设定基本配置和设定基本配置和设定

TMCM 服务器安装完毕之后，为了更好的发挥其作用，我们需要对其进行配置。

下面我们就打开管理控制界面进行配置。

在 ie 地址栏里输入：https://{hostname}/WebApp/ Login.aspx

其中 {hostname} 是控制管理中心服务器的全限定域名 (FQDN)、IP 地址或服务器

名。


- 26 -

4444.1 .1 .1 .1 基本配置和基本配置和基本配置和基本配置和设设设设定定定定

4444.1.1.1.1.1.1.1.1 帐帐帐帐户管理户管理户管理户管理

− 控制管理中心有四种帐户类型，如下图：

− 您可以通过点击“添加”，为您的控管中心建立一个账户类型，同时设定“菜单访

问控制”权限。

− 账户类型设定完毕后，您可以点击“用户帐户”“添加”新用户，并定义其权限。

− 通过设定“用户组”，您可以将警报发送到定义的收件人组，而不必发送到个人。


- 27 -

4444.1..1..1..1.2222 更新设定更新设定更新设定更新设定

第一、病毒码/清除模板/引擎/垃圾邮件规则/产品程序等自动更新

� 点击更新――预设下载

除产品程序（默认每周一次），预设更新的默认值为：每天下载一次，您可以直

接点击相对应的更新内容，修改更新频率、更新源及部署方式。

� 修改下载频率为每天，点击应用保存此设定


- 28 -

第二、点击更新――手动下载

选择相应的下载组件

点击“立即更新”即可下载

第三、自动部署更新组件

当 TMCM Server 从 Internet 下载各种防毒组件后.会自动依照您的设定值部署到

各个代理程序(Agent)服务器

� 点击更新――部署计划

默认情况下部署到所有产品，在病毒爆发期将立即部署到所有产品


- 29 -

� 可以自定义部署计划，点击“添加”，在出现的页面上设定“计划名称”

� 点击“添加”，上图中部署计划时间表，在出现的页面上设定部署时间，比如延迟

10 分钟，并选定你要部署到的产品，点击保存

� 设定完的部署计划可通过预设更新或手动更新页面中的自动部署设置来调用，如

图所示，在部署计划中选择您设定的计划名称。


- 30 -

4444.1..1..1..1.3333 通知通知通知通知设定设定设定设定

第一、事件中心

� 在控制台上点击管理 � 事件中心

如果想关闭某个警告通知，取消相应通知前的复选框即可。

� 控制管理中心可以向个别收件人或成组的收件人发送关于在控制管理中心网络

中发生的事件的通知。配置事件中心通过以下方法发送通知：


- 31 -

电子邮件：发送到属于组织的电子邮件系统的邮箱或 POP3 帐户（例如，Yahoo!

Windows 事件日志：Windows 事件查看器应用程序日志包含控制管理中心记录的事件

SNMP：（简单网络管理协议）陷阱是向使用支持此协议的管理控制台的网络管理员发

送通知的一种方法

寻呼机：接受来自特殊无线电信号的消息的电子设备控制管理中心入门

触发器应用程序：由您的组织用于发送通知的任何内部应用程序或行业标准应用程序

例如，您所在组织正使用一个调用 net send 命令的批处理文件。使用参数字段可定

义由触发器应用程序应用的命令。

MSN Messenger：由 Microsoft 提供联机服务，该服务在两个用户之间建立实时通信

控制管理中心向联机的 MSN Messenger 帐户发送通知。否则，脱机的 MSN Messenger

帐户无法接收控制管理中心通知。

相关具体通知设定（SMTP 及 SNMP 等设定）内容，请参考趋势科技防毒墙控制管理中

心 5.0 管理员指南。

http://www.trendmicro.com/ftp/china/tmcm/tmcm5.0/TMCM5AG.pdf


- 32 -

4444....2222 报表设定报表设定报表设定报表设定

控制管理中心报表提供关于在控制管理中心网络上发生的因特网（Internet）威

胁事件和内容安全事件的在线数字集合。

控制管理中心 5.0 提供了预定义模板，但不允许用户随意创建自己的报表模板。

控制管理中心 5.0 模板允许用户直接访问控制管理中心数据库。使用数据库视

图，可以显著提高控制管理中心生成报表类型的灵活性。

第一、按照以下步骤来建立一次性报表

� 日志/报表 —— 一次性报表 —— 添加

� 一次性报表是按需生成的，在爆发期间为网络创建管理型报表。

� 方法：输入对应报表的“名称”及“描述”，选择报表内容。


- 33 -

选择对应的报表格式，点击下一步：

选择报表需要显示的被管理的产品：

选择报表中需要显示的时间阶段：

输入消息内容，同时添加报表接收者：


- 34 -

完成，单击关联的“查看”链接可查看报表：

第二、创建预设报表

� 日志/报表 —— 预设报表 —— 添加

� 方法和操作步骤与“一次性报表”设定一致，可以参考以上信息。

� 您可以自主选择“启用”，绿色打勾状态为启用：

第三、创建报表模板

这里我们先简单了解一下自定义模板的大致操作，具体关于报表设定查看等信息，请参考趋势科

技防毒墙控制管理中心 5.0 管理员指南。

� 日志/报表 —— 报表模板 —— 添加

� 输入模板名称，选择对应的图表结构，如下图：


- 35 -

� 在所选图表中点击“编辑”，进入数据视图界面，选择您需要的数据信息：

� “下一步”，进入查询条件设定：

� “下一步”，进入指定设计，您可以指定报表中显示的数据，以及数据显示的顺序

� 点击“完成”，一个自定义的模板完成。


- 36 -

5555．．．．注册注册注册注册 TMCMTMCMTMCMTMCM5.05.05.05.0

5.1 OfficeScan10.0 SP15.1 OfficeScan10.0 SP15.1 OfficeScan10.0 SP15.1 OfficeScan10.0 SP1 注册注册注册注册 TMCM5.0TMCM5.0TMCM5.0TMCM5.0

� Officescan 10.0 SP1 在注册到 TMCM 5.0 ,您需要先更新最新的修补程序（Patch3 以上）:

Trend Micro Control Manager 5.0 Patch 3 - Build 1682 + Hot Fix 1740

http://www.trendmicro.com/download/product.asp?productid=7&show=patch

� 补丁程序安装完毕后，请登录 OfficeScan 10.0SP1 控制台

� 选择“管理管理管理管理”—— “控制管理中心设置控制管理中心设置控制管理中心设置控制管理中心设置”，如下图：

� 输入控管中心服务器地址，如：172.16.7.10，如有代理服务器设置，请输入，点击“测试连测试连测试连测试连

接接接接”，会有如下提示窗口：

� 点击“OKOKOKOK”确定，并点击“注册注册注册注册”按钮，这样 OSCE10.0 SP1 即注册到 TMCM5.0 上了。


- 37 -

5.5.5.5.2222 被管理产品支持被管理产品支持被管理产品支持被管理产品支持表表表表

被管理产品名称被管理产品名称被管理产品名称被管理产品名称版本版本版本版本

OfficeScan 8.0/10.0SP1

防毒墙群件版 for Microsoft Exchange 8.0

PortalProtect for Sharepoint 2007 和 x64 OS 上支持

防毒墙群件版 for Lotus Domino OS/AS 400 支持

防毒墙服务器版 for Linux 3.0

防毒墙服务器版 for Microsoft Windows/Novell NetWare X64 OS

网关安全设备（IGSA） 1.5/1.5 + SP1

趋势科技防毒墙邮件安全版 7.0/7.0 + SP1

Web 网关安全设备（IWSA） 3.0

InterScan Web 安全套件 3.0

InterScan WebProtect for ISA 5.0/5.01

Network VirusWall Enforcer 2500 2.0

Network VirusWall Enforcer 1200 2.0

网关讯息安全设备（IMSA5000） 1.0/7.0

Total Discovery Appliance 1.0/2.0 （开发阶段）

防毒墙服务器版 for Linux 2.5


- 38 -

6666．．．．卸载卸载卸载卸载 TMCMTMCMTMCMTMCM5555.0.0.0.0

6.1 6.1 6.1 6.1 自动卸载自动卸载自动卸载自动卸载 TMCM5.0TMCM5.0TMCM5.0TMCM5.0

− 点击开始菜单�程序�趋势科技防堵墙控制管理中心�卸载

− 提示是否确认要删除，点击“yes”

- 提示某些文件锁定，点击“Yes”继续

− 提示是否保留控制管理中心数据库

建议：保留数据库，用户可以恢复安装

- 提示是否删除 Crystal Reports,选择“yes”


- 39 -

- 提示是否删除应用程序池，选择“Yes”

− 卸载程序开始删除所有控制管理中心文件。

6.2 6.2 6.2 6.2 手动卸载手动卸载手动卸载手动卸载 TMCM5.0TMCM5.0TMCM5.0TMCM5.0

− 当您无法通过控制面板来卸载 tmcm 5.0 时可以使用此方案

− 操作步骤如下：

删除控管中心的服务

注：下列程序假设您已经安装 TMCM 在 IIS 默认 Web 站点。如果您已经安装了它在

不同的网站，做的程序适当的网站在 IIS 。

1.停止以下服务：

IIS Admin Service

Trend Micro Control Manager

2.打开 IIS 控制台

3.在默认站点中删除以下目录：

ControlManager

TVCSDownload

Viewer9

TVCS

Jakarta

WebApp

aspnet_client


- 40 -

4.点击站点，右键选择属性

5.ISAPI 筛选器中删除以下内容：

TmcmRedirect

CCGIRedirect

ReverseProxy

6. 如果您使用的是 windows 2003 server ，在应用程序池，删除

TMCMApplicationpool。

7.打开注册表编辑器

注意：请在操作之前对注册表进行备份

8.删除如下键值：

注意：WOW6432Node 这个键值只有 64 位的操作系统才存在

HKEY_LOCAL_MACHINE\SOFTWARE\{WOW6432Node\}TrendMicro\TVCS

HKEY_LOCAL_MACHINE\SOFTWARE\{WOW6432Node\TrendMicro

\VulnerabilityAssessmentServices

HKEY_LOCAL_MACHINE\SOFTWARE\{WOW6432Node\}TrendMicro\OPPTRustPort

HKEY_LOCAL_MACHINE\SOFTWARE\{WOW6432Node\}Microsoft\Windows\CurrentVersion

\Uninstall\TMCM

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TMCM


\Uninstall\{665DA9F5-82FA-4890-A400-83AD4142A3F5}

HKEY_LOCAL_MACHINE\SOFTWARE\{WOW6432Node\}TrendMicro\TVCS

9.删除以下注册表键值：（删除损害清除服务）

HKEY_LOCAL_MACHINE\SOFTWARE\{WOW6432Node\}TrendMicro\DamageCleanupService

HKEY_LOCAL_MACHINE\SOFTWARE\{WOW6432Node\}Microsoft\Windows\CurrentVersion\U

ninstall\DamageCleanupService

10.打开控制面板将水晶报表卸载掉（删除水晶报表）

卸载 Trend Micro Management Infrastructure

注：如果 CMagent 和 tmcm 安装在同一台机器上，请先将 agent 卸载再进行如下操

作


- 41 -

11.停止 Trend Micro Management Infrastructure 服务

12.删除以下目录

C:\Program Files\Trend Micro\COMMON\TMI

13.删除以下注册表键值：

HKEY_LOCAL_MACHINE\SOFTWARE\{WOW6432Node\}TrendMicro\TMI

HKEY_LOCAL_MACHINE\SOFTWARE\{WOW6432Node\}Microsoft\Windows\CurrentVersion\Unins

tall\TMI

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TrendMicroInfrastructure

14.停止 Trend Micro Common CGI 服务（删除 Trend Micro Common CGI 模块）

15.删除文件目录

C:\Program Files\Trend Micro\COMMON

16.删除以下键值：

HKEY_LOCAL_MACHINE\SOFTWARE\{WOW6432Node\}TrendMicro\CommonCGI

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TrendCCGI


\Uninstall\{8F9B7DCB-7D6E-4BF4-BE61-9D0725D81590}

17.删除以下键值：（卸载 Trend Micro NTP）

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TrendMicro_NTP

18.下载安装 Windows Installer CleanUp Utility.

（清除 windwos installer 设置）

19.选择"(All Users) TrendCommon CGI [2.0.0.1197]" ，然后点击删除

20.删除以下文件：（删除 TMCM 的程序文件）

C:\Program Files\Trend Micro\Control Manager

C:\Program Files\Trend Micro\CmKeyBackup

C:\Documents and Settings\All Users\Start Menu\Programs

\Trend Micro Control Manager

21.删除 C:\Documents and Settings\Administrator\Local Settings\Temp 目

录下的文件

22.依次打开开始>程序>管理工具>ODBC


- 42 -

23.系统 DSN 选项卡中删除 ControlManager_DataBase

24.通过添加删除程序卸载以下组件（删除数据库和其它组件）

Microsoft SQL Server 2005 (or SQL Server Desktop Engine if you upgraded from TMCM

3.5)

Microsoft SQL Server Native Client

Microsoft SQL Server Setup Support Files (English)

Microsoft SQL Server VSS Writer (does not exist if you upgraded from TMCM 3.5)

Microsoft Visual C++ 2005 Redistributable

MSXML 6.0 Parser

Microsoft .NET Framework 2.0

25.停止以下服务：

SQL Server (SQLEXPRESS)

SQL Server Active Directory Helper

SQL Server Browser

SQL Server VSS Writer

26.删除以下文件目录

C:\Program files(x86)\Microsoft SQL Server (for 64-bit environments only)

C:\Program files\Microsoft SQL Server

C:\Documents and Settings\All Users\Start Menu\Programs\Microsoft SQL Server

2005

27.删除以下键值：

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\MSSQLServer *

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Microsoft SQL Server*

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Microsoft SQL Native Client*

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Native Client

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Microsoft

\SQL Server 2005 Redist *

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft\SQL Server 2005 Redist


- 43 -

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSSQL$SQLEXPRESS

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SQLBrowser

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SQLWriter

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSSQLServerAdHelper


\Uninstall\{166799F1-5C97-404A-9EAF-EDF17835713E}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

\{8E1DB778-C6C6-4E2C-A782-B894548AE3F8}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

\{8C88D0DA-C85F-4A4B-9588-8BFE216236AA}


\Uninstall\{8941893C-32A6-4C03-A71B-DA72A715F5DC}

注意：* - 64 位机器才有该键值

28.打开 Windows Installer CleanUp Utility.

29.删除以下条目:

(All Users) Microsoft SQL Server 2005 Express Edition [9.2.3402.00]

(All Users) Microsoft SQL Server Native Client [9.00.3402.00]

(All Users) Microsoft SQL Server Setup Support Files (English) [9.00.3402.00]

(All Users) Microsoft SQL Server VSS Writer [9.00.3402.00]

30.关闭所有程序，重启计算机


- 44 -

7777．．．．厂商资源厂商资源厂商资源厂商资源

� 800 免费售后热线 800-820-8839

� 售后电子邮件地址 [email protected]

� 趋势科技中文网站 www.trendmicro.com

� 病毒查询 www.trendmicro.com/vinfo/zh-cn/

� 趋势科技英文产品下载网站 www.trendmicro.com/download

� 试用版序列号申请： www.trendmicro.com.cn/corporate/techsupport/online_registration/cd.asp

� 趋势科技病毒递交信箱 [email protected]


- 45 -

8888．．．．附附附附录录录录

8888.1.1.1.1 水晶报表的重新安装方法

1、在系统服务里面关闭所有的 TMCM5.0 的服务：

TrendMicro Common CGI

TrendMicro Control Manager

TrendMicro Management Infrastructure

2、在控制面板-添加/删除程序中，删除 Crystal Reports Runtime Files 程序

3、在 DOS 窗口下进入 TMCM5.0 的安装程序中 CrystalReports 文件夹

4、运行如下命令："Crystal Reports Runtime Files.msi"/quiet

5、等待 5 分钟，让他静默安装，直到添加删除程序中出现 Crystal Reports Runtime

Files 程序

6、开启如下服务：

TrendMicro Common CGI

TrendMicro Control Manager

TrendMicro Management Infrastructure

8888....2222 数据库维护操作（还原、备份、收缩）

请参考以下连接地址中第七章节：了解控制管理中心数据库 http://www.trendmicro.com/ftp/china/tmcm/tmcm5.0/TMCM5AG.pdf

8888....3 3 3 3 TMCM5.0TMCM5.0TMCM5.0TMCM5.0 父子架构及注册父子架构及注册父子架构及注册父子架构及注册

请参考以下连接地址中第五及第七章节：管理子级服务器

http://www.trendmicro.com/ftp/china/tmcm/tmcm5.0/TMCM5AG.pdf

Ex TMCM V5.0 SOP SC 1.0 -...

Documents

Transcript of Ex TMCM V5.0 SOP SC 1.0 -...