我遇到了几台计算机的问题,其中 TrendMicro 8 的实时扫描在没有用户干预的情况下停止。这是随机的,他们可能几天都看不到它,然后它就会关闭。在日志中,我看到服务被发送了一个停止命令,有时来自用户,有时来自管理员帐户之一。有两个服务,Listener 和 RealTime Scan,两者都被发送停止,而不是崩溃,但 Listener 在关闭后由 SYSTEM 立即启动。它们不相互依赖,RealTime Scan 没有依赖关系,Listener 依赖于网络连接和 WMI。在日志或正在运行的进程中,我没有看到任何特别不寻常的地方。
序列:
Stop is sent to Listener Service,
Stop is sent to RealTime Scan Service,
Start command sent by SYSTEM to Listener Service.
这一切都发生在窗口启动后的 2-3 分钟内。所有计算机都运行 Windows XP Service Pack 3。这两个服务都设置为自动启动,并且它们不会记录其他问题。
Event Type: Information
Event Source: Service Control Manager
Event Category: None
Event ID: 7035
Date: 10/13/2009
Time: 7:41:14 AM
User: DOMAIN\administrator (Sometimes this is the users name)
Computer: RNDCOMPNAMEHERE
Description:
The OfficeScanNT RealTime Scan service was successfully sent a stop control.
我不知道还有什么可以看的,或者在哪里寻找关于来源的更多线索。在网上搜索这个特定问题的结果有点胖 0 。
好的,在最终获得了 TrendMicro 代表之后,看起来这实际上是一个应用程序错误,而不是网络或配置问题。我们应该负责这些系统的网络供应商没有更新或让我们知道 TrendMicro 8 的服务包。与我的组织副总裁一起推动这个问题,希望一旦到位,这应该是一个已解决的问题。