Windows 客户端离线排查

最近更新时间: 2024-10-17 17:10:00

客户端进程未启动排查

请查询主机安全进程是否存在。 打开 Windows 任务管理器,查找名为YDService.exe的进程是否存在。

  1. 如果进程不存在,可能存在以下情况:

    • 服务器未安装主机安全或者客户端已被卸载,请根据 快速入门 安装指引,进行客户端安装。

    • 客户端可能出现异常冲突或者崩溃,导致进程没有启动。

  2. 排查方法:

    • 可查看客户端日志,存放路径:C:\Program Files\QCloud\YunJing\log

    • 可执行命令:sc start ydservice手动运行客户端。

网络故障排查

如果进程存在,但主机安全客户端不在线,大部分原因是网络不通,请按照以下操作进行排查:

  1. 检查 DNS 是否被修改,可以通过执行如下命令行进行排查,只要其中一个返回正常结果,则表示 DNS 无问题:

    • 基础网络下载地址(非 VPC 服务器):telnet s.yd.fincloud.tencent.cn 5574

    • VPC 和黑石服务器下载:telnet s.yd.fincloud.tencent.cn 5574。

  2. 防火墙阻拦导致故障,需要开放5574、8080、80、9080端口。

  3. 如果主机安全进程存在,且不是由于网络原因导致的客户端离线,请打包客户端日志(日志路径:C:\Program Files\QCloud\YunJing\log提交工单 进行反馈。