引用 血手杜杀 发表的帖子:
首先向楼主表示敬意!
我是sav9.0用户,公司统一安装的。有以下问题请教:
在事件查看器里经常有sav无法扫描的记录,我随便抓了两个图。请看一下,谢谢。 当威胁跟踪程序无法识别感染当前计算机的远程计算机时,源计算机将被列为“未知”。
当某个文件共享的已验证用户查阅多台计算机时,该源同样在“威胁属性”对话框中
被列为“未知”。当用户 ID 与多个网络会话关联时,可能发生这种情况。例如,
多台计算机可能使用同一服务器用户 ID 登录到一台文件共享服务器上。
要记录感染当前计算机的多台远程计算机的完整列表,请在当前计算机上将 KEY_LOCAL_MACHINE\Software
\Intel\LANDesk\VirusProtect6\CurrentVersion\ProtectControl\Debug 字符串值设置
为“THREATTRACER X”。THREATTRACER 值用于打开调试输出,X 可确保仅显示与威胁跟踪程序相关的调试输出。
您还可以添加 L 以确保记录日志转到 <SAV-Program-Folder>\vpdebug.log 日志文件。
要确保调试窗口在计算机上不显示,请添加 XW。 |