Windows客户端文件防护不生效？

问题现象：病毒查杀功能失效

排查步骤：

1）排查客户端上Anti-malware agent服务是否正常开启。

2）排查客户端上nubfilter驱动是否正常运行。 使用命令sc query nubfilter查看：

Windows客户端网络功能不生效？

问题现象：防火墙规则不生效，或入侵检测规则不生效

排查步骤：

1）排查客户端上Agent Network Security Service服务是否正常开启。

2）排查客户端上VmsecNetFilter驱动是否正常运行。使用命令sc query vmsecnetfilter查看：

Linux客户端文件防护不生效？

问题现象：病毒查杀功能失效

排查步骤：

1）排查/etc/init.d/ics-agent-file服务是否正常运行。

2）排查vmsecmod驱动是否正常运行。使用命令lsmod |grep vmsecmod查看：

Linux客户端网络功能不生效？

问题现象：防火墙规则不生效，或入侵检测规则不生效

排查步骤：

1）排查/etc/init.d/ics-agent-net服务是否正常运行。

2）排查vmsec_nfq驱动是否正常运行。使用命令lsmod |grep vmsec_nfq查看：

Windows客户端显示离线？

问题现象：控制中心【虚拟机】页面，Windows客户端显示离线

排查步骤：

1）排查Agent Common Module服务是否正常运行。

2）查看 c:\program files\nubosh\icsagent\log 文件夹下是否定期出现vmstatus文件，且定期消失。若该文件不出现，尝试重启Anti-Malware-agent服务；

若该文件存在且不消失，尝试重启Agent Common Module服务。

Linux客户端显示离线？

问题现象：控制中心【虚拟机】页面，Linux客户端显示离线

排查步骤：

1）查看comm_srv进程是否正常运行。使用命令ps –ef |grep comm_srv。若该进程未启动，查看操作系统crond服务是否运行正常。

2）查看/opt/nubosh/vmsec-host/log文件夹下是否定期出现vmstatus文件，且定期消失。若该文件不出现，尝试使用命令/etc/init.d/ics-agent-file restart命令重启服务； 若该文件存在且不消失，使用kill命令杀当前comm_srv进程，等待一分钟待新的comm_srv进程启动。

客户端的IP、主机名持续变化？

问题现象：安装有代理客户端后，在控制中心页面查看相关客户端IP地址、主机名会持续变化

排查步骤：

查看虚拟机操作系统UUID是否相同。虚拟化安全产品的有代理客户端通过系统的UUID进行客户端区分（该UUID理论上不会重复）。当虚拟机为特殊情况克隆出来，或通过特殊渠道进行的操作系统安装，可能导致两台甚至多台虚拟机的操作系统UUID相同，当这些虚拟机都安装了有代理客户端后，控制中心会认为这些虚拟机为一台虚拟机，只是相关信息在修改（例如IP地址做了修改），因此在控制中心上会显示一台主机记录，其信息在不停变化。

如何导入安全组件包？

问题现象：控制中心进行VMware云平台添加时报错“添加主机池失败，请导入安全组件包”

排查步骤：

控制中心未包含VMware平台的NSVM安装包，需要手动下载NSVM包，在控制中心页面【系统】-【下载中心】中使用“导入”功能先进行导入。