TSM客户端每过几分钟就掉线

发布时间:  2013-06-25 浏览次数:  117 下载次数:  0
问题描述
某局点大规模部署了TSM客户端,发现部分客户端每过几分钟就自动掉线,然后又自动认证。反复发生,导致TSM客户端工作不正常,无法正常访问认证后域。
告警信息
处理过程
1、通过日志发现,Secodaemon.exe进程有很多终止的记录,而Secodaemon.exe不会自动终止,因此怀疑是第三方系统终止了Secodaemon.exe。
2、查看该客户端安装的程序,发现安装有306主动防御,卸载或者停用360主动防御软件,观察代理没有再掉线,功能正常。
3、如果客户要求使用第三方主动防御软件,则卸载TSM客户端然后重装,安装TSM客户端时,将第三方主动防御软件的提示(如360安全卫士提示的一些注册表写入,服务安装等),点击“允许”或者将TSM客户端主进程Secodaemon.exe加入到信任程序列表中即可。
根因
由于TSM客户端后台服务程序Secodaemon.exe被360主动防御软件终止,而由TSM客户端后台保护程序将此exe进程重新启动,如此循环,导致重复认证和上线。
建议与总结

END