我遇到了一个问题，几台计算机的 TrendMicro 8 实时扫描在没有用户干预的情况下停止。这是随机的，他们可能几天都看不到它，然后它就会关闭。在日志中，我看到服务收到了停止命令，有时来自用户，有时来自管理员帐户之一。有两个服务，侦听器和实时扫描，都发送了停止命令，而不是崩溃，但侦听器在关闭后由系统立即启动。它们彼此不依赖，实时扫描没有依赖关系，侦听器依赖于网络连接和 WMI。我在日志或正在运行的进程中没有看到任何特别不寻常的东西。
顺序：
Stop is sent to Listener Service,
Stop is sent to RealTime Scan Service,
Start command sent by SYSTEM to Listener Service.
这一切都发生在 Windows 启动后的 2-3 分钟内。所有计算机都运行 Windows XP Service Pack 3。这两项服务都设置为自动启动，并且没有记录任何其他问题。
Event Type: Information
Event Source: Service Control Manager
Event Category: None
Event ID: 7035
Date: 10/13/2009
Time: 7:41:14 AM
User: DOMAIN\administrator (Sometimes this is the users name)
Computer: RNDCOMPNAMEHERE
Description:
The OfficeScanNT RealTime Scan service was successfully sent a stop control.
我有点不知所措，不知道还要看什么，也不知道在哪里可以找到有关来源的更多线索。在网上搜索这个特定问题的结果几乎为零。
答案1
好的，在最终联系到 TrendMicro 代表后，这似乎实际上是一个应用程序错误，而不是网络或配置问题。我们的网络供应商应该负责这些系统，但他们没有更新或告知我们有关 TrendMicro 8 的服务包。我正在向我所在组织的副总裁提出这个问题，希望一旦服务包到位，这个问题就能得到解决。