Windows自保护无法关闭怎么办?
问题根因
当服务器网络不通时会导致Agent无法通信(Agent接收不到HSS控制台下发的关闭自保护的指令),因此企业主机安全自保护无法关闭。
解决方法
- 登录管理控制台。
- 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
- 在左侧导航树选择 。
- 在“云服务器”页面,单击服务器防护列表右上角,勾选展示“Agent ID”。
图1 展示Agent ID
- 在服务器防护列表上方,输入服务器名称或ID,单击查找待关闭HSS自保护的Windows服务器。
- 在目标Windows服务器所在行的Agent ID列,复制Agent ID前八位字符。
- 使用Administrator身份运行cmd命令行窗口。
- 执行如下命令,关闭HSS自保护。
"C:\Program Files\HostGuard\bin\HssClient.exe"1234abcd
命令中包含的1234abcd表示Agent ID前八位字符。以Agent ID的前八位字符作为执行HSSClient.exe时的验证码,是为了防止恶意程序关闭自保护和用户误操作而做的验证防护,只有输入正确的Agent ID前八位字符才能关闭自保护
- 界面回显“Disable self protect succeed.”表示关闭HSS自保护成功。