# 防护中断
#### 问题现象
在企业主机安全的"资产管理 \> 主机管理"页面，目标服务器的防护状态显示"防护中断"。
图1防护中断   
![](https://support.huaweicloud.com/hss2.0_faq/zh-cn_image_0000002094880408.png "点击放大")
#### 解决方案
鼠标悬停在"防护中断"状态旁的"？"提示上，查看中断原因。
- **服务器关机、Agent通信异常或Agent已被卸载** 。
  - 服务器关机 如果服务器正常关机，在服务器开机后，如果没有其他异常，防护状态会自动恢复为"防护中"。
    
  
  - Agent通信异常或Agent已被卸载 在"Agent状态"列，查看当前Agent所处状态。如果Agent显示"离线"或"未安装"，表示Agent状态异常，请参考[Agent状态异常应如何处理？](https://support.huaweicloud.com/hss2.0_faq/hss_01_0036.html)排查处理。
    
   
- **Agent空载**
  如果Agent运行时占用主机内存超限自动重启或其他原因导致Agent重启，在30分钟内重启次数达12次，Agent当天会进入为空载状态，在第二天恢复正常。空载状态下Agent所有防护功能关闭，仅可通过控制台执行升级、卸载操作。Agent占用主机内存的详细说明请参见[内存占用峰值](https://support.huaweicloud.com/hss2.0_faq/hss_01_0116.html#hss_01_0116__section1465517244262)。
  如需手动将Agent状态恢复正常请参见[将Agent从静默或空载状态恢复为正常状态]。
  
- **Agent静默**
  Agent进入静默状态的原因有两种：
  - 主机剩余可用内存不足50MB，大约3分钟左右，Agent会进入静默状态，待可用内存充足（大于250MB ）时才会恢复正常。
  
  - 如果Agent运行时占用主机内存超限自动重启或其他原因导致Agent重启，在1小时内重启次数达17次，Agent当天会进入静默状态，在第二天恢复正常。Agent占用主机内存的详细说明请参见[内存占用峰值](https://support.huaweicloud.com/hss2.0_faq/hss_01_0116.html#hss_01_0116__section1465517244262)。
   
  在静默状态下，Agent所有防护功能关闭，并且不可通过控制台执行升级、卸载操作。
  如需手动将Agent状态恢复正常请参见[将Agent从静默或空载状态恢复为正常状态]。
  
 
 #### 将Agent从静默或空载状态恢复为正常状态
如果是主机内存不足导致Agent静默，建议您扩容主机内存，保证主机可用内存大于250MB，Agent会自行恢复为正常状态。
如果是Agent重启次数过多导致Agent空载或静默，您可以等待Agent次日自行恢复正常，也可以通过如下操作手动将Agent恢复为正常状态。
![](https://support.huaweicloud.com/hss2.0_faq/public_sys-resources/note_3.0-zh-cn.png)
如果您开启了自保护策略，请先关闭自保护策略再执行以下操作。详细操作参考[如何启停Agent自保护策略？](https://support.huaweicloud.com/hss2.0_faq/hss_01_0511.html)。
1. 修改Agent安装目录下的conf/framework.conf文件。
   - 手动将"run_mode"（运行模式）的值改为"normal"。
   
   - 手动将"run_level"（防护等级）的值改为"1"。
    
2. 执行以下操作，重启Agent。
   - Linux：执行命令/etc/init.d/hostguard restart。
   
   - Windows：重启Agent前，请确认已关闭Agent的自保护功能，如果该功能无法关闭，请参见[Windows自保护无法关闭怎么办？](https://support.huaweicloud.com/hss2.0_faq/hss_01_0504.html)。
     - Agent为4.0.17及以下版本：
       1. 以管理员**Administrator**权限登录主机。
       
       2. 打开"任务管理器"，选择"服务"页签。
       
       3. 选中Hostwatch，单击鼠标右键选择"停止"，等待状态改变为"已停止"后执行步骤[4]。
       
       4. 选中Hostguard，单击鼠标右键选择"停止"。
       
       5. 选中Hostwatch，单击鼠标右键选择"开始"，完成重启。 启动Hostwatch后会自动拉起Hostguard。
          
        
     
     - Agent为4.0.18及以上版本：
       1. 以管理员**Administrator**权限登录主机。
       
       2. 打开cmd命令提示符窗口，依次执行以下命令停止服务。 sc control hostwatch 198
          sc control hostguard 198
          如[图 停止服务]所示为正常现象，开启自保护的主机上不会生成sp_state.conf文件。
          图2停止服务   
          ![](https://support.huaweicloud.com/hss2.0_faq/zh-cn_image_0000002130839581.png "点击放大") 
       
       3. 打开"任务管理器"，选择"服务"页签。
       
       4. 选中Hostwatch，单击鼠标右键选择"开始"，完成重启。 启动Hostwatch后会自动拉起Hostguard。