文档首页/ 主机安全服务 HSS/ 常见问题/ 其他/ Windows自保护无法关闭怎么办?
更新时间:2024-08-02 GMT+08:00

Windows自保护无法关闭怎么办?

问题根因

当服务器网络不通时会导致Agent无法通信(Agent接收不到HSS控制台下发的关闭自保护的指令),因此主机安全服务自保护无法关闭。

解决方法

  1. 登录管理控制台
  2. 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。
  3. 在左侧导航树选择资产管理 > 主机管理
  4. “云服务器”页面,单击服务器防护列表右上角,勾选展示“Agent ID”

    图1 展示Agent ID

  5. 在服务器防护列表上方,输入服务器名称或ID,单击查找待关闭HSS自保护的Windows服务器。
  6. 在目标Windows服务器所在行的Agent ID列,复制Agent ID前八位字符。
  7. 使用Administrator身份运行cmd命令行窗口。
  8. 执行如下命令,关闭HSS自保护。

    "C:\Program Files\HostGuard\bin\HssClient.exe"1234abcd

    命令中包含的1234abcd表示Agent ID前八位字符。以Agent ID的前八位字符作为执行HSSClient.exe时的验证码,是为了防止恶意程序关闭自保护和用户误操作而做的验证防护,只有输入正确的Agent ID前八位字符才能关闭自保护

  9. 界面回显“Disable self protect succeed.”表示关闭HSS自保护成功。