华为云首页用户手册

企业主机安全 HSS-防护降级:Agent防护降级解决方案

企业主机安全 HSS-防护降级:Agent防护降级解决方案

时间：2025-01-26 10:48:05

企业主机安全 HSS 防护相关

Agent防护降级解决方案

如果是主机内存不足导致防护降级，建议您扩容主机内存，保证主机可用内存大于250MB，Agent会自行恢复为正常状态。

如果是Agent重启次数过多导致防护降级，您可以等待Agent次日自行恢复正常，也可以通过如下操作手动将Agent恢复为正常状态。

如果您开启了自保护策略，请先关闭自保护策略再执行以下操作。详细操作参考关闭自保护。

修改Agent安装目录下的conf/framework.conf文件，将run_mode冒号后面的模式改为normal。
执行以下操作，删除记录重启次数的文件。
- Linux：执行命令rm -f /usr/local/hostguard/run/restart.conf。
- Windows：找到C:\Program Files\HostGuard\run\restart.conf并删除。
执行以下操作，重启Agent。
- Linux：执行命令/etc/init.d/hostguard restart。
- Windows：
  - Agent为4.0.17及以下版本：
    1. 以管理员administrator权限登录主机。
    2. 打开“任务管理器”，选择“服务”页签。
    3. 选中Hostwatch，单击鼠标右键选择“停止”，等待状态改变为“已停止”后执行步骤4。
    4. 选择中Hostguard，单击鼠标右键选择“停止”。
    5. 选中Hostwatch，单击鼠标右键选择“开始”，完成重启。
      启动Hostwatch后会自动拉起Hostguard。
  - Agent为4.0.18及以上版本：
    1. 以管理员administrator权限登录主机。
    2. 打开cmd命令提示符窗口，依次执行以下命令停止服务。
      sc control hostwatch 198
      
      sc control hostguard 198
      
      如图停止服务所示为正常现象，开启自保护的主机上不会生成sp_state.conf文件。
      
      图2 停止服务
    3. 打开“任务管理器”，选择“服务”页签。
    4. 选中Hostwatch，单击鼠标右键选择“开始”，完成重启。
      启动Hostwatch后会自动拉起Hostguard。

上一篇：企业主机安全 HSS-防护降级:Agent防护降级原因

下一篇：企业主机安全 HSS-防护降级:Agent防护等级说明

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

企业主机安全 HSS-防护降级:Agent防护降级解决方案

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题