玄武安全卫士帮助文档网吧玄武安全卫士怎么安装
1.产品定位
为网吧提供系统性安全防御解决方案,开号试用15天添加本站客服微信
2.功能介绍
玄武安全卫士是一款网吧场景客户端安全防御产品,提供国服和外服主流游戏平台账号数据安全服务;采用威胁检测→深度分析→升级终端病毒库和防御的安全云防护架构,具有行业独家客户端加固、关键位置防护、数据加密、可疑文件拦截、外挂预警等防御手段;以此减少网吧用户游戏数据丢失,挽救因盗号问题的客源流失,为网吧经营提供网络安全基础。
目前可提供的功能为:
- steam客户端、Tencent系列客户端防御保护功能;
- 木马识别、拦截功能;
- 全游戏外挂识别、提醒、重启功能;
- QQ异常广告拦截、QQ邮箱保护功能。
其他功能正在开发中~~~
3.使用须知
- 安全软件本质是减少威胁,任何安全软件的防护都不可能达到100%, 防护的效果与防御更新速度、安装方式、用户习惯等有关;安装本产品可以防御大量木马攻击,效果需要自己测试;
- 任何防盗号程序只安装一个,否则会出现冲突,有保护失效的概率;
- 安装产品并开启防御,建议7天以上看效果;
- 产品不支持WIN7系统客户机(服务机为WIN7系统可以正常使用);
- 需要安装协助,请联系官方客服:刘经理(13103885077)
4.注册与充值
请联系本站客服微信注册和充值
注意:
-
-
- 使用玄武安全卫士服务,必须先选择套餐,否则将安装失败。
-
未选择套餐导致的安装失败
-
-
- 未选择套餐,上传mac后,mac为禁用状态,需要在选择套餐后手动批量开启
-
②续费
- 服务未到期续费
续费周期自动累加到服务周期;无需其他操作;
- 服务到期后续费
服务端到期后自动退出服务进程,减少服务机系统资源占用;
续费后不用卸载重装和修复服务端,需要在服务机按照以下流程重启服务进程;
-
- 管理员运行powershell;
- 输入Start-Service X5Central;
- 回车运行;
- 任务管理器查看进程:玄武安全卫士中控端。
5.安装配置
5.1常规安装
网吧后台下载防御软件,后台防御软件为服务机端,客户机端需要安装服务机端后释放;
①下载服务机端:
网吧管理→网吧列表→软件信息→下载防御软件→点击下载
②安装服务机端:
- 配置网吧识别码;
- 主机:内网环境一般保持默认或填写本机内网IP即可,若服务器部署在外网,则需填写本机外网IP或域名。
- 端口:通信端口,保持默认或自定义
- 配置客户机端路径并生成客户端;
注意事项:
- 服务端安装默认系统盘,请不要随意变更,服务机端安装路径为C:\Program Files\ColdewSoft\BlackTortoise;
- 客户端路径变更需要从安装向导界面配置,否则无法在服务端机更新;
③安装客户机端:
服务机安装成功,将客户端路径的launcher文件夹推送到客户机,并配置启动”xlauncher.exe”。
客户端开机启动配置样例
5.2挂盘和多服务器安装
服务机端配置安装后,可以将生成的客户机端复制挂盘安装,或复制到网吧另外一台服务器下发;
下发后,常规更新可自动实现,有大版本更新,需要手动替换客户机端。
5.3配置成功
配置成功:
- 启动客户机,右下角出现玄武安全卫士图标;
- 登录后台→防御管理→终端日志会显示客户机上线;
网吧信息→在线数量有15分钟延迟,安装成功后,数据为0为正常
7
6.更新配置、修复及卸载
更新配置、修复及卸载需要在桌面点击玄武安全卫士快捷方式或C:\Program Files\ColdewSoft\BlackTortoise\xinstall.exe界面操作
备注:客户可选择挂盘安装,但软件大更新需要手动替换客户端;
安装完成,默认steam、腾讯防护;外挂识别默认开启,需要公众号提醒、外挂拦截可在功能订阅通知和功能配置设置。
7.后台使用
后台信息颗粒度具体到客户机名/mac地址;
7.1信息订阅
①公众号关注“玄武安全卫士”
②点击后台网吧列表→订阅通知,关注后可获取创建网吧的安全防御信息,目前可提醒识别到的外挂
- 标记邀请:可备注邀请人信息
- 批量邀请:可分享二维码邀请关注
公众号绑定入口
邀请绑定
7.2功能配置
点击后台网吧列表→功能配置,可设置客户端防御类型;
- steam防御、腾讯防御为默认开启;不需要或者排查问题可手动点选关闭
- 外挂防御为默认关闭;需要外挂拦截可设置时间30秒、60秒、120秒,设置之后,客户端识别到外挂会按照设置时间读秒重启,且用户不能取消;
备注:外挂识别拦截只有重启,网吧重启可还原系统,否则只要外挂文件在电脑任何位置,都有可能被游戏厂家识别并封控;
7.3终端日志
①信息类
- 日志选择:事件类型(系统),事件等级(信息)
显示服务端和客户端运行情况,包括服务端更新信息,客户端启动时间、上下线、认证、版本信息等;
备注:开机时间为电脑开机到软件启动时间;
②警告类:警告原因详见(6.4异常日志解析)
- 日志选择:事件类型(系统),事件等级(警告)
显示服务端和客户端运行不正常但非错误问题;
- 日志选择:事件类型(安全),事件等级(警告)
显示客户端保护动态问题信息;
④错误类
- 日志选择:事件类型(系统),事件等级(错误)
显示各种服务端上报的系统错误信息
- 日志选择:事件类型(安全),事件等级(错误)
显示各种客户端保护安全出错问题,问题需要玄武安全公司处理;
7.4外挂日志
显示软件识别到的外挂文件,内容定位到具体网吧的机器;外挂识别功能为默认开启,提醒和拦截功能需要分别关注网吧信息、开启外挂防御选项。
7.5可疑文件上报
外挂管理→可疑文件,可以上报网吧电脑发现的外挂、木马等可疑文件,玄武安全卫士安全工程师会安排时间分析文件机制,并反馈至后台用户
8.常见问题及解决
8.1运行库缺失
解决方案:点击下载VC运行时库并进行安装;
8.2.安装失败,提示错误代码
对照下表查看错误码释义并进行处理:
序号 |
16进制 |
10进制 |
错误描述 |
1 |
0x1E7 |
487 |
主机/端口配置有误 |
2 |
0x2732 |
10034 |
数据错误,检查网吧识别码是否错误或已经达到激活上限 |
3 |
0x2733 |
10035 |
拒绝访问,客户机/服务器身份鉴权失败 |
4 |
0x2734 |
10036 |
服务繁忙,稍后重试 |
5 |
0x2735 |
10037 |
网络异常,稍后重试 |
6 |
0x2EE2 |
12002 |
网络超时,稍后重试 |
7 |
0x2EFD |
12029 |
服务器无法连接,稍后重试 |
8 |
0x2F8F |
12175 |
当前系统环境不支持(更换安装环境) |
9 |
0x4D4 |
1236 |
Mac未导入/未启用 |
10 |
0x55/0x57 |
网吧识别码错误 |
|
11 |
0x76C1 |
30401 |
拒绝访问/Token无效 |
12 |
0x7724 |
30500 |
API版本错误/参数错误(后台下载新版安装程序进行安装或卸载) |
13 |
0x7850 |
30801 |
系统繁忙,稍后重试 |
14 |
0x80E9 |
33001 |
传参错误(包括传参有空值和长度超出规定) |
15 |
0x80EA |
33002 |
身份鉴权错误 |
16 |
0x80EB |
33003 |
识别码激活失败(网吧识别码状态异常) |
17 |
0x80EC |
33004 |
客户端MAC已禁用 |
18 |
0x80ED |
33005 |
|
19 |
0x80EE |
33006 |
服务端激活达到上限 |
20 |
0x80EF |
33007 |
服务端授权过期(未授权试用) |
21 |
0x80F0 |
33008 |
服务端授权过期 |
22 |
0x80F1 |
33009 |
客户端MAC不存在 |
23 |
0x80F2 |
33010 |
服务端版本认证不通过 |
8.3卸载或修复失败
卸载或修复失败。需要进入后台→网吧→软件详情→服务机电脑,点击取消;然后下载最新版软件重新安装;
8.4过期后续充值
软件服务过期后,未卸载服务端,服务端服务进程退出,不占用系统资源;续充后,不用卸载和修复服务端,需要手动启动服务进程;在服务机按照以下步骤操作:
- 管理员运行powershell
- 输入Start-Service X5Central
- 回车运行
8.5功能禁用
以下问题为软件功能,非bug;
- 远程输入账密登录错误;
- steam密码复制输入为空;
- 出现蓝屏代码0xF0000005,蓝屏驱动xdriver.sys,为玄武安全卫士主动蓝屏机制,触发条件为:用户使用暴力软件手动结束玄武安全卫士主进程;
8.6异常日志解析
序号 |
事件描述 |
原因描述 |
1 |
增强防御已关闭 |
用户选择把steam第三层防御关闭,第一二层仍然生效 |
2 |
开机时间[7567]秒 |
设置有延时启动,客户端启动时间过长,特别是在用户点击游戏客户端之后启动,起不到保护作用 |
3 |
增强防御关闭错误 |
游戏客户端防御软件冲突,导致用户第三层防御关闭失败 |
其他告警和错误问题正在解析或处理,发现问题可及时联系官方技术客服;
8.7租号软件兼容
- 租号软件启动steam游戏,玄武安全卫士退出防御,不干涉租号软件运行;租号软件启动Tencent游戏,与玄武安全卫士防御不冲突;
- 如有其他租号软件冲突,请及时与官方联系处理;
8.8其他
- 网吧游戏用户账号被盗,只要能够提供被盗信息,可随时联系后台技术客服分析;防御更新需要大家的配合;
- 客服联系方式需要关注后台技术支持微信。