Security Center：防勒索用戶端和備份任務、策略異常狀態排查

錯誤詳情提示：雲助手未開啟。

產生異常的原因：雲助手未正常啟動。

解決方案：登入ECS管理主控台，查看雲助手服務狀態是否正常。具體操作，請參見雲助手故障排查問題。

錯誤詳情提示：授權問題。

產生異常的原因：帳號許可權不足。

解決方案：使用阿里雲帳號（主帳號）或RAM使用者（擁有AliyunRAMFullAccess許可權）登入Security Center控制台，在服务器防勒索頁簽，單擊去授權，為當前帳號授AliyunServiceRoleForHbrEcsBackup和AliyunServiceRoleForSas角色。

錯誤詳情提示：用戶端串連異常，請檢查ECS執行個體網路後，再次重試。

產生異常的原因：網路連接失敗。

解決方案：

1. 請先檢查伺服器是否安裝第三方殺毒軟體，如有請先卸載。

2. 在ECS伺服器上使用ping或telnet命令檢查與防勒索網路存取點的網路是否連通，並檢查是否配置了防火牆策略。關於防勒索網路存取點的更多資訊，請參見網路存取點。

3. 解決網路連接問題後，請參考如下步驟重裝用戶端：

   1. 登入Security Center控制台，在服务器防勒索頁簽，單擊目標伺服器操作列的卸載，卸載伺服器上的防勒索用戶端。

      說明

      卸載完成後用戶端狀態顯示為未安裝。

   2. 在服务器防勒索頁簽，單擊目標伺服器操作列的安装，重新安裝防勒索用戶端。

錯誤詳情提示：ECS role沒有AliyunECSAccessingHBRRolePolicy count：446。

產生異常的原因：ECS對應的RAM角色缺少AliyunECSAccessingHBRRolePolicy策略，導致用戶端安裝失敗。

解決方案：解決權限原則問題後，重新安裝防勒索用戶端。操作步驟如下：

1. 為ECS對應的RAM角色添加AliyunECSAccessingHBRRolePolicy策略。具體操作，請參見用戶端安裝失敗，提示“EcsRamRole上缺少AliyunECSAccessingHBRRolePolicy的策略”錯誤。

2. 登入Security Center控制台，在服务器防勒索頁簽，單擊目標伺服器操作列的安装，重新安裝防勒索用戶端。

錯誤詳情提示：檢查啟用命令逾時。

產生異常的原因：安裝防勒索用戶端逾時。

解決方案：重新安裝防勒索用戶端。操作步驟如下：

1. 登入Security Center控制台，在服务器防勒索頁簽，單擊目標伺服器操作列的卸載，卸載伺服器上的防勒索用戶端。

   說明

   卸載完成後用戶端狀態顯示為未安裝。

2. 在服务器防勒索頁簽，單擊目標伺服器操作列的安装，重新安裝防勒索用戶端。

錯誤詳情提示：ECS停機。

產生異常的原因：ECS伺服器未開機，導致用戶端安裝失敗。

解決方案：啟動ECS伺服器後，再安裝防勒索用戶端。操作步驟如下：

1. 登入ECS管理主控台，啟動ECS伺服器。具體操作，請參見啟動執行個體。

2. 登入Security Center控制台，在服务器防勒索頁簽，單擊目標伺服器操作列的安装，重新安裝防勒索用戶端。

錯誤詳情提示：卸載用戶端失敗。

產生異常的原因：雲助手命令逾時，導致用戶端卸載失敗。

解決方案：重新安裝防勒索用戶端。操作步驟如下：

1. 登入Security Center控制台，在服务器防勒索頁簽，定位到卸載用戶端失敗的伺服器，單擊其操作列的刪除。

   說明

   刪除防護策略中的伺服器需要約2分鐘時間，請您耐心等待。

2. 將ECS伺服器重新添加到之前的防護策略中。具體操作，請參見修改防護策略。

3. 在服务器防勒索頁簽，單擊目標伺服器操作列的安装，重新安裝防勒索用戶端。

錯誤詳情提示：安裝失敗。

產生異常的原因：雲助手命令逾時，導致用戶端安裝失敗。

解決方案：

1. 確保目標伺服器的Security Center用戶端Agent為線上狀態。您可以在防護策略下的伺服器列表中，將滑鼠移動至目標伺服器處，查看伺服器的用戶端狀態。如果Agent為離線狀態，排查的具體方法，請參見用戶端離線排查。

2. 重新安裝防勒索用戶端：

   1. 登入Security Center控制台，在服务器防勒索頁簽，單擊目標伺服器操作列的卸載，卸載伺服器上的防勒索用戶端。

      說明

      卸載完成後用戶端狀態顯示為未安裝。

   2. 在服务器防勒索頁簽，單擊目標伺服器操作列的安装，重新安裝防勒索用戶端。

錯誤詳情提示：升級失敗。

產生異常的原因：升級用戶端失敗。

解決方案：重新安裝防勒索用戶端。操作步驟如下：

1. 登入Security Center控制台，在服务器防勒索頁簽，單擊目標伺服器操作列的卸載，卸載伺服器上的防勒索用戶端。

   說明

   卸載完成後用戶端狀態顯示為未安裝。

2. 在服务器防勒索頁簽，單擊目標伺服器操作列的安装，重新安裝防勒索用戶端。

錯誤詳情提示：安裝後服務未啟動。

產生異常的原因：之前卸載用戶端時存在卸載註冊表殘留未清理，導致新的用戶端無法啟動。

解決方案：清理註冊表後，重新安裝用戶端。操作步驟如下：

1. 登入Security Center控制台，在服务器防勒索頁簽，單擊目標伺服器操作列的卸載，卸載伺服器上的防勒索用戶端。

   說明

   卸載完成後用戶端狀態顯示為未安裝。

2. 根據防護策略的版本，清理以下兩項註冊表。

   • 防護策略版本為V1.0時

     #1代用戶端
     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\hybridbackup
     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\hbrupdater

   • 防護策略版本為V2.0時

     #二代用戶端
     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\hbrclient
     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\hbrclientupdater
     HKEY_LOCAL_MACHINE\SOFTWARE\Alibaba, Inc.\Aliyun Hybrid Backup Service Client
     #64位特有
     HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B1F066FC-D85C-46F8-9ED7-88A4385AF9A6}}_is1
     #32位特有
     32位的系統刪這個HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{9A3FBAB2-A9B0-4F3B-951A-ABC72D58BA6D}}_is1

3. 在服务器防勒索頁簽，單擊目標伺服器操作列的安装，重新安裝防勒索用戶端。

錯誤詳情提示：下載安裝包失敗。

產生異常的原因：網路連接失敗，導致安裝包下載失敗。

解決方案：解決網路連接問題。操作步驟如下：

1. 在ECS伺服器上使用ping或telnet命令檢查與防勒索網路存取點的網路是否連通，並檢查是否配置了防火牆策略。關於防勒索網路存取點的更多資訊，請參見網路存取點。

2. 解決網路連接問題後，登入Security Center控制台，在服务器防勒索頁簽，單擊目標伺服器操作列的安装，重新安裝防勒索用戶端。

錯誤詳情提示：預檢命令失敗。

產生異常的原因：雲助手命令逾時。

解決方案：重新安裝防勒索用戶端。操作步驟如下：

1. 登入Security Center控制台，在服务器防勒索頁簽，單擊目標伺服器操作列的卸載，卸載伺服器上的防勒索用戶端。

   說明

   卸載完成後用戶端狀態顯示為未安裝。

2. 在服务器防勒索頁簽，單擊目標伺服器操作列的安装，重新安裝防勒索用戶端。

錯誤詳情提示：安裝命令逾時。

產生異常的原因：用戶端安裝命令逾時，導致用戶端安裝失敗。

解決方案：重新安裝防勒索用戶端。操作步驟如下：

1. 登入Security Center控制台，在服务器防勒索頁簽，單擊目標伺服器操作列的卸載，卸載伺服器上的防勒索用戶端。

   說明

   卸載完成後用戶端狀態顯示為未安裝。

2. 在服务器防勒索頁簽，單擊目標伺服器操作列的安装，重新安裝防勒索用戶端。

錯誤詳情提示：ServiceUnavailable。

產生異常的原因：授權問題或者超過QPS限制。

解決方案：

使用阿里雲帳號（主帳號）登入Security Center控制台，在服务器防勒索頁簽，單擊去授權，為當前帳號授AliyunServiceRoleForHbrEcsBackup和AliyunServiceRoleForSas角色。

錯誤詳情提示：跟已有用戶端衝突。

產生異常的原因：與該伺服器上已安裝的用戶端衝突。

解決方案：重新安裝防勒索用戶端。操作步驟如下：

1. 登入Security Center控制台，在服务器防勒索頁簽，單擊目標伺服器操作列的卸載，卸載伺服器上的防勒索用戶端。

   說明

   卸載完成後用戶端狀態顯示為未安裝。

2. 在服务器防勒索頁簽，單擊目標伺服器操作列的安装，重新安裝防勒索用戶端。

錯誤詳情提示：用戶端出現異常錯誤，您可以重新安裝用戶端，恢複業務正常運行。

產生異常的原因：用戶端異常。

解決方案：重新安裝防勒索用戶端。操作步驟如下：

1. 登入Security Center控制台，在服务器防勒索頁簽，單擊目標伺服器操作列的卸載，卸載伺服器上的防勒索用戶端。

   說明

   卸載完成後用戶端狀態顯示為未安裝。

2. 在服务器防勒索頁簽，單擊目標伺服器操作列的安装，重新安裝防勒索用戶端。

錯誤詳情提示：檢查服務啟動命令失敗。

產生異常的原因：服務異常。

解決方案：重新安裝防勒索用戶端。操作步驟如下：

1. 登入Security Center控制台，在服务器防勒索頁簽，單擊目標伺服器操作列的卸載，卸載伺服器上的防勒索用戶端。

   說明

   卸載完成後用戶端狀態顯示為未安裝。

2. 在服务器防勒索頁簽，單擊目標伺服器操作列的安装，重新安裝防勒索用戶端。

錯誤詳情提示：執行安裝命令失敗。

產生異常的原因：防勒索用戶端的安裝被伺服器上安裝的安全軟體攔截。

解決方案：

1. 卸載伺服器中安裝的安全軟體。

2. 登入Security Center控制台，在服务器防勒索頁簽，單擊目標伺服器操作列的安装，重新安裝防勒索用戶端。

錯誤詳情提示：用戶端出現異常錯誤，需重新安裝用戶端。

產生異常的原因：雲備份服務與Security Center的防勒索服務之間存在備份衝突。

解決方案：請檢查是否已啟用雲備份服務。如果已啟用，需注意雲備份服務與Security Center防勒索服務不相容，因此無法完成安裝。這兩者均具有資料備份功能，建議您選擇其中一項服務進行資料備份。

• 關於安裝和卸載防勒索用戶端的具體操作，請參見建立防護策略及用戶端。

• 關於開通和卸載雲備份用戶端的具體操作，請參見開通雲備份、如何卸載雲備份用戶端。