云安全中心：防勒索客户端和备份任务、策略异常状态排查

错误详情提示：云助手未开启。

产生异常的原因：云助手未正常启动。

解决方案：登录ECS管理控制台，查看云助手服务状态是否正常。具体操作，请参见云助手故障排查问题。

错误详情提示：授权问题。

产生异常的原因：账号权限不足。

解决方案：使用阿里云账号（主账号）或RAM用户（拥有AliyunRAMFullAccess权限）登录云安全中心控制台，在服务器防勒索页签，单击立即授权，为当前账号授AliyunServiceRoleForHbrEcsBackup和AliyunServiceRoleForSas角色。

错误详情提示：客户端连接异常，请检查ECS实例网络后，再次重试。

产生异常的原因：网络连接失败。

解决方案：

1. 请先检查服务器是否安装第三方杀毒软件，如有请先卸载。

2. 在ECS服务器上使用ping或telnet命令检查与防勒索网络接入点的网络是否连通，并检查是否配置了防火墙策略。关于防勒索网络接入点的更多信息，请参见网络接入点。

3. 解决网络连接问题后，请参考如下步骤重装客户端：

   1. 登录云安全中心控制台，在服务器防勒索页签，单击目标服务器操作列的卸载，卸载服务器上的防勒索客户端。

      说明

      卸载完成后客户端状态显示为未安装。

   2. 在服务器防勒索页签，单击目标服务器操作列的安装，重新安装防勒索客户端。

错误详情提示：ECS role没有AliyunECSAccessingHBRRolePolicy count：446。

产生异常的原因：ECS对应的RAM角色缺少AliyunECSAccessingHBRRolePolicy策略，导致客户端安装失败。

解决方案：解决权限策略问题后，重新安装防勒索客户端。操作步骤如下：

1. 为ECS对应的RAM角色添加AliyunECSAccessingHBRRolePolicy策略。具体操作，请参见客户端安装失败，提示“EcsRamRole上缺少AliyunECSAccessingHBRRolePolicy的策略”错误。

2. 登录云安全中心控制台，在服务器防勒索页签，单击目标服务器操作列的安装，重新安装防勒索客户端。

错误详情提示：检查激活命令超时。

产生异常的原因：安装防勒索客户端超时。

解决方案：重新安装防勒索客户端。操作步骤如下：

1. 登录云安全中心控制台，在服务器防勒索页签，单击目标服务器操作列的卸载，卸载服务器上的防勒索客户端。

   说明

   卸载完成后客户端状态显示为未安装。

2. 在服务器防勒索页签，单击目标服务器操作列的安装，重新安装防勒索客户端。

错误详情提示：ECS停机。

产生异常的原因：ECS服务器未开机，导致客户端安装失败。

解决方案：启动ECS服务器后，再安装防勒索客户端。操作步骤如下：

1. 登录ECS管理控制台，启动ECS服务器。具体操作，请参见启动实例。

2. 登录云安全中心控制台，在服务器防勒索页签，单击目标服务器操作列的安装，重新安装防勒索客户端。

错误详情提示：卸载客户端失败。

产生异常的原因：云助手命令超时，导致客户端卸载失败。

解决方案：重新安装防勒索客户端。操作步骤如下：

1. 登录云安全中心控制台，在服务器防勒索页签，定位到卸载客户端失败的服务器，单击其操作列的删除。

   说明

   删除防护策略中的服务器需要约2分钟时间，请您耐心等待。

2. 将ECS服务器重新添加到之前的防护策略中。具体操作，请参见修改防护策略。

3. 在服务器防勒索页签，单击目标服务器操作列的安装，重新安装防勒索客户端。

错误详情提示：安装失败。

产生异常的原因：云助手命令超时，导致客户端安装失败。

解决方案：

1. 确保目标服务器的云安全中心客户端Agent为在线状态。您可以在防护策略下的服务器列表中，将鼠标移动至目标服务器处，查看服务器的客户端状态。如果Agent为离线状态，排查的具体方法，请参见客户端离线排查。

2. 重新安装防勒索客户端：

   1. 登录云安全中心控制台，在服务器防勒索页签，单击目标服务器操作列的卸载，卸载服务器上的防勒索客户端。

      说明

      卸载完成后客户端状态显示为未安装。

   2. 在服务器防勒索页签，单击目标服务器操作列的安装，重新安装防勒索客户端。

错误详情提示：升级失败。

产生异常的原因：升级客户端失败。

解决方案：重新安装防勒索客户端。操作步骤如下：

1. 登录云安全中心控制台，在服务器防勒索页签，单击目标服务器操作列的卸载，卸载服务器上的防勒索客户端。

   说明

   卸载完成后客户端状态显示为未安装。

2. 在服务器防勒索页签，单击目标服务器操作列的安装，重新安装防勒索客户端。

错误详情提示：安装后服务未启动。

产生异常的原因：之前卸载客户端时存在卸载注册表残留未清理，导致新的客户端无法启动。

解决方案：清理注册表后，重新安装客户端。操作步骤如下：

1. 登录云安全中心控制台，在服务器防勒索页签，单击目标服务器操作列的卸载，卸载服务器上的防勒索客户端。

   说明

   卸载完成后客户端状态显示为未安装。

2. 根据防护策略的版本，清理以下两项注册表。

   • 防护策略版本为V1.0时

     #1代客户端
     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\hybridbackup
     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\hbrupdater

   • 防护策略版本为V2.0时

     #二代客户端
     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\hbrclient
     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\hbrclientupdater
     HKEY_LOCAL_MACHINE\SOFTWARE\Alibaba, Inc.\Aliyun Hybrid Backup Service Client
     #64位特有
     HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B1F066FC-D85C-46F8-9ED7-88A4385AF9A6}}_is1
     #32位特有
     32位的系统删这个HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{9A3FBAB2-A9B0-4F3B-951A-ABC72D58BA6D}}_is1

3. 在服务器防勒索页签，单击目标服务器操作列的安装，重新安装防勒索客户端。

错误详情提示：下载安装包失败。

产生异常的原因：网络连接失败，导致安装包下载失败。

解决方案：解决网络连接问题。操作步骤如下：

1. 在ECS服务器上使用ping或telnet命令检查与防勒索网络接入点的网络是否连通，并检查是否配置了防火墙策略。关于防勒索网络接入点的更多信息，请参见网络接入点。

2. 解决网络连接问题后，登录云安全中心控制台，在服务器防勒索页签，单击目标服务器操作列的安装，重新安装防勒索客户端。

错误详情提示：预检命令失败。

产生异常的原因：云助手命令超时。

解决方案：重新安装防勒索客户端。操作步骤如下：

1. 登录云安全中心控制台，在服务器防勒索页签，单击目标服务器操作列的卸载，卸载服务器上的防勒索客户端。

   说明

   卸载完成后客户端状态显示为未安装。

2. 在服务器防勒索页签，单击目标服务器操作列的安装，重新安装防勒索客户端。

错误详情提示：安装命令超时。

产生异常的原因：客户端安装命令超时，导致客户端安装失败。

解决方案：重新安装防勒索客户端。操作步骤如下：

1. 登录云安全中心控制台，在服务器防勒索页签，单击目标服务器操作列的卸载，卸载服务器上的防勒索客户端。

   说明

   卸载完成后客户端状态显示为未安装。

2. 在服务器防勒索页签，单击目标服务器操作列的安装，重新安装防勒索客户端。

错误详情提示：ServiceUnavailable。

产生异常的原因：授权问题或者超过QPS限制。

解决方案：

使用阿里云账号（主账号）登录云安全中心控制台，在服务器防勒索页签，单击立即授权，为当前账号授AliyunServiceRoleForHbrEcsBackup和AliyunServiceRoleForSas角色。

错误详情提示：跟已有客户端冲突。

产生异常的原因：与该服务器上已安装的客户端冲突。

解决方案：重新安装防勒索客户端。操作步骤如下：

1. 登录云安全中心控制台，在服务器防勒索页签，单击目标服务器操作列的卸载，卸载服务器上的防勒索客户端。

   说明

   卸载完成后客户端状态显示为未安装。

2. 在服务器防勒索页签，单击目标服务器操作列的安装，重新安装防勒索客户端。

错误详情提示：客户端出现异常错误，您可以重新安装客户端，恢复业务正常运行。

产生异常的原因：客户端异常。

解决方案：重新安装防勒索客户端。操作步骤如下：

1. 登录云安全中心控制台，在服务器防勒索页签，单击目标服务器操作列的卸载，卸载服务器上的防勒索客户端。

   说明

   卸载完成后客户端状态显示为未安装。

2. 在服务器防勒索页签，单击目标服务器操作列的安装，重新安装防勒索客户端。

错误详情提示：检查服务启动命令失败。

产生异常的原因：服务异常。

解决方案：重新安装防勒索客户端。操作步骤如下：

1. 登录云安全中心控制台，在服务器防勒索页签，单击目标服务器操作列的卸载，卸载服务器上的防勒索客户端。

   说明

   卸载完成后客户端状态显示为未安装。

2. 在服务器防勒索页签，单击目标服务器操作列的安装，重新安装防勒索客户端。

错误详情提示：执行安装命令失败。

产生异常的原因：防勒索客户端的安装被服务器上安装的安全软件拦截。

解决方案：

1. 卸载服务器中安装的安全软件。

2. 登录云安全中心控制台，在服务器防勒索页签，单击目标服务器操作列的安装，重新安装防勒索客户端。

错误详情提示：客户端出现异常错误，需重新安装客户端。

产生异常的原因：云备份服务与云安全中心的防勒索服务之间存在备份冲突。

解决方案：请检查是否已启用云备份服务。如果已启用，需注意云备份服务与云安全中心防勒索服务不兼容，因此无法完成安装。这两者均具有数据备份功能，建议您选择其中一项服务进行数据备份。

• 关于安装和卸载防勒索客户端的具体操作，请参见创建防护策略及客户端。

• 关于开通和卸载云备份客户端的具体操作，请参见开通云备份、如何卸载云备份客户端。