解决方法:如确认是客户采用了防火墙及杀毒软件,则要求中间层服务器在业务运行时关闭杀毒软件服务或排除Dllhost.exe文件即可。 8、登录K/3主控台提示Automation错误 若干台K/3客户端连接同一个中间层,使用主控台模式登录,其中某些机器在登录时会提示Automation的错误,但有一些机器又是正常的。
原因分析:经过我们分析多家客户的反馈后发现提示错误提示是由于计算机病毒入侵引起的。目前已知的可能产生这种问题的病毒有Gaobot系列病毒、Agobot3系列病毒以及IRCBot系列病毒,这些主要是影响RPC服务的木马病毒。这些病毒会自动修改分布式COM配置中的一个关键值,而导致K/3系统不能正常使用。 解决方法: 1.
对系统安全加强防范措施,并到相关病毒网站上查找相应变种病毒的清除办法(如瑞星、诺顿或金山毒霸等网站)。由于病毒变种较多并比较难清除,所以请仔细查找(如Csrrs.exe与系统程序CSRSS.exe类似) 2.
重新修复分布式COM配置: ü
在―开始‖菜单的―运行‖窗口中键入―dcomcnfg‖命令。 ü
在弹出的分布式COM配置属性窗口中选中―默认属性‖页。 ü
将第一个复选框―在这台计算机上启用分布式COM‖设置为启用状态。
此时登录K/3,已经恢复正常了。 附,是否中毒可以按如下诊断:
1、在HKEY_LOCAl_MACHINE\\SoftWare\\Microsoft\\Windows\\CurrentVersion\\Run以及HKEY_LOCAl_MACHINE\\SoftWare\\Microsoft\\Windows\\CurrentVersion\\RunServices添加值,如:\、Microsoft Runtime=\、\、\值,用于启动时加载病毒程序。(还经常有Csrrs.exe, Scvhost.exe 和 System.exe等值)
2、并在系统目录中,如:C:\\winnt\\system32 目录中存放相应的病毒程序,由于部分文件与系统文件相似,因此需要仔细查找,如:Csrrs.exe与系统程序CSRSS.exe类似。 9、个性化登录界面如何设置?
首先:在中间层新建一个文件夹,命名为eptlogo并将其设置为只读共享,然后制作两个BMP格式的图片,分别作为logo和背景图,大小为145×180,分别命名为enterprise_logo.bmp,enterprise_bg.bmp,在客户端的主控台编辑器启用企业界面即可。
说明:1、以上设置只使用10.2以及以后版本
2、对于如下的个性话桌面,需要设置背景图片,并且需要修改kdlogin功能的编译参数由DebugVer = 0 : GEN_LOG = 0 修改为DebugVer = 0 : GEN_LOG = 0 : ADVEPT = 1 10、强大的客户端调试工具
10.2开始,K/3客户端安装目录中附带了一个强大的调试工具,其执行文件的名称是
kdmiandbg.exe,启动后系统会提示您进入的是调试版: 确定后,这个调试版本就和正常的K/3的正常版本一样,只不过多了一个实时跟踪程序在后边,实时记录当前K/3执行的对象,出错了,通过它非常方便定位和解决问题,另外还还跟踪了对象的执行时间,可以用来检测性能数据。
11、终端服务下,中间层和客户端不能安装在同一台机器 如果中间层和客户端全部安装在同一个机器,我们通过终端连接连接到该机器,登录主控台,系统提示如图,这个是正常的,具体原因和加密狗站点计数相关。 12、K/310.1安装在Win2003上,但是最近安装了SP1后发现:点击主控台启动时都提示―自动化错误‖
原因分析:这个是由于安装了SP1后Windows系统本身的一些默认设置改变引起的。 解决方法:
1)打开组件服务的―我的电脑‖的―属性‖中的―com安全‖看―启动和激活权限‖属性,保证everyone的远程启动和激活是允许的
2)打开组件服务―我的电脑‖属性―msdtc‖中的―安全配置‖ 选中 ―不要求进行验证‖ 如果防火墙已经启动(2003SP1默认不启动),必须设置允许K/3的相关操作。系统会在K/3运行时自动弹出警告,选择―解除阻止‖即可。
第五章 加密篇
本章节主要描述加密相关的信息【内部资料,不能外传】 1、加密狗以及种类
1、加密狗:用于控制软件正版的辅助设备的统称,一般随软件一起售给客户。又称加密卡。 2、加密狗种类:打印机并口狗和USB狗,目前使用较多的是前者。按照品牌来说,又分为:彩虹狗、阿拉丁狗等,这些硬件都是对应的安全硬件公司为金蝶定制的,市面上是没有卖的,即使买的同品牌的狗,其加密单元也是绝对不一致的。 2、K/3加密控制规则: K/3系统
①.模块加密控制。K/3系统由21个子系统,在加密时,分别对这21个子系统加密。一般总站点数为各子系统加密站点数之和。如: 总账子系统:3 站点
工资子系统:3 站点
固定资产子系统:3 站点
总站点:9 站点。
但是K/3 V10.1的快速包的各个模块的站点数和总站点数是一致的。 ②.加密狗或相应子系统未进行加密时的控制规则: l
无加密狗:
当前所用账套使用未超过三期时,各系统应能进入演示模式(在状态条中,有演示版字样)。 当前所用账套使用超过三期时,系统将拒绝登录,不允许进入系统。
l
相应子系统未进行加密控制:
如前例,加密卡除总账、工资和固定资产系统外,均应遵循无加密狗时的控制规则。总账、工资和固定资产系统,则遵循有加密狗且相应子系统进行了加密控制的控制规则。 ③.有加密狗且相应系统进行了加密控制的控制规则: l
用户登录数在控制站点数以内:
系统允许进入并能进行各种正常操作。 l
用户登录数超过控制站点数: 如前例,总账系统加密控制站点数为3个,意味着同时只能有三个用户或三台计算机登录进入总账系统,若当前使用站点数已达三个,若再有用户或计算机登录,则系统采用无加密狗或相应子系统未进行加密控制的控制规则处理——即进入演示模式或拒绝进入。 ④.加密狗的使用:
加密狗一定要插在提供系统服务的中间层所在的机器上(单中间层时,就是中间层所在机器;多中间层时,插在提供系统服务的中间层所在机器上),无须进行其他配置。 一般情况下,一个用户使用一只加密狗即可控制所有的站点。
在中间层的账套管理的账套使用情况中,可观察加密狗的检测情况: l
是否检测到加密狗; l
加密狗的总站点控制情况; l
加密狗各系统的加密控制情况; l
当前各系统登录(正在使用)的情况。
2、销售前台系统: (1)加密方式:
采用前台系统站点计数控制。 (2)加密计数原则:
前台系统初始化时联接有加密服务的中间层服务器获得加密认证,并在中间层进行加密注册,同时站用站点数,如中间层服务器达到最大加密数,则拒绝注册。 (3)加密控制规则:
前台操作必须注册后才能完成系统初始化而进入正常使用状态。
每次进行数据传输时(基础资料下载和单据、盘点表上传)时,中层服务器系统将自动检测有无注册信息,如无则拒绝数据传输请求。前台如需重新初始化并修改原有机构名称,则需在中间层服务器使用零售前台注册管理程序,删除原有注册信息。
3、BOS SDK:
K/3系统V9.3,增加了对二次开发平台的加密控制。加密方式为没有加密卡则不能保存报表到数据库,只允许引出20行10列的报表 4、
代理服务
10.1以前使用license控制,用户可以登录演示版30次。10.1开始以及取消加密控制。 5、 BOS
由于BOS本身业务能力的特殊性,所以10.1以前BOS采用全加密的方式,不存在演示版的概念。如没有相应的加密狗,则无法进入BOS进行单据的新增以及相关一些修改单据属性的操作。10.2放开了所有的设计时操作,而且不进行过三期加密控制,只对运行时进行加密,加密规则如下:对于某个业务对象具体发生的业务超过1000的话就进行业务加密控制,所有运行时功能都不能使用。反之则可以使用所有运行时功能。举个例子,新增了一个业务单据,您可以进行业务单据测试、序时簿测试等操作,但是当您单据测试时保存了1000个具体的业务数据时,如果没有加密狗,那么对于这些功能您将不能再使用,而且系统有明确的提示。 6、
合并报表
老合并报表使用常规的加密方式,而新合并报表采取新的加密方案:加密按照方案中的公司数目来的,而且也需要进行过三期加密控制。 7、
人力资源
10.1以及以前版本的人力资源系统是按照该账套的职员人数来加密,部分模块需要进行过三期加密控制。但是10.2则开始按照并发数来加密。 3、如何检测当前加密狗和查看加密狗信息
在中间层的账套管理中选择系统菜单下的【系统使用状况】进入就可以进行查看 4、如何查看当前加密狗支持的多语言
在系统使用状况的上边的列表中,有一个项目叫做―多语言使用版权‖,其中的列示了可用的语言版权,其中chs表示中文,cht表示繁体,en表示英文 5、如何查看当前被占用了多少加密站点
在系统使用状况中的下半个窗口列示当前被占用的加密站点,使用方式按照加密规则显示为―正式版‖、―演示版‖、―工具‖。
6、使用状况中很多使用的加密站点都显示为―系统工具‖
K/3系统中所有的不加密模块全部显示了―系统工具‖,用来记录登录情况。 7、主控台中有一个加密狗状态的菜单,调出来的窗口列示的数据什么意思
10.2中,在主控台的系统菜单下边新增了一个―加密狗状态‖的菜单,这个主要和加密狗缓存以及统计使用的站点数相关。
状态:使用中表示当前用户进入了该加密模块的某个功能,而且没有退出功能窗口;而空闲就是表示用户进入了该加密模块的某个功能,但是又退出了该功能窗口。而状态列中列示的数字可以理解为您打开了这个加密模块中的多少个功能窗口。 8、加密狗提示信息
或者提示您没有使用某种语言的许可,这个都是正确的信息提示。 只要您插上正确的加密狗,这个提示就会消失的。 9、客户端超时不能重新登录连接,必须重新启动机器
现有一台IBM服务器,上装W2K server ,SQL server 2000和金蝶K/3 9.3版,(安装有中间层和客户端).
现在老是出现这样一个问题:
相关推荐: