终端安全杀毒系统EMS-AV-G

步骤一：快速确认，DST文件是直接上传还是解压？

生成的DST文件（无论ZIP格式与否）都是用来直接上传的，无需解压。这是系统特定的数据格式文件，解压反而会破坏其文件结构，导致升级失败。正确的做法是，在系统的病毒库升级界面，直接选择这个DST文件（或ZIP包）进行上传。

 步骤二：核心操作，为什么产品列表无法选择？

“产品列表无法选择”或“版本选项固定”是典型的通信或配置异常。最可能的原因是服务端离线升级服务未正确启用或网络不通。

1. 检查核心服务端口：ESM-AV-G系统使用HTTP协议，端口号9681进行软件和病毒库升级服务。请确保你在进行升级操作的客户端能通过网络访问到ESM-AV-G服务器的9681端口。

2. 检查服务端配置：登录到ESM-AV-G控制中心的后台管理界面，检查“系统管理 > 高级设置 > 升级设置”或类似路径下的配置项。确认“启用离线升级服务”这类关键选项已勾选开启。

3. 尝试“本地上传”方式：从你提供的截图来看，除了“预设更新”，还有“本地上传更新”的选项。建议直接尝试这种方式：

   • 在外网环境下，通过官方渠道下载最新的病毒库升级包（通常是.dat或.exe格式）。

   • 将下载好的升级包拷贝到内网，在EMS-AV-G管理界面选择“本地上传更新”，直接上传文件进行升级。这可以绕过离线升级工具的产品列表选择问题。

 步骤三：如果以上无效，还能做什么？

如果问题依旧，可以尝试以下操作：

• 核对系统时间：确保客户端与ESM-AV-G服务器的系统时间同步，时间差过大会导致TSL/SSL认证失败，影响通信。

• 重启服务进程：在ESM-AV-G服务器上，找到相关的杀毒服务进程或“终端安全管理服务”，尝试重启该服务，这有助于解决临时的软件或进程异常。

• 重新下载升级工具：重新下载离线升级工具，排除工具包在下载或解压过程中损坏的可能性。

• 检查系统兼容性：确认你所使用的ESM-AV-G系统版本（如E6901）与离线升级工具或升级包的版本是兼容的。部分旧版本可能需要对系统本身进行升级后才能正常使用某些新工具

一、先明确 3 个关键结论（你最关心）

1. DST/ZIP 升级包：直接上传，不要解压

• 工具生成的 .zip（内含 .dst）直接上传到控制中心。
• 解压后会破坏结构，100% 升级失败。

2. 产品列表无法选择、版本只有固定 3 个：是工具 / 服务异常

• 离线工具 没读到控制中心真实版本 / 产品型号
• 或控制中心 升级服务（9681 端口）没正常运行
• 或工具、控制中心、离线包 版本不匹配

3. 怎么看包类型（病毒库 / 引擎 / 系统）

• 病毒库包：文件名含 AV-Sign/virus/病毒库，通常几十 MB～几百 MB
• 引擎包：含 engine/防病毒引擎
• 系统 / 平台包：含 platform/ESM-AV-G/ 完整安装包

二、完整离线升级流程（标准步骤）

1. 外网机（能上网）：用离线工具生成升级包

1. 运行 EMS-AV-G 离线升级工具
2. 同步中心 → 连接内网控制中心（IP:9681）→ 导出 conf 配置文件
3. 检查更新 → 工具会自动匹配你当前版本
   • 产品：选 SecCenter CSAP-ESM-AV-G / 终端安全杀毒系统
   • 版本：必须与控制中心一致（如 E6301/E6302）
   • 组件：AV 防病毒病毒库
4. 开始下载 → 自动生成 upgrade-xxx.zip（内含 DST）
5. 把 ZIP 拷到内网（U 盘 / 内网机）

2. 内网控制中心：上传升级

1. 登录 EMS-AV-G 管理平台
2. 进入：系统管理 → 升级中心 → 离线升级
3. 【上传文件】→ 直接选刚才的 ZIP（不解压）
4. 上传完成 → 选中 → 【升级】
5. 等待完成 → 查看 “病毒码更新” 页面确认版本已更新

三、你现在的问题：产品列表灰 / 无法选择、版本固定

原因（最常见）

1. 离线工具版本太旧，不识别你当前 ESM-AV-G 版本
2. 控制中心升级服务未启动 / 端口不通（9681）
3. 授权 / License 不支持更新
4. 控制中心版本过老，官网已无对应离线包

快速修复步骤（按顺序做）

1. 检查 9681 端口连通

   在内网机浏览器访问：http://控制中心IP:9681
   • 能打开：服务正常
   • 打不开：登录控制中心重启服务（或重启整机）
2. 用对应版本的离线工具
   • E6301 → 用 E6301 工具
   • E6302 → 用 E6302 工具
     工具、控制中心、离线包三者版本必须一致
3. 强制指定版本（ workaround）

   如果列表仍不出来：
   • 手动在官网下载 与你控制中心完全同版本 的 AV 病毒库离线包（ZIP）
   • 直接上传 ZIP，不经过离线工具也可以（ESM-AV-G 支持直接上传官方 ZIP）
4. 如果官网只有 EIA 没有 TAM/AV 包（你原题）
   • ESM-AV-G 的 AV 组件 属于 EIA 组件家族，用 EIA 的离线升级包即可
   • 下载对应版本 EIA 离线包 → 上传 → 系统会自动识别并更新 AV 组件

四、一句话总结（好记）

• DST/ZIP 直接上传，不解压
• 列表选不了：对版本、开 9681、重启服务
• 官网找不到 AV 包：用同版本 EIA 包