UIS/CAS 平台 DSHA 亚信防病毒卸载失败、虚拟机防病毒按钮灰色完整解决方案

一、故障根因说明

1. 平台层面：主机cvknode1上批量虚拟机已加载 DSHA 防病毒驱动 / 代理，平台后台标记防病毒组件已绑定虚拟机，所以单台虚拟机「启用 / 禁用防病毒」按钮置灰，无法前端单点关闭；
2. 卸载失败原因：
   • DSHA 内核驱动、虚拟机内守护进程占用文件，一键卸载流程无法停止驱动；
   • CAStools 异常、虚拟机内 DSHA 卸载组件损坏；
   • 主机侧防病毒补丁包注册信息残留，批量卸载校验失败。
3. 你截图里的报错：批量卸载检测列出 cvknode1 所有带 DSHA 的虚拟机，批量卸载流程无法逐个清理，需要分平台后台主机侧清理 + 虚拟机内系统强制卸载两套操作。

二、方案 1：先处理虚拟机内 Windows Server 2019（TRASEN-DB-HRP）本地强制卸载（单台虚拟机操作）

步骤 1：管理员权限终止亚信 DSHA 全部服务

1. Win+R 输入services.msc打开服务面板，停止并禁用以下所有亚信服务：
   plaintext

   DSHAService DSHADriverSrv TmComm TmFilter TmProxy
2. 管理员 CMD 强制删除服务：
   cmd

   sc delete DSHAService sc delete DSHADriverSrv sc delete TmComm sc delete TmFilter sc delete TmProxy

步骤 2：清理驱动与安装目录

1. 删除安装目录（默认路径）：
   plaintext

   C:\Program Files\AsiaInfo\DSHA C:\Program Files\H3C\CASTools\Antivirus
2. 删除系统驱动目录：C:\Windows\System32\drivers\ds*.sys

步骤 3：清理注册表（管理员 CMD）

步骤 4：重启虚拟机

三、方案 2：UIS 主机后台（cvknode1 节点 Linux 后台）强制解绑 DSHA（核心解决按钮灰色）

1. 查看当前主机已注册防病毒虚拟机列表

2. 单台虚拟机强制解绑防病毒标记（你的 TRASEN-DB-HRP）

3. 批量清理主机所有虚拟机 DSHA 绑定（对应你弹窗里全部虚拟机）

4. 主机侧卸载 DSHA 底层补丁包（彻底清除批量卸载失败根源）

四、方案 3：BootROM 应急兜底（虚拟机无法进系统时）

1. 安全模式无第三方驱动加载，直接执行上面 Windows 卸载命令；
2. 安全模式卸载完成后正常启动，驱动不会自动加载。

五、操作顺序建议（最优流程，避免反复报错）

1. 关机所有目标虚拟机（DSHA 内核驱动运行中无法解绑，必须关机）；
2. SSH 登录 cvknode1 主机后台执行批量解绑 + 卸载补丁；
3. 单台开机进 Windows 管理员模式，清理亚信服务、驱动、注册表；
4. 重启虚拟机，前端刷新页面，验证「禁用防病毒」按钮可点击；
5. 平台防病毒配置页面执行「一键卸载」校验，不再弹出报错列表。

六、关键注意事项

1. 不先关机虚拟机直接后台解绑会残留驱动标记，前端按钮依旧灰色；
2. 仅前端点一键卸载会失败，必须主机后台清理绑定列表；
3. 卸载完成后如需重新开启防病毒，需重新上传 DSHA 补丁包、重新绑定虚拟机；
4. 数据库虚拟机（TRASEN-DB-HRP）操作前建议打快照，避免注册表误删导致系统异常。