Дата последнего изменения раздела: 2007-02-19

Для определения значения раздела Started службы Microsoft Antigen средство анализа Microsoft Exchange запрашивает класс WMI Win32_Service. Значение False указывает на то, что эта служба не запущена. Значение True указывает на то, что эта служба запущена.

Кроме того, средство анализа Exchange читает следующую запись реестра для определения того, установлен ли на сервере Exchange антивирусный сканер Касперского для Microsoft Antigen. Эта запись присутствует в реестре только в том случае, если антивирусный сканер Касперского установлен на сервере Exchange Server.

HKEY_LOCAL_MACHINE\Software\Sybari Software\Antigen for Exchange\Scan Engines\Kaspersky

Наконец, если сервер Exchange Server работает на компьютере с Microsoft Windows Server 2003 с пакетом обновления 1 (SP1) или более поздней версии, средство анализа Exchange запрашивает класс WMI Win32_ComputerSystem для определения того, содержит ли значение параметра SystemStartupOptions строку «/NOEXECUTE=OPTOUT» или «/NOEXECUTE=ALWAYSON». Это означает, что на сервере включен механизм предотвращения выполнения данных. Он представляет собой совокупность аппаратных и программных технологий, которые выполняют дополнительные виды проверки памяти, предотвращая выполнение вредоносного кода.

Если средство анализа Exchange обнаруживает, что выполнены приведенные ниже условия, на экран выводится предупреждение.

На сервере включена служба Microsoft Antigen.
Установлен антивирусный сканер Касперского для службы Antigen.
Сервер Exchange Server работает на компьютере с Microsoft Windows Server 2003 с пакетом обновления 1 (SP1) или более поздней версии.
На сервере включено предотвращение выполнения данных.

Это предупреждение свидетельствует о том, что при текущей конфигурации сервера возможно возникновение проблем с эффективностью обмена сообщениями и поиска вирусов.

Чтобы устранить причины данного предупреждения, выборочно отключите функцию предотвращения выполнения данных для отдельных программ, выполнив действия, указанные в статье 905952 базы знаний Майкрософт «Система обмена сообщениями в Antigen работает медленнее, чем ожидалось, а клиент Antigen прекращает реагировать на команды» (http://go.microsoft.com/fwlink/?linkid=3052&kbid=905952, на английском языке).

Дополнительные сведения

Дополнительные сведения о функции предотвращения выполнения данных см. в статье 875352 базы знаний Майкрософт «Подробное описание функции предотвращения выполнения данных, входящей в состав Windows XP с пакетом обновления 2 (SP2), Windows XP Tablet PC Edition 2005 и Windows Server 2003» (http://go.microsoft.com/fwlink/?linkid=3052&kbid=875352).