Дата последнего изменения раздела:
2005-11-18
Анализатор сервера Microsoft® Exchange считывает следующие записи реестра, чтобы получить список процессов, которые были исключены из антивирусного сканирования в режиме реального времени, выполняемого на уровне файлов программой eTrust Antivirus, разработанной компанией Computer Associates:
eTrust Antivirus 6.0
HKEY_LOCAL_MACHINE\Software\ComputerAssociates\InoculateIT\6.0\RealTime\szExcludeProcessNames
eTrust Antivirus 7.0
HKLM\Software\ComputerAssociates\eTrustAntivirus\CurrentVersion\Realtime\szExcludeProcessNames
Если анализатор сервера Exchange обнаруживает, что значение szExcludeProcessNames не содержит STORE.EXE, EMSMTA.EXE и MAD.EXE, отображается предупреждение.
Рекомендуется не сканировать процесс банка данных Microsoft Exchange (Store.exe), процесс агента передачи сообщений Exchange (Emsmta.exe) и процесс системного помощника (Mad.exe) антивирусным сканнером файлов во время выполнения этих процессов.
Программа eTrust Antivirus является программой антивирусного сканирования на уровне файлов. Чтобы определить версию программы eTrust Antivirus, установленной на компьютере с сервером Exchange Server, выполните следующие действия:
- Последовательно выберите Пуск | Программы |
eTrust Antivirus, а затем щелкните eTrust Antivirus,
чтобы запустить приложение.
- В меню eTrust Antivirus последовательно выберите Справка
и About eTrust Antivirus (О программе eTrust Antivirus).
- В поле Product Version (Версия продукта) указана версия
программы eTrust Antivirus.
При выполнении антивирусного сканирования на уровне файлов на компьютере с Exchange Server могут встретиться следующие затруднения:
- В процессе антивирусного сканирования на уровне файлов
обработка файла происходит в то время, когда он используется или
когда его использование попадает в запланированный интервал. В
результате файл журнала Exchange или базы данных может быть
заблокирован или помещен в карантин, в то время как Exchange
пытается использовать этот файл. Это может вызвать серьезный сбой
сервера Exchange Server, а также привести к ошибкам в работе базы
данных.
- Неполадки могут также возникнуть при сканировании диска,
представленного файловой системой IFS (обычно диск M), с
использованием программного обеспечения сканирования на уровне
файлов.
Независимо от того, какая программа используется для антивирусного сканирования на уровне файлов, следует всегда исключать сканирование следующих файлов и папок:
- Файлов с расширениями EML, EDB, STM, LOG, DAT и CHK.
- Диска Exchange Server, представленного системой IFS. По
умолчанию это диск M.
- Файлов баз данных Exchange и журналов. По умолчанию они
расположены в папке Exchsrvr\Mdbdata.
- Файлов агента передачи сообщений Exchange в папке
Exchsrvr\Mtadata.
- Дополнительных файлов журналов, таких как файл
Exchsrvr\имя_сервера.log.
- Папки виртуального сервера Exchsrvr\Mailroot.
- Рабочей папки, используемой для хранения временных потоковых
файлов, используемых для преобразования сообщений. По умолчанию эта
папка расположена в папке \Exchsrvr\MDBData, но ее местоположение
можно изменить.
- Временной папки, используемой средствами автономного
обслуживания, такими как Eseutil.exe. По умолчанию эта папка
находится в той же папке, из которой вызываются EXE-файлы, но при
запуске этого средства местоположение временной папки можно
изменить.
- Файлов службы репликации сайта, находящихся в папке
Exchsrvr\Srsdata.
- Системных файлов служб IIS, находящихся в папке
%SystemRoot%\System32\Inetsrv.
- Рабочих файлов службы IIS, находящихся в папке %SystemRoot%\IIS
Temporary Compressed Files.
Чтобы устранить причину появления этого предупреждения
-
С помощью пользовательского интерфейса программы eTrust Antivirus исключите перечисленные выше папки и файлы из области антивирусного сканирования на уровне файлов.
-
Самые последние сведения об использовании программы eTrust Antivirus на компьютерах Exchange Server можно получить на веб-узле Computer Associates eTrust Antivirus (http://www3.ca.com/Solutions/Product.asp?ID=156).
Примечание. Веб-адреса могут измениться, поэтому существует вероятность, что вам не удастся подключиться к упомянутым здесь веб-узлам.
Дополнительные сведения об использовании антивирусного программного обеспечения совместно с сервером Exchange Server см. в следующих статьях базы знаний корпорации Майкрософт:
- 328841, посвященная Exchange и антивирусном программном
обеспечении (может быть на английском языке) (http://go.microsoft.com/fwlink/?linkid=3052&kbid=328841);
- статья 823166, содержащая обзор Exchange и антивирусного
программного обеспечения (может быть на английском языке) (http://go.microsoft.com/fwlink/?linkid=3052&kbid=823166);
- статья 306105, посвященная отношению корпорации Майкрософт к
антивирусному программному обеспечению для Exchange 2000
(может быть на английском языке) (http://go.microsoft.com/fwlink/?linkid=3052&kbid=306105);
- статья 245822, содержащая рекомендации по исправлению неполадок
при использовании Exchange на компьютерах с установленной
антивирусной защитой (может быть на английском языке) (http://go.microsoft.com/fwlink/?linkid=3052&kbid=245822).
Список антивирусного программного обеспечения сторонних разработчиков для сервера Exchange см. на веб-узле, посвященном партнерам Exchange по антивирусному программному обеспечению (может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=16226).
Дополнительные сведения о неполадках, которые могут возникнуть при сканировании IFS-диска, см. в следующих статьях базы знаний:
- статья 298924, посвященная рекомендации не выполнять ни
архивирования, ни антивирусного сканирования диска M сервера
Exchange 2000 (может быть на английском языке) (http://go.microsoft.com/fwlink/?linkid=3052&kbid=298924);
- статья 300608, посвященная сообщению об ошибке C1041737 при
подключении базы данных (может быть на английском языке) (http://go.microsoft.com/fwlink/?linkid=3052&kbid=300608);
- статья 299046, посвященная исчезновению элементов календаря из
пользовательских папок (может быть на английском языке) (http://go.microsoft.com/fwlink/?linkid=3052&kbid=299046)