Descripción del paquete acumulativo de revisiones 3 para Microsoft Antigen 9 para el Service Pack 2 de Exchange

Problemas corregidos en el paquete acumulativo de revisiones 3 de 9 de Microsoft Antigen para Exchange Service Pack 2

1. El proceso de AntigenClient.exe en el 9 de Antigen para Exchange/SMTP puede dejar de responder, y esto genera un error de Dr. Watson que hace referencia a 698749114 de ID. de Bucket
2. Con ContentScannerDiagnosticsLevel activado, los errores aparecen en ProgramLog
3. El proceso de AntigenService.exe se bloquea en Antigen para Exchange, generando una notificación de Dr. Watson - 1229588505 de ID. de Bucket
4. El proceso de Realtime.exe no se inicia en Antigen para Exchange
5. Se AntigenService.exe bloquea en Antigen para Exchange al enviar notificación a una dirección no SMTP

Detalles de los problemas corregidos en el paquete acumulativo de revisiones

1. El proceso de AntigenClient.exe en el 9 de Antigen para Exchange/SMTP puede dejar de responder, y esto genera un error de Dr. Watson que hace referencia a 698749114 de ID. de Bucket
   
   Síntomas
   
   
   Dr. Watson informa de ID. de Bucket [698749114] cuando se produce este problema. Además, la siguiente información puede aparecer por Dr. Watson:
   
   

   Bucket ID                 -> 698749114
   
   Cab ID      -> 499202165
   
   OS Version              -> Windows 2003 Service Pack 2 (build 3790)
   
   [0]           ANTIGENCLIENT.EXE!CScanJob::GetTemplateName            [scanjob.cpp]
   
   [1]           ANTIGENCLIENT.EXE!CFilterActionPane::OnCommand         [antigenpanes.cpp]
   
   [2]           ANTIGENCLIENT.EXE!CRoundedWnd::WndProc    [roundedwnd.cpp]
   
   [3]           USER32.DLL!InternalCallWinProc           [callproc.asm]
   

   
   
   
2. Con ContentScannerDiagnosticsLevel activado, los errores aparecen en ProgramLog
   
   
   
   Problema
   
   
   Al habilitar el diagnóstico del escáner contenido adicional en Antigen creando el registro de clave, ContentScannerDiagnosticsLevel (según las instrucciones y soporte de servicios al cliente de Microsoft), wll ProgramLog.txt de Antigen generar los errores siguientes:
   
   
   Errores de ProgramLog:
   
   
   
   27 De julio del mar 12: 15: 01 2010 (416-264), "ERROR: FSS::ContentScanner::ScanProperties::ReadString(): no existe el identificador de propiedad (5)."
   
   27 De julio del mar 12: 15: 01 2010 (416-2532), "ERROR: FSS::ContentScanner::ThreatScannerStreamAdapter::ThreatScannerStreamAdapter(): HeloEhloDomain no incluidos en Propiedades."
   
   27 De julio del mar 12: 15: 01 2010 (416-264), "ERROR: FSS::ContentScanner::ThreatScannerStreamAdapter::ThreatScannerStreamAdapter(): MailFromAddress no incluidos en Propiedades."
   
   27 De julio del mar 12: 15: 01 2010 (416-2532), "ERROR: FSS::ContentScanner::ThreatScannerStreamAdapter::ThreatScannerStreamAdapter(): RcptToAddresses no incluidos en Propiedades."
   
   
   
   
   Causa
   
   
   
   Las referencias a "ERROR:" son realmente informativas y que cambiarán "diagnósticos:" Si instala este paquete acumulativo de actualizaciones
   
   Obtener más información
   
   
   ProgramLog.txt se encuentra en la subcarpeta de datos de la instalación de Antigen. De forma predeterminada, será:Antigen para Exchange: Archivos de programa % (x86)%\Microsoft Antigen para Exchange\Data.
   
   
   
   
3. El proceso de AntigenService.exe se bloquea en Antigen para Exchange genera un error de Dr. Watson notificación:  ID. de bucket 1229588505
   
   
   Síntomas
   Dr. Watson informa de ID. de Bucket [1129588505] cuando se produce este problema. Además, la siguiente información puede aparecer por Dr. Watson:
   
   
   

   Bucket ID         -> 1229588505
   
   Cab ID             -> xxxxxxxxx
   
   OS Version      -> Windows 2003 Service Pack 2 (build 3790)
   
   [0]        ANTIGENSERVICE.EXE!unknown         [unknown]
   
   

   
   
   
4. El proceso de Realtime.exe no se inicia en Antigen para Exchange
   
   
   Problema
   
   
   El proceso de Realtime.exe no se inicia en Antigen para Exchange durante un reinicio o en un servidor único o clúster de conmutación por error.
   
   
   Causa
   
   
   Antigen consulta Active Directory para la información de configuración de Exchange, incluyendo su propia nombre de equipo local. Al comparar el nombre de equipo local para el nombre de Active Directory que tarda en cuenta mayúsculas y minúsculas. Si un nombre de equipo local y un objeto de Active Directory no se dupliquen en términos distingue mayúsculas de minúsculas, no se iniciará el proceso de RealTime.exe.
   
   
   
   Síntomas
   
   
   Error de ProgramLog 1,):[fecha] (TID/PID), "información: se encontró ningún grupo de almacenamiento de información"
   
   2.) De grupos de almacenamiento de información o trabajos de detección en tiempo real No se verán en el Administrador de Antigen
5. Se AntigenService.exe bloquea en Antigen para Exchange al enviar notificación a una dirección no SMTP
   
   Problema
   
   Cuando se intente Antigen para Exchange enviar una notificación; Por ejemplo, una notificación crítica, a un destinatario sin una dirección SMTP válida, AntigenService.exe, dejará de funcionar.
   
   
   Síntomas
   Error de ProgramLog: ERROR: no se puede crear el servicio Sybari. HR = 80070422

Información del paquete acumulativo de revisiones

Descargar información

Hay un hotfix compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Esta revisión sólo se aplican a sistemas que experimenten este problema específico.

Si la revisión está disponible para su descarga, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si no aparece en esta sección, envíe una solicitud de servicio al cliente de Microsoft y soporte técnico para obtener la revisión.

NotaSi se producen problemas adicionales o si necesita solucionar un problema, es posible que deba crear una solicitud de servicio independiente. Los costos de soporte técnico usuales se aplicarán a las cuestiones y problemas que no reúnan los requisitos para esta revisión en cuestión. Para obtener una lista completa de los números de teléfono de soporte y servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:NotaEl formulario de "Descarga de revisión disponible" muestra los idiomas para los que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Cómo instalar el paquete acumulativo de revisiones

Para instalar el paquete acumulativo de revisiones (en un servidor no agrupado), siga estos pasos:

1. Ejecute al instalador. Para ello, haga doble clic en el archivo ejecutable del paquete acumulativo de revisiones.
   
   NotaCuando se ejecuta el programa de instalación, se detienen los servicios de Antigen.
2. Una vez finalizada la instalación, y se reinician los servicios de Forefront, asegúrese de que Antigen está funcionando correctamente.
   
   Notas
   • Los servicios de Antigen se reinician automáticamente durante la instalación.
   • Los service packs de Antigen o resúmenes de revisión pueden instalarse utilizando el trabajo de implementación de FFSMC. Para obtener más información, consulte "Trabajos de distribución" en la Guía del usuario de consola de Forefront Server Security Management. En este caso, el programa de instalación se ejecuta en modo silencioso, y no se requiere la intervención del usuario. El resto del proceso se mantiene igual que cuando hace doble clic en el archivo ejecutable para ejecutar al instalador.

Para instalar el paquete acumulativo de revisiones en unclúster, siga estos pasos:

Realizar una "actualización sucesiva" donde instalar en cada nodo sólo cuando se encuentra en un estado pasivo. Esto implica realizar una serie de conmutaciones por error, para que cada nodo tiene una oportunidad para que se pasan a estado pasivo. Una vez que se hayan actualizado todos los nodos, debe copiar LocalEngineMapping.cab de instalación local de cada nodo activo a la carpeta de disco compartido para el servidor virtual. Antigen necesita este archivo en la siguiente ubicación del disco compartido, a fin de poder actualizar el motor de Kaspersky a la versión 8.

Copie LocalEngineMapping.cab desde la instalación local de cada nodo activo (origen) a su carpeta de disco compartido (destino):
Ubicación de origen: <localdisk>\Archivos de programa\Microsoft antigen para Exchange</localdisk>
Ubicación de destino: <shareddisk>\AntigenCluster\Engines</shareddisk>

Notas:
1. No hay ninguna necesidad de reiniciar todos los servicios o el clúster de conmutación por error tras haber copiado LocalEngineMapping.cab a la carpeta de disco compartido.
2. Si no copia LocalEngineMapping.cab a la carpeta de disco compartido, Antigen continuará intentar actualizar la versión 5 del motor de Kaspersky (que se retirarán por Microsoft después de 31 de enero de 2011).


Requisitos previos

Este paquete acumulativo de revisiones, se requiere que esté instalado el 9 de Antigen para Exchange Service Pack 2.

Información de archivo

Esta revisión no puede contener todos los archivos que debe tener para actualizar plenamente un producto hasta su última compilación. Este hotfix contiene sólo los archivos que debe tener para corregir los problemas que se enumeran en este artículo.

La versión en inglés (Estados Unidos) de esta revisión tiene los atributos de archivo (o atributos de archivo más reciente) mostrados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en hora Universal coordinada (UTC). Al ver la información del archivo, se convierte en hora local. Para ver la diferencia entre la hora UTC y la hora local, utilice elZona horariaficha en laFecha y horaelemento de Panel de Control.