Корпорация Майкрософт выпустила Исправления накопительного пакета обновлений 2 для защиты Forefront для Exchange. Эта статья содержит сведения о получении накопительного исправления, а также описания новых возможностей и проблем, устраняемых.
Новые возможности
Новый механизм безопасности появившееся в накопительного пакета обновлений 2 для защиты Forefront для Exchange, который выполнит перезагрузку процесс сканирования передачи, если этот процесс обнаруживает более 5 исключения.
В случае, что тип исключения для экземпляра процесса этот механизм безопасности автоматически устраните ситуацию и разрешить для продолжения нормальной работы.
Дополнительные сведения
После обновления для защиты Forefront для Exchange с пакетом обновления 2 можно использовать командлет командной консоли Forefront набора ExtendedOption изменить ExceptionCount. Чтобы задать число исключений по умолчанию 2, выполните следующую команду в командной консоли Forefront:
SET ExtendedOption-ExceptionCount-значение 2
Обратите внимание на то, что ExceptionCount расширенный параметр применяется к только задания сканирования передачи.
Защита Forefront для Exchange теперь учесть оповещение, если все элементы находятся в папке недоставленные архив
Сводка
Для отслеживания недоставленной почты, который копируется в папку % Program Files (x86)%\ была введена новая точка работоспособности Microsoft Forefront защита папки обмена Server\Data\Archive\Undeliverable.
Когда все сообщения доставить папки и ее подпапок, активируются следующие механизмы отчетности:
· Ошибка работоспособности точка «Доставить элементы архивируются» будет регистрироваться для мониторинга состояния задания сканирования на панели мониторинга Forefront защиты пользовательского Интерфейса администратора Exchange. · КОД события 8056 записывается в журнал событий приложения предупреждение, что "X сообщения были архивных и очистке произошла ошибка во время сканирования, где X — количество сообщений, которые были заархивированы. Пожалуйста, убедитесь, что почта не очереди.
Дополнительные сведения
Недоставленные папка используется для архивации сообщений, не может быть обработан правильно защита Forefront для задания сканирования передачи Exchange. Все почтовые сообщения в этой папки или подпапки возникла серьезная проблема сканирования и не может быть доставлено предполагаемого адресатам. Таким образом, чтобы администратор имеет по крайней мере копии исходных архивируется почты
Forefront защиты Exchange теперь собирает данные счетчика URL-адрес
Сводка
Forefront защиты Exchange теперь собирает следующие данные для анализа корпорацией Майкрософт:
· Общее число сообщений в час
()
· Общее количество URL-адресов в час
· Число сообщений с одного или нескольких URL-адресов в час
· Локальный сервер часового пояса
Дополнительные сведения
Для получения дополнительных сведений о данных, собранных обратитесь к разделу «Программы улучшения качества» в защиту Microsoft Forefront для Exchange заявление о конфиденциальности: Заявление о конфиденциальности
Защита Forefront для накопительного пакета обновлений 2 для Exchange позволяет увеличить размер журнала FSEAgent
Сводка
Журналы FSEAgent сохранять результаты каждой проверки Forefront принимает каждое сообщение, он проверяет на транспорте определенных к результатам фильтрации и защиты от нежелательной почты. До FPE исправления накопительного пакета обновлений 2 журнала агента FSE с размером максимум 350 мегабайт. Теперь можно увеличить это пороговое значение.
Дополнительные сведения
Чтобы увеличить размер журнала агента FPE, выполните следующие указания:
1.) Открыть FPE Powershell 2.) Создать новый дополнительный параметр: новые FseExtendedOption-AgentLogDirMaxSize имя-значение 500 3.) Перезапуск службы транспорта Exchange
Имейте в виду, выше направлениях в качестве примера используется 500 (мегабайт). Здесь номер представляет мегабайт и не ограничивает. Можно определить максимальный размер любого требуется.
FSEAgent журналы находятся в следующем каталоге:% Программных файлов (x86)%\Microsoft защита Forefront для папки обмена Server\Data\FSEAgentLog
FSCDiag в защиту Forefront для накопительного пакета обновлений 2 для Exchange теперь собирает файлы дампа памяти в Windows Server 2008
Сводка
FSCDiag используется для сбора диагностических сведений для защиты Forefront для Exchange. Путем применения исправлений 2, теперь он будет собирать любые существующие файлы дампа памяти, так и в Windows Server 2008
Можно настроить текст для удаления при защите Forefront для Exchange теги почту как «encryptedcompressedfile» или «corruptedcompressedfile»
Сводка
Текст для удаления элемента Forefront для «encryptedcompressedfile» или «corruptedcompressedfile» была жестко.
Защита Forefront для накопительного пакета обновления 2 для Exchange будет использовать текст для удаления, определенных администратором в следующих областях административной консоли:
В реальном времени
Политика управления - защиты от вредоносных программ: Почтовый ящик в реальном времени [текст для удаления вредоносных программ редактирования]
Транспорт
Политика управления-Противодействия вредоносному программному обеспечению: Почтовый ящик транспорт [текст для удаления вредоносных программ редактирования]
Защита Forefront для накопительного пакета обновлений 2 для Exchange теперь имеет поддержку улучшенной deflate тип сжатия в ZIP-файлов
Сводка
До накопительный пакет исправлений 2, файлы по категориям FPE с усиленной deflate тип сжатия как поврежденными.
Защита Forefront для поддержки 2 накопительный пакет исправлений Exchange поддерживает 8 версия антивирусного ядра Касперского
Сводка
Защита Forefront для поддержки 2 накопительный пакет исправлений Exchange устанавливает и использует Касперского антивирусное ядро версии 8.
Подробные сведения о проблемах, описанных в накопительный пакет исправлений
Нехватка памяти состояние возникает при выполнении сканирования по требованию в защиту Forefront для Exchange
Проблема
При выполнении сканирования по требованию загруженность Процессора возрастает до 100%, потребляют много памяти, что нет физической памяти, доступный для других процессов.
Симптомы
Не удается выполнить сканирование по требованию. Загрузка Процессора сильно возрастает до 100%. Не удается запустить другие процессы. В системный журнал заносится следующее сообщение об ошибке:
Категории задач: События диагностики исчерпания ресурсов
Уровень: предупреждение
Ключевые слова: События, относящиеся к исчерпания лимита система фиксации (виртуальная память).
Пользователь: система
Компьютер: [имя компьютера]
Описание: Windows успешно определила условия нехватки виртуальной памяти. Следующие программы использованы наиболее виртуальной памяти: store.exe (2460) потребляются xxxxxxxxx байт, FSEOnDemandNav.exe (1360) байт величины xxxxxxxxx и w3wp.exe (6808) потребленного xxxxxxxxx байт.
Причина
Это является результатом FPE с помощью недопустимого указателя при попытке связать с сервером Exchange для определения почтовых ящиков для сканирования.
Связи, предоставляемые FPE удаления запроса из черного списка SpamHaus неправильный
Проблема
При включенной функции «ForeFront dnsbl» в FPE сообщения может считаться нежелательной почты, в черном списке SpamHaus. Когда это происходит, соответствующая ссылка приведена в отчет о Недоставке со следующим сообщением:
·Для удаления из этого списка посетите http://www.spamhaus.org/query/bl?ip=$
Ссылка в приведенное выше сообщение не работает.
Симптомы
URL-адрес, создает сообщение «Не удалось получить запрошенный URL-адрес».
Причина
Знак доллара в URL-адрес должен быть IP-адрес.
Защита Forefront для Exchange не отображаются данные в нескольких полях консоли и внешне невозможно отправить почту
Проблема
Защита Forefront для Exchange не отображаются данные в нескольких полях консоли и внешне невозможно отправить почту.
Симптомы
При установке FPE на Exchange 2007 несколько полей административной консоли Показать пустые данные. Эти поля могут включать:
· СВЕДЕНИЯ О ВРЕДОНОСНЫХ ПРОГРАММ
· СВЕДЕНИЯ О ФИЛЬТРАЦИИ
· УПРАВЛЕНИЕ ПОЛИТИКАМИ – ПАРАМЕТРЫ ФИЛЬТРА
· ПОЛИТИКА УПРАВЛЕНИЯ - ПРОТИВОДЕЙСТВИЯ ВРЕДОНОСНОМУ ПРОГРАММНОМУ ОБЕСПЕЧЕНИЮ ПОДЗАГОЛОВКИ
· УПРАВЛЕНИЕ ПОЛИТИКАМИ – ПАРАМЕТРЫ СКАНИРОВАНИЯ
Письма, отправленные для внешних пользователей может оказаться невозможной.
На серверах почтовых ящиков могут быть параметры модуля защиты от нежелательной почты Cloudmark. Эти параметры должны быть только на серверах, транспортного сервера-концентратора.
Причина
Несмотря на то, что сервер работает под управлением Exchange 2007, наличие следующего раздела реестра делает FPE уверены, что на сервере установлен Exchange 2010:HKLM\SOFTWARE\Microsoft\ExchangeServer\v14
При запуске Windows Server 2008 R2 сервером Exchange и защита Forefront для Exchange, времени запуска очень долго
Проблема
Изменения в Windows Server 2008 R2 может привести к задержкам при запуске сервера Exchange с защита Forefront для Exchange. Это ожидаемое поведение, не из-за ошибки.
Симптомы
Очень долго сервера запуска.
Причина
Windows Server 2008 R2 для координации запросов службы запуска будут добавлены дополнительные функции.
Защита Forefront для Exchange ошибочно определяет подлинных вложения как поврежденные сжатые файлы
Проблема
Сжатые файлы определяются какПоврежденный сжатый файл, защитой Forefront для Exchange. Эти типы файлов включают файлы RAR, ZIP, JPEG и COD.
Симптомы
Forefront сканирует и определяет, как поврежденные сжатые файлы. FPE предпринимает действия по этим сообщениям, определенных администратором в консоли FPE по отношению к поврежденные сжатые файлы.
Причина
Ошибка в защите Forefront для распаковки логики Exchange неправильно характеризует файлы со сжатием.
Фильтрация файлов не происходит в защите Forefront для ExchangeЗащита Forefront для Exchange
Проблема
Forefront не удается определить имя файла в формате TNEF или WINMAIL.DAT, если дольше, чем ожидалось. Затем Forefront относит тип файла как неизвестный и не может выполнить любой файл фильтрацию по имени файла или тип файла.
Симптомы
Фильтрация файлов не происходит, однако происходит поиск вирусов.
Удалить защиту Forefront для Exchange, антивирусное ядро не может загрузить и отправить по почте
Проблема
Если ядро не загружается по любой причине и Forefront направляет почту для этого модуля сканирования, сообщения будут удалены. Если при использовании одного модуля, и этот механизм не загружается, вся почта будет запускаться для удаления.
Симптомы
Почта, удаленные и невозможности восстановления.
Защита Forefront для Exchange карантин пустое сообщение при переводе действие фильтра строки темы
Проблема
Когда Forefront защита почты Exchange фильтры основывает на фильтр строки темы во время сканирования в реальном времени, сообщение отправляется на карантин, содержащие пустые строки заголовка и пустое сообщение.
Симптомы
Эти объекты в карантине не будет иметь строки темы или данные в теле сообщения. Сообщение по существу полностью потеряны и заменяется пустой электронной почты.
При установке FPE на группу доступность данных кластера (DAG), требуются права администратора домена
Проблема
При установке FPE на группу доступность данных кластера (DAG), требуются права администратора домена. Эти права можно рассматривать как чрезмерное. С защитой Forefront для накопительного пакета обновлений 2 для Exchange теперь можно установить с правами администратора Exchange.
Не удается проверить сообщения, так как службе FSCController в защите Forefront для Exchange вошла в непрерывном цикле
Проблема
Эта проблема возникает, когда FSCController пытается проверять новые сообщения и попытка сохранить изменения конфигурации точно то же время.
Симптомы
Возможно появление ошибок в журнале приложений о том, что «установленная антивирусная программа в данный момент недоступен» или могут возникнуть другие ошибки тайм-аута. Не удается проверить почту, только после перезапуска службы FSCController.
Причина
FSCController перехватывается в цикле, при попытке завершить работу
«Срок действия не поддерживается» возвращается при попытке ввести новую дату окончания срока действия в защиту Forefront для Exchange
Проблема
Это последний день месяца и вы пытаетесь ввести новую дату окончания срока действия в защиту Forefront для Exchange. Новый срок не принимается и»Недопустимая дата окончания срока действия"возвращается к работе. Обратите внимание, что фактический срок не имеет значения; всегда произойдет сбой при попытке ввести любую дату в последний день любого месяца.
Обходной
Введите новую дату окончания срока действия в любой день, кроме последнего дня месяца
Защита Forefront для консоли администратора Exchange зависает на несколько минут, когда перейдите к разделу списки фильтров
Проблема
Перейдите к разделу списки фильтров защиты Forefront для консоли администратора Exchange (находится в разделе Политика Management\Filter\Filter списки) консольного зависает на несколько минут и загрузка Процессора поднимается. Microsoft.Forefront.Securitysuite.UI.Console.exe известен потреблять близка к 100% ресурсов ЦП в течение этого времени.
Симптомы
Microsoft.Forefront.Securitysuite.UI.Console.exe может потреблять близка к 100% ресурсов ЦП в течение этого времени.
Очень долго сервера запуска.
Причина
Это может произойти при использовании большого числа элементов списка фильтра, как защита Forefront для Exchange пытается загрузить их все.
Не удается удалить защиту Forefront для Exchange на некластеризованном сервере Проблема
При попытке удаления защиты Forefront для Exchange на некластеризованном сервере происходит сбой. Необходимо отметить, что сервер кластера служба установлена, несмотря на то, что он находится в отключенном состоянии.
Симптомы
При попытке удаления защиты Forefront для Exchange отображается следующее сообщение:
«Требуется обновление системы.
Требует установки на кластерах, служба кластеров. Если этот сервер больше не является частью кластера, запустите службу кластеров. В этом случае удаление службы кластеров»
Причина
Защита Forefront для Exchange использует присутствия службы кластеров для определения, является ли компьютер частью кластеризованного сервера. Если установлена служба кластеров, защита Forefront для Exchange рассматривает его как кластерный сервер и требуется служба включена и запущена.
Процесс сканирования передачи не прервана безопасно после возникновения условия исчерпания памяти
Проблема
Если процесс сканирования транспорта (FSCTransportScanner.exe) не удается проверить сообщение из-за условий нехватки памяти, защита Forefront для Exchange следует завершить соответствующий процесс и создать новое вместо него. В случае невозможности этого дальнейших сообщений будет продолжать достичь процесс, создавая больше ошибок нехватки памяти.
Симптомы
Регистрируются события, которые ссылаются на следующие сообщения в журнале приложений.
1.) Задание сканирования обнаружил ошибку нехватки памяти. Возвращает значение E_OUTOFMEMORY.
2.) В методе ForefrontAgent для сканирования произошло исключение. Сообщение об исключении = «Недостаточно памяти для продолжения выполнения программы».
Произошло исключение модуля сканирования передачи 3.). Сканера будет прервана.
4.) Произошло исключение в методе AbortScanner ForefrontAgent. Сообщение об исключении = «Потоку не удалось запустить».
5.) <engine_name>: Произошла ошибка выделения памяти </engine_name>
6.) <engine_name>: не удалось выполнить операцию, код возврата 2147747079 сбой модуля сканирования в задании сканирования Интернета (файл "<message_name>", сообщение "<undisclosed>", папка "<message_direction>", ядро <engine_name> 00010016)</engine_name></message_direction></undisclosed></message_name></engine_name>
Причина
Защита Forefront для Exchange не удается завершить процесс сканирования и предназначен для продолжения получения сообщений для сканирования, несмотря на то, что для каждого сканирования завершится неудачей, пока процесс успешно завершен, и создан новый на его месте.
Процесс FSCTransportScanner.exe в защиту Forefront для Exchange может перестать отвечать на запросы, и в результате сбоя "Доктор Ватсон", ссылается на идентификатор 1211603866 сегмент
Проблема
Процесс FSCTransportScanner.exe в защиту Forefront для Exchange может перестать отвечать на запросы, и в результате сбоя "Доктор Ватсон", ссылается на идентификатор 1211603866 сегмент.
Симптомы
«Доктор Ватсон» сообщает код сегмента [1211603866] при возникновении этой проблемы. Кроме того «Доктор Ватсон» может сообщить следующие сведения:
Этот сбой происходит при RARNavigator.dll неправильно обрабатывает недопустимые метаданные.
Списки фильтров отображения сканирования неправильные действия в защиту Forefront для консоли администратора Exchange
Проблема
Создание списка фильтров, установив определенные действия при выполнении условий фильтра. Вы решили изменить действие. Затем обновить защиту Forefront для консоли администратора Exchange и обратите внимание, изменился действие для списка фильтров.
Симптомы
Связь между исходным действие, новое действие и действие, в конечном счете видимым в защиту Forefront для консоли администратора Exchange описано в следующей таблице:
Свернуть эту таблицуРазвернуть эту таблицу
Исходное действие
Создать действие
Действие отображается в консоли администратора FPE
Определение
Пропустить: только обнаружение
Определение
Пропустить: только обнаружение
Определение
<none present;="" blank=""></none>
Причина
Windows Server 2008 R2 для координации запросов службы запуска будут добавлены дополнительные функции.
FSCController.exe перезагружается несколько раз каждый раз, когда запускается командлет Start-SignatureUpdate на кластера с операционной системой защиты Forefront для Exchange
Проблема
Выполняется командлет Start-SignatureUpdate на кластере заставляет Microsoft кластера ресурсов программы DLL (resutils.dll) становятся перезагружается несколько раз. Это не самый эффективный способ для регистрации изменений и может привести к проблемам производительности.
Симптомы
Вы можете заметить, что командлет Start-SignatureUpdate занимает много времени на выполнение.
Причина
Неэффективная перезагрузки resutils.dll.
В Exchange 2007 и 2010 заливки, внося изменения в Forefront через администратора или Power Shell конфигурации очереди отправки
Проблема
Forefront и Exchange конкурируют за циклы ЦП, когда сервер Exchange является под большой нагрузкой. Это обычно совпадает с пиков в поток почты.
Симптомы
Увеличение очередей сообщений в очереди отправки Exchange
Причина
Неэффективный доступ к его Forefront Configuration.XML и неэффективным обработки последующих данных.
Сведения о накопительном пакете исправлений
Сведения о загрузке
Корпорация Майкрософт выпустила исправление. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Данное исправление только в тех системах, в которых обнаружена эта специфическая неполадка.
Если исправление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части статьи базы знаний. Если этот раздел не отображается, отправьте запрос и службу поддержки для получения исправления.
Примечание Если возникают другие проблемы или необходимо устранить неполадки, возможно создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будут применяться дополнительные вопросы и проблемы, не связанные с данным исправлением, оплачиваются. Для получения полного списка телефонов службы поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос посетите следующий веб-узел корпорации Майкрософт:
Примечание В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если язык не отображается, значит исправления недоступна для данного языка.
Как установить накопительный пакет исправлений
Чтобы установить накопительный пакет исправлений на сервер, который является не часть SCC кластера, выполните следующие действия:
Запустите программу установки. Для этого дважды щелкните исполняемый файл накопительного пакета обновления.
Примечание При запуске программы установки Microsoft Forefront службы остановлены.
После завершения установки, и после перезапуска служб Forefront, убедитесь в правильной работе Forefront.
Заметки
Автоматически во время установки перезапуска служб Forefront.
Чтобы установить накопительный пакет исправлений на Кластера SCC, выберите один из следующих способов:
Способ 1 Для этого конкретного варианта установки кластера SCC, следует сначала выполнить обновления на всех активных узлах. Программа установки предложит разрешить ему перевести ресурсы в автономный режим и перенести их обратно в оперативный режим автоматически. Проверьте, что все ресурсы находятся в оперативном режиме, и что впоследствии запущены все службы Exchange и Microsoft Forefront. Необходимо вручную перевести ресурсы в оперативный режим / запустите службы, если это необходимо. После обновления активных узлах, не переходите. Наконец в свою очередь обновления каждого пассивного узла.
Установка на всех активных узлах сначала означает Forefront будет иметь доступ к DatabasePath место, куда необходимо скопировать файл (LocalEngineMapping.cab).
Способ 2 Если вы предпочитаете не обновить на активных узлах, может выполнить «обновление» место установки на каждом узле только тогда, когда в пассивном состоянии. Это включает в себя выполнение серии перемещений, таким образом, чтобы каждый узел имеет возможность стать пассивным. После обновления всех узлов необходимо скопировать LocalEngineMapping.cab от локальной установки каждого активного узла в папку на общем диске для CMS. Forefront должен этот файл в папке общий диск, чтобы иметь возможность обновить ядро Касперского версии 8.
Скопируйте LocalEngineMapping.cab от локальной установки каждого активного узла (источник) к соответствующей папке на общем диске (цель): Расположение источника: <localdisk>\Microsoft \Program files (x 86) защита Forefront для Exchange Server</localdisk> Место назначения:<shareddisk>\ForefrontCluster\Engines\metadata</shareddisk>
Примечания: 1. Нет необходимости перезагружать любых служб или отказоустойчивого кластера после LocalEngineMapping.cab были скопированы в папку общего диска. 2. Если LocalEngineMapping.cab не копировать в папку на общем диске, Forefront будет пытаться обновить версию ядра Касперского (который будет снимаемый корпорацией Майкрософт после 31 января 2011) 5.
Необходимые условия
Накопительный пакет требует наличия защиты Forefront для Exchange.
Сведения о файлах
Это исправление не может содержать все файлы, которые требуются для полного обновления продукта до последней сборки. Данное исправление содержит только файлы, которые необходимы для устранения описанных в этой статье.
Английский (США) версия данного исправления содержит атрибуты файла (или более поздними), приведенные в следующей таблице. Дата и время для файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, следует использовать Часовой пояс на вкладке Дата и время элемент панели управления.
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Спасибо! Благодаря вашему отзыву мы сможем сделать справочные материалы еще лучше. Чтобы воспользоваться дополнительными возможностями поддержки, посетите домашнюю страницу центра справки и поддержки.