Makale numarası: 328841 - Son Gözden Geçirme: 25 Temmuz 2007 Çarşamba - Gözden geçirme: 13.4 Exchange ve Virüsten Koruma Yazılımları (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir.)
Önemli Bu makalede, güvenlik ayarlarını düşürmüş veya yardımcı olacak bir bilgisayarda güvenlik özellikleri devre dışı bırakma hakkında bilgiler içerir. Bu değişiklikleri, belirli bir soruna geçici çözüm bulmak için yapabilirsiniz. Bu değişiklikleri yapmadan önce, bu geçici çözümün çalışma ortamınızda uygulanmasıyla ilişkili riskleri değerlendirmeniz önerilir. Bu geçici çözümü uygularsanız, sisteminizin korunmasına yardımcı olabilecek uygun ek önlemleri de alın. Bu SayfadaÖzetBu makalede, virüs tarama farklı türleri'ne genel bakış sağlar, tipik olarak Exchange 2000 Server ile kullanılan programlar. Makaleyi avantajları ve dezavantajları değişik tarayıcı ile ilgili sorun giderme konuları listeler. Bu makalede, normal olarak Exchange 2000 Server tabanlı bir bilgisayardan ayrı bir ağ sunucusunda yüklü olan çözümleri süzme SMTP açıklanmaz. Dosya düzeyi tarayıcılarDosya düzeyi tarayıcılar, sık kullanılan ve Exchange 2000 Server ile kullanılacak en sorunlu olabilir. Dosya düzeyi tarayıcıları, "Bellek yerleşik"veya"isteğe bağlı" olabilir:
822936
(http://support.microsoft.com/kb/822936/
)
Ileti akışı için yerel teslimat kuyruğunda çok yavaşsa "Isteğe bağlı" ve "bellek yerleşik" aşağıdaki dosya türlerini dışarıda dosya düzeyinde tarayıcılar:
Not: Exchange veritabanlarını taşıma ve yeni konuma günlük dosyaları ve klasörleri dışarıda bile .chk dosyayı yine de taranmasını. .Chk dosya taraması, ortaya çıkabilecek hakkında daha fazla bilgi için Microsoft Knowledge Base'deki makaleleri görüntülemek üzere aşağıdaki makale numaralarını tıklatın: 253111
(http://support.microsoft.com/kb/253111/
)
Exchange Server veritabanı hizmeti kendi .edb dosyalara veya .chk dosya yazma erişimi reddedildiğinde, hata olayları kaydediliyor 176239
(http://support.microsoft.com/kb/176239/
)
Veritabanı başlamıyor; Çevrimsel günlükler günlük dosyası çok yakında silinir... MAPI tarayıcılarExchange aracı olarak bulunan virüs tarayıcılarını ilk oluşturmayı, MAPI tabanlı bulunuyordu. Bu tarayıcılar, her posta kutusu için bir MAPI oturum açma gerçekleştirmek ve sonra onu bilinen virüsler için tarama.MAPI tarayıcı dosya tabanlı tarayıcı göre aşağıdaki avantajları vardır:
VAPI, <a2>AVAPI</a2> veya <a4>VSAPI tarayıcılarVirüs Application Programming ınterface veya Virus API (VAPI) da AntiVirus API (AVAPI) veya Virus Scanning API (VSAPI) olarak adlandırılır.VAPI 1.0 kullanılmaya başlanan Exchange Server 5.5 Service Pack 3 (SP3) ve Exchange 2000 Server kadar kullanıldı. Birçok geliştirmeleri VAPI 1.0 için Exchange Server 5.5 ile performansını artırmak için yapıldı. Bu konu hakkında daha fazla bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın: 248838
(http://support.microsoft.com/kb/248838/
)
Exchange Server 5.5 Service Pack 3 ile ilgili bilgi deposunun kullanılabilir giderir. Exchange 2000 Server Service Pack 1 (SP1) VAPI 2.0 kullanılmaya başlandı. VAPI 2.0, Exchange 5. 5'te desteklenmiyor. VAPI 1.0 ve VAPI 2.0 isteğe bağlı olarak tarama destekler. Bir VAPI kullandığınızda, tarayıcı ve istemci çalışır bir iletiyi, ileti gövdesi ve ek geçerli virüs imza dosyası tarafından taranan olduğunu doğrulamak için bir karşılaştırma yapılır. Geçerli satıcı veya imza dosyası içeriği taranan, ilgili ileti bileşen için virüsten koruma yazılımı satıcınıza bu iletinin bileşen, istemcinin yayımlanmadan önce taramak için gönderilir. Istemci geleneksel bir MAPI istemcisinin veya bir ınternet kullanarak iletişim kuralı) tabanlı bir istemci gibi Postane Protokolü sürüm 3 (POP3), Microsoft Outlook Web Access (OWA), ınternet ileti erişim Protokolü sürüm 4rev1 (ımap4). VAPI 2. 0'da, tüm ileti gövdesi ve ek verileri tek bir sıraya işler. Yüksek öncelikli öğeleri olarak gönderilen "isteğe bağlı" öğeleri olarak bu sıraya gönderilen öğeler. Bu sıra şimdi her zaman önceliği yüksek ã¶ncelikli maddelerin ile bir dizi iş parçacığı tarafından hizmet verilen. Varsayılan iş parçacığı sayısı 2'dir * 'number_of_processors' + 1. Bu satıcı için aynı anda gönderilmesi birden çok öğe sağlar. Ayrıca, istemci iş parçacığı artık yayımlanacak öğe için bekleyen "zaman aşımı" değerlere bağlı. Öğeleri taranan ve güvenli olarak işaretlenmiş sonra istemci iş parçacığı maddenin kullanılabilir bildirilir. Varsayılan olarak, istemci iş parçacığı, bir zaman aşımı oluşmadan önce istenen veri kullanılabilirliği bildirimde bulunulmak üzere en çok üç dakika bekler. Yeni VAPI 2.0 etkin tabanlı, iletilerin tarama özelliğidir. Nakledilirken kullanılan gibi VAPI 1. 0'da, yalnızca iletinin eki bilgi tarandığını. Bilgi deposu için gönderilen gibi VAPI 2. 0'da, öğeleri bir ortak bilgi deposu sıraya gönderilir. Böylece, bu öğeler, yüksek ã¶ncelikli öğelerini tarama ile karışmaz bu öğelerin her sırada, düşük bir öncelik alır. Yüksek öncelikli öğeleri taranan, düşük öncelikli öğeleri taranacak VAPI 2.0 başlar. Bir istemci düşük öncelikli sırada maddenin, madde kullanmaya çalışırsa, öğeleri önceliğini dinamik olarak için yüksek öncelikli yükseltilir. En çok 30 öğeler üzerinde bir ilk, ilk olarak belirlenir düşük öncelikli sırasındaki aynı anda varolabilir. Son gelişme tarama işleminin arka planda tarama alanıdır. VAPI 1. 0'da, arka planda tarama ek tablo üzerinden tek bir geçiş yapmak ve geçerli satıcı veya imza dosyasını doğrudan bir virüsten koruma DLL için tarayan olmayan bir ek gönderme tarafından yönetilir. Bu arka planda tarama gerçekleştirmek için bir iş parçacığı özel ve ortak bilgi mağazaların her biri alır ve iş parçacığı <a0>Ek</a0> tablosunun bir geçiş tamamlandıktan sonra başka bir parola yürütüyorsa önce iş parçacığının yeniden başlatma bilgileri depolama işlemi için bekler. VAPI 2. 0'da, her ileti veritabanı (MDB) hala arka plan işlemi tarama gerçekleştirmek için bir iş parçacığının alır. Ancak, artık arka plan işlemi tarama, her bir kullanıcının posta kutusu klasörleri dizi gider. Değil taranmış öğelerin karşılaşılan gibi satıcıya gönderilen ve tarama işlemi devam eder. Virüsten koruma yazılımı satıcıları, bir kayıt defteri anahtarlarının aracılığıyla başlatmak için bir arka planda tarama de zorlayabilir. Ileti ayrıntıları, Exchange yöneticilerinin, virüsler, varlığını izleyebilir, virüsler, kuruluş, nasıl penetrated belirlemek sağlama yeteneğini ayrıca VAPI 1.0 için en istendi ve hangi kullanıcıların belirlemek özellik. Bu özellik, tarama artık doğrudan ek tablonun bağlı olduğu VAPI 2.0 ile eklendi. Sorun giderme VAPI geliştirmek için <a0></a0>, Exchange 2000 Server SP1, Exchange, yöneticilere, virüs tarama API performansını izlemek için kullanabileceğiniz yeni VAPI performans izleyicisi sayaçları uygular. Bu sayaçlar, özelliği ne kadar bilgi taranan belirlemek ve bu bilgileri, taranan hızı yönetici verin. Bu, daha doğru ölçeği sunucuya yönetici yardımcı olur. Için VAPI özgü yeni bir olay günlüğü son özelliktir. Yeni kaydedilen olayları içerir:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSExchangeIS\VirusScan VAPI tarayıcı yüklü değilse, bu kayıt defteri anahtarı yok.VSAPI program //./backofficestorage/ yolundan dosyalarını tararsa, oturum açmış olmanız bir olayı örneği aşağıda verilmektedir: Event ID: 2045 Source: McAfee GroupShield The description for Event ID ( 2045 ) in Source ( McAfee GroupShield ) cannot be found. The local computer may not have the necessary registry information or message DLL files to display messages from a remote computer. The On-Demand 4 Hours Cycle scanner failed to scan the item 'file://./backofficestorage/domain.com/mbx/Soverholt/Calendar/Jan-24 Email_Subject.EML' with error 80040e19. 299046
(http://support.microsoft.com/kb/299046/
)
Takvim Öğeleri Kullanıcının Klasöründen Kayboluyor 300608
(http://support.microsoft.com/kb/300608/
)
Veritabanlarının bağlamaya çalıştığınızda BIR "C1041737" hata ve olay KIMLIĞI 470 iletisi görüntülenebilir 307824
(http://support.microsoft.com/kb/307824/
)
Bir Exchange 2000 sunucusu M sürücüsünde Exchange Bildirim bileşeni yükleyemiyor 298924
(http://support.microsoft.com/kb/298924/
)
Exchange 2000 M sürücüsünün yedeklenmesi veya taranması nedeniyle oluşan sorunlar ESE-based tarayıcılarESE-based tarayıcılar Antigen'ın bazı sürümleri gibi bir arabirim arasında bilgi deposunu ve Microsoft tarafından desteklendiği Genişletilebilir Depolama alt yapısı (ESE) kullanın. Bu tür bir yazılım'ı kullandığınızda, yazılımın uygulamasında hatalar varsa, veritabanı zarar görmüş ve veri kaybı riskiyle karşılaşırsınız.Yükleme sırasında ESE) tabanlı tarayıcıyı Exchange Server Bilgi Deposu hizmeti değiştirir, böylece bu hizmete bağımlıdır. Bu, Exchange Server Bilgi Deposu hizmeti başlatılmadan önce hizmetin başlatma kesinleştirir. Tarayıcı hizmeti, başlatma işlemi sırasında yazılım ve Exchange Server'ın uygun sürümleri ve uygun dosya sürümlerini denetler. Herhangi bir uyumsuzluk, yazılım kendisini devre dışı bırakır, virüsten koruma başlatmak bilgi deposunun sağlar ve sonra yöneticileri uyarır Antigen bulunur. ESE) tabanlı tarayıcıyı başarıyla, dosya için Xese.dll geçici olarak yeniden adlandırılır ESE.dll Microsoft sürümünü ve Antigen ESE.dll dosya sürümünü başladığında, özgün dosyanın yerini alır. Antigen ESE.dll dosyası sürümü yüklenir sonra Microsoft sürümüne geri ESE.dll için yeniden adlandırılır ve Exchange Server bilgi deposu, başlatma işlemi tamamlamak için etkinleştirilir. Müşteriler Microsoft Ürün Destek Hizmetleri'ne başvurup sorunlarını tanımlamada yardımcı olması için Antigen hizmetini devre dışı bırakmak istenebilir, ancak müşterilerin Antigen yazılım sorunun kök nedeni düzgün tanı koydu, sonra yeniden etkinleştirmek ücretsizdir. Ek okumaExchange Server ile birlikte kullanılan virüs tarama yazılımları hakkında daha fazla bilgi için Microsoft Knowledge Base'deki makaleleri görüntülemek üzere aşağıdaki makale numaralarını tıklatın:285667
(http://support.microsoft.com/kb/285667/
)
Anlama virüs API 2. 0'da Exchange 2000 Server Service Pack 1'taranıyor 298924
(http://support.microsoft.com/kb/298924/
)
Exchange 2000 M sürücüsünün yedeklenmesi veya taranması nedeniyle oluşan sorunlar 245822
(http://support.microsoft.com/kb/245822/
)
Virüsten koruma yazılımı yüklü bir Exchange Server bilgisayarında giderme önerileri 253111
(http://support.microsoft.com/kb/253111/
)
Exchange Server veritabanı hizmeti kendi .edb dosyalara veya .chk dosya yazma erişimi reddedildiğinde, hata olayları kaydediliyor 176239
(http://support.microsoft.com/kb/176239/
)
Veritabanı başlamıyor; Çevrimsel günlükler günlük dosyası çok yakında silinir... Virüs güvenlik uyarıları ve virüsten koruma yazılımı satıcıları hakkında en son bilgileri almak için aşağıdaki kaynakları kullanın: Microsofthttp://www.microsoft.com
(http://www.microsoft.com)
icsaICSA, GartnerGroup bağlı kuruluşu ınternet güvenliği güvence sağlar.http://www.icsa.net
(http://www.icsa.net)
CERT Coordination CenterCERT Coordination Center Survivable Systems ınitiative'Software Engineering ınstitute, federally funded araştırma ve Geliştirme Merkezi, ABD Department savunma tarafından sponsor ve Carnegie Mellon University tarafından işletilen bir parçasıdır.http://www.cert.org
(http://www.cert.org)
Network Associateshttp://www.mcafee.com/us/
(http://www.mcafee.com/us/)
Trend Microhttp://www.antivirus.com
(http://www.antivirus.com)
Computer Associateshttp://ca.com/us/anti-virus.aspx
(http://ca.com/us/anti-virus.aspx)
Norton AntiVirus (Symantec)http://www.norton.com
(http://www.norton.com)
Microsoft, teknik destek bulmanıza yardımcı olmak üzere üçüncü taraf iletişim bilgilerini sağlamaktadır. Bu bilgiler haber verilmeden değişebilir. Microsoft bu üçüncü taraf iletişim bilgilerinin doğruluğunu garanti etmez.Bu makalede adı geçen üçüncü taraf ürünleri Microsoft'tan bağımsız şirketler tarafından üretilmektedir. Microsoft bu ürünlerin performans veya güvenilirliğiyle ilgili hiçbir garanti vermemektedir.
Otomatik TercümeÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir. Makalenin İngilizcesi aşağıdaki gibidir:328841
(http://support.microsoft.com/kb/328841/en-us/
)
| Diğer Kaynaklar Diğer Destek Siteleri
ToplulukHemen Yardım AlMakale çevirileri
|






Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
Email


Üste