Descripción de Forefront Security para Exchange Server Service Pack 1

• Requisitos para instalar el Service Pack
• La nueva opción Cancelar seguridad de cuarentena
• Notas importantes que hay que tener en cuenta antes de instalar el Service Pack
• Nuevas características incluidas en el Service Pack
• Correcciones de software incluidas en el Service Pack

Volver al principio | Enviar comentarios

Requisitos para instalar el Service Pack

Requisitos mínimos del servidor

• Debe ejecutar uno de los sistemas operativos siguientes:
  • Windows Server 2003 Service Pack 1 (SP1) o una versión posterior de Windows Server 2003
  • Windows Server 2003 R2
  • Windows Server 2008
• Debe estar instalado Exchange Server 2007.
• El equipo debe tener 1 gigabyte (GB) de memoria libre además del mínimo de 2 GB de memoria libre que se recomienda para ejecutar Exchange Server 2007.
  
  Nota: por cada motor de detección adicional que utilice se necesita más memoria para cada proceso de detección.
• El equipo debe tener 2 GB de espacio disponible en disco.
• El equipo debe tener un procesador Intel a 1 gigahercio (GHz) o más rápido.

Requisitos mínimos de la estación de trabajo

• Windows 2000 Professional o Windows Server 2003
• 6 MB de memoria disponible
• 10 MB de espacio en disco disponible
• Procesador Intel

La nueva opción "Cancelar seguridad de cuarentena"

• Modo seguro: es la configuración predeterminada. Hace que se vuelvan a detectar todos los mensajes y datos adjuntos que se entregan desde Cuarentena para ver si tienen virus y coinciden con los filtros.
• Modo de compatibilidad: permite entregar desde Cuarentena mensajes y datos adjuntos sin que se detecten coincidencias con los filtros. (Siempre se analizan los mensajes y los datos adjuntos para ver si tienen virus.)
  
  Forefront Security para Exchange Server identifica todos los mensajes que se entregan desde Cuarentena agregando un texto especial "Etiqueta" en la línea de asunto.

• Si la opción Cancelar seguridad de cuarentena se configura en Modo seguro, se pueden volver a detectar los mensajes anteriores que se entregaron desde Cuarentena y poner en cuarentena si se detectan de nuevo con el detector en tiempo real.
• Si los mensajes que ya están en la organización se etiquetaron con el texto "Etiqueta" antiguo en la línea de asunto, se aplican filtros. Esto ocurre si se cumplen las condiciones siguientes:
  • La opción Cancelar seguridad de cuarentena está configurada en Modo de compatibilidad.
  • Se cambia el texto "Etiqueta" de la línea de asunto.
  • Se vuelven a detectar los mensajes.

Notas importantes que hay que tener en cuenta antes de instalar el Service Pack

• Las actualizaciones para versiones anteriores a Forefront Security para Exchange Server 10.0 no son compatibles.
• La licencia estándar de Forefront Security para Exchange Server incluye los siguientes motores de detección antivirus:
  • Microsoft
  • Norman
  • Sophos
  • Command
  • Kaspersky
  • VBuster
  • AhnLab
  • Computer Associates
  Después de una instalación nueva, se seleccionan aleatoriamente cinco motores para la detección. En cuanto el producto esté instalado, puede utilizar el Administrador de Forefront Server Security para cambiar la selección del motor. Puede seleccionar un máximo de cinco motores por trabajo de detección.
• Después de una instalación nueva, se deben descargar nuevos archivos de firma para asegurarse de que se utiliza la protección más actualizada. Está programada una actualización del detector cada hora por cada motor con licencia. Estas actualizaciones comienzan cinco minutos después de iniciarse los servicios de Forefront Security para Exchange Server.
  
  Sin embargo, si se está utilizando un proxy para las actualizaciones del detector, se producirá un error en estas actualizaciones programadas hasta que se haya introducido toda la información del proxy. Para introducir la información del proxy, utilice el Administrador de Forefront Server Security. Para ello, siga estos pasos:
  1. En el panel de trabajo Opciones generales, haga clic en Actualizaciones del detector.
  2. En los cuadros Nombre de usuario de proxy y Contraseña de proxy, escriba la información adecuada.
  3. En el panel de trabajo Actualizaciones del detector, haga clic en Actualizar ahora para realizar una actualización inmediata del detector para cada motor.
  Notas
  • Recomendamos que actualice correctamente al menos un motor antes de considerar como completada la instalación.
  • Pueden aparecer errores en el archivo ProgramLog.txt hasta que se hayan descargado correctamente todos los motores con licencia. Por ejemplo, puede recibir un mensaje de error similar al siguiente:
    ERROR: No se pudo crear el objeto del asignador
• Para comprobar que Forefront Security para Exchange Server se ha instalado correctamente junto con la protección predeterminada habilitada, haga clic en Operar en el panel de navegación y, a continuación, haga clic en Ejecutar trabajo. Debe ver los elementos siguientes:
  • En un servidor que contiene una función Buzón, debe estar habilitado un Trabajo de detección en tiempo real y debe haber un Trabajo de detección manual.
  • En un servidor que incluye una función Transporte (como un servidor Concentrador de transporte, un servidor perimetral o un servidor Buzón/Concentrador de transporte), debe estar habilitado un Trabajo de detección en transporte.
• Forefront Security para Exchange Server establece una etiqueta de optimización en los servidores Buzón para omitir la detección en el almacén si el correo se va a enviar a un servidor Concentrador de transporte. Cuando se utiliza esta configuración, Forefront Security para Exchange Server debe instalarse también en los servidores Concentrador de transporte. De lo contrario, no se detectará el correo saliente.
• Para habilitar la detección programada en segundo plano, siga estos pasos:
  1. En el panel de navegación, haga clic en OPERAR y, a continuación, haga clic en Programar trabajo.
     
     El panel Programar trabajo aparece en el lado derecho. La sección superior del panel Programar trabajo muestra el trabajo de detección en segundo plano e indica si el Programador está habilitado o deshabilitado.
  2. Si selecciona el trabajo de detección en segundo plano, la parte inferior del panel Programar trabajo muestra información de programación y de configuración.
  3. Para programar una detección en segundo plano, seleccione la fecha, la hora y la frecuencia y, a continuación, haga clic en Guardar. Haga clic en Habilitar si el Programador aún no está habilitado.
  4. Detección en segundo plano admite ahora opciones de ámbito adicionales que determinan qué mensajes se detectan siempre que se inicia una detección en segundo plano. Para modificar estas opciones, siga estos pasos:
     1. En el panel de navegación, haga clic en CONFIGURACIÓN y, a continuación, haga clic en Opciones generales. Las configuraciones de Opciones generales aparecen en el panel derecho.
     2. En Detección en segundo plano, seleccione las opciones de ámbito de detección que desee.
  5. De forma predeterminada, la detección en tiempo real del servidor Buzón no incluye la detección del cuerpo de los mensajes. Para incluir la detección del cuerpo de los mensajes, siga estos pasos:
     1. En el panel de navegación, haga clic en CONFIGURACIÓN y, a continuación, haga clic en Opciones generales.
     2. En el área Examen, haga clic para activar la casilla Detección en el cuerpo: tiempo real.
     3. En el panel OPERAR/Ejecutar trabajo, compruebe que el Trabajo de detección en tiempo real está habilitado.
• No se puede utilizar el Administrador de Forefront Server Security para administrar servidores que ejecutan versiones de Forefront Security anteriores a la versión 10.0.
• Forefront Security para Exchange Server no se admite en configuraciones de clúster activo/activo de dos nodos de Exchange Server.
• Si el servicio Alerta de SharePoint Portal se está ejecutando en el servidor, quizás tenga que reiniciar el equipo después de actualizar o desinstalar Forefront Security para Exchange Server.
• Para que el Administrador de Forefront Server Security pueda conectarse a un servidor remoto de Forefront Server, debe conceder permisos de acceso remoto al grupo "Inicio de sesión anónimo".
  
  Para ello, siga estos pasos:
  1. En un símbolo del sistema, escriba dcomcnfg.
  2. Expanda Servicios de componentes, haga clic con el botón secundario en Mi PC y, a continuación, haga clic en Propiedades.
  3. Haga clic en la ficha Seguridad COM.
  4. Haga clic en Editar límites y agregue acceso remoto al usuario Inicio de sesión anónimo.
     
     Nota: para habilitar la aplicación Administrador de Forefront Server Security en un equipo que está ejecutando Windows XP Service Pack 2 (SP2), debe seguir también estos pasos:
  5. En el Panel de control, haga clic en Centro de seguridad.
  6. Haga clic en Firewall de Windows y, después, haga clic en la ficha Excepciones.
  7. Haga clic en Agregar programa.
  8. En la lista, seleccione Administrador de Forefront Server Security y haga clic en Aceptar para volver a la ficha Excepciones.
  9. Haga clic para activar la casilla Administrador de Forefront Server Security y, a continuación, haga clic en Agregar puerto.
  10. Escriba un nombre para el puerto, escriba 135 en el cuadro Número de puerto y seleccione TCP como el protocolo que se va a utilizar. Haga clic dos veces en Aceptar.
      
      Nota: si le preocupa abrir el puerto 135 a todos los equipos, puede abrir el puerto sólo para los servidores de Forefront Server. Para ello, siga estos pasos:
      1. Al agregar el puerto 135, haga clic en Cambiar ámbito y, a continuación, haga clic en Lista personalizada.
      2. Escriba las direcciones IP de todos los servidores de Forefront Server a los que desee conectarse.
• Cuando instala una solución antivirus utilizando VSAPI2, se crea la clave VirusScan del Registro para guardar información acerca de la biblioteca VSAPI.
  
  Si esta clave está presente cuando intenta instalar Forefront Security para Exchange Server, se producirá un error en la instalación. Debe eliminar la clave antes de intentar reinstalar Forefront Security para Exchange Server. Para ello, siga estos pasos.
  
  Advertencia: pueden producirse problemas graves si modifica incorrectamente el Registro mediante el Editor del Registro o con cualquier otro método. Estos problemas pueden requerir que reinstale el sistema operativo. Microsoft no puede garantizar la solución de esos problemas. Modifique el Registro bajo su responsabilidad.
  1. Haga clic en Inicio y en Ejecutar, escriba regedit en el cuadro Abrir y haga clic en Aceptar.
  2. Busque la siguiente subclave del Registro y haga clic en ella:
     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeIS\VirusScan
  3. Presione Supr y haga clic en Sí.
  4. Salga del Editor del Registro.
• VSAPI no le permitirá ejecutar al mismo tiempo varias soluciones de software antivirus.
• Los archivos comprimidos en volúmenes RAR de varias partes están sujetos al límite de tamaño de archivo sin comprimir especificado por la subclave MaxUncompressedFileSize del Registro.
  
  El valor predeterminado de este límite es 100 MB. Si algún archivo supera el límite, se eliminarán todos los volúmenes RAR de varias partes que contengan el archivo entero o una parte del archivo.
  
  Para obtener más información acerca del valor MaxUncompressedFileSize, consulte los temas siguientes en el "Manual del usuario de Forefront Security para Exchange Server" (Forefront Security for Exchange Server User's Guide):
  • "Registry Keys" (Claves del Registro)
  • El tema "Treat Multipart RAR Archives as Corrupted Compressed" (Tratar archivos RAR de varias partes como archivos comprimidos dañados) en la sección "Forefront Server Security Administrator" (Administrador de Forefront Server Security)
• Puede impedir que Forefront Security para Exchange Server requiera un reinicio durante una actualización o una desinstalación. Para ello, siga estos pasos:
  1. Detenga el agente MOM o cualquier otro software de supervisión.
  2. Asegúrese de que la carpeta de instalación de Forefront Security o sus subcarpetas no estén abiertas en ningún símbolo del sistema o en ninguna ventana del Explorador de Windows.
  3. Una vez completada la actualización o la desinstalación, inicie de nuevo el agente MOM.
• Forefront Security para Exchange Server no admite clientes que utilizan su propio procedimiento para descargar actualizaciones del motor de los sitios web de Microsoft. Forefront Security permite utilizar un servidor como servidor de redistribución. Sin embargo, este servidor debe utilizar Forefront Security para obtener las actualizaciones de Microsoft.
• Las rutas de acceso de la base de datos de Forefront Security para Exchange Server tienen un tamaño máximo de 216 caracteres. Estas rutas de acceso se configuran en la entrada DatabasePath del Registro.
• Si cambia la ruta de instalación, la nueva ruta de acceso debe tener menos de 170 caracteres.
• Las rutas UNC que se especifican para las actualizaciones del motor no deben terminar con una barra diagonal inversa (\).
• Cuando Forefront Security para Exchange Server se instala en un servidor Transporte perimetral que no es miembro de ningún dominio, el valor InternalAddress está vacío.
• Si el servidor es un controlador de dominio, y si Forefront Security para Exchange Server está instalado en una función que es sólo Buzón, las notificaciones y la funcionalidad "Cancelar seguridad de cuarentena" no funcionarán.
• No se pueden importar listas de filtros desde un archivo con formato UTF-8.
• Recomendamos que utilice el Trabajo de detección en transporte para realizar el filtrado de archivos. Esto se debe a que Transporte puede recuperar correo del almacén antes de que lo detecte el Trabajo de detección en tiempo real. Puesto que todo el correo debe utilizar la función Concentrador de transporte, se aplicarían los mismos filtros a todos los mensajes.
• Puede instalar y ejecutar Forefront Security sólo con el valor predeterminado de "Firmado remoto" que Exchange Server agrega a la directiva de ejecución de PowerShell. Forefront Security no permite cambiar la configuración predeterminada a una directiva más restrictiva como "Restringido" o "Todo firmado".
• Para ayudarle a filtrar palabras soeces utilizando palabras clave, hemos incluido listas de ejemplo en varios idiomas. Estas listas son un componente opcional de Forefront Security para Exchange Server y deben instalarse por separado.
• La administración de nodo único de Forefront Security para Exchange Server está disponible mediante el Administrador de Forefront Server Security. La administración multiservidor de Forefront Security para Exchange Server está disponible desde la Consola de administración de Forefront Security.
• Para proporcionar una experiencia de usuario coherente en el Cliente del Administrador de Forefront Server Security, se deben configurar los servidores para utilizar configuraciones regionales uniformes.
  
  En concreto, la Configuración regional del sistema del equipo donde se ejecuta el servidor debe coincidir con la Configuración regional del usuario del equipo donde se ejecuta el cliente. Si estas dos configuraciones regionales no coinciden, la conexión no estará habilitada.
• Cuando instala Forefront Security para Exchange Server en un clúster con replicación continua en clúster (CCR), la ruta de instalación debe ser la misma para ambos nodos.
• En el panel de trabajo Opciones generales, el valor de Dirección interna está limitado a caracteres de 64 kilobytes (KB).
• De forma predeterminada, cuando ejecuta Forefront Security para Exchange Server en un clúster con CCR, la opción Servidor de redistribución está seleccionada en el panel de trabajo Opciones generales después de la instalación. Esta opción debe seguir estando seleccionada para la correcta replicación del motor.
• Cuando desinstala Forefront Security para Exchange Server, el servicio de directorios Active Directory debe estar disponible para que el proceso de desinstalación funcione correctamente.
• Cuando instala Forefront Security para Exchange Server en un equipo que está ejecutando Windows Server 2008, se puede grabar un mensaje de error similar al siguiente en el registro de eventos:
  Aplicación con errores setup.exe_InstallShield
  Puede pasar por alto este mensaje de forma segura. Se trata de un error de InstallShield que no afecta al sistema.
• El motor de detección CA InoculateIT ya no está disponible como un motor independiente. Este motor y su funcionalidad se han combinado con el motor CA Vet.

Nuevas características incluidas en el Service Pack

• Se ha agregado compatibilidad con Windows Server 2008.
• Se ha agregado compatibilidad con Microsoft Exchange Server 2007 Service Pack 1 (SP1).
• Se ha agregado compatibilidad con IPv6.
• Se ha agregado una nueva opción denominada Treat multipart RAR archives as corrupted compressed al panel de trabajo Opciones generales.
  
  Esta opción está habilitada de forma predeterminada. Cuando esta opción está habilitada, los archivos que Forefront Security determina que son RAR de varias partes se tratan como archivos "comprimidos dañados". Entonces, se actúa sobre estos archivos según la configuración de Eliminar archivos comprimidos dañados.
  
  Cuando esta opción está deshabilitada, Forefront Security para Exchange Server pasa cada archivo del volumen RAR a los motores de detección.
  
  Nota: si un archivo abarca varios volúmenes RAR, Forefront Security para Exchange Server sólo puede pasar el archivo parcial a los motores de detección. Por tanto, el filtrado de tipo de archivo quizás no funcione.
• Se ha agregado una nueva opción denominada Treat high compression ZIP files as corrupted compressed al panel de trabajo Opciones generales.
  
  Esta opción está habilitada de forma predeterminada. Cuando esta opción está habilitada, si un archivo ZIP contiene uno o más archivos muy comprimidos, el archivo ZIP se trata como "dañado comprimido". Entonces, se actúa sobre el archivo ZIP según la configuración de Eliminar archivos comprimidos dañados.
  
  Cuando esta opción está deshabilitada, Forefront Security para Exchange Server pasa cada archivo muy comprimido de un archivo ZIP a los motores de detección en su formato comprimido. Para ello, Forefront Security para Exchange Server utiliza el algoritmo Deflated64, Bzip2 o PPMD. En este caso, el archivo ZIP entero no se tratará como "dañado comprimido" siempre y cuando no se haya comprimido ningún otro archivo utilizando otros algoritmos de alta compresión.
• Si Actualizaciones de Microsoft no se ha habilitado todavía para el servidor, durante la instalación se presenta una opción para participar en el programa Actualizaciones de Microsoft.
• Las tareas programadas de Forefront Security se administran ahora mediante el Programador de tareas. Cada tarea repetida se mostrará ahora como una tarea programada en la interfaz de usuario de Tareas programadas.
• Ahora se distribuye un paquete Profanity Keyword Setup como parte de la instalación de Forefront Security para Exchange Server. Al ejecutar este paquete, se extraen listas localizadas de palabras clave soeces y se pueden importar al Administrador de Forefront Server Security para utilizarlas para el filtrado de palabras clave.
• Se han agregado nuevas entradas Health State Monitoring del registro de eventos para ofrecer a los administradores una vista más global del sistema y permitirles realizar una supervisión proactiva. Se ha mejorado MOM Pack de Forefront Security para utilizar estas entradas del registro con el fin de generar alertas de MOM.
• Se ha agregado un nuevo cuadro de diálogo Product Licensing Agreement and Expiration. Después de activar el producto, debe introducir la información de licencia que obtuvo de Microsoft Sales.
  
  Si otorga licencias del producto, puede alinear su fecha de caducidad del producto con su contrato de licencia. De lo contrario, la fecha de caducidad es de tres años a partir de la fecha de la instalación. También puede renovar fácilmente la licencia introduciendo una nueva fecha de caducidad.
  
  Para otorgar licencias de Forefront Security para Exchange Server, siga estos pasos:
  1. En el menú Ayuda, haga clic en Registrar Forefront Server. Si aún no ha activado el producto, aparecerá el cuadro de diálogo Activación de productos.
  2. Escriba la información de activación del producto. Al hacerlo, aparecerá el cuadro de diálogo Product Licensing Agreement and Expiration.
     
     Nota: si ha activado Forefront Security para Exchange Server, sólo aparecerá el cuadro de diálogo Product License Agreement and Expiration.
  3. Escriba su número de contrato de licencia de siete dígitos y una fecha de caducidad. Debe escribir una fecha que corresponda a la caducidad de su contrato de licencia. Al hacerlo, se coordinarán las fechas de caducidad del contrato de licencia y del producto.
  Cuando el producto se acerque a su fecha de caducidad, debe renovar su contrato de licencia e introducir la nueva información de licencia en el cuadro de diálogo Product Licensing Agreement and Expiration.

Correcciones de software incluidas en el Service Pack

• El Service Pack resuelve un problema por el cual Forefront Security para Exchange Server impide que Exchange Server se inicie correctamente si Windows SharePoint Services 3.0 está instalado en el mismo servidor.
• El Service Pack resuelve un problema por el cual Forefront Security para Exchange Server produce un error en un entorno de clúster de copia única. Para obtener más información acerca de este problema, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
  939365

  (http://support.microsoft.com/kb/939365/ )

  Forefront Security para Exchange Server da error en un entorno de clúster de copia única
• El Service Pack incluye el Paquete acumulativo de revisiones 1 para Microsoft Forefront Security para Exchange Server. Este paquete acumulativo de revisiones incluye las correcciones siguientes:
  • El paquete acumulativo de revisiones resuelve un problema por el cual los servicios de Exchange Server no se inician después de instalar Windows Server 2003 Service Pack 2. Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
    936541

    (http://support.microsoft.com/kb/936541/ )

    Los servicios de Exchange no se inician después de instalar Windows Server 2003 Service Pack 2
  • El paquete acumulativo de revisiones resuelve un problema por el cual las notificaciones de Forefront Security para Exchange Server dejan de funcionar si cambia la ruta de la carpeta de recogida de Exchange. Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
    937542

    (http://support.microsoft.com/kb/937542/ )

    Las notificaciones de Forefront Security para Exchange Server dejan de funcionar si cambia la ruta de acceso a la carpeta de Exchange Pickup
  • El paquete acumulativo de revisiones resuelve un problema por el cual Forefront Security para Exchange Server identifica incorrectamente un mensaje como un "virus CorruptedCompressedFile" y lo bloquea. Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
    937543

    (http://support.microsoft.com/kb/937543/ )

    Forefront Security para Exchange Server procesa un mensaje información de encabezado uuencode no válida como un virus CorruptedCompressedFile
  Para obtener más información acerca del paquete acumulativo de revisiones 1 de Microsoft Forefront Security para Exchange Server, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
  936831

  (http://support.microsoft.com/kb/936831/ )

  Descripción del Paquete acumulativo de revisiones para Microsoft Forefront Security para Exchange Server

Volver al principio | Enviar comentarios