Antigen 9. 0 Service Pack 2 での説明

文書翻訳 文書翻訳
文書番号: 971063 - 対象製品
すべて展開する | すべて折りたたむ

目次

概要

Microsoft Antigen 9 のバージョンの Service Pack 2 (SP2) をリリースしました。 この資料には、サービス パックによって修正される問題の一覧、およびサービス パックの入手方法についての情報が含まれています。

この Service Pack には Antigen 9. 0 Service Pack 1 (SP1) および SP1 以降後にリリースされたすべての修正プログラム ロールアップ内のすべての修正プログラムが含まれています。 以前の Service Pack および修正プログラム ロールアップに含まれている修正プログラムの詳細については、「サポート技術情報」(Microsoft Knowledge Base) の記事を表示するのには、以下資料番号をクリックします。
943623Antigen 9. 0 Service Pack 1 に含まれている修正プログラム
945597Antigen 9. 0 Service Pack 1 用の修正プログラム ロールアップ 1 の説明
947184Kaspersky スキャン エンジンの定義ファイルが更新され、およびイベント ID 6012 および 9874 Antigen 9. 0 の Exchange でまたは Antigen 9. 0 の SMTP ゲートウェイが記録されます。
950791修正プログラム用のプログラムのロールアップ 3 Antigen 9. 0 を Exchange Service Pack 1 で
954568 修正プログラム用のプログラムのロールアップ 4 Antigen 9. 0 を Exchange Service Pack 1 で
957075Antigen 9. 0 Service Pack 1 での修正プログラム ロールアップ 5 について

新機能および修正プログラム

サービス パックの新機能

  1. 次新しいスキャン エンジンのパフォーマンス カウンター プロトコル (SMTP 用)、リアルタイム、および手動スキャン ジョブに追加されます。
    • 1 秒あたりに任意のエンジンでスキャンされたメッセージの平均数
    • 任意のエンジンがメッセージをスキャンにかかる平均時間
  2. Antigen バージョン 9 Service Pack 2 では検出率の高い、下位の誤、改良された送信経験、および拡張サービス経験を含む、全体的に見て高いスパム対策の経験を提供する Cloudmark とのパートナーシップを通じて新しいスパム対策テクノロジが組み込まれています。 ソリューションと同じように、他のエンジンは、いくつかの例外をはるかに Antigen 製品に統合しています。
    • Cloudmark のスパム対策エンジン直接、仕入先のサイトからとは Microsoft を通じてその署名の更新を受信します。
    • [その他のスキャン エンジンの更新は、署名の更新は Antigen の管理者は、構成可能なではありません。
    • Cloudmark、FSEContentScanner.exe プロセスを使用して、署名の更新をプルします。 これは、最初は、約 80 MB を使用するし、80 MB に、少量の 1 分ごとに使用される帯域幅だけ表示されますが 24 時間制期間広げの 150 MB の間の平均を使用します。
    • Cloudmark のスパム対策エンジンのエンジン更新で Antigen 管理者は、正確には、他のスキャン エンジンの更新と同じように構成可能です。
    関連情報について、エンジンと誤認と false ネガを送信する方法を有効にするための前提条件を含め、Cloudmark のスパム対策エンジンを次のリンクをクリックしてください。
    http://go.microsoft.com/fwlink/?LinkID=125280
    この機能の詳細については、次のマイクロソフト Web サイトを参照してください。
    http://technet.microsoft.com/en-us/forefront/serversecurity/dd940095.aspx
  3. 新しい機能、顧客が最新のマルウェア防御 Antigen 9 のバージョンの製品の更新機能を拡張することによって説明が追加されます。 この機能はエンジン、または予定の変更、既存のスキャン エンジンでスキャンする新たな脅威の可用性のユーザーにすばやく通知を受け取ることができます。 これらの通知管理者に変更を有効にするために適切な製品の構成を変更する方法を指示してください。 通知 Antigen のイベント ログ エントリが登録されているし、電子メールの配信を介してウイルスの管理者通知先グループを構成することもできます。 この機能の詳細については、次のマイクロソフト Web サイトを参照してください。
    http://technet.microsoft.com/en-us/forefront/serversecurity/dd940095.aspx

Service Pack で修正される問題の一覧

Antigen 9. 0 SP1 および SP1 以降後にリリースされたすべての修正プログラム ロールアップの修正に加え、この Service Pack には、次の問題が修正されます。
  1. When you create a custom worm purge list in Antigen for Exchange version 9, worms are removed but not purged
  2. Antigen does not correctly detect some SMIME messages
  3. Antigen may detect 2007 Microsoft Office system files as containing an UnwritableCompressedFile virus
  4. The Antigen disclaimer is not added or an error is generated when a user tries to open a 2007 Office system Calendar
  5. The AntigenService.exe process in Antigen version 9 may crash, and this generates a Dr. Watson crash that references Bucket ID 792770311
  6. The AntigenStarter.exe process may crash, and this generates a Dr. Watson crash that references Bucket ID 1051284231
  7. The Antigen Worm List shows an Update Version of 0 on the Active node of a clustered server
  8. Antigen Service causes heap corruption and crashes during the daily RemoveJunkFolderRules maintenance process
  9. Antigen version 9 may display an inaccurate threshold for keyword hits as defined in the Minimum Unique Keyword Hits option in the Antigen Administrative console
  10. Antigen for Exchange version 9 generates lots of LDAP queries causing e-mail to queue
  11. The GetEngineFiles.exe process in Antigen version 9 may crash during an engine download, and this generates a Dr. Watson crash that references Bucket ID 1148118666, 665956571, or 920198427
  12. HTML-embedded viruses are not removed when you run a Manual scan

サービス パックで修正される問題の詳細


メモ 特に指定しない限り、次の製品には、このセクションに記載されているすべての修正プログラムを適用します。
Antigen の Exchange バージョン 9
Antigen の SP1 の Exchange バージョン 9
Antigen の SMTP ゲートウェイ バージョン 9
Antigen の SMTP ゲートウェイ バージョン 9 SP 1

  1. Antigen 9 のバージョンの Exchange では、独自のワーム削除リストを作成するとワーム削除がない削除
    現象
    作成するとき、Antigen で説明したように独自のワーム リスト削除、ワーム削除されますが、すべきでは破棄されません。 独自のワームを作成する方法の詳細についてはリストを削除、次のマイクロソフト Web サイトを参照してください。
    http://technet.microsoft.com/en-us/library/bb914075.aspx
    原因
    この問題は、[MaxCompressedFileInfections] オプションの代わりに数値を 0 にも設定されているために発生します。

    回避策
    この問題を回避するには、[MaxCompressedFileInfections] オプションを 0 より大きい値を変更します。

    [適用するには
    Antigen の Exchange バージョン 9
    Antigen の SP1 の Exchange バージョン 9
  2. Antigen SMIME メッセージのいくつかを検出して正しくないです。
    現象
    コンテンツ タイプまたはコンテンツの廃棄の"smime.p7m"SMIME メッセージがある場合は Antigen バージョン 9 正しく SMIME メッセージのいくつか検出できない場合があります。
  3. Antigen 2007 Microsoft Office システム ファイルが UnwritableCompressedFile ウイルスが含まれている検出されることがあります。
    現象
    次の検出情報は、ProgramLog.txt ファイルに記録されます。

    例:
    INFORMATION: Realtime scan found virus: 
    Folder: *During Scanning* 
    Message: message name  
    File: Office 2007 file name - file name that matches file filter
    Incident: FILE FILTER= file filter detection
    State: Detected
    
    INFORMATION: Realtime scan found virus: 
    Folder: *During Scanning* 
    Message: message name
    File: Office 2007 file name
    Incident: UnwritableCompressedFile State: Removed
    
    例:
    INFORMATION: Realtime scan found virus: 
    Folder: *During Scanning* 
    Message: MessageName 
    File: Office2007FileName.docx->image4.jpeg 
    Incident: FILE FILTER= *.jpeg 
    State: Detected
    
    INFORMATION: Realtime scan found virus: 
    Folder: *During Scanning* 
    Message: MessageName 
    File: Office2007FileName.docx 
    Incident: UnwritableCompressedFile 
    State: Removed
    


    原因
    この問題は、Microsoft Office 2007 ファイル、Antigen 9 のバージョンでファイル フィルターと一致しないことが sub-files が含まれているために発生します。 次に、Antigen、sub-files を削除され、標準的な削除テキストで置き換えられます。 これは、UnwritableCompressedFile ウイルスとして検出するのには、Office 2007 ファイルが発生します。

    メモ Office 2007 ファイルには、いくつかの sub-files が含まれています。 これらの sub-files は、Office 2007 ファイルの構造の一部と見なされます。
  4. [Antigen 免責事項が追加されるかエラーが生成すると、ユーザーを試行するのには、2007 Office システム カレンダー招待状を開きます
    現象
    場合によっては、Antigen 免責事項への招待状 Office 2007 の予定表を追加できません。 この問題が発生すると、それらが招待を開いたときに、次のようなリッチ テキストの書式設定は、エラー メッセージ、2007 Office 予定表への招待の受信者が表示されることがあります。
    操作を完了するための十分なメモリまたはディスクの空き領域がありません。


    [適用するには
    Antigen の Exchange バージョン 9
    Antigen の SP1 の Exchange バージョン 9
  5. Antigen 9 のバージョンで、AntigenService.exe プロセスがクラッシュする可能性があります、およびこれ生成、ワトソン博士のクラッシュ バケット ID 792770311 を参照
    現象
    Antigen 9 のバージョンで、AntigenService.exe プロセスが応答を停止し、このバケット ID 792770311 を参照、ワトソン博士のクラッシュを生成
  6. AntigenStarter.exe プロセスがクラッシュする可能性があります、およびこれ生成、ワトソン博士のクラッシュ バケット ID 1051284231 を参照
    現象
    AntigenStarter.exe プロセスが応答を停止し、このバケット ID 1051284231 を参照、ワトソン博士のクラッシュを生成します。
  7. [Antigen ワーム リストが更新バージョンのクラスター化されたサーバーのアクティブ ノード上の 0 を示しています
    現象
    Antigen ワーム リストの 更新バージョン設定スキャナーの更新 Antigen アドミニストレーターで、表示すると、バージョン 0 として表示されます。
  8. Antigen サービス ヒープの破損の原因し日常の RemoveJunkFolderRules メンテナンス処理中にクラッシュ
    現象
    Antigen サービスで 2 AM 毎日回避クラッシュことがあります。 これは、現在のスキャン ジョブをタイムアウトが発生します。 サービスは自動的に回復されません、およびサービスを維持します。 サービスを再起動するまでメールはスキャンされません。

    [適用するには
    Antigen の Exchange バージョン 9
    Antigen の SP1 の Exchange バージョン 9
  9. Antigen バージョン 9 が、不正確なしきい値キーワード ヒットとして定義されている Antigen 管理コンソールで一意なキーワードの最小ヒット数] オプションを表示
    現象
    Antigen コンソールで [フィルターキーワード、Antigen 電子メールで定義されたアクションを行うときに使用する 一意なキーワードの最小ヒット数 値を定義できます。 場合によっては、この設定をユーザーが定義した、番号の代わりに、選択したフィルター一覧に記載されているキーワードの総数と一致する数値に戻されます。

    原因
    この条件は、Service Pack 2 に、Antigen 9 のバージョンより古いバージョンの Antigen を使用している場合に発生することがあります。
  10. Antigen 9 Exchange のバージョンの LDAP クエリが電子メールをキューに大量の生成
    現象
    メール キュー Antigen 9 のバージョンの Exchange を実行する Exchange サーバーで発生する可能性があります。

    原因
    この問題は、多数の LDAP クエリの RPC スレッドが使用できなくなる可能性があるために発生する可能性があります。 これは、メール キューになります。

    [適用するには
    Antigen の Exchange バージョン 9
    Antigen の SP1 の Exchange バージョン 9
  11. Antigen 9 のバージョンで、GetEngineFiles.exe プロセスのクラッシュ、エンジンのダウンロード中に可能性がありこれを生成、ワトソン博士のクラッシュ バケット ID 1148118666、665956571、または 920198427 を参照
    現象
    Antigen 9 のバージョンを実行しているコンピューターで、GetEngineFiles.exe プロセスがクラッシュする可能性があります。 また、1148118666 や 665956571、920198427、GetEngineFiles.exe プロセス用のバケット ID を持つ、ワトソン博士のエラーが アプリケーション ログに記録されます。
  12. HTML に埋め込まれたウイルスですが削除すると、手動スキャンを実行
    現象
    [本文のスキャン - 手動]、[全般オプション] ページでチェック ボックスをオンにしたとしても、手動スキャンを実行すると、Outlook 電子メール メッセージの .hmtl メタデータに埋め込まれたウイルスが検出されないことがあります。

    原因
    この問題は、手動スキャンが正しく、Outlook 電子メール メッセージのメタデータをスキャンしないために発生します。 Service Pack 2 の前に、手動スキャンのウイルス データのみをスキャンします。

    [適用するには
    Antigen の Exchange バージョン 9
    Antigen の SP1 の Exchange バージョン 9

既知の問題

  • Antigen バージョン 9.2.1097.50、DatabasePath と InstallPath の値の既定値ではないサーバーをアップグレードとしてインストールする場合は、次のようなエラー メッセージが表示されることがあります。
    ライセンス: ELI ELI パス (%Databasepath%\Engines\) で微調整することはできません。 インストール パス (InstallPath %) を使用
    SybLicense: CAB ファイルを読み込めませんでした: (%InstallPath%)\EngineInfo.cab
    既定値を DatabasePath と InstalledPath に異なる値を持つサーバーがある場合は、手動でインストール ファイルから、EngineInfo.cab ファイルを抽出してインストールを実行する前にサーバー"%DatabasePath%\Engines"フォルダーに CAB ファイルのコピーを追加する必要があります。

    DatabasePath および InstalledPath の値は、次のレジストリ サブキーにあります。
    HKEY_LOCAL_MACHINE\Software\SybariSoftware\Antigen for Exchange
    [EngineInfo.cab のインストール ファイルを抽出するには、次の手順を実行します。
    1. コマンド プロンプトで、次のコマンドを入力し、Enter キーを押します:
      Setup.exe/x
    2. されたを開く] ダイアログ ボックスで、パスを指定し、[OK] をクリックします。
    3. Engineinfo.cab が抽出され、ファイルの後、ファイルを正しい"%Database%\Engines"フォルダーにコピーします。
  • NTLM 認証が有効になっている場合は、プロキシ サーバー経由を渡すと、Cloudmark スパム対策署名の更新は失敗する可能性があります。 この問題を Antigen 9. 0 のバージョンの Service Pack 2 でが発生しました。 ただし、それ以降 Cloudmark によって、エンジンの更新で解決されています。

ダウンロード情報

この更新プログラムのライセンスされたバージョンは、次のマイクロソフト ボリューム ライセンス サービス (MVLS) Web ページに利用できます。
https://licensing.microsoft.com/eLicense/L1033/Default.asp
評価版も、以下のマイクロソフト Web ページ上で利用可能です。

Microsoft Antigen
http://go.microsoft.com/fwlink/?LinkId=156473

Microsoft Antigen
http://go.microsoft.com/fwlink/?LinkId=156474

前提条件

この Service Pack をインストールするための必要条件はありません。

プロパティ

文書番号: 971063 - 最終更新日: 2009年11月30日 - リビジョン: 3.1
この資料は以下の製品について記述したものです。
  • Microsoft Antigen 9.0 for Exchange Service Pack 2
  • Microsoft Antigen 9.0 for SMTP Gateways Service Pack 2
キーワード:?
kbfix kbhotfixrollup kbexpertiseadvanced kbhotfixserver kbmt kbsurveynew fpe2010sweptdoesnotapply KB971063 KbMtja
機械翻訳の免責
重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。
英語版 KB:971063
Microsoft Knowledge Base の免責: Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。

フィードバック

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com