Описание Antigen 9.0 с пакетом обновления 2

Переводы статьи Переводы статьи
Код статьи: 971063 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Аннотация

Корпорация Майкрософт выпустила Antigen версия 9 с пакетом обновления 2 (SP2). Данная статья содержит сведения о получении пакета обновления и списка проблем, устраняемых данным пакетом.

Этот пакет включает все исправления Antigen 9.0 с пакетом обновления 1 (SP1) и все накопительные пакеты исправлений, вышедших после пакета обновления 1.Для получения дополнительных сведений об исправлениях, включенных в предыдущих накопительных пакетов пакета обновления и исправлений щелкните следующие номера статей базы знаний Майкрософт:
943623Исправления, включенные в пакет обновления 1 (Sp1) для Antigen 9.0
945597Описание исправления накопительного пакета обновлений 1 для Antigen 9.0 с пакетом обновления 1
947184 Файлы определения модуля сканирования Касперского больше не обновляются и 6012 идентификаторы заносятся события и 9874 9.0 Antigen для Exchange или 9.0 Antigen для шлюзов SMTP
950791Описание накопительного пакета исправления 3 для Antigen 9.0 для Exchange с пакетом обновления 1
954568 Описание накопительного пакета исправлений 4 для Antigen 9.0 для Exchange с пакетом обновления 1
957075Описание исправления 5 для Antigen 9.0 с пакетом обновления 1

Новые возможности и исправления

Новые возможности в пакете обновления

  1. Следующие счетчики производительности новый антивирусного ядра добавляются для передачи протокола SMTP (Simple Mail), задания сканирования в реальном времени и вручную:
    • Среднее число сообщений в секунду любого обработчика
    • Среднее время, необходимое для сканирования сообщения любым обработчиком
  2. Версии программы Antigen 9 с пакетом обновления 2 включает в себя новые технологии защиты от нежелательной почты через связь с Cloudmark, предоставляющий в целом лучше нежелательной почты опыт, включая повышенной способности обнаружения, нижний ложных, улучшенная Отправка опыт и расширенные службы качества. Решение интегрируется с продуктами Antigen так же как другие ядра, за некоторыми исключениями.
    • Модуль защиты от нежелательной почты Cloudmark получает обновления подписи непосредственно из веб-узла поставщика, а не с помощью Microsoft.
    • Обновления сигнатур не настраиваются в Antigen administrator, как и других обновлений антивирусных ядер.
    • Cloudmark использует процесс FSEContentScanner.exe для извлечения обновления сигнатур. Это будет сначала использовать приблизительно 80 МБ, а затем он будет в среднем от 80 до 150 МБ разбросаны по сравнению с 24-часовой период, будут видеть только небольшая часть пропускной способности, используемый каждую минуту.
    • Обновления антивирусных ядер для механизма защиты от нежелательной почты Cloudmark, можно настраивать в Antigen administrator, точно так же, как и других обновлений антивирусных ядер.
    Для получения дополнительных сведений о ядро Cloudmark защиты от нежелательной почты, включая необходимые компоненты, включение ядра и отправки ложных срабатываний и ложные отрицательные результаты щелкните следующую ссылку:
    http://go.Microsoft.com/fwlink/?LinkID = 125280
    Для получения дополнительных сведений об этом средстве посетите веб-страницу корпорации Майкрософт:
    http://TechNet.Microsoft.com/en-US/Forefront/serversecurity/dd940095.aspx
  3. Новая функция будет добавлена, предоставляет пользователям новейшую защиту от вредоносного программного обеспечения, расширяя возможности обновления продуктов Antigen версия 9. Эта функция может быстро уведомлять пользователей о доступности новых угроз, сканирование ядра или запланированных изменений в существующих антивирусных ядер. Эти уведомления администраторов сообщить о том, как внести соответствующие изменения в их конфигурации продукта, чтобы изменения вступили в силу. Уведомления, регистрируются в записи журнала событий Antigen и также может быть настроен для доставки электронной почты через группу «Администраторы вирусов» уведомления. Для получения дополнительных сведений об этом средстве посетите веб-страницу корпорации Майкрософт:
    http://TechNet.Microsoft.com/en-US/Forefront/serversecurity/dd940095.aspx

Ошибки, исправленные в пакете обновления

В дополнение к исправлениям в Antigen 9.0 с пакетом обновления 1 и все накопительные пакеты исправлений, вышедших после пакета обновления 1 данный пакет устраняет следующие проблемы:
  1. При создании список для очистки от пользовательских червя в Antigen для Exchange версии 9, черви удален, но не очищаются
  2. Antigen не распознает правильно некоторые сообщения SMIME
  3. Antigen может обнаружить файлов выпуска 2007 системы Microsoft Office, содержащее вирус UnwritableCompressedFile
  4. Отказ от ответственности Antigen не добавляется или ошибка создается, когда пользователь пытается открыть системы Office 2007 календарь
  5. Процесс AntigenService.exe в Antigen версия 9 может аварийно завершить работу и при этом создается после сбоя "Доктор Ватсон", ссылается на идентификатор 792770311 сегмент
  6. Процесс AntigenStarter.exe может аварийно завершить работу, и в результате сбоя "Доктор Ватсон", ссылается на идентификатор 1051284231 сегмент
  7. Показывает список вирусов-червей Antigen обновление версии 0 на активном узле кластера серверов
  8. Службы Antigen вызывает повреждение кучи и происходит сбой в процессе ежедневного RemoveJunkFolderRules обслуживания
  9. Antigen версия 9 может отображаться Неправильное пороговое значение для число ключевых слов, как определено в поле Минимальное число уникальных ключевых слов в Antigen административной консоли
  10. Antigen для Exchange версии 9 создает большое количество запросов LDAP, вызывая электронной почты в очередь
  11. Процесс GetEngineFiles.exe в Antigen версия 9 может приводить к сбою во время загрузки ядра, и это приводит к сбою программы «Доктор Ватсон», ссылающийся на код сегмента, 1148118666, 665956571 или 920198427
  12. Внедренного HTML-вирусов не удаляются при выполнении сканирования, заданного вручную

Подробности ошибки, исправленные в пакете обновления


Примечание Если не оговорено иное все исправления, перечисленные в этом разделе применяются следующие продукты:
Antigen для Exchange версии 9
Antigen для Exchange версии 9 с пакетом обновления 1
Antigen для шлюзов SMTP версии 9
Antigen для шлюзов SMTP версии 9 с Пакетом обновления 1

  1. При создании список для очистки от пользовательских червя в Antigen для Exchange версии 9, черви удален, но не очищаются
    Симптомы
    При создании список для очистки от пользовательских червь см. Antigen для Exchange iconКраткое руководство пользователя, черви, будут удалены, но не удаляются, как они должны быть. Для получения дополнительных сведений о создании пользовательских червь Очистить списки, посетите следующий веб-сайт корпорации Майкрософт:
    http://TechNet.Microsoft.com/en-us/library/bb914075.aspx
    Причина
    Эта проблема возникает, если MaxCompressedFileInfections параметр также устанавливается равным нулю вместо числа.

    Временное решение
    Чтобы обойти эту проблему, измените MaxCompressedFileInfections параметр, значение которого больше нуля.

    Применяется к
    Antigen для Exchange версии 9
    Antigen для Exchange версии 9 с пакетом обновления 1
  2. Antigen не распознает правильно некоторые сообщения SMIME
    Симптомы
    Версии программы Antigen 9 может не обнаружить правильно некоторые сообщения SMIME Если сообщение SMIME имеет тип содержимого или Content-Disposition «smime.p7m».
  3. Antigen может обнаружить файлов выпуска 2007 системы Microsoft Office, содержащее вирус UnwritableCompressedFile
    Симптомы
    В файл ProgramLog.txt регистрируется следующее определение.

    Пример:
    INFORMATION: Realtime scan found virus: 
    Folder: *During Scanning* 
    Message: message name  
    File: Office 2007 file name - file name that matches file filter
    Incident: FILE FILTER= file filter detection
    State: Detected
    
    INFORMATION: Realtime scan found virus: 
    Folder: *During Scanning* 
    Message: message name
    File: Office 2007 file name
    Incident: UnwritableCompressedFile State: Removed
    
    Пример:
    INFORMATION: Realtime scan found virus: 
    Folder: *During Scanning* 
    Message: MessageName 
    File: Office2007FileName.docx->image4.jpeg 
    Incident: FILE FILTER= *.jpeg 
    State: Detected
    
    INFORMATION: Realtime scan found virus: 
    Folder: *During Scanning* 
    Message: MessageName 
    File: Office2007FileName.docx 
    Incident: UnwritableCompressedFile 
    State: Removed
    


    Причина
    Эта проблема возникает, если файлы Microsoft Office 2007 содержат sub-files, которые могут соответствовать фильтр файлов в Antigen версия 9. Затем Antigen удаляет sub-files и заменяет их удаления стандартного текста. В этом случае файлы Office 2007 обнаружить вирус UnwritableCompressedFile.

    Примечание Файл Microsoft Office 2007 содержит несколько sub-files. Эти sub-files считаются частью структуры файлов Office 2007.
  4. Отказ от ответственности Antigen не добавлен или ошибка создается, когда пользователь пытается открыть приглашение календарь системы Office 2007
    Симптомы
    В некоторых случаях Antigen приглашения календарь Microsoft Office 2007 не удается добавить отказ от ответственности. При этом получатель приглашения календарь Microsoft Office 2007 может сообщение об ошибке в поля форматированного текста, подобное приведенному ниже, при открытии приглашения в формате:
    Не хватает памяти или места на диске для завершения операции


    Применяется к
    Antigen для Exchange версии 9
    Antigen для Exchange версии 9 с пакетом обновления 1
  5. Процесс AntigenService.exe в Antigen версия 9 может аварийно завершить работу и при этом создается после сбоя "Доктор Ватсон", ссылается на идентификатор 792770311 сегмент
    Симптомы
    Процесс AntigenService.exe в Antigen версия 9 может перестать отвечать на запросы, и в результате сбоя "Доктор Ватсон", ссылается на идентификатор 792770311 сегмент
  6. Процесс AntigenStarter.exe может аварийно завершить работу, и в результате сбоя "Доктор Ватсон", ссылается на идентификатор 1051284231 сегмент
    Симптомы
    Процесс AntigenStarter.exe перестает отвечать на запросы, и в результате сбоя "Доктор Ватсон", ссылается на идентификатор 1051284231 сегмент.
  7. Показывает список вирусов-червей Antigen обновление версии 0 на активном узле кластера серверов
    Симптомы
    При просмотре Обновление версии Список вирусов-червей Antigen в ПАРАМЕТРЫ, Обновления сканера Администратор Antigen версия отображаются как 0.
  8. Службы Antigen вызывает повреждение кучи и происходит сбой в процессе ежедневного RemoveJunkFolderRules обслуживания
    Симптомы
    Иногда сбой службы Antigen на вокруг 2 ЧАСА каждый день. В результате текущих заданий сканирования для времени ожидания. Служба автоматически восстанавливаться и служба остается вниз. Сообщения не проверяются только после перезапуска службы.

    Применяется к
    Antigen для Exchange версии 9
    Antigen для Exchange версии 9 с пакетом обновления 1
  9. Antigen версия 9 может отображаться Неправильное пороговое значение для число ключевых слов, как определено в поле Минимальное число уникальных ключевых слов в Antigen административной консоли
    Симптомы
    В области консоли Antigen Фильтрация, Ключевое слово, можно определить Минимальное число уникальных ключевых слов значение, которое использует Antigen выполняют определенные действия с электронной почты. В некоторых случаях этот параметр вернется в число, соответствующее количество ключевых слов на выбранный список фильтров, вместо номера, определенного пользователем.

    Причина
    Такая ситуация возможна при использовании версии программы Antigen более ранних, чем версия 9 Antigen с пакетом обновления 2.
  10. Antigen для Exchange версии 9 создает большое количество запросов LDAP, вызывая электронной почты в очередь
    Симптомы
    Очереди сообщений могут возникнуть на сервере Exchange, который выполняется Antigen для Exchange версии 9.

    Причина
    Это может происходить, так как большое количество запросов LDAP можно вызвать потоков RPC, становятся недоступными. В этом случае сообщение в очередь.

    Применяется к
    Antigen для Exchange версии 9
    Antigen для Exchange версии 9 с пакетом обновления 1
  11. Процесс GetEngineFiles.exe в Antigen версия 9 может приводить к сбою во время загрузки ядра, и это приводит к сбою программы «Доктор Ватсон», ссылающийся на код сегмента, 1148118666, 665956571 или 920198427
    Симптомы
    На компьютере под управлением Antigen версия 9 GetEngineFiles.exe процесс может аварийно завершить работу. Кроме того, регистрируется ошибки «Доктор Ватсон», которая имеет код сегмента 1148118666, 665956571 или 920198427 для GetEngineFiles.exe процесса Приложение журнал.
  12. Внедренного HTML-вирусов не удаляются при выполнении сканирования, заданного вручную
    Симптомы
    Выполнить сканирование, заданное вручную, даже с вирусом, который внедряется в метаданных .hmtl сообщение электронной почты Outlook может не определяться Сканирование текста сообщения – вручную флажок на Общие параметры страницы.

    Причина
    Данная проблема возникает, потому что ручное сканирование не проверяет правильность метаданных сообщения электронной почты Outlook. До пакета обновления 2 (SP2) ручное сканирование просматривает только данные на вирусы.

    Применяется к
    Antigen для Exchange версии 9
    Antigen для Exchange версии 9 с пакетом обновления 1

Известные проблемы

  • Как обновления на сервере, где DatabasePath и InstallPath значения не являются значениями по умолчанию установки Antigen версия 9.2.1097.50, появляется следующее сообщение об ошибке:
    Лицензирование: ELI по ELI пути (% Databasepath%\Engines\) может не тонкую. Используя путь установки (% InstallPath %)
    SybLicense: Не удалось загрузить CAB-файл: (%InstallPath%)\EngineInfo.cab
    Если сервер, который содержит значения, отличные от заданных по умолчанию для DatabasePath и InstalledPath, необходимо вручную извлечь файл EngineInfo.cab из файлов установки и добавить копию файла CAB-файла на сервере в папке «% DatabasePath%\Engines» перед запуском установки.

    Значения DatabasePath и InstalledPath находятся в следующем подразделе реестра:
    HKEY_LOCAL_MACHINE\Software\SybariSoftware\Antigen для Exchange
    Чтобы извлечь EngineInfo.cab из файлов установки, выполните следующие действия:
    1. В командной строке введите следующую команду и нажмите клавишу ВВОД:
      Setup.exe/x
    2. В открывшемся диалоге укажите путь и нажмите кнопку ОК.
    3. После извлечения Engineinfo.cab файл скопируйте файл в папку правильный «% Database%\Engines».
  • Обновления сигнатур нежелательной почты Cloudmark может произойти сбой при передаче через прокси-сервер, если включена проверка подлинности NTLM. Эта проблема возникла в пакете обновления 2 для Antigen версия 9.0. Однако, поскольку был разрешаются по Cloudmark в обновлении ядра.

Сведения О загрузке

Лицензированную версию этого обновления доступны на веб-странице службы лицензирования тома Майкрософт (MVLS):
https://Licensing.Microsoft.com/eLicense/L1033/Default.ASP
Ознакомительная версия также доступна на следующих сайтах TechNet корпорации Майкрософт:

Microsoft Antigen для Exchange версии 9.0 с пакетом обновления 2
http://go.Microsoft.com/fwlink/?LinkId = 156473

Microsoft Antigen для шлюзов SMTP версии 9.0 с пакетом обновления 2
http://go.Microsoft.com/fwlink/?LinkId = 156474

Необходимые условия

Не существует предварительных условий для установки этого пакета.

Свойства

Код статьи: 971063 - Последний отзыв: 19 июня 2011 г. - Revision: 4.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Antigen 9.0 for Exchange Service Pack 2
  • Microsoft Antigen 9.0 for SMTP Gateways Service Pack 2
Ключевые слова: 
fpe2010sweptdoesnotapply kbHotfixServer kbexpertiseadvanced kbhotfixrollup kbsurveynew kbfix kbmt KB971063 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:971063

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com