Descrição do Hotfix Rollup 1 para o Antigen 9.0 Service Pack 2

Problemas corrigidos no Hotfix Rollup 1 para o Antigen 9.0 SP2

Detalhes dos problemas corrigidos no pacote cumulativo de hotfix

1. Scan engine updates fail, and the Antigen logs do not provide a valid error
2. Mail is not scanned after you apply a new template in Antigen 9.0
3. The AntigenClient.exe process in Antigen for Exchange version 9.0 may crash. This generates a Dr. Watson crash that references Bucket ID 1177692600
4. Engine deprecation notifications continue to be sent even though the engine was disabled from all scan jobs and scanner updates.
5. AntigenService crashes in Antigen 9.0 after you save changes that you made in the Antigen General Options panel
6. Antigen 9.0 may detect that valid Office 2003 Word documents contain CorruptedComperssedFile viruses
7. Antigen 9.0 may generate the following error in the ProgramLog.txt: "ERROR: AntigenInternet process returned 80010105 while processesing message"
8. A scan engine update fails and generates a warning in the ProgramLog.txt file

1. Atualizações de engine de varredura falharem, e os logs do Antigen não fornecem um erro válido
   Sintomas
   Quando as atualizações de mecanismos de varredura falharem, normalmente há um erro registrado no arquivo ProgramLog.txt que indica uma possível causa. No entanto, nesse caso, os erros que estão conectados a ProgramLog.txt são insuficientes para a falha de atualização do mecanismo de solução de problemas.
   
   A seguinte mensagem de erro é registrada no arquivo ProgramLog.txt. O espaço reservado ScanEngineName contém o nome real do mecanismo de varredura que não foi atualizada.

   INFORMAÇÃO: O mecanismo de varredura ScanEngineName para Antigen foi descarregado
   INFORMAÇÃO: O mecanismo de varredura ScanEngineName para Antigen testado.
   INFORMAÇÃO: teste o mecanismo de varredura ScanEngineName. "
   Erro: Não é possível carregar o mecanismo de varredura ScanEngineName. hr = 0x800C0102. Ocorreu um erro ao carregar o mecanismo de varredura ScanEngineName.
   Erro: (0 x 00000002) O sistema não pode encontrar o arquivo especificado. O ScanEngineName varredura falha no teste de mecanismo. hr = 0 x 80004005

   
   Causa
   Esse problema ocorre quando a chave de registo DatabasePath contém caracteres inválidos. Portanto, o teste de mecanismo que ocorre durante o mecanismo de todas as atualizações falhar e faz com que cada atualização consecutiva falhe.
   
   Por exemplo, isso ocorre se a chave de registo DatabasePath possui a seguinte configuração:

   J:\\\\ProgramFiles\\AntigenCluster

   Neste exemplo, os caracteres adicionais barra invertida (\\\) são inválidos.
   
   Resolução
   Após a instalação Rollup 1, a seguinte mensagem de erro será registrada no arquivo ProgramLog.txt em vez da mensagem de erro anterior:

   Erro: O caminho do banco de dados no registro não existe.
2. Emails não são verificados após aplicar um novo modelo no Antigen 9.0
   
   Sintomas
   Depois de aplicar um novo modelo no Antigen versão 9.0, email SMTP não será examinado para a existência de vírus.
   
   A seguinte mensagem de erro é registrada no arquivo ProgramLog.txt:

   Erro: scanjob.cpp::Load(): pStream->Read() retornado 0x80010108
   Erro: scanjob.cpp::Load(): assinatura inválida.

   
   Causa
   Antes de Rollup 1 quando modelos foram enviados, as configurações de ScanJob foram limpo antes que as novas configurações de substituem-los por meio da verificação extra de modelo. Durante esse processo, um problema pode ocorrer em que as novas configurações não substituem as configurações antigas que já tiverem sido corrigidas. Assim, o ScanJob não contém mais as configurações necessárias. Portanto, ele não é possível verificar emails.
3. O processo de AntigenClient.exe Antigen para Exchange versão 9.0 pode falhar. Isso gera uma falha de Dr. Watson faz referência a lata ID 1177692600
   Sintomas
   O processo de AntigenClient.exe Antigen para Exchange versão 9.0 pode falhar. Isso gera uma falha de Dr. Watson faz referência a lata ID 1177692600. O travamento gera o seguinte despejo pilha de chamadas:

   ANTIGENCLIENT.EXE!memcpy [MEMCPY.ASM]
   ANTIGENCLIENT.EXE!CScanJob::ChangeFilterListName [scanjob.cpp]
   ANTIGENCLIENT.EXE!ChangeFilterList [antigenfiltering.cpp]
   ANTIGENCLIENT.EXE!CListNamesPane::OnNotify [antigenfiltering.cpp]
   ANTIGENCLIENT.EXE!CRoundedWnd::WndProc [roundedwnd.cpp]
   User32.dll! InternalCallWinProc [callproc.asm]
   User32.dll! UserCallWinProcCheckWow [clmsg.c]
   User32.dll! SendMessageWorker [clmsg.c]
   User32.dll! SendMessageW [cltxt.h]
   Comctl32.dll! CCSendNotify [notify.c]
   Comctl32.dll! ListView_DismissEdit [lvicon.c]
   Comctl32.dll! ListView_OnCommand [listview.c]
   Comctl32.dll! ListView_WndProc [listview.c]
   User32.dll! InternalCallWinProc [callproc.asm]
   User32.dll! UserCallWinProcCheckWow [clmsg.c]
   User32.dll! CallWindowProcAorW [clmsg.c]
   User32.dll! CallWindowProcW [clmsg.c]
   ANTIGENCLIENT.EXE!CListPane::SubclassListViewProc [roundedwnd.cpp]
   User32.dll! InternalCallWinProc [callproc.asm]
   User32.dll! UserCallWinProcCheckWow [clmsg.c]
   User32.dll! SendMessageWorker [clmsg.c]
   User32.dll! SendMessageW [cltxt.h]
   User32.dll! ECNotifyParent [editec.c]
   User32.dll! SLKillFocus [editsl.c]
   User32.dll! SLEditWndProc [editsl.c]
   User32.dll! EditWndProc [editec.c]
   User32.dll! EditWndProcWorker [editec.c]
   User32.dll! EditWndProcW [editec.c]
   User32.dll! InternalCallWinProc [callproc.asm]
   User32.dll! UserCallWinProcCheckWow [clmsg.c]
   User32.dll! CallWindowProcAorW [clmsg.c]
   User32.dll! CallWindowProcW [clmsg.c]
   Comctl32.dll! ListView_EditWndProc [lvicon.c]
   User32.dll! InternalCallWinProc [callproc.asm]
   User32.dll! UserCallWinProcCheckWow [clmsg.c]
   User32.dll! DispatchClientMessage [client.c]
   User32.dll! __fnDWORD [ntcb.h]
   NTDLL.DLL!KiUserCallbackDispatcher [userdisp.asm]
   User32.dll! NtUserSetFocus [usrstubs.c]
   User32.dll! InternalCallWinProc [callproc.asm]
   User32.dll! UserCallWinProcCheckWow [clmsg.c]
   User32.dll! DispatchMessageWorker [clmsg.c]
   User32.dll! DispatchMessageW [cltxt.h]
   ANTIGENCLIENT.EXE!wWinMain [antigenclient.cpp]
   ANTIGENCLIENT.EXE!__tmainCRTStartup [crt0.c]
   Kernel32.dll! BaseProcessStart [support.c]

   
   Aplica-se a
   Rollup 5 para Microsoft Antigen para Exchange versão 9.0 SP1
   Antigen para Exchange versão 9.0 SP2
4. Atualizações de mecanismo de substituição notificações continuam a ser enviada, mesmo que o mecanismo foi desativado de todos os trabalhos de verificação e scanner
   Sintomas
   Um novo recurso foi adicionado para o Service Pack 2 para Antigen versão 9.0 no qual varredura mecanismos que foram descontinuados são removidos do produto. Alertas de email são enviadas ao administrador antes da aposentadoria. No entanto, no Antigen versão 9.0 para SMTP Gateways com Service Pack 2, os administradores ainda recebem esses aposentadoria notificações mesmo quando o mecanismo Descontinuado é desabilitado de todos os trabalhos de verificação e as atualizações de mecanismos.
   
   Causa
   Esse problema é causado porque o código para verificar quais mecanismos de verificação estão ativados para os trabalhos de verificação é o mesmo em Antigen para Exchange Server e do Antigen para SMTP gateways. No entanto, Antigen para SMTP gateways não contém uma verificação rápida para que você não pode confirmar que os mecanismos foram desativados na verificação rápida em um Antigen para SMTP gateway instalação.
   
   Aplica-se a
   Antigen 9.0 para SMTP Gateways SP2
5. AntigenService falha em Antigen 9.0 depois de salvar as alterações feitas no painel Opções gerais do Antigen
   Sintomas
   Depois faça as alterações no painel Opções gerais do Antigen e, em seguida, clique em Salvar, o serviço AntigenService pode falhar.
   
   A falha será confirmada ao ir para o painel de trabalhos de verificação do administrador do Antigen. O seguinte erro é exibido na parte inferior do console:

   Não é possível conectar-se ao RealTime Scanjob.

   O seguinte erro de log de aplicativo também é registrado:

   O serviço AntigenService terminou inesperadamente.

   TheProgramLog.txt não registrará um erro.
6. Antigen 9.0 pode detectar que documentos do Office 2003 Word válidos contêm vírus CorruptedCompressedFile
   Sintomas
   Antigen 9.0 erroneamente detecta documentos do Office 2003 Word válidos como CorruptedCompressedFiles. O anexo é removido como um vírus.
   
   Um anexo de email é removido e um incidente é registrado no painel de incidentes informando que o Antigen removido o arquivo como um vírus CorruptedCompressedFile. O arquivo ProgramLog.txt contém a seguinte entrada:

   INFORMAÇÃO: A verificação em tempo real encontrou vírus: pasta: Folder Name armazenamento Group\file Nomear mensagem: incidentes de linha de assunto: estado CorruptedCompressedFile: removido

   Onde o espaço reservado para Folder Name é o nome da pasta onde o Antigen encontrados vírus.
   
   Causa
   Este erro é causado pelo método em que o Antigen tenta analisar o documento do Word.
7. Antigen 9.0 pode gerar o erro a seguir no ProgramLog.txt: "Erro: processo AntigenInternet retornou 80010105 enquanto processesing mensagem"
   Sintomas
   Antigen 9.0 pode gerar o erro a seguir no ProgramLog.txt:

   Erro: O processo de AntigenInternet retornou 80010105 enquanto processesing mensagem

   
   Causa
   Este erro é causado por um problema no arquivo MimeNavigator.dll Antigen.
8. Uma atualização do mecanismo de verificação falha e gera um aviso no arquivo ProgramLog.txt
   Sintomas
   Se qualquer um dos Antigen externo mecanismo fornecedores lançam uma atualização de mecanismo incorporar arquivos compactados dentro de subdiretórios, a atualização de mecanismo do Antigen falhará. O seguinte aviso é registrado no arquivo ProgramLog.txt:

   Uma falha foi relatada por observador sincronização quando você instalou o mecanismo de varredura. Ação = 0 x 00000001. C:\Program Files\Microsoft Antigen para Exchange\Engines\x86\ \Bin\bases/stt/ (EngineName)

   
   Causa
   Esse problema é causado quando o Antigen não é possível atualizar com êxito qualquer mecanismo contém subdiretórios em seus pacotes de atualização.

Voltar para o início | Submeter comentários

Como instalar o pacote cumulativo de hotfix

1. Execute o instalador clicando duas vezes no service pack ou rollup arquivo executável.
   
   Observação: Quando o instalador está sendo executado, os serviços do Exchange e do Antigen foram interrompidos e seu fluxo de mensagens for interrompido temporariamente.
2. Após a instalação for concluída e os serviços do Exchange e do Antigen foram reiniciados (Isso ocorre automaticamente durante a instalação), verifique se o Antigen está funcionando corretamente.
   
   Observação: Antigen service packs ou rollups também pode ser instalado usando o trabalho de implantação de FFSMC. Para obter mais informações, consulte trabalhos de implantação no guia do usuário do Forefront Server Security Management Console. Nesse caso, o programa de instalação é executado no modo silencioso e não há nenhuma entrada de usuário necessária. O restante do processo permanece a mesma ao executar a instalação clicando duas vezes no arquivo executável.

Pré-requisitos

Informações do arquivo

Voltar para o início | Submeter comentários