Descripción de Hotfix Rollup 1 para Service Pack 2 de Microsoft Forefront Security para Exchange Server

Nuevas características en el paquete acumulativo de revisiones

• Un parámetro silent es ahora compatible con FSCUtility Forefront Server Security para Exchange
  Este paquete acumulativo de agrega un nuevo parámetro silent para su uso con FSCUtility.exe en nodos activos del clúster. El parámetro silent evita el mensaje de confirmación que normalmente haría recibe cuando ejecutan siguiendo comandos:
  • FSCUtility.exe /enable
  • FSCUtility.exe /disable
  Ésta es la nueva sintaxis que utiliza el parámetro silent:
  • Para deshabilitar Forefront Server Security para Exchange y realizar el servidor virtual de Exchange (EVS) o el servidor de buzón agrupado (CMS) automáticamente sin conexión en un clúster:
    FSCUtility.exe /disable /silent
  • Para habilitar Forefront Server Security para Exchange y poner el EVS/CMS automáticamente en línea en un clúster:
    FSCUtility.exe /enable /silent

Volver al principio | Enviar comentarios

Problemas corregidos en el paquete 1 de continuación de revisiones de Forefront Security para Exchange Server Service Pack 2

Detalles de los problemas corregidos en el paquete acumulativo de revisiones

1. The Forefront Security for Exchange product version that is displayed in the AD Marker does not match the version that is displayed in the client
2. Forefront Security for Exchange may consume too much memory, which may require a restart of Exchange services
3. Forefront Security for Exchange may consume too much memory when it is running on a mailbox server that requires a restart of Exchange services
4. When Forefront?s EngineSync and FileSync cannot run at the same time on a CCR cluster, run lock errors are generated in the ProgramLog.txt file
5. You cannot suppress engine deprecation (retirement) notifications even when you have disabled the retired engines on all scan jobs and their related scanner updates
6. Lots of RPC requests lead to slow mail queues on an Exchange server that is running Forefront Security for Exchange
7. E-mail messages cannot be delivered from Forefront?s archive folder
8. The FSCController.exe process may stop responding. This generates a Dr. Watson crash that references Bucket ID 671966687
9. Too much logging in Forefront Security for Exchange may cause slow mail flow and mail queues in Exchange
10. The FSCController.exe process may stop responding. This generates a Dr. Watson crash that references Bucket ID 653246026
11. Files are detected as "CorruptedCompressedFile" when the MaxUnCompressedFileSize registry entry is set to 0xFFFFFFFF
12. Forefront Server Security for Exchange cannot filter files that are encoded in the "Japanese (EUC)" MIME format
13. P7S files are detected as "CorruptedCompressedFile" when Forefront Server Security for Exchange scans digitally-signed messages
14. Forefront Server Security for Exchange services cannot start if the installation root contains a file that is named "Program"
15. Forefront Server Security for Exchange may incorrectly detect that valid Office Word 2003 documents contain CorruptedCompressedFile viruses
16. Renaming an existing file filter list causes it to become disabled and revert to default settings in Forefront Server Security for Exchange
17. A performance improvement lets Forefront Server Security for Exchange scan hidden infected files within 2007 Microsoft Office documents that were originally created by using Beta versions
18. Memory is not released from a scan processes when Forefront Server Security for Exchange scans certain GZip files
19. Memory is not released from a scan processes when Forefront Server Security for Exchange scans TAR files within GZip files
20. Memory is not released from a scan processes when Forefront Server Security for Exchange scans Mac Zip files within another archive (compressed) file
21. No FSS-ELI Scheduled Task is created if all engine updates are disabled in Forefront Server Security for Exchange
22. All engine updates roll back in Forefront Server Security for Exchange if the installation root contains a file that is named "Program"
23. Filter Lists settings are not applied when you perform a silent installation of Forefront Server Security for Exchange
24. The FSCRealtimeScanner.exe process consumes too much memory in Forefront Server Security for Exchange
25. The FSCRealtimeScanner.exe process crashes when it tries to scan an e-mail message that has many recipients
26. Exceptions during a Forefront for Exchange manual scan cause "ExceedinglyNested" detection and file removal
27. When you try to generate a Forefront Diagnostic for Forefront Security for Exchange, you are prompted to "press any key" to complete the data collection
28. When an engine update fails in Forefront for Exchange because of an invalid database path, Forefront does not log an error
29. When you apply a template from one Forefront Security for Exchange installation to another Forefront Security for Exchange installation on a different server, the receiving server may lose all Forefront settings and may stop scanning mail
30. A scan engine update fails, and a warning message is logged in the ProgramLog.txt file

1. The Forefront Security para Exchange versión del producto que se muestra en el marcador de Active Directory no coincide con la versión que se muestra en el cliente
   
   Síntomas
   Al hacer clic en acerca de en el menú Ayuda de Forefront Server para Exchange, la versión del producto que aparece es precisa en el cliente. Sin embargo, la versión del producto que figura en el marcador de Active Directory (AD) correspondiente no es.
   
   Esta diferencia hace que no hay problemas de funcionalidad.
2. Forefront Security para Exchange puede consumir demasiada memoria, que puede requerir el reinicio del equipo de servicios de Exchange
   
   Síntomas
   Los usuarios experimentan el flujo de correo lento y las interrupciones en la entrega de correo.
   
   Causa
   Se identificó una pérdida de memoria en los procesos FSCRealtimeScanner.exe y FSCTransportScanner.exe. Esta pérdida de memoria puede hacer que los usuarios sufran interrupciones en el flujo de correo y lulls a causa del agotamiento de recursos de memoria.
3. Forefront Security para Exchange es posible que utilice demasiada memoria cuando se ejecuta en un servidor de buzones que requiere un reinicio de servicios de Exchange
   
   Síntomas
   Los usuarios experimentan el flujo de correo lento y las interrupciones en la entrega de correo.
   
   Causa
   Una pérdida de memoria se ha identificado en el proceso FSCRealtimeScanner.exe. Esta pérdida de memoria puede hacer que los usuarios sufran lulls y las interrupciones en el flujo de correo a causa del agotamiento de recursos de memoria.
4. Cuando Forefront EngineSync y FileSync no se pueden ejecutar a la vez en un clúster CCR, ejecute el bloqueo se generan errores en el archivo ProgramLog.txt
   
   Síntomas
   El archivo ProgramLog contiene los siguientes errores:
   Fecha y hora: (1432-1884), "Advertencia: FileSync (Thread)::CCR::FileSync::Run(): filesync.cpp:335: no se puede obtener un Forefront ejecutar bloqueo; duplicación de 'Notifications.fdb' omitido."
   
   Fecha y hora: 2008 (1432-1884), "Advertencia: FileSync (Thread)::CCR::FileSync::Run(): filesync.cpp:335: no se puede obtener un Forefront ejecutar bloqueo; duplicación de 'FileScanners.fdb' omitido."
   El registro de aplicación contiene el siguiente error:

   Tipo de suceso: advertencia
   Origen del suceso: FSECCRService
   Categoría de evento: (9)
   ID. de suceso: 9411
   Fecha: 7/7/2008
   Hora: 11: 06: 13 A.M.
   Usuario: N/d
   Equipo: servidor1

   Causa Cuando Forefront Server para Exchange se ejecuta en un clúster de replicación continua en clúster (CCR), tendrá que sincronizar los archivos del motor y los archivos de base de datos entre cada nodo. Si esta sincronización se produce al mismo tiempo, se generará errores en el archivo ProgramLog.txt y en el registro de la aplicación.
   
   No hay ningún problema de funcionalidad porque se producirá la sincronización de archivos cuando finalizada la sincronización de motor.
5. No se puede suprimir las notificaciones de desaprobación (retiro) del motor incluso cuando se ha deshabilitado los motores retirados en todos los trabajos de detección y sus actualizaciones del detector relacionadas
   
   Síntomas
   Forefront para Exchange genera las notificaciones de desaprobación del motor que no se puede deshabilitar independientemente de configuración del trabajo de análisis que se relacionan con motor de uso.
   
   Forefront Security para Exchange generará mensajes de correo electrónico para recordar al administrador de deprecations motor específico. Estos mensajes contienen texto similar al siguiente ejemplo de Sophos:
   Motor de detección de virus de Sophos ha quedado obsoleta de 1/07 de 2009 y estarán disponible sólo hasta el 1/12 de 2009. Actualizaciones de este motor se detendrán después del 1/12 de 2009. Para obtener más información, vea http://go.microsoft.com/fwlink/?LinkId=152864
6. Solicitudes de lotes de RPC conducir a ralentizar las colas de correo en un servidor de Exchange que ejecuta Forefront Security para Exchange
   
   Síntomas
   Gran cantidad de solicitudes RPC provocar agotamiento de recursos y las colas de correo lento en un servidor de Exchange que se ejecuta Forefront Security para Exchange.
7. No se puede entregar mensajes de correo electrónico desde la carpeta para archivar faxes de Forefront
   
   Síntomas
   Archivar correo electrónico no se pueden entregar los mensajes cuando se coloca en la carpeta de recogida de Exchange.
   
   Causa
   Este problema se produce cuando no se pueden inicializar el análisis de transporte de Forefront. Esto puede provocar a permanecer en un estado en el que no se puede digitalizar correo. No se entregará el correo que se coloca en la carpeta para archivar faxes de Forefront porque puede contener información de encabezado incompleta.
8. FSCController.exe el proceso puede dejar de responder. Esto genera un bloqueo de Dr. Watson que hace referencia a bote ID 671966687
   
   Síntomas
   El proceso FSCController.exe puede dejar de responder. Genera un bloqueo de Dr. Watson que hace referencia a 671966687 de ID. de cubo. El bloqueo genera el siguiente resultado de volcado de pila:
   Ole32.dll! CStdMarshal::DisconnectCliIPIDs [marshal.cxx]
   Ole32.dll! CStdMarshal::Disconnect [marshal.cxx]
   Ole32.dll! CStdMarshal::HandlePendingDisconnect [marshal.cxx]
   Ole32.dll! CStdMarshal::Finish_QueryRemoteInterfaces [marshal.cxx]
   Ole32.dll! CStdMarshal::QueryRemoteInterfaces [marshal.cxx]
   Ole32.dll! CStdIdentity::CInternalUnk::QueryMultipleInterfaces [stdid.cxx]
   Ole32.dll! CStdIdentity::CInternalUnk::QueryInterface [stdid.cxx]
   RPCRT4.DLL! IUnknown_QueryInterface_Proxy [proxy.cxx]
   FSCCONTROLLER.EXE!CRealtimeProxy::DisableScanEngine [realtimeproxy.cpp]
   FSCCONTROLLER.EXE!CSybariService::DisableScanEngines [sybariservice.cpp]
   RPCRT4.DLL! invocación [stubless.asm]
   RPCRT4.DLL! NdrStubCall2 [srvcall.cxx]
   RPCRT4.DLL! CStdStubBuffer_Invoke [stub.cxx]
   Ole32.dll! SyncStubInvoke [channelb.cxx]
   Ole32.dll! StubInvoke [channelb.cxx]
   Ole32.dll! CCtxComChnl::ContextInvoke [ctxchnl.cxx]
   Ole32.dll! MTAInvoke [callctrl.cxx]
   Ole32.dll! STAInvoke [callctrl.cxx]
   Ole32.dll! AppInvoke [channelb.cxx]
   Ole32.dll! ComInvokeWithLockAndIPID [channelb.cxx]
   Ole32.dll! ComInvoke [channelb.cxx]
   Ole32.dll! ThreadDispatch [chancont.cxx]
   Ole32.dll! ThreadWndProc [chancont.cxx]
   User32.dll! InternalCallWinProc [callproc.asm]
   User32.dll! UserCallWinProcCheckWow [clmsg.c]
   User32.dll! DispatchMessageWorker [clmsg.c]
   User32.dll! DispatchMessageW [cltxt.h]
   FSCCONTROLLER.EXE!CServiceModule::Run [antigenservice.cpp]
   FSCCONTROLLER.EXE!CServiceModule::ServiceMain [antigenservice.cpp]
   ADVAPI32.DLL! ScSvcctrlThreadA [scapi.cxx]
   Kernel32.dll! BaseThreadInitThunk [thread.c]
   NTDLL.DLL!__RtlUserThreadStart [rtlexec.c]
   NTDLL.DLL!_RtlUserThreadStart [rtlexec.c]
9. Too mucho registro en Forefront Security para Exchange puede causar correo lento colas flujo y correo en Exchange
   
   Síntomas
   Los usuarios pueden experimentar flujo de correo lento y las colas de correo de Exchange.
   
   Causa
   Este problema se produce cuando el nivel predeterminado iniciar sesión en Forefront Security para Exchange se convierte en intensivo de los recursos.
10. FSCController.exe el proceso puede dejar de responder. Esto genera un bloqueo de Dr. Watson que hace referencia a bote ID 653246026
    
    Síntomas
    El FSCController.exe puede bloquearse. Genera un bloqueo de Dr. Watson que hace referencia a 653246026 de ID. de cubo. El bloqueo genera el siguiente resultado de volcado de pila:
    FSCCONTROLLER.EXE!CRealtimeProxy::Shutdown [realtimeproxy.cpp]
    FSCCONTROLLER.EXE!ShutdownStorageGroup [sybariservice.cpp]
    FSCCONTROLLER.EXE!CSybariService::ShutdownStorageGroup [sybariservice.cpp]
    FSCCONTROLLER.EXE!CSybariService::ShutdownStorageGroup [sybariservice.cpp]
    RPCRT4.DLL! invocación [stubless.asm]
    RPCRT4.DLL! NdrStubCall2 [srvcall.cxx]
    RPCRT4.DLL! CStdStubBuffer_Invoke [stub.cxx]
    Oleaut32.dll! CUnivStubWrapper::Invoke [rpcwrap.cpp]
    Ole32.dll! SyncStubInvoke [channelb.cxx]
    Ole32.dll! StubInvoke [channelb.cxx]
    Ole32.dll! CCtxComChnl::ContextInvoke [ctxchnl.cxx]
    Ole32.dll! MTAInvoke [callctrl.cxx]
    Ole32.dll! STAInvoke [callctrl.cxx]
    Ole32.dll! AppInvoke [channelb.cxx]
    Ole32.dll! ComInvokeWithLockAndIPID [channelb.cxx]
    Ole32.dll! ComInvoke [channelb.cxx]
    Ole32.dll! ThreadDispatch [chancont.cxx]
    Ole32.dll! ThreadWndProc [chancont.cxx]
    User32.dll! InternalCallWinProc [callproc.asm]
    User32.dll! UserCallWinProcCheckWow [clmsg.c]
    User32.dll! DispatchMessageWorker [clmsg.c]
    User32.dll! DispatchMessageW [cltxt.h]
    FSCCONTROLLER.EXE!CServiceModule::Run [antigenservice.cpp]
    FSCCONTROLLER.EXE!CServiceModule::ServiceMain [antigenservice.cpp]
    ADVAPI32.DLL! ScSvcctrlThreadA [scapi.cxx]
    Kernel32.dll! BaseThreadInitThunk [thread.c]
    NTDLL.DLL!__RtlUserThreadStart [rtlexec.c}
    NTDLL.DLL!_RtlUserThreadStart [rtlexec.c]
11. Se detectan archivos como "CorruptedCompressedFile" cuando se establece la entrada de registro MaxUnCompressedFileSize a 0xFFFFFFFF
    
    Síntomas
    Si establece el valor de la entrada del registro de MaxUnCompressedFileSize en 0xFFFFFFFF, Forefront Server Security para Exchange detecta archivos como "CorruptedCompressedFile", independientemente de su tamaño.
    
    Si ha habilitado a la opción Eliminar archivos comprimidos dañados en la configuración, área de Opciones generales de la consola de administrador de Forefront, también se eliminará el archivo.
12. Forefront Server Security para Exchange no se puede filtrar los archivos que están codificados en formato MIME de "japonés (EUC)"
    
    Síntomas
    Si se escribe un nombre de archivo en el archivo ProgramLog.txt, se muestra como caracteres ilegibles y representan el nombre del archivo original en japonés.
    
    Causa
    Este problema se produce al enviar un archivo adjunto incluido en un mensaje de correo electrónico se codifica en formato MIME de "japonés (EUC)". Cuando Forefront Server Security para Exchange intenta analizar los datos adjuntos, no puede identificar correctamente la extensión de nombre de archivo y el archivo pasa por sin analizar.
13. Se detectan archivos P7S como "CorruptedCompressedFile" cuando Forefront Server Security para Exchange analiza los mensajes firmados digitalmente
    
    Síntomas
    Los archivos se detectan como "CorruptedCompressedFile" y son visibles en el panel de incidentes como archivos comprimidos dañados.
    
    Causa
    Esto ocurre al firmar digitalmente los mensajes. Se lleva a la firma digital del mensaje en un archivo P7S. Este archivo se adjunta al mensaje. Cuando Forefront Server Security para Exchange analiza el archivo P7S, se detecta como "CorruptedCompressedFile".
    
    Si ha habilitado a la opción Eliminar archivos comprimidos dañados en la configuración, área de Opciones generales de la consola de administrador de Forefront, también se eliminará el archivo.
14. Forefront Server Security para servicios de Exchange no se puede iniciar si la raíz de la instalación contiene un archivo que se denomina "Programa"
    
    Síntomas
    Forefront Server Security para Exchange no se puede iniciar si la raíz de la instalación (por ejemplo, C:) contiene un archivo denominado "Programa".
    
    Causa
    Forefront Server Security para servicios de Exchange no contienen la ruta de acceso de los archivos ejecutables que desencadenan durante el inicio entre comillas. Esto hace que el sistema buscar cualquier archivo en la ruta de acceso. Por ejemplo, puede ser para un archivo que se denomina ? c:\Archivos ? cuando la ruta de acceso es "C:\Program Files (x 86) \Microsoft Forefront Security\Exchange Server\FSEMailPickup.exe". Esto significa que Forefront busca el archivo incorrecto y no puede iniciar el servicio.
    
    Solución
    Si está experimentando este problema y no puede instalar el paquete acumulativo para resolver inmediatamente, puede evitar el problema agregando la ruta de acceso del archivo ejecutable entre comillas en el registro de servicios. Esto se documenta en el siguiente artículo de Microsoft Knowledge Base:
    812486

    (http://support.microsoft.com/kb/812486/ )

    El identificador de suceso 7000 y mensaje de error "%1 no es una aplicación Win32 válida" cuando inicia un servicio
15. Forefront Server Security para Exchange puede detectar incorrectamente que documentos de Office Word 2003 válidos contienen virus CorruptedCompressedFile
    
    Síntomas
    Forefront Server Security para Exchange puede detectar incorrectamente válidos documentos de Microsoft Office Word 2003 que contienen virus CorruptedCompressedFiles.
    
    El archivo adjunto de correo electrónico se quita y se registra un incidente en el panel de incidentes, que indica que se ha quitado el archivo como un virus CorruptedCompressedFile. El archivo ProgramLog.txt contiene la siguiente entrada:
    INFORMACIÓN: Detección en tiempo real encontró virus: carpeta: Folder Name almacenamiento Group\file nombre Message: subject line incidentes: CorruptedCompressedFile estado: se quitó
    En este mensaje, el marcador de posición del Folder Name reoresents el nombre de la carpeta donde se ha encontrado el virus.
    
    Causa
    Este error se produce por el método Forefront Server Security se usa para tratar de analizar el documento de Word.
16. Cambiar el nombre de una lista de filtros de archivo existente provoca que se desactivará y volver a configuración predeterminada de Forefront Server Security para Exchange
    
    Síntomas
    Al cambiar el nombre de una lista de filtros de archivo existente en el área de Listas de filtros debajo de filtrado en la consola de administrador de Forefront, la lista de filtros de archivos en el área de listas, en archivo, en filtrado se deshabilitará. Todos los valores de configuración, como acciónGeneral y identificar se establecen en valores predeterminados.
17. Una mejora del rendimiento permite Forefront Server Security para Exchange analizar los archivos infectados ocultos los archivos de 2007 documentos de Microsoft Office que se crearon inicialmente mediante el uso de versiones beta
    
    Síntomas
    Algunos documentos de Office (OPENXML) 2007 pueden contener subarchivos "hidden". Es decir, estos documentos pueden contener archivos que no hace referencia en el archivo del documento Document.xml.rels. Se encontraron determinadas ineficiencias en el código adicional que se utiliza para analizar los archivos "ocultos" en 2007 documentos de Office.
    
    Obtener más información
    La corrección para este problema permite Forefront Server Security para Exchange analizar el archivo de forma más eficaz utilizando menos recursos del sistema.
    
    Nota Las versiones iniciales de 2007 Office no abrirá los archivos a los que no hace referencia en el archivo del documento Document.xml.rels.
18. No se libera memoria de procesos de análisis cuando Forefront Server Security para Exchange analiza determinados archivos GZip
    
    Síntomas
    Forefront Server Security para Exchange no libera memoria de procesos de análisis después de que se analizan los archivos GZip.
    
    Este problema puede ocasionar la memoria que se consume un procesos de análisis de Forefront (FSCRealtimeScanner.exe, FSCTransportScanner.exe o FSCManualScanner.exe) creciendo exponencialmente y puede provocar una condición de poca memoria en el servidor.
    
    Cuando se produce este problema, puede encontrar las siguientes entradas que escribe en el archivo ProgramLog.txt:
    "ERROR: se ha producido una excepción dentro método de análisis del ForefrontAgent. Mensaje de excepción = "Memoria insuficiente para continuar con la ejecución del programa." "
    "ERROR: se ha producido una excepción dentro método de análisis del ForefrontAgent. Mensaje de excepción = "no hay más subprocesos pueden crearse en el sistema. (Excepción de HRESULT: 0x800700A4) ""
    "ERROR: se ha producido una excepción dentro método de análisis del ForefrontAgent. Mensaje de excepción = "Valor no se encuentra dentro del intervalo esperado." "
    "Diagnóstico: localizestream.cpp::LocalizeStream(): no se pudo asignar memoria para secuencia 0x8007000e local"
    
    "ERROR: ReadWideCharBufferFromStream(): intentos de lectura de bytes 5572. Bytes reales leídos eran 0. hr = 8007000e "
    
    "ERROR: FSCRealtimeScanner: excepción producido (0xc0000005) en dirección 0x056C3769, p [0] = 0 x 0, p [1] = 0x3287224f"
    "eax = 0 x 00000000 ebx = 0x32871fb7 ecx = 0x07bdcfd0 edx = 0x328721cd"
    "esi = 0x07c8e3dc edi = 0x32871fb7 ebp = 0x07c6f0d0 esp = 0x0102a2f8"
    "102a2f0: 00000000 00000000 00000000"...
    
    "102f720: 8007000e 0042378f 00000004"
    Además, pueden escribirse las siguientes entradas al archivo HRLog.txt:
    "Información: F 0x8007000e, 775-(primaryobject)"
    "Información: F 0x8007000e, 1209-(primaryobject)"
    "Información: F 0x8007000e, 1855-(primaryobject)"
    "Información: S 0x8007000e, 7103-(workthread)"
    Muchas de estas entradas contienen el código hexadecimal 0x8007000E, lo que significa "no hay suficiente almacenamiento de información está disponible para completar esta operación" o "ERROR_OUTOFMEMORY."
19. No se libera memoria de procesos de análisis cuando Forefront Server Security para Exchange explora archivos TAR dentro de los archivos GZip
    
    Síntomas
    Forefront Server Security para Exchange no libera memoria de procesos de análisis analiza los archivos de contenedor tar (archivos TAR comprimidos dentro de archivos GZip, como. tar.gz o .tgz archivos).
    
    Este problema puede ocasionar la memoria que se consume un procesos de análisis de Forefront (FSCRealtimeScanner.exe, FSCTransportScanner.exe o FSCManualScanner.exe) creciendo exponencialmente y puede provocar una condición de poca memoria en el servidor.
    
    Cuando se produce este problema, puede encontrar las siguientes entradas que escribe en el archivo ProgramLog.txt:
    "ERROR: se ha producido una excepción dentro método de análisis del ForefrontAgent. Mensaje de excepción = "Memoria insuficiente para continuar con la ejecución del programa." "
    "ERROR: se ha producido una excepción dentro método de análisis del ForefrontAgent. Mensaje de excepción = "no hay más subprocesos pueden crearse en el sistema. (Excepción de HRESULT: 0x800700A4) ""
    "ERROR: se ha producido una excepción dentro método de análisis del ForefrontAgent. Mensaje de excepción = "Valor no se encuentra dentro del intervalo esperado." "
    "Diagnóstico: localizestream.cpp::LocalizeStream(): no se pudo asignar memoria para secuencia 0x8007000e local"
    
    "ERROR: ReadWideCharBufferFromStream(): intentos de lectura de bytes 5572. Bytes reales leídos eran 0. hr = 8007000e "
    
    "ERROR: FSCRealtimeScanner: excepción producido (0xc0000005) en dirección 0x056C3769, p [0] = 0 x 0, p [1] = 0x3287224f"
    "eax = 0 x 00000000 ebx = 0x32871fb7 ecx = 0x07bdcfd0 edx = 0x328721cd"
    "esi = 0x07c8e3dc edi = 0x32871fb7 ebp = 0x07c6f0d0 esp = 0x0102a2f8"
    "102a2f0: 00000000 00000000 00000000"...
    
    "102f720: 8007000e 0042378f 00000004"
    Además, pueden escribirse las siguientes entradas al archivo HRLog.txt:
    "Información: F 0x8007000e, 775-(primaryobject)"
    "Información: F 0x8007000e, 1209-(primaryobject)"
    "Información: F 0x8007000e, 1855-(primaryobject)"
    "Información: S 0x8007000e, 7103-(workthread)"
    Muchas de estas entradas contienen el código hexadecimal 0x80007000E. Esto significa "almacenamiento insuficiente para completar esta operación" o "ERROR_OUTOFMEMORY."
20. No se libera memoria de procesos de análisis cuando Forefront Server Security para Exchange analiza archivos Mac Zip dentro de otro archivo (comprimido)
    
    Síntomas
    Forefront Server Security para Exchange no libera memoria de procesos de análisis que examina archivos Mac Zip dentro de otro archivo (comprimido) de almacenamiento.
    
    Este problema puede ocasionar la memoria consumida por los procesos de análisis de Forefront (FSCRealtimeScanner.exe, FSCTransportScanner.exe o FSCManualScanner.exe) creciendo exponencialmente y puede provocar una condición de memoria baja en el servidor.
    
    Cuando se produce este problema, puede encontrar las siguientes entradas que escribe en el archivo ProgramLog.txt:
    "ERROR: se ha producido una excepción dentro método de análisis del ForefrontAgent. Mensaje de excepción = "Memoria insuficiente para continuar con la ejecución del programa." "
    "ERROR: se ha producido una excepción dentro método de análisis del ForefrontAgent. Mensaje de excepción = "no hay más subprocesos pueden crearse en el sistema. (Excepción de HRESULT: 0x800700A4) ""
    "ERROR: se ha producido una excepción dentro método de análisis del ForefrontAgent. Mensaje de excepción = "Valor no se encuentra dentro del intervalo esperado." "
    "Diagnóstico: localizestream.cpp::LocalizeStream(): no se pudo asignar memoria para secuencia 0x8007000e local"
    
    "ERROR: ReadWideCharBufferFromStream(): intentos de lectura de bytes 5572. Bytes reales leídos eran 0. hr = 8007000e "
    
    "ERROR: FSCRealtimeScanner: excepción producido (0xc0000005) en dirección 0x056C3769, p [0] = 0 x 0, p [1] = 0x3287224f"
    "eax = 0 x 00000000 ebx = 0x32871fb7 ecx = 0x07bdcfd0 edx = 0x328721cd"
    "esi = 0x07c8e3dc edi = 0x32871fb7 ebp = 0x07c6f0d0 esp = 0x0102a2f8"
    "102a2f0: 00000000 00000000 00000000"...
    "102f720: 8007000e 0042378f 00000004"
    Además, pueden escribirse las siguientes entradas al archivo HRLog.txt:
    "Información: F 0x8007000e, 775-(primaryobject)"
    "Información: F 0x8007000e, 1209-(primaryobject)"
    "Información: F 0x8007000e, 1855-(primaryobject)"
    "Información: S 0x8007000e, 7103-(workthread)"
    Muchas de estas entradas contienen el código hexadecimal 0x80007000E. Esto significa "almacenamiento insuficiente para completar esta operación" o "ERROR_OUTOFMEMORY."
    
    Causa
    Este problema se debe a un problema con TNEFNavigator.dll archivo del Forefront.
21. Tarea programada de FSS ELI no se crea si se deshabilitan todas las actualizaciones de motor de Forefront Server Security para Exchange
    
    Síntomas
    Responsabilidad de la FSS ELI tarea programada es actualizar el archivo de información de licencias de motor (ELI) ?s Forefront, que es EngineInfo.cab. Si no hay actualizaciones del motor están habilitados para los motores en el área de Actualizaciones del detector, en configuración en la consola de administrador de Forefront no se creará la tarea programada ELI FSS. Por ejemplo, puede seleccionar esta configuración si usar FSSMC para distribuir los motores de forma centralizada.
    
    Solución
    Si está experimentando este problema y no puede instalar el paquete acumulativo para resolver inmediatamente, puede evitar el problema siguiendo estos pasos:
    1. Programar al menos una actualización del motor en el área de Actualizaciones del detector, en configuración en la consola del Administrador de Forefront.
    2. Reinicie Servicios de Forefront y Exchange para permitir que Forefront Server Security para Exchange de crear la tarea programada ELI FSS.
22. Todas las actualizaciones de motor roll back en Forefront Server Security para Exchange, si la raíz de la instalación contiene un archivo que se denomina "Programa"
    
    Síntomas
    Cuando intenta actualizar un motor de detección de Forefront Server Security para Exchange, se deshacen. A continuación, se descarga un nuevo motor de detección, pero no se pueden integrar. El nuevo motor, a continuación, se deshace y Forefront revierte al motor antiguo.
    
    Las siguientes entradas se pueden escribir en el registro de aplicación y a ProgramLog.txt para cada actualización de motor intentada. El ejemplo siguiente es para el motor de detección de Microsoft:
    "Información: se ha descargado el motor de detección de Microsoft"
    "Información: ha sido almacenado provisionalmente el motor de detección de Microsoft."
    "ERROR: (0x000000c1) %1 no es una aplicación Win32 válida. No se puede iniciar ScanEngineTest para el motor de detección de Microsoft."
    "Información: el motor de detección de Microsoft se ha deshecho."
    
    
    Causa
    Cuando se descarga un nuevo motor de detección, Forefront debe probar primero antes de integrarlo. Forefront utiliza ScanEngineTest.exe para hacerlo. Sin embargo, la ruta de acceso de ScanEngineTest.exe no está encerrada entre comillas en el código de actualización del motor de Forefront. Esto hace que el sistema buscar cualquier archivo en la ruta de acceso. Por ejemplo, puede quedar para un archivo que se denomina ? c:\Archivos ? cuando la ruta de acceso es "C:\Program Files (x 86) \Microsoft Forefront Security\Exchange Server\ScanEngineTest.exe," Si el archivo existe. Esto significa que Forefront busca el archivo incorrecto y no puede completar la prueba del motor de análisis. A continuación, se deshace el motor.
23. Configuración de listas de filtro no se aplica al realizar una instalación silenciosa de Forefront Server Security para Exchange
    
    Síntomas
    Utilice el -t parámetro para especificar un archivo Template.fdb cuando ejecuta Forefront Server Security para el programa de instalación de Exchange como una instalación silenciosa. Si el archivo Template.fdb contiene listas de filtros personalizados, éstos no se rellenan en la nueva instalación. Este problema se produce incluso aunque la instalación se completa correctamente y sin errores.
    
    Causa
    Este problema se produce porque no se ha creado el archivo FilterLists.fdb hasta que la consola de administrador de Forefront se abre por primera vez. Por lo tanto, programa de instalación no puede cargar cualquier listas del filtro personalizado en el archivo FilterLists.fdb durante una instalación silenciosa porque el archivo FilterLists.fdb no existe en ese momento.
24. FSCRealtimeScanner.exe el proceso consume demasiada memoria Forefront Server Security para Exchange
    
    Síntomas
    Hay dos problemas en el que los procesos FSCRealtimeScanner.exe pueden consumir demasiada memoria. Estos problemas producen la memoria que se consume por procesos FSCRealtimeScanner.exe creciendo exponencialmente y puede provocar una condición de poca memoria en el servidor.
    
    Nota Ya que normalmente Forefront Server Security para Exchange explora correo mayoría en el nivel de transporte, es posible que esta condición de memoria es difícil tintas y puede llegar a ser evidente sólo si no ha reiniciado Servicios de Forefront durante un largo período, diga varias semanas.
    
    Cuando se producen estos problemas, puede encontrar las siguientes entradas que escribe en el archivo ProgramLog.txt:
    "ERROR: se ha producido una excepción dentro método de análisis del ForefrontAgent. Mensaje de excepción = "Memoria insuficiente para continuar con la ejecución del programa." "
    "ERROR: se ha producido una excepción dentro método de análisis del ForefrontAgent. Mensaje de excepción = "no hay más subprocesos pueden crearse en el sistema. (Excepción de HRESULT: 0x800700A4) ""
    "ERROR: se ha producido una excepción dentro método de análisis del ForefrontAgent. Mensaje de excepción = "Valor no se encuentra dentro del intervalo esperado." "
    "Diagnóstico: localizestream.cpp::LocalizeStream(): no se pudo asignar memoria para secuencia 0x8007000e local"
    
    "ERROR: ReadWideCharBufferFromStream(): intentos de lectura de bytes 5572. Bytes reales leídos eran 0. hr = 8007000e "
    
    "ERROR: FSCRealtimeScanner: excepción producido (0xc0000005) en dirección 0x056C3769, p [0] = 0 x 0, p [1] = 0x3287224f"
    "eax = 0 x 00000000 ebx = 0x32871fb7 ecx = 0x07bdcfd0 edx = 0x328721cd"
    "esi = 0x07c8e3dc edi = 0x32871fb7 ebp = 0x07c6f0d0 esp = 0x0102a2f8"
    "102a2f0: 00000000 00000000 00000000"...
    
    "102f720: 8007000e 0042378f 00000004"
    Además, pueden escribirse las siguientes entradas al archivo HRLog.txt:
    "Información: F 0x8007000e, 775-(primaryobject)"
    "Información: F 0x8007000e, 1209-(primaryobject)"
    "Información: F 0x8007000e, 1855-(primaryobject)"
    "Información: S 0x8007000e, 7103-(workthread)"
    Muchas de estas entradas contienen el código hexadecimal 0x80007000E. Esto significa "almacenamiento insuficiente para completar esta operación" o "ERROR_OUTOFMEMORY."
    
    Causa
    Este problema se produce cuando se cumple una de las condiciones siguientes:
    • Forefront está consultando Active Directory para obtener información de destinatario de correo electrónico
    • Información del buzón que se pasa desde Exchange a través de VSAPI a proceso FSCRealtimeScanner.exe.
    
    
    Solución
    Hay una solución alternativa para el problema de memoria que implica realizar consultas de Active Directory. Puede aplicar esta solución si no puede instalar el paquete de continuación de actualizaciones para resolver inmediatamente.
    
    Importante Esta sección, el método o la tarea contiene pasos que indican cómo modificar el registro. Sin embargo, pueden producirse problemas graves si modifica incorrectamente el registro. Por lo tanto, asegúrese de seguir estos pasos cuidadosamente. Para conseguir una protección adicional, haga una copia de seguridad del registro antes de modificarlo. A continuación, puede restaurar el registro si se produce un problema. Para obtener más información acerca de cómo realizar una copia de seguridad y restaurar el registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
    322756

    (http://support.microsoft.com/kb/322756/ )

    Cómo realizar una copia de seguridad y restaurar el registro de Windows
    1. Haga clic en Inicio, haga clic en Ejecutar, escriba regedit y, a continuación, haga clic en Aceptar.
    2. Busque y haga clic en la siguiente clave del Registro:
       HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\Microsoft\Forefront Server Security\Exchange Server
    3. En el menú Edición, seleccione nuevo y, a continuación, haga clic en Valor DWORD.
    4. Escriba OptimizeADQuery y, a continuación, presione ENTRAR.
    5. En el menú Edición, haga clic en Modificar.
    6. Escriba 1 y, a continuación, haga clic en Aceptar.
    7. Salir del Editor del registro.
    8. Detenga el servicio FSCController. A continuación, reinicie el servicio FSCController y todos los servicios de Exchange.
25. FSCRealtimeScanner.exe el proceso se bloquea cuando intenta explorar un mensaje de correo electrónico que tiene muchos destinatarios
    
    Síntomas
    Después de aplicar Forefront Security para Exchange Service Pack 2, bloqueos pueden producirse cuando el análisis en tiempo real los procesos se ejecuta.
    
    Causa
    Este problema se produce porque Forefront Security para Exchange Server SP2 incluye las optimizaciones de rendimiento que generar una consulta LDAP grande para procesar los legacyExchangeDNs para los destinatarios de correo electrónico en una consulta. Esto se consigue creando una consulta de sub para cada destinatario en el mensaje que se parece al siguiente:
    (legacyExchangeDN = / o = ORGNAME / OU = primer grupo administrativo/cn = Destinatarios/cn = RECIPIENT)
    Esta consulta es 88 caracteres. Sin embargo, la variable de la consulta LDAP puede almacenar sólo 10,241 caracteres. Si hay muchas subconsultas, la longitud total de la consulta LDAP puede sobrepasar 10,241 caracteres. Cuando se supera esta limitación de carácter, el proceso FSCRealtimeScanner.exe se bloquea.
26. Excepciones durante Forefront para la causa de detección manual de Exchange "ExceedinglyNested" detección y eliminación de archivo
    
    Síntomas
    Durante un análisis manual en un servidor de Exchange, Forefront Security para Exchange detecta incorrectamente documentos de Office y mensajes de correo electrónico como "ExceedinglyNested." Forefront Security para Exchange pone en cuarentena estos archivos y se reemplaza el cuerpo del mensaje de correo electrónico con texto de eliminación.
    
    Causa
    Este problema se produce cuando, durante un análisis manual Si Forefront Security para Exchange entra en estado inestable en donde se producen excepciones, puede intentar continuar la digitalización de documentos. Si estas excepciones se producen, pueden causar los contadores que realizar un seguimiento de los archivos altamente anidados, deje de ser válida. Estos contadores no válidos, a continuación, hacer que Forefront Security para Exchange detectar incorrectamente archivos ordinarios como "ExceedinglyNested."
27. Cuando intenta generar un diagnóstico de Forefront para Forefront Security para Exchange, se le pide que "Presione cualquier tecla" para completar la recopilación de datos
    
    Síntomas
    Cuando intenta generar un diagnóstico de Forefront para Forefront Security para Exchange, se le pide que "Presione cualquier tecla" para completar la recopilación de datos. Por lo tanto, es necesario un administrador para completar la recopilación de datos.
28. Cuando se produce un error en una actualización del motor de Forefront para Exchange debido de una ruta de acceso de base de datos no válido, Forefront no registra un error
    
    Síntomas
    Cuando hay una ruta de acceso de la base de datos no válido en Forefront para la configuración del registro de Exchange, no se completará la actualización del motor. Sin embargo, no se registrará un error conciso.
    
    Después de instalar el paquete acumulativo de revisiones 1 para que Forefront Security para Exchange Service Pack 2, el siguiente error se registra en el registro de aplicación cuando una actualización del motor genera un error debido a la presencia de una ruta de acceso de la base de datos no válido:

    Origen: FSCController
    ID. de suceso: 100
    Gravedad: error
    ERROR: La ruta de base de datos en el registro no existe.

29. Cuando se aplica una plantilla desde un Forefront Security para instalación de Exchange a otro Forefront Security para instalación de Exchange en un servidor diferente, el servidor de recepción puede perder toda la configuración de Forefront y puede detener el análisis de correo
    
    Síntomas
    Cuando intenta aplicar una plantilla desde un Forefront Security para instalación de Exchange a otro Forefront Security para instalación de Exchange en un servidor diferente, pueden producirse problemas de RPC. Forefront Security para configuración de Exchange en el servidor receptor podría eliminarse antes de que se aplique la plantilla. Debido determinados RPC y problemas de redes, la nueva plantilla no se puede aplicar y puede dejar Forefront no se puede explorar.
    
    Causa
    Este problema se produce porque el orden en que Forefront para Exchange aplica una plantilla empieza con la eliminación de las configuraciones de base de datos existente en el receptor Forefront para servidor de Exchange, seguido de aplicar la nueva plantilla. Si se producen problemas de redes, que pueden interferir con aplicar la plantilla nueva después de que se eliminen las configuraciones de base de datos existente.
30. Se produce un error en una actualización del motor de detección, y se registra un mensaje de advertencia en el archivo ProgramLog.txt
    
    Síntomas
    Si cualquiera de los de Forefront Security para Exchange análisis externo motor proveedores versión un motor de detección lanzar una actualización de motor de análisis que incorpore los archivos que están empaquetados en subdirectorios, se producirá un error en la actualización del motor de detección. Además, se registra un mensaje de advertencia similar al siguiente en el archivo ProgramLog.txt:
    Advertencia: El observador de sincronización informó un error al instalar el analizador. Acción = 0 x 00000001. C:\ Forefront Installation Directory \ \Bin\bases/stt/ EngineName
    
    
    Causa
    Este problema se produce porque Forefront Security para Exchange Server no puede actualizar un motor de detección que contiene uno o varios subdirectorios dentro de su paquete de actualización.

Volver al principio | Enviar comentarios