Description du correctif cumulatif 1 pour le Service Pack 2 pour Forefront Security pour Exchange Server

Nouvelles fonctionnalités de ce correctif logiciel cumulatif

• Un paramètre en mode silencieux est désormais pris en charge FSCUtility dans Forefront Server Security pour Exchange
  Ce correctif cumulatif ajoute un paramètre en mode silencieux nouveau pour une utilisation avec FSCUtility.exe sur des n?uds de cluster actif. Le paramètre en mode silencieux permet d'éviter l'invite de confirmation que vous recevriez généralement lors de l'exécution de la suite de commandes :
  • /Enable FSCUtility.exe
  • FSCUtility.exe /disable
  Voici la nouvelle syntaxe qui utilise le paramètre en mode silencieux :
  • Pour désactiver Forefront Server Security pour Exchange et exécuter le serveur virtuel Exchange (EVS) ou le serveur de boîtes aux lettres en cluster (CMS) automatiquement en mode hors connexion sur un cluster :
    FSCUtility.exe /disable /silent
  • Pour activer Forefront Server Security pour Exchange et mettre le serveur virtuel Exchange/CMS automatiquement en ligne sur un cluster :
    FSCUtility.exe /enable /silent

Retour au début | Envoyer des commentaires

Problèmes qui sont résolus dans le correctif logiciel cumulatif 1 pour Forefront Security pour Exchange Server Service Pack 2

Informations sur les problèmes qui sont résolus dans le correctif cumulatif

1. The Forefront Security for Exchange product version that is displayed in the AD Marker does not match the version that is displayed in the client
2. Forefront Security for Exchange may consume too much memory, which may require a restart of Exchange services
3. Forefront Security for Exchange may consume too much memory when it is running on a mailbox server that requires a restart of Exchange services
4. When Forefront?s EngineSync and FileSync cannot run at the same time on a CCR cluster, run lock errors are generated in the ProgramLog.txt file
5. You cannot suppress engine deprecation (retirement) notifications even when you have disabled the retired engines on all scan jobs and their related scanner updates
6. Lots of RPC requests lead to slow mail queues on an Exchange server that is running Forefront Security for Exchange
7. E-mail messages cannot be delivered from Forefront?s archive folder
8. The FSCController.exe process may stop responding. This generates a Dr. Watson crash that references Bucket ID 671966687
9. Too much logging in Forefront Security for Exchange may cause slow mail flow and mail queues in Exchange
10. The FSCController.exe process may stop responding. This generates a Dr. Watson crash that references Bucket ID 653246026
11. Files are detected as "CorruptedCompressedFile" when the MaxUnCompressedFileSize registry entry is set to 0xFFFFFFFF
12. Forefront Server Security for Exchange cannot filter files that are encoded in the "Japanese (EUC)" MIME format
13. P7S files are detected as "CorruptedCompressedFile" when Forefront Server Security for Exchange scans digitally-signed messages
14. Forefront Server Security for Exchange services cannot start if the installation root contains a file that is named "Program"
15. Forefront Server Security for Exchange may incorrectly detect that valid Office Word 2003 documents contain CorruptedCompressedFile viruses
16. Renaming an existing file filter list causes it to become disabled and revert to default settings in Forefront Server Security for Exchange
17. A performance improvement lets Forefront Server Security for Exchange scan hidden infected files within 2007 Microsoft Office documents that were originally created by using Beta versions
18. Memory is not released from a scan processes when Forefront Server Security for Exchange scans certain GZip files
19. Memory is not released from a scan processes when Forefront Server Security for Exchange scans TAR files within GZip files
20. Memory is not released from a scan processes when Forefront Server Security for Exchange scans Mac Zip files within another archive (compressed) file
21. No FSS-ELI Scheduled Task is created if all engine updates are disabled in Forefront Server Security for Exchange
22. All engine updates roll back in Forefront Server Security for Exchange if the installation root contains a file that is named "Program"
23. Filter Lists settings are not applied when you perform a silent installation of Forefront Server Security for Exchange
24. The FSCRealtimeScanner.exe process consumes too much memory in Forefront Server Security for Exchange
25. The FSCRealtimeScanner.exe process crashes when it tries to scan an e-mail message that has many recipients
26. Exceptions during a Forefront for Exchange manual scan cause "ExceedinglyNested" detection and file removal
27. When you try to generate a Forefront Diagnostic for Forefront Security for Exchange, you are prompted to "press any key" to complete the data collection
28. When an engine update fails in Forefront for Exchange because of an invalid database path, Forefront does not log an error
29. When you apply a template from one Forefront Security for Exchange installation to another Forefront Security for Exchange installation on a different server, the receiving server may lose all Forefront settings and may stop scanning mail
30. A scan engine update fails, and a warning message is logged in the ProgramLog.txt file

1. The Forefront Security pour Exchange version du produit qui s'affiche dans le marqueur AD ne correspond pas à la version qui s'affiche dans le client
   
   Symptômes
   Lorsque vous cliquez sur dans le menu aide de Forefront Server pour Exchange, la version de produit est répertoriée est précise sur le client. Toutefois, la version du produit qui est répertoriée dans la marque de Active Directory (AD) correspondant n'est pas.
   
   Cette différence n'entraîne aucun problème de fonctionnalité.
2. Forefront Security pour Exchange peut consommer trop de mémoire, qui peut nécessiter un redémarrage des services Exchange
   
   Symptômes
   Les utilisateurs bénéficient d'une lente du flux de messages et d'interruptions dans la remise des messages.
   
   Cause
   Une fuite de mémoire a été identifiée dans les processus FSCRealtimeScanner.exe et FSCTransportScanner.exe. Cette fuite de mémoire peut entraîner des utilisateurs confrontés lulls et les interruptions dans le flux de messages en raison de l'épuisement de ressources mémoire.
3. Forefront Security pour Exchange peut consommer trop de mémoire lorsqu'il est exécuté sur un serveur de boîtes aux lettres qui nécessite un redémarrage des services Exchange
   
   Symptômes
   Les utilisateurs bénéficient d'une lente du flux de messages et d'interruptions dans la remise des messages.
   
   Cause
   Une fuite de mémoire a été identifiée dans le processus FSCRealtimeScanner.exe. Cette fuite de mémoire peut entraîner des utilisateurs confrontés lulls et les interruptions dans le flux des messages en raison de l'épuisement de ressources mémoire.
4. Lorsque Forefront EngineSync et FileSync ne peut pas exécuter à la fois sur un cluster CCR, exécuter des erreurs sont générées dans le fichier ProgramLog.txt de verrou
   
   Symptômes
   Le fichier ProgramLog contient les erreurs suivantes :
   Date/heure: (1884 1432), "Avertissement : FileSync (Thread)::CCR::FileSync::Run() : filesync.cpp:335 : Impossible d'obtenir un Forefront exécuter verrou ; réplication de 'Notifications.fdb' ignorée."
   
   Date/heure : 2008 (1884 1432), "Avertissement : FileSync (Thread)::CCR::FileSync::Run() : filesync.cpp:335 : Impossible d'obtenir un Forefront exécuter verrou ; réplication de 'FileScanners.fdb' ignorée."
   Le journal applications contient l'erreur suivante :

   Le type d'événement : avertissement
   Source de l'événement : FSECCRService
   Catégorie d'événement: (9)
   ID d'événement : 9411
   Date: 7/7/2008
   Durée : 11 : 06 : 13 AM
   Utilisateur: n/A
   Ordinateur : serveur1

   Cause Lorsque Forefront pour Exchange Server s'exécute sur un cluster réplication continue en cluster (CCR), vous devez synchroniser les fichiers du moteur et les fichiers de base de données entre chaque n?ud. Si cette synchronisation se produit en même temps, erreurs seront générés dans le fichier ProgramLog.txt et dans le journal des applications.
   
   Il n'y a pas de problèmes de fonctionnalité car la synchronisation de fichier se produit lorsque la synchronisation du moteur est terminée.
5. Vous ne pouvez pas supprimer les notifications de désapprobation (retraite) moteur même quand vous avez désactivé les moteurs déclassés sur tous les travaux d'analyse et leurs mises à jour connexes scanneur
   
   Symptômes
   Forefront pour Exchange génère des notifications de désapprobation moteur qui ne peut pas être désactivées indépendamment des paramètres de travail d'analyse qui se rapportent à l'utilisation du moteur.
   
   Forefront Security pour Exchange génère rappeler l'administrateur de moteur spécifique deprecations des messages électroniques. Ces messages contiennent du texte est similaire à l'exemple de Sophos suivant :
   Moteur de détection de Virus Sophos a été dépréciée en tant que de 1/07/2009 et seront disponible uniquement jusqu'au 12/01/2009. Mises à jour pour ce moteur seront arrêtera après 12/01/2009. Pour plus d'informations, consultez http://go.microsoft.com/fwlink/?LinkId=152864
6. Requêtes de lots de RPC provoquent un ralentissement des files d'attente sur un serveur Exchange exécutant Forefront Security pour Exchange
   
   Symptômes
   Grand nombre de demandes RPC entraîner épuisement de ressource et files d'attente lente sur un serveur Exchange exécutant Forefront Security pour Exchange.
7. Impossible de remettre les messages électroniques du dossier d'archive de Forefront
   
   Symptômes
   Archivé les messages ne peut pas être remis lorsque vous les faites glisser dans le dossier de collecte de Microsoft Exchange.
   
   Cause
   Ce problème se produit lorsque l'analyse de transport de Forefront ne peut pas initialiser. Cela peut entraîner pour rester dans un état dans lequel il ne peut pas analyser le courrier. Tout message est déposé dans le dossier d'archivage de Forefront n'est pas remis car il contient peut-être des informations d'en-tête incomplet.
8. FSCController.exe le processus peut cesser de répondre. Cela génère un incident de Dr. Watson fait référence à pot ID 671966687
   
   Symptômes
   Le processus FSCController.exe peut cesser de répondre. Cette opération génère un incident de Dr. Watson fait référence à pot ID 671966687. L'incident génère la sortie de vidage de pile suivant :
   Ole32.dll! CStdMarshal::DisconnectCliIPIDs [marshal.cxx]
   Ole32.dll! CStdMarshal::Disconnect [marshal.cxx]
   Ole32.dll! CStdMarshal::HandlePendingDisconnect [marshal.cxx]
   Ole32.dll! CStdMarshal::Finish_QueryRemoteInterfaces [marshal.cxx]
   Ole32.dll! CStdMarshal::QueryRemoteInterfaces [marshal.cxx]
   Ole32.dll! CStdIdentity::CInternalUnk::QueryMultipleInterfaces [stdid.cxx]
   Ole32.dll! CStdIdentity::CInternalUnk::QueryInterface [stdid.cxx]
   Rpcrt4.dll! IUnknown_QueryInterface_Proxy [proxy.cxx]
   FSCCONTROLLER.EXE!CRealtimeProxy::DisableScanEngine [realtimeproxy.cpp]
   FSCCONTROLLER.EXE!CSybariService::DisableScanEngines [sybariservice.cpp]
   Rpcrt4.dll! Invoke [stubless.asm]
   Rpcrt4.dll! NdrStubCall2 [srvcall.cxx]
   Rpcrt4.dll! CStdStubBuffer_Invoke [stub.cxx]
   Ole32.dll! SyncStubInvoke [channelb.cxx]
   Ole32.dll! StubInvoke [channelb.cxx]
   Ole32.dll! CCtxComChnl::ContextInvoke [ctxchnl.cxx]
   Ole32.dll! MTAInvoke [callctrl.cxx]
   Ole32.dll! STAInvoke [callctrl.cxx]
   Ole32.dll! AppInvoke [channelb.cxx]
   Ole32.dll! ComInvokeWithLockAndIPID [channelb.cxx]
   Ole32.dll! ComInvoke [channelb.cxx]
   Ole32.dll! ThreadDispatch [chancont.cxx]
   Ole32.dll! ThreadWndProc [chancont.cxx]
   User32.dll! InternalCallWinProc [callproc.asm]
   User32.dll! UserCallWinProcCheckWow [clmsg.c]
   User32.dll! DispatchMessageWorker [clmsg.c]
   User32.dll! DispatchMessageW [cltxt.h]
   FSCCONTROLLER.EXE!CServiceModule::Run [antigenservice.cpp]
   FSCCONTROLLER.EXE!CServiceModule::ServiceMain [antigenservice.cpp]
   ADVAPI32.DLL! ScSvcctrlThreadA [scapi.cxx]
   Kernel32.dll! BaseThreadInitThunk [thread.c]
   NTDLL.DLL!__RtlUserThreadStart [rtlexec.c]
   NTDLL.DLL!_RtlUserThreadStart [rtlexec.c]
9. Trop bien journalisation dans Forefront Security pour Exchange peut entraîner de lent messages files d'attente de flux et le courrier dans Exchange
   
   Symptômes
   Les utilisateurs peuvent rencontrer flux des messages lente et files d'attente de messages dans Exchange.
   
   Cause
   Ce problème se produit lorsque le niveau par défaut connectez Forefront Security pour Exchange devient gourmandes en ressources.
10. FSCController.exe le processus peut cesser de répondre. Cela génère un incident de Dr. Watson fait référence à pot ID 653246026
    
    Symptômes
    Le FSCController.exe peut se bloquer. Cette opération génère un incident de Dr. Watson fait référence à pot ID 653246026. L'incident génère la sortie de vidage de pile suivant :
    FSCCONTROLLER.EXE!CRealtimeProxy::Shutdown [realtimeproxy.cpp]
    FSCCONTROLLER.EXE!ShutdownStorageGroup [sybariservice.cpp]
    FSCCONTROLLER.EXE!CSybariService::ShutdownStorageGroup [sybariservice.cpp]
    FSCCONTROLLER.EXE!CSybariService::ShutdownStorageGroup [sybariservice.cpp]
    Rpcrt4.dll! Invoke [stubless.asm]
    Rpcrt4.dll! NdrStubCall2 [srvcall.cxx]
    Rpcrt4.dll! CStdStubBuffer_Invoke [stub.cxx]
    Oleaut32.dll! CUnivStubWrapper::Invoke [rpcwrap.cpp]
    Ole32.dll! SyncStubInvoke [channelb.cxx]
    Ole32.dll! StubInvoke [channelb.cxx]
    Ole32.dll! CCtxComChnl::ContextInvoke [ctxchnl.cxx]
    Ole32.dll! MTAInvoke [callctrl.cxx]
    Ole32.dll! STAInvoke [callctrl.cxx]
    Ole32.dll! AppInvoke [channelb.cxx]
    Ole32.dll! ComInvokeWithLockAndIPID [channelb.cxx]
    Ole32.dll! ComInvoke [channelb.cxx]
    Ole32.dll! ThreadDispatch [chancont.cxx]
    Ole32.dll! ThreadWndProc [chancont.cxx]
    User32.dll! InternalCallWinProc [callproc.asm]
    User32.dll! UserCallWinProcCheckWow [clmsg.c]
    User32.dll! DispatchMessageWorker [clmsg.c]
    User32.dll! DispatchMessageW [cltxt.h]
    FSCCONTROLLER.EXE!CServiceModule::Run [antigenservice.cpp]
    FSCCONTROLLER.EXE!CServiceModule::ServiceMain [antigenservice.cpp]
    ADVAPI32.DLL! ScSvcctrlThreadA [scapi.cxx]
    Kernel32.dll! BaseThreadInitThunk [thread.c]
    NTDLL.DLL!__RtlUserThreadStart [rtlexec.c}
    NTDLL.DLL!_RtlUserThreadStart [rtlexec.c]
11. Fichiers sont détectés comme «CorruptedCompressedFile» lorsque l'entrée de Registre MaxUnCompressedFileSize est définie sur 0xFFFFFFFF
    
    Symptômes
    Si vous définissez la valeur de l'entrée de Registre MaxUnCompressedFileSize sur 0xFFFFFFFF, Forefront Server Security pour Exchange détecte les fichiers comme «CorruptedCompressedFile», indépendamment de leur taille.
    
    Si vous avez activé le paramètre Supprimer les fichiers compressés endommagés sous les paramètres, zone d'Options générales de la console administrateur de Forefront, le fichier sera également supprimé.
12. Forefront Server Security pour Exchange ne peut pas filtrer les fichiers qui sont codés dans le format MIME "japonais (EUC)"
    
    Symptômes
    Si un nom de fichier est écrit dans le fichier ProgramLog.txt, il est affiché en tant que caractères brouillés et représente le nom du fichier d'origine en japonais.
    
    Cause
    Ce problème se produit lorsque vous envoyez une pièce jointe à l'intérieur d'un message électronique que vous codez le format MIME «japonais (EUC)». Lorsque Forefront Server Security pour Exchange essaie d'analyser la pièce jointe, il ne peut pas identifier correctement l'extension de nom de fichier et le fichier traverse n'ont pas été analysés.
13. Fichiers P7S sont détectés comme «CorruptedCompressedFile» lors de Forefront Server Security pour Exchange analyse des messages signés numériquement
    
    Symptômes
    Fichiers détectés comme «CorruptedCompressedFile» et peuvent être affichés dans le panneau d'incidents en tant que fichiers compressés endommagés.
    
    Cause
    Ce problème se produit lorsque vous signez numériquement des messages. La signature numérique de votre message est exécutée dans un fichier P7S. Ce fichier est joint au message. Lorsque Forefront Server Security pour Exchange analyse le fichier P7S, il est détecté comme un «CorruptedCompressedFile».
    
    Si vous avez activé le paramètre Supprimer les fichiers compressés endommagés sous les paramètres, zone d'Option générale de la console administrateur de Forefront, le fichier sera également supprimé.
14. Forefront Server Security pour les services Exchange ne peut pas démarrer si la racine d'installation contient un fichier qui est nommé «Programme»
    
    Symptômes
    Forefront Server Security pour Exchange ne peut pas démarrer si la racine de l'installation (par exemple, C:) contient un fichier nommé «Programmer».
    
    Cause
    Forefront Server Security pour les services Exchange ne contiennent pas entre guillemets le chemin d'accès des fichiers exécutables déclenchant au démarrage. Cela empêche la recherche n'importe quel fichier dans le chemin d'accès de système. Par exemple, il peut rechercher un fichier nommé ? C:\Program ? lorsque le chemin d'accès est "C:\Program Files (x 86) \Microsoft Forefront Security\Exchange Server\FSEMailPickup.exe." Cela signifie que Forefront recherche le fichier incorrect et ne peut pas démarrer le service.
    
    Solution de contournement
    Si vous rencontrez ce problème et que vous ne pouvez pas installer le correctif cumulatif pour résoudre immédiatement, vous pouvez contourner le problème en ajoutant le chemin d'accès de l'exécutable entre guillemets dans le Registre de services. Cela est décrit dans l'article suivant de la base de connaissances Microsoft :
    812486

    (http://support.microsoft.com/kb/812486/ )

    ID d'événement 7000 et message d'erreur «%1 n'est pas une application Win32 valide» lorsque vous démarrez un service
15. Forefront Server Security pour Exchange peut détecte de façon incorrecte que les documents Office Word 2003 valides contiennent les virus CorruptedCompressedFile
    
    Symptômes
    Forefront Server Security pour Exchange peut détecter incorrectement que documents Microsoft Office Word 2003 valides contiennent des virus de CorruptedCompressedFiles.
    
    La pièce jointe est supprimée et un incident est consigné dans le panneau d'incidents, indiquant que le fichier a été supprimé en tant que virus CorruptedCompressedFile. Le fichier ProgramLog.txt contient l'entrée suivante :
    INFORMATIONS : L'analyse en temps réel a détecté des virus : dossier : Folder Name stockage Group\file nom message : ligne incident objet : état CorruptedCompressedFile : supprimés
    Dans ce message, l'espace réservé au Folder Name reoresents le nom du dossier dans lequel le virus a été trouvé.
    
    Cause
    Cette erreur est provoquée par la méthode Forefront Server Security utilise pour tenter d'analyser le document Word.
16. Renommer une liste de filtres de fichier existante fait qu'il est alors désactivée et revenir aux paramètres par défaut dans Forefront Server Security pour Exchange
    
    Symptômes
    Lorsque vous renommez une liste de filtres de fichier existant dans la zone Listes de filtres, sous filtrage dans la console Administrateur Forefront, la liste de filtres de fichiers dans la zone de liste, sous fichier, sous filtrage sera désactivée. Tous les paramètres de configuration, tels que l'action, Général et identifier sont définies sur les valeurs par défaut.
17. Une amélioration des performances vous permet de Forefront Server Security pour Exchange analyser les fichiers infectés cachés dans 2007 documents Microsoft Office qui ont été créés initialement à l'aide de versions bêta
    
    Symptômes
    Certains documents Office (OPENXML) 2007 peuvent contenir des sous-fichiers "hidden". Autrement dit, ces documents peuvent contenir des fichiers qui ne sont pas référencés dans le fichier du document Document.xml.rels. Certaines insuffisances ont été trouvées dans le code supplémentaire qui est utilisé pour analyser les fichiers «masquées» en 2007 Office documents.
    
    Pour plus d'informations
    Le correctif de ce problème vous permet de Forefront Server Security pour Exchange analyse le fichier plus efficacement en utilisant moins de ressources système.
    
    Remarque Les versions initiales de 2007 Office n'ouvrira pas tous les fichiers qui ne sont pas référencés dans le fichier du document Document.xml.rels.
18. Mémoire n'est pas libérée à partir d'un processus d'analyse lorsque Forefront Server Security pour Exchange analyse certains fichiers GZip
    
    Symptômes
    Forefront Server Security pour Exchange ne libère pas la mémoire des processus d'analyse après numérisation des fichiers GZip.
    
    Ce problème peut entraîner la quantité de mémoire consommée par un processus d'analyse Forefront (FSCRealtimeScanner.exe, FSCTransportScanner.exe ou FSCManualScanner.exe) croissance exponentielle et provoquer une condition de mémoire insuffisante sur le serveur.
    
    Lorsque ce problème se produit, vous pouvez trouver aucune des entrées suivantes écrites dans le fichier ProgramLog.txt :
    "Erreur : une exception s'est produite dans méthode de balayage du ForefrontAgent. Message d'exception = "Mémoire insuffisante pour continuer l'exécution du programme." "
    "Erreur : une exception s'est produite dans méthode de balayage du ForefrontAgent. Message d'exception = "N° créer davantage de threads peut être dans le système. (Exception de HRESULT : 0x800700A4) ""
    "Erreur : une exception s'est produite dans méthode de balayage du ForefrontAgent. Message d'exception = "Valeur n'entre pas dans la plage attendue". "
    «DIAGNOSTIC : localizestream.cpp::LocalizeStream() : Impossible d'allouer de la mémoire de flux local 0x8007000e "
    
    "Erreur : ReadWideCharBufferFromStream() : tentative de lecture de 5572 octet (s). Octets réels lire étaient 0. HR = 8007000e "
    
    "Erreur : FSCRealtimeScanner : exception s'est produite (0xc0000005) à l'adresse 0x056C3769, p [0] = 0 x 0, p [1] = 0x3287224f"
    «eax = 0 x 00000000 ebx = 0x32871fb7 ecx = 0x07bdcfd0 edx = 0x328721cd "
    «esi = 0x07c8e3dc edi = 0x32871fb7 ebp = 0x07c6f0d0 esp = 0x0102a2f8 "
    «102a2f0 : 00000000 00000000 00000000 "...
    
    «102f720 : 00000004 0042378f 8007000e "
    En outre, les entrées suivantes peuvent être écrites dans le fichier HRLog.txt :
    «INFORMATION: F 0x8007000e, 775-(primaryobject) "
    «INFORMATION: F 0x8007000e, 1209-(primaryobject) "
    «INFORMATION: F 0x8007000e, 1855-(primaryobject) "
    «INFORMATION: S 0x8007000e, 7103-(workthread) "
    Nombreux ces entrées contiennent le code hexadécimal 0x8007000E, ce qui signifie «mémoire insuffisante est disponible pour terminer cette opération» ou «ERROR_OUTOFMEMORY.»
19. Mémoire n'est pas libérée à partir d'un processus d'analyse lors de Forefront Server Security pour Exchange analyse des fichiers TAR dans les fichiers GZip
    
    Symptômes
    Forefront Server Security pour Exchange ne libère pas de mémoire à partir d'un processus d'analyse qui analyse les fichiers d'archive tar (fichiers TAR compressés dans les fichiers GZip, comme. tar.gz ou .tgz fichiers).
    
    Ce problème peut entraîner la quantité de mémoire consommée par un processus d'analyse Forefront (FSCRealtimeScanner.exe, FSCTransportScanner.exe ou FSCManualScanner.exe) croissance exponentielle et provoquer une condition de mémoire insuffisante sur le serveur.
    
    Lorsque ce problème se produit, vous pouvez trouver aucune des entrées suivantes écrites dans le fichier ProgramLog.txt :
    "Erreur : une exception s'est produite dans méthode de balayage du ForefrontAgent. Message d'exception = "Mémoire insuffisante pour continuer l'exécution du programme." "
    "Erreur : une exception s'est produite dans méthode de balayage du ForefrontAgent. Message d'exception = "N° créer davantage de threads peut être dans le système. (Exception de HRESULT : 0x800700A4) ""
    "Erreur : une exception s'est produite dans méthode de balayage du ForefrontAgent. Message d'exception = "Valeur n'entre pas dans la plage attendue". "
    «DIAGNOSTIC : localizestream.cpp::LocalizeStream() : Impossible d'allouer de la mémoire de flux local 0x8007000e "
    
    "Erreur : ReadWideCharBufferFromStream() : tentative de lecture de 5572 octet (s). Octets réels lire étaient 0. HR = 8007000e "
    
    "Erreur : FSCRealtimeScanner : exception s'est produite (0xc0000005) à l'adresse 0x056C3769, p [0] = 0 x 0, p [1] = 0x3287224f"
    «eax = 0 x 00000000 ebx = 0x32871fb7 ecx = 0x07bdcfd0 edx = 0x328721cd "
    «esi = 0x07c8e3dc edi = 0x32871fb7 ebp = 0x07c6f0d0 esp = 0x0102a2f8 "
    «102a2f0 : 00000000 00000000 00000000 "...
    
    «102f720 : 00000004 0042378f 8007000e "
    En outre, les entrées suivantes peuvent être écrites dans le fichier HRLog.txt :
    «INFORMATION: F 0x8007000e, 775-(primaryobject) "
    «INFORMATION: F 0x8007000e, 1209-(primaryobject) "
    «INFORMATION: F 0x8007000e, 1855-(primaryobject) "
    «INFORMATION: S 0x8007000e, 7103-(workthread) "
    Parmi ces entrées contiennent le code hexadécimal 0x8007000E. Cela signifie que «mémoire insuffisante est disponible pour terminer cette opération» ou «ERROR_OUTOFMEMORY.»
20. Mémoire n'est pas libérée à partir d'un processus analyse lors de Forefront Server Security pour Exchange analyse des fichiers Mac ZIP dans un autre fichier (compressé) archive
    
    Symptômes
    Forefront Server Security pour Exchange ne libère pas de mémoire à partir d'un processus d'analyse qui analyse les fichiers Mac ZIP dans un autre fichier (compressé) archive.
    
    Ce problème peut entraîner la mémoire qui est consommée par les processus d'analyse Forefront (FSCRealtimeScanner.exe, FSCTransportScanner.exe ou FSCManualScanner.exe) croissance exponentielle et peut provoquer une condition de mémoire insuffisante sur le serveur.
    
    Lorsque ce problème se produit, vous pouvez trouver aucune des entrées suivantes écrites dans le fichier ProgramLog.txt :
    "Erreur : une exception s'est produite dans méthode de balayage du ForefrontAgent. Message d'exception = "Mémoire insuffisante pour continuer l'exécution du programme." "
    "Erreur : une exception s'est produite dans méthode de balayage du ForefrontAgent. Message d'exception = "N° créer davantage de threads peut être dans le système. (Exception de HRESULT : 0x800700A4) ""
    "Erreur : une exception s'est produite dans méthode de balayage du ForefrontAgent. Message d'exception = "Valeur n'entre pas dans la plage attendue". "
    «DIAGNOSTIC : localizestream.cpp::LocalizeStream() : Impossible d'allouer de la mémoire de flux local 0x8007000e "
    
    "Erreur : ReadWideCharBufferFromStream() : tentative de lecture de 5572 octet (s). Octets réels lire étaient 0. HR = 8007000e "
    
    "Erreur : FSCRealtimeScanner : exception s'est produite (0xc0000005) à l'adresse 0x056C3769, p [0] = 0 x 0, p [1] = 0x3287224f"
    «eax = 0 x 00000000 ebx = 0x32871fb7 ecx = 0x07bdcfd0 edx = 0x328721cd "
    «esi = 0x07c8e3dc edi = 0x32871fb7 ebp = 0x07c6f0d0 esp = 0x0102a2f8 "
    «102a2f0 : 00000000 00000000 00000000 "...
    «102f720 : 00000004 0042378f 8007000e "
    En outre, les entrées suivantes peuvent être écrites dans le fichier HRLog.txt :
    «INFORMATION: F 0x8007000e, 775-(primaryobject) "
    "INFORMATION: F 0x8007000e, 1209-(primaryobject)"
    «INFORMATION: F 0x8007000e, 1855-(primaryobject) "
    «INFORMATION: S 0x8007000e, 7103-(workthread) "
    Parmi ces entrées contiennent le code hexadécimal 0x8007000E. Cela signifie que «mémoire insuffisante est disponible pour terminer cette opération» ou «ERROR_OUTOFMEMORY.»
    
    Cause
    Ce problème est dû à un problème au niveau TNEFNavigator.dll fichier de Forefront.
21. N° FSS ELI une tâche planifiée est créée si toutes les mises à jour de moteur sont désactivées dans Forefront Server Security pour Exchange
    
    Symptômes
    Responsabilité du FSS ELI tâche planifiée est de mettre à jour fichier ?s Forefront ELI (moteur de gestion de licences information), qui est EngineInfo.cab. Si aucune mise à jour de moteur n'est activés pour tous les moteurs dans la zone Mises à jour de l'analyseur, sous paramètres dans Forefront Administrator Console, la tâche planifiée de FSS ELI ne sera pas créée. Par exemple, vous pouvez sélectionner cette configuration si vous utilisez FSSMC pour distribuer centralement moteurs.
    
    Solution de contournement
    Si vous rencontrez ce problème et que vous ne pouvez pas installer le correctif cumulatif pour résoudre immédiatement, vous pouvez contourner le problème en procédant comme suit :
    1. Planifiez au moins une mise à jour de moteur dans la zone Mises à jour de l'analyseur, sous paramètres dans le Forefront Administrator Console.
    2. Redémarrer les services Forefront et Exchange pour laisser Forefront Server Security pour Exchange créer la tâche planifiée de FSS ELI.
22. Toutes les mises à jour de moteur Annuler dans Forefront Server Security pour Exchange, si la racine d'installation contient un fichier qui est nommé «Programme»
    
    Symptômes
    Lorsque vous tentez de mettre à jour d'un moteur d'analyse de Forefront Server Security pour Exchange, il annule. Un nouveau moteur d'analyse est alors téléchargé, mais il ne peut pas être intégré. Le nouveau moteur est ensuite restaurée et Forefront rétablit le moteur ancien.
    
    Les entrées suivantes peuvent être écrites dans le journal d'application et pour le fichier ProgramLog.txt pour chaque mise à jour de moteur a été lancée. L'exemple suivant est pour le moteur d'analyse Microsoft :
    «INFORMATION : le moteur d'analyse Microsoft a été téléchargé "
    «INFORMATION : le moteur d'analyse Microsoft ont été reclassée.»
    "Erreur: (0x000000c1) %1 n'est pas une application Win32 valide. Impossible de lancer ScanEngineTest pour le moteur d'analyse de Microsoft."
    «INFORMATION : le moteur d'analyse Microsoft a été annulé. "
    
    
    Cause
    Lors du téléchargée d'un nouveau moteur d'analyse, Forefront doit tout d'abord Testez-le avant d'intégrer. Forefront utilise ScanEngineTest.exe pour ce faire. Toutefois, le chemin d'accès de ScanEngineTest.exe n'est pas placé entre guillemets dans le code de mise à jour de moteur de Forefront. Cela empêche la recherche n'importe quel fichier dans le chemin d'accès de système. Il peut par exemple, recherchez le fichier nommé ? C:\Program ? lorsque le chemin d'accès est "C:\Program Files (x 86) \Microsoft Forefront Security\Exchange Server\ScanEngineTest.exe," Si le fichier existe. Cela signifie que Forefront recherche le fichier incorrect et ne peut pas terminer le test de moteur d'analyse. Le moteur est ensuite restauré.
23. Filtre les listes de paramètres ne sont pas appliqués lorsque vous effectuez une installation silencieuse de Forefront Server Security pour Exchange
    
    Symptômes
    Vous utilisez le -t paramètre pour spécifier un fichier Template.fdb lors de l'exécution de Forefront Server Security pour le programme d'installation de Microsoft Exchange comme une installation silencieuse. Si le fichier Template.fdb contient des listes de filtres personnalisés, ceux-ci ne sont pas copiés dans la nouvelle installation. Ce problème se produit même si l'installation est terminée avec succès et sans erreur.
    
    Cause
    Ce problème se produit car le fichier FilterLists.fdb n'est pas créé tant que la console Administrateur Forefront est ouvert pour la première fois. Par conséquent, le programme d'installation ne peut pas charger les listes de filtres personnalisés dans le FilterLists.fdb fichier pendant une installation silencieuse, car le fichier FilterLists.fdb n'existe pas à ce stade.
24. FSCRealtimeScanner.exe le processus consomme trop de mémoire dans Forefront Server Security pour Exchange
    
    Symptômes
    Il existe deux problèmes dans lesquels les processus FSCRealtimeScanner.exe peuvent consommer trop de mémoire. Ces problèmes provoquent la mémoire qui est consommée par les processus FSCRealtimeScanner.exe croissance exponentielle et peut provoquer une condition de mémoire insuffisante sur le serveur.
    
    Remarque Étant donné que Forefront Server Security pour Exchange analyse généralement la plupart du courrier au niveau du transport, vous pouvez constater que cette condition de mémoire est difficile de tons directs et peut devenir évident uniquement si vous n'avez pas redémarré les services Forefront pendant une longue période, dites pendant plusieurs semaines.
    
    Lorsque ces problèmes se produisent, vous pouvez trouver aucune des entrées suivantes écrites dans le fichier ProgramLog.txt :
    "Erreur : une exception s'est produite dans méthode de balayage du ForefrontAgent. Message d'exception = "Mémoire insuffisante pour continuer l'exécution du programme." "
    "Erreur : une exception s'est produite dans méthode de balayage du ForefrontAgent. Message d'exception = "N° créer davantage de threads peut être dans le système. (Exception de HRESULT : 0x800700A4) ""
    "Erreur : une exception s'est produite dans méthode de balayage du ForefrontAgent. Message d'exception = "Valeur n'entre pas dans la plage attendue". "
    «DIAGNOSTIC : localizestream.cpp::LocalizeStream() : Impossible d'allouer de la mémoire de flux local 0x8007000e "
    
    "Erreur : ReadWideCharBufferFromStream() : tentative de lecture de 5572 octet (s). Octets réels lire étaient 0. HR = 8007000e "
    
    "Erreur : FSCRealtimeScanner : exception s'est produite (0xc0000005) à l'adresse 0x056C3769, p [0] = 0 x 0, p [1] = 0x3287224f"
    «eax = 0 x 00000000 ebx = 0x32871fb7 ecx = 0x07bdcfd0 edx = 0x328721cd "
    «esi = 0x07c8e3dc edi = 0x32871fb7 ebp = 0x07c6f0d0 esp = 0x0102a2f8 "
    «102a2f0 : 00000000 00000000 00000000 "...
    
    «102f720 : 00000004 0042378f 8007000e "
    En outre, les entrées suivantes peuvent être écrites dans le fichier HRLog.txt :
    «INFORMATION: F 0x8007000e, 775-(primaryobject) "
    «INFORMATION: F 0x8007000e, 1209-(primaryobject) "
    «INFORMATION: F 0x8007000e, 1855-(primaryobject) "
    «INFORMATION: S 0x8007000e, 7103-(workthread) "
    Parmi ces entrées contiennent le code hexadécimal 0x8007000E. Cela signifie que «mémoire insuffisante est disponible pour terminer cette opération» ou «ERROR_OUTOFMEMORY.»
    
    Cause
    Ce problème se produit lorsque l'une des conditions suivantes est remplie :
    • Forefront est interrogeant Active Directory pour obtenir des informations électroniques sur les destinataires
    • Informations sur les boîtes aux lettres sont en cours transmies à partir d'Exchange par le biais de VSAPI au processus FSCRealtimeScanner.exe.
    
    
    Solution de contournement
    Une solution de contournement est disponible pour le problème de mémoire qui implique des requêtes Active Directory. Vous pouvez appliquer cette solution de contournement si vous ne pouvez pas installer le correctif cumulatif pour résoudre immédiatement.
    
    Important Cette section, la méthode ou la tâche contient vous explique comment modifier le Registre. Toutefois, des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Par conséquent, assurez-vous que vous procédez comme suit. Pour une meilleure protection, sauvegardez le Registre avant de le modifier. Ensuite, vous pouvez restaurer le Registre en cas de problème. Pour plus d'informations sur la façon de sauvegarder et restaurer le Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
    322756

    (http://support.microsoft.com/kb/322756/ )

    Comment faire pour sauvegarder et restaurer le Registre de Windows
    1. Cliquez sur Démarrer, cliquez sur exécuter, tapez regedit, puis cliquez sur OK.
    2. Recherchez et cliquez sur la clé suivante dans le Registre :
       HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\Microsoft\Forefront Server Security\Exchange Server
    3. Dans le menu Edition, pointez sur Nouveau et cliquez sur Valeur DWORD.
    4. Tapez OptimizeADQuery et appuyez sur ENTRÉE.
    5. Dans le menu Edition, cliquez sur Modifier.
    6. Tapez 1, puis cliquez sur OK.
    7. Quittez l'Éditeur du Registre.
    8. Arrêtez le service FSCController. Ensuite, redémarrez le service FSCController et tous les services Exchange.
25. FSCRealtimeScanner.exe le processus se bloque lorsqu'il tente d'analyser un message électronique qui a un grand nombre de destinataires
    
    Symptômes
    Après avoir appliqué Forefront Security pour Exchange Service Pack 2, tombe en panne peut se produire lorsque l'analyse en temps réel traite s'exécute.
    
    Cause
    Ce problème se produit parce que Forefront Security pour Exchange Server SP2 inclut des optimisations de performances créer une requête LDAP volumineuse pour traiter le legacyExchangeDN pour les destinataires des messages dans une requête. Ceci est possible par la création d'une requête sub pour chaque destinataire dans le message qui ressemble à ce qui suit :
    (legacyExchangeDN = / o = ORGNAME / OU = First Administrative Group/cn = Recipients/cn = RECIPIENT)
    Cette requête est 88 caractères. Toutefois, la variable qui stocke la requête LDAP peut stocker uniquement 10,241 caractères. Si il nombreuses sous-requêtes, la longueur totale de la requête LDAP peut dépasser 10,241 caractères. Lorsque cette limite de caractères est dépassée, le processus FSCRealtimeScanner.exe se bloque.
26. Exceptions pendant un Forefront pour Exchange analyse manuelle cause "ExceedinglyNested» détection et suppression des fichiers
    
    Symptômes
    Lors d'une analyse manuelle sur un serveur Exchange, Forefront Security pour Exchange détecte incorrectement les documents Office et des messages électroniques en tant que «ExceedinglyNested.» Forefront Security pour Exchange met en quarantaine de ces fichiers, et le corps du message électronique est remplacé par le texte de suppression.
    
    Cause
    Ce problème se produit lorsque, au cours d'une analyse manuelle, si Forefront Security pour Exchange entre en état de fonctionnement anormal où les exceptions sont levées, il arrive qu'elle essaye de poursuivre l'analyse des documents. Si ces exceptions se produisent, ils peuvent entraîner les compteurs, assurer le suivi des fichiers hautement imbriqués deviennent non valides. Ces compteurs non valides alors empêcher Forefront Security pour Exchange détecte incorrectement les fichiers ordinaires comme étant «ExceedinglyNested.»
27. Lorsque vous essayez de générer un diagnostic de Forefront pour Forefront Security pour Exchange, vous êtes invité à «appuyez sur n'importe quelle touche» pour terminer la collecte de données
    
    Symptômes
    Lorsque vous essayez de générer un diagnostic de Forefront pour Forefront Security pour Exchange, vous êtes invité à «appuyez sur n'importe quelle touche» pour terminer la collecte de données. Par conséquent, un administrateur est nécessaire pour terminer la collecte de données.
28. Lorsqu'une mise à jour de moteur subit Forefront pour Exchange en raison d'un chemin d'accès de base de données non valide, Forefront ne consigne pas d'une erreur
    
    Symptômes
    Lorsqu'un chemin d'accès de base de données non valide est présent dans Forefront pour les paramètres de Registre Exchange, la mise à jour du moteur ne pas se terminer. Toutefois, une erreur concise n'est pas enregistrée.
    
    Après l'installation du correctif logiciel cumulatif 1 pour Forefront Security pour Exchange Service Pack 2, le message d'erreur suivant est enregistré dans le journal d'application lorsqu'une mise à jour de moteur échoue en raison de la présence d'un chemin d'accès de base de données non valide :

    Source : FSCController
    ID d'événement : 100
    Gravité : erreur
    Erreur : Le chemin d'accès de base de données dans le Registre n'existe pas.

29. Lorsque vous appliquez un modèle à partir d'un Forefront Security pour installation d'Exchange à un autre Forefront Security pour installation d'Exchange sur un autre serveur, le serveur de réception risque de perte de tous les paramètres de Forefront et peut arrêter l'analyse de messagerie
    
    Symptômes
    Lorsque vous essayez d'appliquer un modèle depuis un Forefront Security pour installation d'Exchange vers un autre Forefront Security pour installation d'Exchange sur un autre serveur, RPC rencontrer des problèmes. Forefront Security pour Exchange Paramètres du serveur de réception peuvent être supprimé avant le modèle est appliqué. En raison de certains RPC et les problèmes de réseau, le nouveau modèle ne peut pas être appliquée et laisser Forefront Impossible d'analyser.
    
    Cause
    Ce problème se produit parce que l'ordre dans lequel Forefront pour Exchange applique un modèle commence par la suppression des configurations de base de données existantes sur la réception Forefront pour le serveur Exchange, suivi d'appliquer le nouveau modèle. En cas de problèmes de réseau, elles risquent d'interférer avec l'application modèle nouvelle après la suppression de configurations de base de données existantes.
30. Une mise à jour du moteur d'analyse échoue, et un message d'avertissement est enregistré dans le fichier ProgramLog.txt
    
    Symptômes
    Si une de Forefront Security pour Exchange analyse externe moteur fournisseurs version un moteur d'analyse libérer une mise à jour du moteur d'analyse qui intègre les fichiers sont empaquetés dans ses sous-répertoires, la mise à jour du moteur d'analyse échouera. En outre, un message d'avertissement semblable au suivant est enregistré dans le fichier ProgramLog.txt :
    Avertissement : Une erreur a été signalée par l'Observateur de synchronisation lors de l'installation de l'analyseur. Action = 0 x 00000001. C:\ Forefront Installation Directory \ EngineName \Bin\bases/stt/
    
    
    Cause
    Ce problème se produit car Forefront Security pour Exchange Server ne peut pas mettre à jour un moteur d'analyse qui contient un ou plusieurs sous-répertoires dans son package de mise à jour.

Retour au début | Envoyer des commentaires