Die Kaspersky Scan Engine Dateien nicht mehr aktualisiert und Ereignis-IDs 6012 und 9874 auf einem Computer, der Forefront Security für Exchange Server oder Forefront Security für SharePoint ausgeführt wird protokolliert

Problembeschreibung

Auf einem Computer, der Microsoft Forefront Security für Exchange oder Forefront Security für SharePoint ausgeführt wird, treten folgende Symptome auf:
  • Die Kaspersky scan Engine-Definition, die Dateien nicht auf die neueste Version aktualisiert werden.
  • Die folgenden Ereignisse werden im Anwendungsprotokoll protokolliert:

    Ereignis-ID 6012
    Typ: Fehler
    Quelle: GetEngineFiles
    Kategorie: Fehler
    Ereignis-ID: 6012
    Datum: Datum
    Uhrzeit: Uhrzeit
    Benutzer: nicht vorhanden
    Computer: ComputerName
    Beschreibung: Microsoft Forefront Server Security Fehler beim Durchführen einer Scanmodulaktualisierung.
    Scan-Modul: Kaspersky5
    Fehlercode: 0x80070102
    Beschreibung: Kann innerhalb des festgelegten Zeitlimits Scan Engine Update Mutex erworben werden.
    Ereignis-ID 9874
    Ereignistyp: Warnung
    Quelle: MSExchangeIS
    Kategorie: Virenscan
    Ereignis-ID: 9874
    Datum: Datum
    Uhrzeit: Uhrzeit
    Benutzer: nicht vorhanden
    Computer: ComputerName
    Beschreibung: Unerwarteter Fehler 0x8004010f beim in "EcProcessVirusScanQueueItem" der Virus Scan. Postfachdatenbank: / o = OrganizationName/OU = AdministrativeGroupName/CN = Configuration/Cn = Servers/Cn = ComputerName/CN = Microsoft Private MDB-Ordner-ID: 1D 5 B32D0E Nachrichten-ID: 3783940435 189
  • Folgende Fehlermeldung wird in der Datei "ProgramLog.txt" protokolliert:
    <date and time>(11340-15956),"INFORMATION: Forefront Server Security IS scanning subsystem has been taken offline." <date and time>(11340-15956),"ERROR: The call to g_ppRealtimeProxies[-2147023170]->DisableScanEngine(dwEngine) from DisableScanEngines function failed and returned: fecdc9" 
    <date and time>(10872-15488),"ERROR: (0x800706be) The remote procedure call failed. Scan engine could not be updated. An error occurred while disabling scan jobs. hr = 0x800706BE."
    <date and time>(10872-15488),"INFORMATION: The Kaspersky5 scan engine has been rolled back."
    <date and time>(10872-15488),"INFORMATION: Sending Signature Update Failed Alert"
    <date and time>( 6288-12416),"INFORMATION: Initializing virus scanning"
    <date and time>(11340-15956),"INFORMATION: Forefront Server Security Monitor detected Information Store process started."
    <date and time>(14080-16532),"INFORMATION: Attempting to download the Kaspersky5 scan engine package from http://<URL>."
    <date and time>(14080-16532),"INFORMATION: The proxy settings will be used for this connection."
    <date and time>(14080-16532),"INFORMATION: The Kaspersky5 scan engine has been downloaded"
    <date and time>(14080-16532),"INFORMATION: The Kaspersky5 scan engine has been staged."
    <date and time>( 1060-11880),"INFORMATION: Testing the Kaspersky5 scan engine."
    <date and time>(14080-16532),"INFORMATION: The Kaspersky5 scan engine has been installed."
    <date and time>(14080-16532),"INFORMATION: The Kaspersky5 scan engine has been updated from http://<URL>."
    Hinweis Die Datei "ProgramLog.txt" befindet sich im Installationsordner von Forefront Security.

Ursache

Dieses Problem tritt auf, weil Forefront Security aktualisierte Kaspersky Scan-Engine nicht korrekt handhabt.

Kaspersky hat ein aktualisiertes Scanmodul veröffentlicht. Diese Scan-Engine enthält ein. Sperrdatei. Forefront Security kann die Verwaltung von Updates nicht behandeln, einen Dateinamen in das Update mit einem Punkt beginnt. In diesem Szenario Wenn Forefront Security versucht, ältere Updates zu löschen, wenn neue Updates verfügbar sind, bestimmt Forefront Security falsch jeder Dateiname mit einem Punkt beginnt ein Verzeichnis ist. Forefront Security löscht die Datei daher nicht. Dadurch wird Forefront Security lassen Sie ältere Engine Update-Ordner vorhanden ist, wenn diese Ordner gelöscht werden soll. Daher wird Forefront Security Kaspersky Scan-Engine nicht aktualisiert.

Problemlösung

Hotfix-Informationen

Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix soll nur der Behebung des Problems dienen, das in diesem Artikel beschrieben wird. Verwenden Sie diesen Hotfix nur auf Systemen, bei denen dieses spezielle Problem auftritt.

Wenn der Hotfix zum Download zur Verfügung steht, gibt es einen Abschnitt "Hotfixdownload available" ("Hotfixdownload verfügbar"), am oberen Rand dieses Knowledge Base-Artikel. Wenn dieser Abschnitt nicht angezeigt wird, senden Sie eine Anforderung an Microsoft Customer Service and Support, um den Hotfix zu erhalten.

Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht diesem speziellen Hotfix zugeordnet werden können. Eine vollständige Liste der Telefonnummern von Microsoft Customer Service and Support oder eine separate Serviceanfrage erstellen finden Sie auf der folgenden Microsoft-Website:Hinweis Das Formular "Hotfix download available" ("Hotfixdownload verfügbar") zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist dieser Hotfix für Ihre Sprache nicht verfügbar.

Voraussetzungen

Keine Vorraussetzungen sind erforderlich, um diesen Hotfix zu installieren.

Neustartanforderung

Sie müssen keinen Neustart des Computers nach der Installation dieses Hotfixes durchführen.

Informationen zu ersetzten Hotfixes

Dieser Hotfix ersetzt keinen anderen Hotfix.

Dateiinformationen

Die englische Version dieses Hotfixes weist Dateiattribute (oder spätere Attribute), die in der folgenden Tabelle aufgelistet sind. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) aufgelistet. Wenn Sie die Dateiinformationen anzeigen, werden sie in die lokale Zeit konvertiert. Um die Differenz zwischen UTC und der Ortszeit zu finden, verwenden Sie die Registerkarte Zeitzone unter Datum und Uhrzeit in der Systemsteuerung.
DateinameDateiversionDateigrößeDatumZeitPlattform
Fsccontroller.exe10.0.704.11,389,56808-Jan-200800:10x86
Fscmanualscanner.exe10.0.704.1799,23208-Jan-200800:12x86
Fscrealtimescanner.exe10.0.704.1778,75208-Jan-200800:13x86
Fsctransportscanner.exe10.0.704.1801,79208-Jan-200800:14x86
Fsemailpickup.exe10.0.704.181,92008-Jan-200800:15x86
Getenginefiles.exe10.0.704.1567,80808-Jan-200800:16x86
Uuencodenavigator.dll10.0.704.1253,95208-Jan-200800:17x86
Microsoft Forefront Security für Exchange 10.1 Rollup für Service Pack 1 1
DateinameDateiversionDateigrößeDatumZeitPlattform
Getenginefiles.exe10.1.746.7587,29611-Jan-200822:03x86
Microsoft Forefront Security für SharePoint 10.1 Rollup für Service Pack 1 2
DateinameDateiversionDateigrößeDatumZeitPlattform
Fsccontroller.exe10.0.703.61,383,42414-Jan-200822:47x86
Fscdiag.exe10.0.703.6410,62414-Jan-200822:47x86
Fscmanualscanner.exe10.0.703.6790,52814-Jan-200822:47x86
Fscperfmonitor.dll10.0.703.6301,05614-Jan-200822:47x86
Fscrealtimescanner.exe10.0.703.6770,04814-Jan-200822:47x86
Fssaclient.exe10.0.703.61,164,28814-Jan-200822:47x86
Getenginefiles.exe10.0.703.6568,83214-Jan-200822:47x86
Spvsapi.dll10.0.703.6310,27214-Jan-200822:47x86

Status

Microsoft hat bestätigt, dass es sich um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt „Eigenschaften“ aufgeführt sind.

Weitere Informationen

Klicken Sie für weitere Informationen auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:

824684 Erläuterung von der standardmäßigen Standardbegriffen bei Microsoft Softwareupdates

Eigenschaften

Artikelnummer: 947187 – Letzte Überarbeitung: 14.01.2017 – Revision: 1

Feedback