Exchange Server 2003 配合使用的防病毒软件概…

2008-02-23 06:06:02来源：互联网 阅读 ()

概要
本文包含通常和 Exchange 2003 一起使用的不同类型病毒扫描程式的概述。本文列出不同类型扫描程式的长处、缺点和疑难解答注意事项。本文没有介绍通常安装在除 Exchange 2003 电脑之外的服务器上的“简单邮件传输协议”(SMTP) 筛选解决方案。

文档级扫描程式
文档级扫描程式的使用很频繁，而他们用于 Exchange 2003 时可能最容易出问题。文档级扫描程式可能是内存驻留 的，也可能是按需 的：
内存驻留 是指一直加载在内存中的一部分文档级防病毒软件。他会检查硬盘和电脑内存中使用的任何文档。
按需 是指您能够进行配置以手动或按照日程安排扫描硬盘上文档的一部分文档级防病毒软件。有些版本的防病毒软件在更新病毒签名之后，会自动启动按需扫描，以确保使用最新的签名扫描任何文档。
在 Exchange 2003 中使用文档级扫描程式时，可能会出现下列问题：
文档级扫描程式扫描正在使用的文档或按计划间隔扫描文档，并可能在 Exchange 2003 尝试使用 Exchange 日志或数据库文档时锁定或隔离该文档。此行为可能会导致 Exchange 2003 中出现严重故障，还可能生成 -1018 错误。 bitsCN.Com
文档级扫描程式并不防护 Mellissa 病毒之类的电子邮件病毒。

备注：Mellissa 病毒是一种 Microsoft Word 宏病毒，能够通过电子邮件进行传播。该病毒会将不适当的电子邮件发送至他在 Microsoft Outlook 邮件客户端“个人通讯簿”中找到的地址。类似的病毒可导致数据破坏。
从“按需”文档级扫描程式和“内存驻留”文档级扫描程式中排除下列文档夹：
跨任何存储组的 Exchange 数据库和日志文档。默认情况下，这些文档位于 Exchsrvr\Mdbdata 文档夹中。
Exchsrvr\Mtadata 文档夹中的 Exchange MTA 文档。
其他日志文档，如 Exchsrvr\server_name.log 目录。
Exchsrvr\Mailroot 虚拟服务器文档夹。
用于存储 streaming .tmp 文档（他用于邮件转换）的工作文档夹。默认情况下，此文档夹是 Exchsrvr\Mdbdata，但其位置是能够配置的。 有关其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 中国.网管联盟
822936 Message Flow to the Local Delivery Queue Is Very Slow

和脱机维护实用工具（如 Eeseutil.exe）联合使用的临时文档夹。默认情况下，此文档夹是从其运行 .exe 文档的位置，但是您能够在运行此实用工具时配置从其中运行文档的位置。
Exchsrvr\Srsdata 文档夹中的“站点复制服务”(SRS) 文档。
%SystemRoot%\System32\Inetsrv 文档夹中的“Microsoft Internet 信息服务”(IIS) 系统文档。

备注：您可能需要从“按需”文档级扫描程式和“内存驻留”文档级扫描程式中排除整个 Exchsrvr 文档夹。
从“内存驻留”文档级扫描程式和“按需”文档级扫描程式中排除包含检查点 (.chk) 文档的文档夹。

备注：即使您将 Exchange 数据库和日志文档移至新位置，并且排除这些文档夹，仍可能扫描 .chk 文档。 有关扫描 .chk 文档时可能出现的情况的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： bbs.bitsCN.com
253111 XADM: Event: Unable to Write a Shadowed Header for File. . .

176239 XADM: Database Won't Start; Circular Logging Deleted Log File Too Soon

MAPI 扫描程式
包含 Exchange 代理的第一代病毒扫描程式是基于 MAPI 的扫描程式。这些扫描程式对每个邮箱执行 MAPI 登录，然后扫描邮箱中是否存在已知病毒。

和基于文档的扫描程式相比，MAPI 扫描程式具备下列长处：
MAPI 扫描程式能够扫描电子邮件病毒，例如 Mellissa 病毒。
MAPI 扫描程式不会干扰 Exchange 日志或数据库文档。

MAPI 扫描程式具备下列缺点：
MAPI 扫描程式不能在用户打开电子邮件之前扫描感染病毒的电子邮件。假如 MAPI 扫描程式未首先检测感染病毒的电子邮件，则他不会阻止用户打开感染病毒的电子邮件。
MAPI 扫描程式无法扫描出站邮件。
MAPI 扫描程式无法识别 Exchange 零备份存储筛选器，因此假如在多个邮箱中存在相同的邮件，该扫描程式可能会对单个邮件进行多次扫描。因此，MAPI 扫描程式在执行扫描时可能要花费更长的时间。
由于 MAPI 扫描程式能够检测电子邮件病毒，因此他优于文档级扫描程式。但是，更有比 MAPI 扫描程式更好的扫描程式可供选择，这些将在本文稍后部分进行描述。

病毒扫描 API 扫描程式
“病毒扫描应用程式编程接口 (API)”也称为“病毒 API”(VAPI)、“防病毒 API”(AVAPI) 或“病毒扫描 API”(VSAPI)。

“病毒扫描 API 1.0”在 Microsoft Exchange Server 5.5 Service Pack 3 (SP3) 中开始采用，在 Exchange

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有