VirusScan Enterprise-/SaaS Endpoint Protection-Ausschlüsse für Exchange Server bei der Ausführung von Security for Exchange

Technische Artikel ID: KB51471
Zuletzt geändert am: 2023-03-01 19:21:13 Etc/GMT

Umgebung

McAfee Endpoint Security-Bedrohungsschutz 10.x
McAfee SaaS Endpoint Protection 6.0, 5.x
McAfee VirusScan Enterprise 8.8, 8.7i
McAfee Security for Microsoft Exchange 8.x, 7.6
Microsoft Exchange 2013, 2010, 2007
Microsoft Windows Server 2008 (64 Bit)
Microsoft Windows Server 2003 (64 Bit)

Microsoft hat den erweiterten Support für Windows Server 2003 SP2 am 14. Juli 2015 eingestellt. Ab dem Ende des Jahres 2015 ist das einzige McAfee-Produkt, das mit Windows Server 2003 SP2 unterstützt wird, Application and Change Control.

Lösung

Kompatibilität von VirusScan Enterprise und Total Protection Service
Schließen Sie die folgenden Speicherorte im On-Access-Scanner für VirusScan Enterprise (VSE) und SaaS Endpoint Protection aus, um die Kompatibilität mit Microsoft Exchange 2007, 2010 und 2013 sicherzustellen.

WICHTIG:

Beachten Sie beim Konfigurieren von Ausschlüssen immer folgenden Grundsatz: Je genauer der Ausschluss, desto geringer das potenzielle Sicherheitsrisiko.
Bei Ordnerausschlüssen müssen Sie mit einem nachgestellten umgekehrten Schrägstrich (\) angeben, dass es sich bei dem ausgeschlossenen Element um einen ganzen Ordner handelt. Beim lokalen Hinzufügen von Ausschlüssen über die VirusScan-Konsole wird dieser umgekehrte Schrägstrich automatisch an den Ordnernamen angehängt. Beim Festlegen von Ausschlüssen mit McAfee ePolicy Orchestrator (ePO) müssen Sie den umgekehrten Schrägstrich u. U. manuell eingeben; dies hängt von der Version von ePO ab.

Die Vorgehensweise beim Hinzufügen von Ausschlüssen variiert zwischen den Versionen von VirusScan. Weitere Informationen zum Hinzufügen von Ausschlüssen finden Sie im Abschnitt 'Themenbezogene Informationen' des vorliegenden Artikels sowie in der Dokumentation und den Hilfebildschirmen zu VSE bzw. Total Protection. Wenn in Ihrem System ein SAN- oder NAS-Gerät verwendet wird oder Sie mit Windows-Bereitstellungspunkten arbeiten, sehen Sie im Abschnitt 'Themenbezogene Informationen' des vorliegenden Artikels nach.

Auf die Exchange-Anwendung bezogene Erweiterungsausschlüsse

**\Microsoft\Exchange Server\**\*.config
**\Microsoft\Exchange Server\**\*.dia
**\Microsoft\Exchange Server\**\*.wsb
Auf die Exchange-Datenbank bezogene Erweiterungsausschlüsse

**\Microsoft\Exchange Server\**\*.edb
**\Microsoft\Exchange Server\**\*.log
**\Microsoft\Exchange Server\**\*.chk
**\Microsoft\Exchange Server\**\*.jrs
**\Microsoft\Exchange Server\**\*.que
**\Microsoft\Exchange Server\**\*.js
Auf das Exchange-Offline-Adressbuch bezogene Erweiterungsausschlüsse

**\Microsoft\Exchange Server\**\*.lzx
Auf den Exchange-Inhaltsindex bezogene Erweiterungsausschlüsse

**\Microsoft\Exchange Server\**\*.ci
**\Microsoft\Exchange Server\**\*.wid
**\Microsoft\Exchange Server\**\*.dir
**\Microsoft\Exchange Server\**\*.000
**\Microsoft\Exchange Server\**\*.001
**\Microsoft\Exchange Server\**\*.002
Auf Exchange Unified Messaging bezogene Erweiterungsausschlüsse

**\Microsoft\Exchange Server\**\*.cfg
**\Microsoft\Exchange Server\**\*.grxml
Auf IIS-Arbeitsordner bezogene Ausschlüsse

**\System32\Inetsrv\
**\IIS Temporary Compressed Files\
Auf Dateifreigabenzeugen-Ordner bezogene Ausschlüsse

**\MNS_FSW_DIR*\

HINWEIS: Es sind mehrere/verschiedene Verzeichnisse pro Hub-Transport-Server vorhanden, die die einzelnen Cluster in den Datenzentren unterstützen.
Prozesse, deren Risiko als gering eingestuft werden und für die das Scannen deaktiviert werden kann

postgres.exe aus C:\Programme (x86)\McAfee\GroupShield for ExchangePostgresSQL\bin\postgres.exe
MaesRulesUpdater.exe aus C:\Programme (x86)\McAfee\GroupShield for Exchange\bin\MaesRulesUpdater.exe
RPCServ.exe aus C:\Programme (x86)\McAfee\GroupShield for Exchange\bin\RPCServ.exe
EdgeTransport.exe aus **\Microsoft\Exchange Server\Bin\
MicrosoftTransportLayer.exe aus **\Microsoft\Exchange Server\Bin\
McAfee Security for Microsoft Exchange 8.x, 7.6

**\Programme (x86)\McAfee\MSME\bin\
**\Programme (x86)\McAfee\MSME\DATA\
(Die Auswahl der MSME-Quarantänedatenbank wurde möglicherweise bei der Installation vorgenommen und kann von der obigen abweichen, überprüfen Sie daher Ihre Konfiguration.)
Prozesse, deren Risiko als gering eingestuft werden und für die das Scannen deaktiviert werden kann

postgres.exe aus C:\Programme (x86)\McAfee\MSME\PostgresSQL\bin\postgres.exe
MaesRulesUpdater.exe aus C:\Programme (x86)\McAfee\MSME\bin\MaesRulesUpdater.exe
RPCServ.exe aus C:\Programme (x86)\McAfee\MSME\bin\RPCServ.exe
EdgeTransport.exe aus **\Microsoft\Exchange Server\Bin\
MicrosoftTransportLayer.exe aus **\Microsoft\Exchange Server\Bin\

Siehe auch: KB55595 (VirusScan Enterprise/SaaS Endpoint Protection-Ausschlüsse für Exchange Server 2003)
HINWEIS: Microsoft hat den erweiterten Support für Exchange Server 2003 im April 2014 eingestellt.
Prozesse, die als Ausschlüsse für die Zugriffsschutzregel "Standardmäßiger Virenschutz: Senden von E-Mails durch Massenmail-Würmer verhindern" hinzugefügt werden müssen

SAFeService.exe
EdgeTransport.exe
VirusScan Enterprise 8.x
1. Klicken Sie auf Start, auf Programme, auf McAfee und auf VirusScan-Konsole, und doppelklicken Sie dann auf Zugriffsschutz.
2. Wählen Sie Standardmäßiger Virenschutz aus, und wählen Sie für Senden von E-Mails durch Massenmail-Würmer verhindern die Optionen Blockieren und Bericht aus.
3. Klicken Sie auf Übernehmen und dann auf OK.
4. Schließen Sie die VirusScan-Konsole.

Themenbezogene Informationen

HINWEIS:

Groupshield 7.0 hat im September 2015 das Ende des Lebenszyklus erreicht.
Die oben angegebenen Ausschlüsse für GroupShield for Exchange (GSE) und Security for Exchange sind nur erforderlich, wenn eines dieser Produkte installiert ist.
Wenn VirusScan Enterprise (VSE) oder SaaS Endpoint Protection auf einem Exchange 2007-Server, Exchange 2010-Server oder Exchange 2013-Server installiert ist, auf dem GSE oder MSME nicht ausgeführt wird, müssen die Datei- und Ordnerausschlüsse für Microsoft Exchange dennoch hinzugefügt werden, da diese Ausschlüsse nicht allein davon abhängen, ob GSE bzw. MSME installiert ist.

VirusScan Exclusion Monitor
GroupShield 7.x und MSME enthalten die Komponente VirusScan Exclusion Monitor, die alle drei bis vier Minuten die in der VirusScan-Konfiguration festgelegten MSME-/GroupShield-bezogenen Ausschlüsse überwacht. Wenn die erforderlichen Ausschlüsse nicht vorhanden sind, werden Sie der VirusScan-Konfiguration hinzugefügt.

Dadurch wird sichergestellt, dass bei Ausführung von GSE oder MSME auf einem durch VirusScan geschützten Exchange-Server die relevanten MSME-/GroupShield-bezogenen Ausschlüsse immer aktiv sind. Normalerweise decken die Ausschlüsse Elemente wie die GroupShield Postgres-Datenbank und die Quarantäne-Ordner sowie die temporären Arbeitsordner ab.

Microsoft KnowledgeBase-Artikel
Die in diesem Artikel aufgelisteten Ordner sind die Speicherorte für eine Microsoft Exchange-Installation. Wenn Exchange-Komponenten an anderen als den Standardspeicherorten installiert oder dorthin verschoben wurden, lesen Sie den Microsoft TechNet-Artikel zur aktuellen Exchange-Version unter: http://technet.microsoft.com/library/bb332342.aspx. In diesem Dokument wird erläutert, wie mit der Exchange-Verwaltungs-Shell nach bestimmten Datenbanken gesucht wird.

Weitere Informationen zum Ausschließen von Datenbanken, Protokolldateien und Warteschlangen usw. von Microsoft Exchange finden Sie in der Dokumentation für die aktuelle Version von Microsoft Exchange unter: http://technet.microsoft.com/library/bb124558.aspx. Sie können auch die Website des technischen Supports von Microsoft besuchen: http://support.microsoft.com

Die folgenden Microsoft-Artikel enthalten ebenfalls interessante Informationen:

Exchange und Antivirus-Software (http://support.microsoft.com/kb/328841)
Übersicht über Exchange Server 2003 und Antivirus-Software (http://support.microsoft.com/kb/823166)
Einstellung des Supports für Exchange Server 2003 (https://support.microsoft.com/de-de/lifecycle/search?alpha=Exchange%20Server%202003)

McAfee KnowledgeBase-Artikel

KB66909: VirusScan Enterprise-Ausschlüsse (Master-Artikel)

Haftungsausschluss

Der Inhalt dieses Artikels stammt aus dem Englischen. Bei Unterschieden zwischen dem englischen Text und seiner Übersetzung gilt der englische Text. Einige Inhalte wurden mit maschineller Übersetzung erstellt, die von Microsoft durchgeführt wurde.

Betroffene Produkte

Sprachen:

Dieser Artikel ist in folgenden Sprachen verfügbar:

Knowledge Center

VirusScan Enterprise-/SaaS Endpoint Protection-Ausschlüsse für Exchange Server bei der Ausführung von Security for Exchange

Umgebung

Lösung

Themenbezogene Informationen

Haftungsausschluss

Betroffene Produkte

Sprachen:

Title

Title

Knowledge Center

VirusScan Enterprise-/SaaS Endpoint Protection-Ausschlüsse für Exchange Server bei der Ausführung von Security for Exchange

Umgebung

Lösung

Themenbezogene Informationen

Haftungsausschluss

Betroffene Produkte

Sprachen:

Wählen Sie Ihre Region

Title

Title