Uitsluitingen van VirusScan Enterprise/SaaS Endpoint Protection voor Exchange Server bij het uitvoeren van Security for Exchange

Technische artikelen ID: KB51471
Laatst gewijzigd: 3-1-2023

Omgeving

McAfee Endpoint Security Threat Prevention 10.x
McAfee SaaS Endpoint Protection 6.0, 5.x
McAfee VirusScan Enterprise 8.8, 8.7i
McAfee Security for Microsoft Exchange 8.x, 7.6
Microsoft Exchange 2013, 2010, 2007
Microsoft Windows Server 2008 (64-bits)
Microsoft Windows Server 2003 (64-bits)

Microsoft heeft de ondersteuning voor Windows Server 2003 SP2 op 14 juli 2015 beëindigd. Sinds eind 2015 is Application and Change Control het enige McAfee-product dat met Windows Server 2003 SP2 wordt ondersteund.

Oplossing

Compatibiliteit van VirusScan Enterprise en Total Protection Service
Voor compatibiliteit met Microsoft Exchange 2007, 2010 en 2013 moet u de volgende locaties in de scanner bij toegang uitsluiten voor VirusScan Enterprise (VSE) en SaaS Endpoint Protection.

BELANGRIJK:

Bij het configureren van uitsluitingen moet u altijd uitgaan van het principe dat hoe preciezer de uitsluiting is, des te kleiner het mogelijke beveiligingsrisico is.
Alle mapuitsluitingen moet u afsluiten met een backslash (\) om aan te geven dat het uitgesloten item een volledige map is. Wanneer u lokaal uitsluitingen toevoegt met de VirusScan-console, wordt deze backslash automatisch toegevoegd achter de mapnaam. Bij het instellen van uitsluitingen met McAfee ePolicy Orchestrator (ePO) moet u de backslash mogelijk zelf typen, afhankelijk van de versie van ePO.

De methode voor het toevoegen van uitsluitingen varieert voor de verschillende versies van VirusScan. Zie voor informatie over het toevoegen van uitsluitingen de sectie Verwante informatie in dit artikel of raadpleeg de documentatie of de Help-schermen van VSE of Total Protection. Zie de sectie Verwante informatie in dit artikel als in uw systeem een SAN- of NAS-apparaat wordt gebruikt of als u Windows-koppelpunten gebruikt.

Uitgesloten extensies voor de Exchange-toepassing

**\Microsoft\Exchange Server\**\*.config
**\Microsoft\Exchange Server\**\*.dia
**\Microsoft\Exchange Server\**\*.wsb
Uitgesloten extensies voor Exchange-databases

**\Microsoft\Exchange Server\**\*.edb
**\Microsoft\Exchange Server\**\*.log
**\Microsoft\Exchange Server\**\*.chk
**\Microsoft\Exchange Server\**\*.jrs
**\Microsoft\Exchange Server\**\*.que
**\Microsoft\Exchange Server\**\*.js
Uitgesloten extensies voor het offlineadresboek van Exchange

**\Microsoft\Exchange Server\**\*.lzx
Uitgesloten extensies voor de inhoudsindex van Exchange

**\Microsoft\Exchange Server\**\*.ci
**\Microsoft\Exchange Server\**\*.wid
**\Microsoft\Exchange Server\**\*.dir
**\Microsoft\Exchange Server\**\*.000
**\Microsoft\Exchange Server\**\*.001
**\Microsoft\Exchange Server\**\*.002
Uitgesloten extensies voor Exchange Unified Messaging

**\Microsoft\Exchange Server\**\*.cfg
**\Microsoft\Exchange Server\**\*.grxml
Uitgesloten IIS-werkmappen

**\System32\Inetsrv\
**\IIS Temporary Compressed Files\
Uitgesloten mappen voor bestandssharewitness

**\MNS_FSW_DIR*\

OPMERKING: per hubtransportserver zijn er meerdere/verschillende mappen voor ondersteuning van de verschillende clusters in elk datacenter.
Processen die in Low-Risk-processen worden geplaatst en niet worden gescand

postgres.exe uit C:\Program Files (x86)\McAfee\GroupShield for ExchangePostgresSQL\bin\postgres.exe
MaesRulesUpdater.exe uit C:\Program Files (x86)\McAfee\GroupShield for Exchange\bin\MaesRulesUpdater.exe
RPCServ.exe uit C:\Program Files (x86)\McAfee\GroupShield for Exchange\bin\RPCServ.exe
EdgeTransport.exe uit **\Microsoft\Exchange Server\Bin\
MicrosoftTransportLayer.exe uit **\Microsoft\Exchange Server\Bin\
McAfee Security for Microsoft Exchange 8.x, 7.6

**\Program Files (x86)\McAfee\MSME\bin\
**\Program Files (x86)\McAfee\MSME\DATA\
(De MSME-quarantainedatabase is mogelijk geselecteerd bij de installatie en kan anders zijn dan hierboven; controleer uw configuratie.)
Processen die in Low-Risk-processen worden geplaatst en niet worden gescand

postgres.exe uit C:\Program Files (x86)\McAfee\MSME\PostgresSQL\bin\postgres.exe
MaesRulesUpdater.exe uit C:\Program Files (x86)\McAfee\MSME\bin\MaesRulesUpdater.exe
RPCServ.exe uit C:\Program Files (x86)\McAfee\MSME\bin\RPCServ.exe
EdgeTransport.exe uit **\Microsoft\Exchange Server\Bin\
MicrosoftTransportLayer.exe uit **\Microsoft\Exchange Server\Bin\

Zie ook KB55595: uitsluitingen voor Exchange Server 2003 in VirusScan Enterprise of SaaS Endpoint Protection
OPMERKING: Microsoft heeft ondersteuning voor Exchange Server 2003 in april 2014 uitgebreid.
Processen die moeten worden toegevoegd als uitsluitingen voor de toegangsbeveiligingsregel "Anti-Virus Standard Protection: Prevent mass mailing worms from sending mail"

SAFeService.exe
EdgeTransport.exe
VirusScan Enterprise 8.x
1. Klik op Start, Programma's, McAfee, VirusScan-console en dubbelklik op Access Protection.
2. Selecteer Anti-virus Standard Protection en selecteer voor Prevent mass mailing worms from sending mail de opties Block en Report.
3. Klik op Apply en OK.
4. Sluit de VirusScan-console af.

Gerelateerde informatie

OPMERKING:

In September 2015 is End of Life bereikt voor Groupshield 7.0.
Bovengenoemde uitsluitingen voor GroupShield for Exchange (GSE) en Security for Exchange zijn alleen nodig als een van deze producten is geïnstalleerd.
Als VirusScan Enterprise (VSE) of SaaS Endpoint Protection is geïnstalleerd op een Exchange 2007-, 2010- of 2013-server waarop GSE of MSME niet wordt uitgevoerd, moeten de bestands- en mapuitsluitingen voor Microsoft Exchange toch worden toegevoegd omdat deze uitsluitingen niet alleen afhankelijk zijn van de installatie van GSE of MSME.

VirusScan Exclusion Monitor
GroupShield 7.x en MSME beschikken over de component VirusScan Exclusion Monitor waarmee de uitsluitingen voor MSME/GroupShield die in de VirusScan-configuratie bestaan, elke drie tot vier minuten worden gecontroleerd. Als de benodigde uitsluitingen niet aanwezig zijn, worden deze tijdens de controle toegevoegd aan de VirusScan-configuratie.

Hierdoor zijn de relevante uitsluitingen voor MSME/GroupShield altijd aanwezig wanneer GSE of MSME wordt uitgevoerd op een Exchange-server die wordt beveiligd door VirusScan. Gewoonlijk gelden de uitsluitingen voor items zoals de Postgres-database en quarantainemappen van GroupShield en tijdelijke werkmappen.

Microsoft KnowledgeBase-artikelen
De mappen in dit artikel zijn de locaties voor een standaardinstallatie van Microsoft Exchange. Als er componenten van Exchange zijn geïnstalleerd in of verplaatst naar niet-standaardlocaties raadpleegt u het Microsoft TechNet-artikel over de meest recente versie van Exchange op http://technet.microsoft.com/library/bb332342.aspx. In dit document wordt uitgelegd hoe u specifieke databases zoekt met de Exchange-beheershell.

Voor aanvullende informatie over het uitsluiten van databases, logboekbestanden, wachtrijen enzovoorts van Microsoft Exchange raadpleegt u de documentatie over de meest recente versie van Microsoft Exchange op http://technet.microsoft.com/library/bb124558.aspx of gaat u naar de Microsoft-site voor technische ondersteuning op http://support.microsoft.com.

De volgende Microsoft-artikelen bevatten ook nuttige hulpbronnen:

Exchange en antivirussoftware (http://support.microsoft.com/kb/328841)
Overzicht van Exchange Server 2003 en antivirussoftware (http://support.microsoft.com/kb/823166)
Einde van ondersteuning voor Exchange Server 2003 (https://support.microsoft.com/en-us/lifecycle/search?alpha=Exchange%20Server%202003)

McAfee KnowledgeBase-artikel

KB66909 - Samengevoegde lijst van uitsluitingsartikelen voor VirusScan Enterprise

ontkenning

De inhoud van dit artikel is oorspronkelijk in het Engels uitgebracht. Als er verschillen zijn tussen de Engelse inhoud en de vertaling, is de Engelse inhoud altijd het meest accuraat. Een deel van deze inhoud is het resultaat van het gebruik van de machinevertaling van Microsoft.

Betrokken producten

Configuration

Talen:

Dit artikel is beschikbaar in de volgende talen:

Knowledge Center

Uitsluitingen van VirusScan Enterprise/SaaS Endpoint Protection voor Exchange Server bij het uitvoeren van Security for Exchange

Omgeving

Oplossing

Gerelateerde informatie

ontkenning

Betrokken producten

Talen:

Title

Title

Knowledge Center

Uitsluitingen van VirusScan Enterprise/SaaS Endpoint Protection voor Exchange Server bij het uitvoeren van Security for Exchange

Omgeving

Oplossing

Gerelateerde informatie

ontkenning

Betrokken producten

Talen:

Kies uw regio

Title

Title