Replikationsnachrichten für Öffentliche Ordner werden von Antigen untersucht

[Dieses Thema beschäftigt sich mit einem besonderen Problem, das von Exchange Server Analyzer angezeigt wird. Die Problembehandlung sollte nur auf Systeme angewendet werden, auf denen Exchange Server Analyzer ausgeführt wird und dieses spezielle Problem auftritt. Exchange Server Analyzer (als kostenloser Download verfügbar) trägt remote Konfigurationsdaten von allen Servern in der Topologie zusammen und analysiert diese Daten automatisch. Der sich ergebende Bericht enthält ausführliche Informationen zu wichtigen Konfigurationskonflikten, möglichen Problemen und Produkteinstellungen, die nicht den Standardeinstellungen entsprechen. Indem Sie diese Empfehlungen beachten, können Sie bessere Leistung, Skalierbarkeit, Zuverlässigkeit und Betriebszeit erzielen. Weitere Informationen zum Tool sowie zum Download der aktuellsten Version finden Sie unter "Microsoft Exchange Analyzers" unter der Adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Letztes Änderungsdatum des Themas: 2008-11-18

Microsoft® Exchange Server Analyzer fragt den Active Directory®-Verzeichnisdienst ab, um zu ermitteln, ob auf jedem Exchange-Server ein Informationsspeicher für Öffentliche Ordner vorhanden ist. Wenn Exchange Server Analyzer feststellt, dass das Objekt InformationStore die Objektklasse msExchPublicMDB hat, befindet sich ein Informationsspeicher für Öffentliche Ordner auf dem Server.

Microsoft® Exchange Server Analyzer fragt außerdem die Microsoft Windows®-Verwaltungsinstrumentationsklasse (Windows® Management Instrumentation, WMI) CIM_Datafile ab, um den Wert des Schlüssels Version für die Datei ANTIGENVSAPI.DLL zu ermitteln. Ein Wert des Schlüssels Version von 1517 oder höher für ANTIGENVSAPI.DLL zeigt an, dass Sybari Antigen für Microsoft Exchange Version 8.0 SR3 oder höher auf dem Computer mit Exchange Server installiert ist.

Schließlich fragt Exchange Server Analyzer folgende Registrierungsteilstruktur ab, um festzustellen, ob der Schlüssel DoNotScanIPMReplicationMessages vorhanden ist und keinen Wert hat, der größer als 0 ist:

HKEY_LOCAL_MACHINE\Software\Sybari Software\Antigen for Exchange\DoNotScanIPMReplicationMessages

Der Wert des Schlüssels DoNotScanIPMReplicationMessages legt fest, ob die Replikationsnachrichten für Öffentliche Ordner von Exchange Server von dem installierten Sybari Antigen untersucht und möglicherweise entfernt werden. Jeder Wert des Schlüssels DoNotScanIPMReplicationMessages unter 1 bedeutet, dass die winmail.dat-Dateien von Antigen auf Viren untersucht werden. Exchange Server verwendet die Winmail.dat-Dateien zu mehreren Zwecken, einschließlich dem Erleichtern der Replikation Öffentlicher Ordner zwischen Servern. Wenn eine dieser Winmail.dat-Dateien von Antigen geändert wird, schlägt der Replikationsprozess für Öffentliche Ordner fehl.

Wenn Exchange Server Analyzer feststellt, dass die folgenden Bedingungen erfüllt sind, wird ein Fehler angezeigt:

  • Auf dem Exchange-Server ist mindestens ein Informationsspeicher für Öffentliche Ordner gehostet
  • Auf dem Server ist Sybari Antigen Build 1517 oder höher installiert.
  • Der Schlüssel DoNotScanIPMReplicationMessages ist nicht vorhanden, oder wenn er vorhanden ist, hat er einen Wert, der kleiner oder gleich 0 ist.
importantWichtig:
Dieser Artikel enthält Informationen zum Bearbeiten der Registrierung. Stellen Sie vor dem Bearbeiten der Registrierung sicher, dass Sie für den Fall eines Problems mit dem Wiederherstellungsprozess für die Registrierung vertraut sind. Weitere Informationen zum Wiederherstellen der Registrierung finden Sie im Hilfethema „Wiederherstellen der Registrierung“ in Regedit.exe oder Regedt32.exe.

So berichtigen Sie diesen Fehler

  1. Öffnen Sie einen Registrierungseditor (z. B. Regedit.exe oder Regedt32.exe).

  2. Navigieren Sie zu: HKLM\Software\Sybari Software\Antigen for Exchange

  3. Wenn der Unterschlüssel DoNotScanIPMReplicationMessages im rechten Bereich bereits vorhanden ist, doppelklicken Sie darauf und legen den Wert auf 1 fest.

  4. Wenn der Unterschlüssel DoNotScanIPMReplicationMessages noch nicht vorhanden ist, klicken Sie mit der rechten Maustaste in den rechten Bereich, um ihn als neuen DWORD-Wert zu erstellen.

  5. Konfigurieren Sie den Wert DoNotScanIPMReplicationMessages, und legen Sie ihn auf 1 fest.

    noteAnmerkung:
    Wenn ein Virus durch die Replikation Öffentlicher Ordner repliziert wird, wird dieser von Antigen immer noch im Echtzeit-Scanauftrag entdeckt, auch wenn dieser neue Registrierungsschlüssel aktiviert wird.

Machen Sie sich vor dem Bearbeiten der Registrierung mit den entsprechenden Vorgängen vertraut. Lesen Sie dazu den Microsoft Knowledge Base-Artikel 256986 „Beschreibung der Microsoft Windows-Registrierung“ (https://go.microsoft.com/fwlink/?linkid=3052&kbid=256986).

Weitere Informationen zum Verwenden von Antivirussoftware mit Exchange Server finden Sie in den folgenden Artikeln der Microsoft Knowledge Base: