Konfigurieren automatischer Antispamaktualisierungen

  • Artikel

 

Gilt für: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Letztes Änderungsdatum des Themas: 2009-01-20

Auf Computern, auf denen Microsoft Exchange Server 2007 ausgeführt wird, hängt die automatische Antispamaktualisierung von der Einrichtung des Diensts Microsoft Update ab. Die Funktion Automatische Updates ist der Microsoft Windows-Client für den Microsoft Update-Dienst und befindet sich auf dem Computer, auf dem Microsoft Exchange ausgeführt wird. Die Funktion Automatische Updates verwaltet die Verbindung und Kommunikation mit Microsoft Update. In der Regel fragt der Automatische Updates-Client Microsoft Update regelmäßig nach Updates ab, die für alle Anwendungen auf dem Hostcomputer gelten.

Da die Daten, die von Spamsignaturen bereitgestellt werden, besonders zeitkritisch sind, sind mehrere Anfragen pro Stunde erforderlich, um einen hohen Grad an Schutz gegen Spam zu ermöglichen. Deshalb verwendet der Microsoft Forefront Security für Exchange Server-Antispamaktualisierungsdienst den Automatische Updates-Client als Proxy für das Übermitteln von Anfragen an Microsoft Update. Die automatischen Forefront-Antispamaktualisierungen sind für häufige Überprüfungen optimiert und fordern nur Aktualisierungen von Spamsignatur- und Microsoft IP-Absenderzuverlässigkeitsdienst-Daten an.

Die automatischen Forefront-Antispamaktualisierungen erfordern einen einmaligen Abonnementprozess. Bevor Sie die automatischen Forefront-Antispamaktualisierungen verwenden, müssen Sie Microsoft Update auf jedem Computer abonnieren, auf dem die automatischen Forefront-Antispamaktualisierungen erfolgen sollen. Sie können Microsoft Update über einen der folgenden Schritte abonnieren:

  • Besuchen Sie Microsoft Update.

    Hinweis

    Wenn Sie Microsoft Update noch nicht abonniert haben, gelangen Sie über den Hyperlink Microsoft Update zur Windows Update-Website. Windows Update aktualisiert nur Binärdateien und Daten für das Betriebssystem Windows. Damit Microsoft Exchange und die Inhaltsfilterdaten aktuell bleiben, müssen Sie Microsoft Update abonnieren. Wenn dies Ihr erster Besuch bei Windows Update ist, müssen Sie ggf. ein Microsoft ActiveX-Steuerelement installieren.

    Wenn Sie Microsoft Update über die Microsoft Update-Website abonnieren, müssen Sie zusätzlich Antispamaktualisierungen auf dem Server Exchange über eines der Verfahren in diesem Thema aktivieren.

  • Führen Sie, wie weiter unten in diesem Thema beschrieben, den Assistent zum Aktivieren von Antispamaktualisierungen aus.

  • Führen Sie, wie weiter unten in diesem Thema beschrieben, das Cmdlet Enable-AntispamUpdates aus.

Bevor Sie beginnen

Um die folgenden Verfahren auf einem Computer ausführen zu können, auf dem die Serverfunktion Edge-Transport installiert ist, müssen Sie sich mit einem Konto anmelden, das Mitglied der lokalen Gruppe Administratoren auf diesem Computer ist.

Automatische Forefront-Antispamaktualisierungen sind ein Premiumfeature, für das entweder eine Exchange Enterprise-Clientzugriffslizenz für jedes Benutzerpostfach oder eine Microsoft Forefront Security für Exchange Server-Lizenz erforderlich ist.

Bevor Sie diese Verfahren ausführen, müssen Sie mit den folgenden Konzepten von Automatische Updates vertraut sein:

  • Automatische Updates-Client   Wie bereits kurz erwähnt, ist der Automatische Updates-Client die Anwendung für das Betriebssystem Windows, die mit der Windows Update- und Microsoft Update-Website kommuniziert. Automatische Updates fragt die Windows Update- oder Microsoft Update-Website nach neuen Updates ab, die für beliebige Microsoft-Software gelten, die auf dem Hostcomputer ausgeführt wird.

    Sie können den Automatische Updates-Client aktivieren und konfigurieren, indem Sie entweder die Windows Update- oder die Microsoft Update-Website besuchen. Sie können den Automatische Updates-Client so konfigurieren, dass Updates automatisch heruntergeladen, die Updates heruntergeladen und installiert oder Updates nicht heruntergeladen werden. Wenn Sie den Automatische Updates-Client so konfigurieren, dass Updates nicht heruntergeladen werden, müssen alle Updates vom Endbenutzer des Computers manuell aufgespielt werden.

  • Automatische Forefront-Antispamaktualisierungen   Automatische Forefront-Antispamaktualisierungen verwenden den Automatische Updates-Client als Stellvertreter zum Anfordern und Herunterladen von Updates von der Microsoft Update-Website. Automatische Forefront-Antispamaktualisierungen fordern nur Aktualisierungen für die Inhaltsfilterung, den Microsoft-IP-Absenderzuverlässigkeitsdienst und Spamsignaturdaten an.

  • Proxykonfiguration   Automatische Forefront-Antispamaktualisierungen verwenden HTTP für den Zugriff auf die Microsoft Update-Website. Exchange 2007-Transportserver basieren auf den zugrunde liegenden Windows-HTTP-Diensten (WinHTTP) zur Verwaltung des gesamten HTTP- und HTTPS-Datenverkehrs. Sowohl Hub-Transport-Server als auch Edge-Transport-Server können HTTP für den Zugriff auf Updates für standardmäßige Antispamfilteraktualisierungen von Microsoft Exchange 2007 und automatische Forefront-Antispamaktualisierungen verwenden. Stellen Sie sicher, dass WinHTTP so konfiguriert ist, dass HTTP-Datenverkehr auf den Computern zugelassen ist, auf denen Aktualisierungen heruntergeladen werden sollen. Weitere Informationen finden Sie unter Konfigurieren der Proxyeinstellungen für WinHTTP.

Der Zeitplan, den Sie für den Automatische Updates-Client festlegen und der vom Betriebssystem Windows verwendet wird, bestimmt nicht die Häufigkeit von automatischen Forefront-Antispamaktualisierungen. Mithilfe der Exchange-Verwaltungskonsole oder der Exchange-Verwaltungsshell können Sie automatische Forefront-Antispamaktualisierungen zum automatischen Herunterladen und Installieren konfigurieren. Wenn Sie automatische Forefront-Antispamaktualisierungen auf automatisches Herunterladen und Installieren festlegen, erfolgt die Aktualisierung wesentlich häufiger als vom Automatische Updates-Client von Windows zugelassen.

Automatische Forefront-Antispamaktualisierungen enthalten nur Daten. Aktualisierten Binärdateien oder Bibliotheken sind nicht enthalten. Antispamaktualisierungen erfordern keine Unterbrechungen der Nachrichtenübermittlung oder Dienstneustarts.

Es ist eine bewährte Methode, die automatischen Antispamaktualisierungen so zu konfigurieren, dass Spamsignaturdaten und der IP-Sperrlistendienst heruntergeladen werden, der vom Microsoft-IP-Absenderzuverlässigkeitsdienst bereitgestellt wird. Weitere Informationen zum Hinzufügen von Sperrlistenanbietern finden Sie unter Konfigurieren der Anbieter für zugelassene und geblockte IP-Adressen.

Verfahren

So aktivieren Sie Antispamaktualisierungen mithilfe der Exchange-Verwaltungskonsole

  1. Klicken Sie in der Exchange-Verwaltungskonsole auf Edge-Transport.

  2. Wählen Sie den Server aus, auf dem der Exchange-Antispamaktualisierungsdienst konfiguriert werden soll.

  3. Klicken Sie im Aktionsbereich auf Antispamaktualisierungen aktivieren.

So aktivieren Sie Antispamaktualisierungen mithilfe der Exchange-Verwaltungsshell

  • Um Antispamaktualisierungen zu aktivieren, wenn der Zielcomputer Microsoft Update bereits abonniert hat, führen Sie den folgenden Befehl aus:

    Enable-AntispamUpdates -Identity SERVER01 -IPReputationUpdatesEnabled $True -UpdateMode Automatic -SpamSignatureUpdatesEnabled $True

    In diesem Fall ist SERVER01 der Server, auf dem Antispamaktualisierungen aktiviert werden sollen.

  • Um Antispamaktualisierungen zu aktivieren und Microsoft Update zu abonnieren, führen Sie den folgenden Befehl aus:

    Enable-AntispamUpdates -Identity SERVER01 -IPReputationUpdatesEnabled $True -MicrosoftUpdate RequestNotifyDownload -UpdateMode Automatic -SpamSignatureUpdatesEnabled $True

    In diesem Fall ist SERVER01 der Server, auf dem automatische Antispamaktualisierungen aktiviert werden sollen. In diesem Beispiel ist der Wert des Parameters MicrosoftUpdate auf RequestNotifyDownload festgelegt. Bei dieser Konfiguration wird der Status des Computers auf "Microsoft Update abonniert" festgelegt. Die RequestNotifyDownload-Konfiguration legt den Automatische Updates-Client so fest, dass Binärdateien und andere Nicht-Antispamdaten heruntergeladen werden, und benachrichtigt Sie, wenn die Updates für die Installation bereit sind.

    Wichtig

    Die Einstellung des Parameters MicrosoftUpdate wirkt sich nicht auf die Häufigkeit von Antispamaktualisierungen aus. Automatische Antispamaktualisierungen werden nur vom Parameter UpdateMode konfiguriert.

    Wichtig

       Wenn Sie bereits den Windows Automatische Updates-Client konfiguriert haben, müssen Sie den Zeitplan für Windows Automatische Updates im Automatische Updates-Client festlegen. Wenn Sie den Parameter MicrosoftUpdate festlegen, konfigurieren Sie nicht den Zeitplan für den Automatische Updates -Client, wenn Sie bereits den Zeitplan für Windows Automatische Updates konfiguriert haben.

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Enable-AntispamUpdates.

Weitere Informationen

Weitere Informationen zu den Antispamfunktionen für Exchange 2007 finden Sie unter Antispamaktualisierungen.

Weitere Informationen zum Aktualisierungsdienst für IT-Experten finden Sie unter Windows Update, Microsoft Update, and Automatic Updates for IT Professionals.