Häufig gestellte Fragen zum Virenschutz
Gilt für: Forefront Online Protection for Exchange
Letzte Änderung des Themas: 2012-04-23
Diese Thema enthält Antworten auf häufig gestellte Fragen zum Virenfilterungsdienst von Forefront Online Protection für Exchange (FOPE).
F: Mein Computer ist von einem Virus befallen. Wie konnte er die Filter passieren?
A: Es gibt zwei mögliche Gründe, warum Ihr Computer von einem Virus befallen sein kann.
Der erste mögliche Grund ist, dass der Virus eine neue Variante ist und die FOPE-Antivirensoftwarepartner keine Musterdatei für den Dienst zum Bereitstellen veröffentlicht haben. Die Dauer bis zur Veröffentlichung einer Aktualisierung für FOPE hängt von den Antivirensoftwarepartnern ab. Die FOPE-Server suchen alle 15 Minuten nach neuen Virendefinitionen.
Der zweite – wahrscheinlichere – Grund ist, dass die empfangene Anlage keinen aktiven bösartigen Code enthalten hat. In einem solchen Fall verhalten sich einige Antivirenprogramme, die auf Desktops ausgeführt werden, unter Umständen aggressiver und blockieren Nachrichten mit abgeschnittenen Nutzlasten.
Wenn ein Virus die Filter passieren konnte, speichern Sie eine Kopie der E-Mail-Nachricht mit dem angefügten Virus, wenden sich an den technischen Microsoft-Support und reichen eine Supportanfrage ein. Fügen Sie die infizierte Nachricht der Supportanfrage als kennwortgeschützte ZIP-Datei hinzu. Wir recherchieren und stellen sicher, dass Korrekturmaßnahmen ergriffen werden, damit der Virus gefunden wird.
F: Wie oft werden die Virendefinitionen aktualisiert?
A: FOPE sucht alle 15 Minuten bei unseren Antivirensoftwarepartnern nach neuen Virendefinitionen. Wenn eine neue Definitionsdatei empfangen wird, kann es ca. 30 Minuten dauern, bis die neuen Definitionen weltweit an alle Server verteilt wurden.
F: Ich habe eine E-Mail mit einer merkwürdigen Anlage erhalten. Ist es ein Virus?
A: Ja, es könnte ein Virus sein. Wir raten dringend davon ab, Anlagen zu öffnen, die Sie nicht erkennen.
Wenn wir die Anlage untersuchen sollen, wenden Sie sich an den technischen Support, und reichen Sie eine Supportanfrage ein. Fügen Sie die infizierte Nachricht der Supportanfrage als kennwortgeschützte ZIP-Datei hinzu. Wir recherchieren und stellen sicher, dass Korrekturmaßnahmen ergriffen werden, damit der Virus gefunden wird.
F: Wo kann ich die Nachrichten anzeigen, die von meinem Virenfilter blockiert wurden?
A: Leider enthalten vom Virusfilter blockierte Nachrichten aktiven bösartigen Code, und wir lassen einen Zugriff auf diese Nachrichten nicht zu. Sie wurden einfach gelöscht.
F: Über wie viele Antivirensoftwarepartner verfügen Sie?
A: FOPE nutzt einen mehrschichtigen Ansatz bei Antivirenfiltern für ein- und ausgehende E-Mail-Nachrichten und arbeitet daher mit einer Reihe von bekannten Anbietern von Antivirentechnologien zusammen.
F: Kann ich die Antivirenprogramme, die wir verwenden, selbst auswählen?
A: Sämtliche Kunden von uns werden automatisch ständig von mindestens drei unserer Antivirensoftwarepartner geschützt. Es besteht jedoch keine Möglichkeit, ein Antivirenprogramm einem anderen vorzuziehen.
F: Eine bestimmte Anlage kann nicht empfangen werden, da diese fälschlicherweise von Ihrem Virenfilter blockiert wird. Kann ich den Empfang dieser Anlage über die Einstellungen des Richtlinienfilters zulassen?
A: Nein. Richtlinienzulassungsregeln können den Virenfilter nicht umgehen. Sie können die Anlage aber in einer kennwortgeschützten ZIP-Datei senden, wenn Sie den Virenfilter umgehen möchten.