Exchange サーバーでの Windows ウイルス対策ソフトウェアの実行

Microsoft Exchange サーバーで Windows ウイルス対策プログラムを実行すると、Exchange 組織のセキュリティと正常性の強化に役立ちます。 ただし、正しく構成されていない場合は、Windows ウイルス対策プログラムが Exchange Server で問題を引き起こす可能性があります。

どの Windows ウイルス対策プログラムも、次の 2 つの基本的なコンポーネントで構成されます。

• メモリ常駐スキャンまたはリアルタイム保護では、コンピューターのアクティブなメモリに読み込まれて動作しているすべてのファイルとプロセスを監視します。

• ファイル レベルのスキャン とは、ハード ディスク上のファイルのウイルスの手動または定期的なスケジュールのチェックを指します。 一部のウイルス対策プログラムでは、ウイルス署名が更新された後にオンデマンド スキャンが自動的に開始され、すべてのファイルが最新の署名でスキャンされるようにします。

もう 1 つの問題は、Windows サーバー上で実行される Windows ウイルス対策プログラムでは、電子メール経由でのみ配布されるウイルス、マルウェア、スパムを検出できないため、Windows ウイルス対策プログラムが電子メールベースのスパム対策およびマルウェア対策ソリューションを置き換えることができないということです。

最大の潜在的な問題は、プログラム (ウイルス対策など) が、Exchange が変更する必要がある開いているログまたはデータベース ファイルをロックまたは検疫する可能性があるということです。 これにより、データ損失の可能性など、Exchange Server の重大な問題が発生する可能性があります。 したがって、このようなスキャン プログラムによってこれらのファイルがスキャンされないようにすることは重要です。 この推奨事項は、Exchange サーバーの固有の性質により、ソフトウェアがファイル システムでどのように動作するかに関するベンダーからのガイダンスよりも優先されます。

注: %ExchangeInstallPath% の値は通常、 C:\Program Files\Microsoft\Exchange Server\V15\ (末尾の "\"を含みます)、 %SystemRoot% 値は通常 C:\Windows (末尾の "\"は含まれません)、 %SystemDrive% の値は通常 C: されます (末尾の "\"は含まれません)。

これらの Exchange フォルダーの多くの場所は、Exchange 管理シェルで構成できます。 オンプレミスの Exchange 組織で Exchange 管理シェルを開く方法については、「 Open the Exchange Management Shell」をご覧ください。

Exchange サーバーでのファイル レベルのスキャンとメモリ常駐スキャンから、次のフォルダーを除外します。

多くのウイルス対策プログラムがサポートしているプロセスのスキャンは、適切でないプロセスがスキャンされた場合に、Microsoft Exchange に悪影響を与えることがあります。 このため、次の Exchange プロセスまたは関連したプロセスを、プロセスのスキャンから除外する必要があります。

特定のフォルダーとプロセスの除外に加えて、フォルダーの除外が失敗した場合や、ファイルが既定の場所から移動された場合に備えて、次に示す Exchange 固有のファイル名拡張子を除外する必要があります。