• Artikel

Trend ScanMail ist so konfiguriert, dass alle Dateianlagen gelöscht werden

[Dieses Thema beschäftigt sich mit einem besonderen Problem, das von Exchange Server Analyzer angezeigt wird. Die Problembehandlung sollte nur auf Systeme angewendet werden, auf denen Exchange Server Analyzer ausgeführt wird und dieses spezielle Problem auftritt. Exchange Server Analyzer (als kostenloser Download verfügbar) trägt remote Konfigurationsdaten von allen Servern in der Topologie zusammen und analysiert diese Daten automatisch. Der sich ergebende Bericht enthält ausführliche Informationen zu wichtigen Konfigurationskonflikten, möglichen Problemen und Produkteinstellungen, die nicht den Standardeinstellungen entsprechen. Indem Sie diese Empfehlungen beachten, können Sie bessere Leistung, Skalierbarkeit, Zuverlässigkeit und Betriebszeit erzielen. Weitere Informationen zum Tool sowie zum Download der aktuellsten Version finden Sie unter "Microsoft Exchange Analyzers" unter der Adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Letztes Änderungsdatum des Themas: 2005-11-18

Microsoft® Exchange Server Analyzer liest eine Reihe von Registrierungseinträgen, um zu bestimmen, ob ScanMail für Microsoft Exchange so konfiguriert ist, dass Anlagen gelöscht werden. Die gelesenen Werte befinden sich in der Registrierung an folgender Position:

HKEY_LOCAL_MACHINE\Software\TrendMicro\ScanMail for Exchange\RealTimeScan\ScanOption\Advance

Wert Beschreibung

ActionType

Gibt an, welche Anlagen gesperrt werden sollen, wenn das Sperren von Anlagen aktiviert ist. Ein Wert 0 gibt an, dass alle Anlagen gesperrt werden. Der Wert 3 gibt an, dass der Administrator eine Liste von Dateinamenerweiterungen, Dateinamen oder True-File-Typen festgelegt hat. Diese Einstellung kann konfiguriert werden, indem in der ScanMail-Verwaltungskonsole im Dialogfeld Attachment Blocking Settings die entsprechende Option ausgewählt wird.

EnableAlert

Gibt an, ob das Sperren von Anlagen aktiviert ist. Ein Wert 1 gibt an, dass das Sperren von Anlagen aktiviert ist. Ein Wert 0 gibt an, dass die Funktion deaktiviert ist. Diese Einstellung kann konfiguriert werden, indem in der ScanMail-Verwaltungskonsole auf der Seite Virus Scan | Options das Kontrollkästchen Enable attachment blocking aktiviert bzw. deaktiviert wird.

HKLM\Software\TrendMicro\ScanMail for Exchange\RealTimeScan\ScanOption

Wert Beschreibung

EnableEManager

Gibt an, ob ScanMail eManager aktiviert ist. Ein Wert von 1 gibt an, dass eManager aktiviert ist. Ein Wert von 0 gibt an, dass die Funktion deaktiviert ist. Diese Einstellung kann konfiguriert werden, indem in der ScanMail-Verwaltungskonsole das Kontrollkästchen Enable eManager aktiviert bzw. deaktiviert wird. Diese Einstellung ist nur dann verfügbar, wenn ScanMail eManager installiert ist, eine separates Begleitprodukt.

EnableWebStoreDelMail

Gibt an, ob der ScanMail Active Message Filter für eingehende Nachrichten aktiviert ist. Ein Wert 1 gibt an, dass Active Message Filter für eingehende Nachrichten aktiviert ist. Ein Wert 0 gibt an, dass die Funktion für eingehende Nachrichten nicht aktiviert ist. Diese Einstellung kann konfiguriert werden, indem in der ScanMail-Verwaltungskonsole im Dialogfeld Active Message Filter das Kontrollkästchen Inbound Messages aktiviert bzw. deaktiviert wird.

Microsoft Exchange Server Analyzer liest außerdem den folgenden Registrierungseintrag, um zu bestimmen, ob das VSAPI-Nachrichtenscanning (Virus Scanning API) aktiviert ist:

HKLM\System\CurrentControlSet\Services\MSExchangeIS\VirusScan\Enabled

Ein Wert 1 für Enabled gibt an, dass das VSAPI-Scanning aktiviert ist. Ein Wert 0 gibt an, dass das VSAPI-Scanning nicht aktiviert ist. Diese Einstellung kann konfiguriert werden, indem in der ScanMail-Verwaltungskonsole auf der Seite Virus Scan | Options das Kontrollkästchen Enable VS API virus scanning aktiviert bzw. deaktiviert wird.

Wenn Exchange Server Analyzer feststellt, dass alle folgenden Kriterien erfüllt sind, wird eine Warnung angezeigt:

  • VSAPI-Scanning ist in ScanMail für Exchange aktiviert
  • EnableAlert hat einen Wert von 1
  • ActionType hat einen Wert von 0
  • EnableEManager hat einen Wert von 1
  • EnableWebStoreDelMail hat einen Wert von 1

Diese Warnung weist darauf hin, dass ScanMail so konfiguriert ist, dass alle Anlagen während des nächsten geplanten bzw. manuellen Scans gelöscht werden.

So beheben Sie diese Warnmeldung

  1. Überlegen Sie, ob die Anlagen tatsächlich gelöscht werden sollen.

  2. Wenn dies der Fall ist, deaktivieren Sie das Sperren von Anlagen oder ändern Sie die Aktion von Delete in Quarantine. Dadurch können Administratoren die isolierten Dateien auf Anlagen überprüfen, die möglicherweise erhalten bleiben sollen.

Weitere Informationen zu ScanMail für Microsoft Exchange und ScanMail eManager erhalten Sie auf der Trend Micro-Website unter http://www.trend.com/.

noteAnmerkung:
Webadressen können sich ändern. Möglicherweise können Sie deshalb die hier aufgeführten Webseiten oder Websites nicht aufrufen.