Trend ScanMail ist für die doppelte Nachrichtenverarbeitung konfiguriert

[Dieses Thema beschäftigt sich mit einem besonderen Problem, das von Exchange Server Analyzer angezeigt wird. Die Problembehandlung sollte nur auf Systeme angewendet werden, auf denen Exchange Server Analyzer ausgeführt wird und dieses spezielle Problem auftritt. Exchange Server Analyzer (als kostenloser Download verfügbar) trägt remote Konfigurationsdaten von allen Servern in der Topologie zusammen und analysiert diese Daten automatisch. Der sich ergebende Bericht enthält ausführliche Informationen zu wichtigen Konfigurationskonflikten, möglichen Problemen und Produkteinstellungen, die nicht den Standardeinstellungen entsprechen. Indem Sie diese Empfehlungen beachten, können Sie bessere Leistung, Skalierbarkeit, Zuverlässigkeit und Betriebszeit erzielen. Weitere Informationen zum Tool sowie zum Download der aktuellsten Version finden Sie unter "Microsoft Exchange Analyzers" unter der Adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Letztes Änderungsdatum des Themas: 2005-11-18

Microsoft® Exchange Server Analyzer fragt die WMI-Klasse (Microsoft Windows® Management Instrumentation) Win32_Service ab, um den Wert für den Schlüssel Started für den Dienst ScanMail_RealTimeScan zu ermitteln. Der Wert True gibt an, dass der Dienst ScanMail_RealTimeScan gestartet ist; der Wert False gibt an, dass der Dienst ScanMail_RealTimeScan nicht gestartet ist. Der Dienst ScanMail_RealTimeScan ist eine Komponente der Anwendung Trend Micro ScanMail für Microsoft Exchange. Trend Micro ScanMail für Microsoft Exchange stellt Virenschutz für Exchange bereit.

Zusätzlich liest Exchange Server Analyzer den folgenden Registrierungseintrag, um die Einstellung des Wertes Enabled zu bestimmen:

HKEY_LOCAL_MACHINE\Software\Microsoft\Exchange\TransportAVAPI

Der Wert 1 für Enabled gibt an, dass die Virenprüfung auf Transportebene (auch als „SMTP-Scan“ bezeichnet (Simple Mail Transfer Protocol)) aktiviert ist. Der Wert 0 zeigt an, dass der SMTP-Scan nicht aktiviert ist.

Wenn Exchange Server Analyzer ermittelt, dass Enabled auf 1 und der Wert des Schlüssels Started für den Dienst ScanMail_RealTimeScan auf True eingestellt ist, wird eine Warnung angezeigt.

Diese Warnung zeigt an, dass Nachrichten, die über diesen Exchange-Server laufen, zwei Mal geprüft werden, von der Anwendung selbst und dem Virenscanmodul. Diese doppelte Prüfung derselben Nachricht beim Durchlauf durch die Übertragungs- und Speicherungskomponenten von Exchange Server stellt eine unnötige Beanspruchung der Ressourcen dar und erbringt keinen zusätzlichen Schutz oder andere Vorteile. Es wird empfohlen, dass die VSAPI-Virenprüfung (Virus Scanning API) aktiviert bleibt und Sie den SMTP-Mailscan über die ScanMail-Verwaltungskonsole deaktivieren.

Es wird im Allgemeinen empfohlen, Antivirussoftware bereitzustellen, die für Messagingsysteme auf dem SMTP-Gateway (Simple Mail Transfer Protocol) oder auf Exchange-Servern entwickelt wurde, auf denen sich Postfächer befinden. Den höchsten Schutz erhalten Sie, wenn Sie eine Antivirussoftware am Gateway ausführen, das die eingehenden MIME-Nachrichten überprüft, und mit einem Prüfprogramm auf dem Exchange-Server mit VSAPI 2.5. Zusätzlich sollten Sie eine Client-Antivirussoftware auf dem Desktop des Benutzers ausführen. Wenn Sie die für Messagingsysteme entwickelte Antivirussoftware (d. h. Software, die MIME analysieren und überprüfen kann) am Gateway oder auf dem Exchange-Server ausführen, reicht es aus, auf dem Desktop ein Virenprüfprogramm auf Dateiebene auszuführen.

So beheben Sie diese Warnmeldung

  1. Öffnen Sie die ScanMail Management Console, und geben Sie die Anmeldeinformationen ein.

  2. Stellen Sie sicher, dass auf der Seite Virus Scan | Options das Kontrollkästchen Enable VS API virus scanning aktiviert ist.

  3. Auf der gleichen Seite deaktivieren Sie das Kontrollkästchen Enable SMTP mail scanning.

  4. Klicken Sie auf Übernehmen, um die Änderungen zu speichern.

  5. Schließen Sie die ScanMail Management Console.

Weitere Informationen zu Trend Micro ScanMail für Microsoft Exchange finden Sie auf der Trend-Website unter http://de.trendmicro-europe.com/index.php.

noteAnmerkung:
Webadressen können sich ändern. Möglicherweise können Sie deshalb die hier aufgeführten Webseiten oder Websites nicht aufrufen.

Weitere Informationen zum Verwenden von Antivirus-Software mit Exchange Server finden Sie in den folgenden Microsoft Knowledge Base-Artikeln: