Trend ScanMail est configuré pour traiter deux fois les messages

[Cette rubrique est destinée à résoudre un problème spécifique signalé par l'outil Exchange Server Analyzer Tool. Ne l'appliquez qu'à des systèmes sur lesquels l'outil Exchange Server Analyzer Tool a été exécuté et qui ont rencontré ce problème spécifique. L'outil Exchange Server Analyzer Tool, disponible sous forme de téléchargement gratuit, collecte à distance des données de configuration de chaque serveur de la topologie et les analyse automatiquement. Il génère un rapport qui détaille les problèmes de configuration importants, les problèmes potentiels et les paramètres du produit qui ne sont pas définis par défaut. En suivant ces recommandations, vous pouvez accroître les performances, l'évolutivité, la fiabilité et la disponibilité. Pour plus d'informations sur l'outil ou pour télécharger les versions les plus récentes, consultez la rubrique sur les analyseurs Microsoft Exchange à l'adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Dernière rubrique modifiée : 2005-11-18

L'outil Microsoft® Exchange Server Analyzer Tool interroge la classe WMI (Windows® Management Instrumentation) Microsoft Win32_Service pour déterminer la valeur de la clé Started pour le service ScanMail_RealTimeScan. Une valeur True indique que le service ScanMail_RealTimeScan est démarré et une valeur False, que le service ScanMail_RealTimeScan n'est pas démarré. Le service ScanMail_RealTimeScan est un composant de ScanMail de Trend Micro pour l'application Microsoft Exchange. Trend Micro ScanMail pour Microsoft Exchange assure la protection antivirus pour Exchange.

En outre, Exchange Server Analyzer lit l'entrée de Registre suivante pour déterminer le paramètre pour la valeur Enabled :

HKEY_LOCAL_MACHINE\Software\Microsoft\Exchange\TransportAVAPI

Une valeur de 1 pour Enabled indique que l'analyse antivirus au niveau transport (parfois appelée « analyse SMTP » pour Simple Mail Transfer Protocol) est activée et une valeur de 0, que l'analyse SMTP n'est pas activée.

Si Exchange Server Analyzer détecte que Enabled est défini sur la valeur 1 et que la valeur de la clé Started pour le service ScanMail_RealTimeScan est définie sur True, un avertissement s'affiche.

Cet avertissement indique que les messages circulant via cet ordinateur Exchange Server sont analysés deux fois par la même application et le moteur d'analyse antivirus. L'analyse du même message à deux reprises lorsqu'il circule via les composants de transport et de stockage d'Exchange Server consomme inutilement des ressources et n'apporte aucun avantage ni protection supplémentaire. Il est recommandé de laisser l'analyse antivirus VSAPI (Virus Scanning API) activée et de désactiver l'analyse des messages SMTP à l'aide de la console de gestion ScanMail.

En général, il est recommandé de déployer le logiciel antivirus conçu pour des systèmes de messagerie sur la passerelle SMTP ou sur les serveurs Exchange qui hébergent des boîtes aux lettres. Pour une protection optimale, exécutez le logiciel antivirus sur la passerelle qui analyse les messages MIME entrants et un analyseur sur l'ordinateur Exchange Server qui utilise VSAPI 2.5. En outre, vous devez exécuter le logiciel antivirus client sur le Bureau de l'utilisateur. Si vous exécutez le logiciel antivirus conçu pour des systèmes de messagerie (il peut analyser des messages MIME) sur la passerelle ou le serveur Exchange, l'exécution d'un analyseur au niveau fichier sur le Bureau est suffisante.

Pour supprimer cet avertissement

  1. Ouvrez la console de gestion ScanMail et entrez vos informations d'identification d'ouverture de session.

  2. Sur la page Virus Scan (Analyse antivirus) | Options, vérifiez que la case à cocher Enable VS API virus scanning (Activer l'analyse antivirus VS API) est activée.

  3. Sur la même page, désactivez la case à cocher Enable SMTP mail scanning (Activer l'analyse des messages SMTP).

  4. Cliquez sur Apply (Appliquer) pour enregistrer vos modifications.

  5. Fermez la console de gestion ScanMail.

Pour plus d'informations sur Trend Micro ScanMail pour Microsoft Exchange, voir le site Web de Trend (http://kb.trendmicro.com/solutions/search).

noteRemarque :
Les adresses Web pouvant être modifiées, vous risquez de ne pas pouvoir vous connecter aux sites Web susmentionnés.

Pour plus d'informations sur l'utilisation d'un logiciel antivirus avec Exchange Server, voir les articles suivants de la Base de connaissances Microsoft :