Domande frequenti sull'antivirus

 

Si applica a: Forefront Online Protection for Exchange

Data ultima modifica dell'argomento: 2012-04-23

In questo argomento sono riportate le domande frequenti sul servizio di filtraggio antivirus di Forefront Online Protection for Exchange (FOPE).

D. È stato ricevuto un virus. Come è riuscito a superare i filtri?

R. Un virus può essere ricevuto per due possibili motivi.

Il primo è che è stata ricevuta la nuova variante di un virus e i partner antimalware di FOPE non hanno ancora rilasciato un file modello distribuibile tramite il servizio. Il tempo necessario per il rilascio di un aggiornamento a FOPE dipende dai partner antivirus. I server FOPE verificano la presenza di nuove definizioni virus ogni 15 minuti.

Il secondo scenario, quello più probabile, è che l'allegato ricevuto non contiene alcun codice dannoso attivo. Talvolta i motori antivirus che vengono eseguiti sui desktop sono troppo aggressivi e arrestano messaggi con payload troncati.

Se è stato ricevuto un virus passato attraverso i filtri, salvare una copia del messaggio di posta elettronica con il virus allegato, contattare il Supporto tecnico Microsoft e richiedere il supporto. Aggiungere il messaggio infetto alla richiesta di supporto come file .zip protetto tramite password. Microsoft studierà la situazione e verificherà che vengano intraprese le opportune azioni correttive atte a impedire che il virus non venga rilevato.

D. Con quale frequenza vengono aggiornate le definizioni dei virus?

R. FOPE verifica ogni 15 minuti la disponibilità di nuove definizioni virus presso i partner antivirus. Quando viene ricevuto un nuovo file di definizione, è possibile che occorrano fino a 30 minuti per diffondere completamente le nuove definizioni a tutti i server a livello mondiale.

D. È stato ricevuto un messaggio di posta elettronica con uno strano allegato. È un virus?

R. Sì, potrebbe essere un virus. Si consiglia vivamente di non aprire gli allegati non riconosciuti.

Se si desidera che Microsoft esamini l'allegato, contattare il Supporto tecnico e richiedere assistenza. Aggiungere il messaggio infetto alla richiesta di supporto come file .zip protetto tramite password. Microsoft studierà la situazione e verificherà che vengano intraprese le opportune azioni correttive atte a impedire che il virus non venga rilevato.

D. Dove sono i messaggi bloccati dal filtro antivirus?

R. I messaggi bloccati dal filtro antivirus contengono codice dannoso attivo e quindi non si autorizza l'accesso a tali messaggi che quindi vengono semplicemente eliminati.

D. Quanti sono i partner antivirus?

R. Utilizzando un approccio a più livelli nel controllo antivirus della posta elettronica in ingresso e in uscita, FOPE ha tra i suoi partner numerosi provider d'eccellenza di tecnologie antivirus.

D. È possibile scegliere il motore antivirus da utilizzare?

R. Tutti i nostri clienti sono automaticamente protetti continuamente da almeno tre partner antivirus. Tuttavia, non è possibile scegliere un motore antivirus rispetto ad un altro.

D. Uno specifico allegato non viene ricevuto perché viene bloccato erroneamente dal filtro antivirus. È possibile autorizzare l'allegato tramite il filtro criteri?

R. No. Le regole criteri di tipo Consenti non possono ignorare il filtro antivirus. Per permettere all'allegato di ignorare il filtro antivirus, inviarlo in un file .zip protetto da password.