Software antivirus nel sistema operativo dei server Exchange

Si applica a: Exchange Server 2013

In questo argomento, vengono descritti gli effetti dei programmi antivirus a livello di file sui computer su cui è installato Microsoft Exchange Server 2013. Se vengono implementate le indicazioni descritte in questo argomento, sarà possibile migliorare la protezione e l'integrità dell'organizzazione Exchange.

Gli scanner a livello di file vengono usati di frequente. Tuttavia, se sono configurati in modo non corretto, possono causare problemi in Exchange 2013. Esistono due tipi di scanner a livello di file:

• L'analisi a livello di file residente in memoria si riferisce a una parte del software antivirus a livello di file che viene caricata in memoria in ogni momento. e che consente di controllare tutti i file utilizzati nel disco rigido e nella memoria del computer.

• L'analisi a livello di file su richiesta si riferisce a una parte del software antivirus a livello di file che è possibile configurare per analizzare i file sul disco rigido manualmente o in base a una pianificazione. In alcune versioni di software antivirus la ricerca su richiesta viene avviata automaticamente dopo l'aggiornamento delle impronte digitali del virus per garantire che la ricerca venga eseguita in tutti i file con le impronte più recenti.

Quando vengono utilizzati programmi antivirus a livello di file in Exchange 2013, possono verificarsi i seguenti problemi:

• È possibile che la ricerca venga eseguita in un file mentre è in uso oppure in base a un intervallo pianificato. Pertanto, se Exchange 2013 tenta di utilizzare un file di registro o di database di Exchange, il programma antivirus potrebbe bloccare il file o metterlo in quarantena. Tale comportamento può provocare un errore grave in Exchange 2013, nonché errori nel registro eventi -1018.

• I programmi antivirus a livello di file non forniscono protezione contro virus della posta elettronica, quali Storm Worm. Storm Worm era un programma di tipo backdoor trojan horse che si autopropagava tramite messaggi di posta elettronica. Il worm attaccava il computer infetto facendo sì che il computer iniziasse a inviare messaggi di posta indesiderata ad intervalli periodici.

Consigli per l'utilizzo delle scansioni a livello di file con Exchange 2013

Se nei server Exchange 2013 vengono distribuiti programmi antivirus a livello di file, assicurarsi che vengano implementate le esclusioni appropriate relative a directory, processi ed estensioni di nomi file, per la ricerca a livello di file e di memoria. In questa sezione, vengono descritte le esclusioni consigliate relativamente a directory, processi ed estensioni di nomi file.

Esclusioni di directory

È necessario escludere directory specifiche per ogni server Exchange su cui viene eseguito il programma antivirus a livello di file. In questa sezione, vengono descritte le directory da escludere dalla scansione a livello di file.

• Server Cassette postali

  • Database delle cassette postali

    • Database e file dei punti di arresto e di registro di Exchange. Per impostazione predefinita, questi elementi si trovano in sottocartelle della cartella %ExchangeInstallPath%Mailbox. Per determinare il percorso di un database delle cassette postali, un log delle transazioni e un file di checkpoint, eseguire il comando seguente: Get-MailboxDatabase -Server <servername>| Format-List *path*

    • Indici del contenuto dei database. Per impostazione predefinita, questi file si trovano nella stessa cartella del file del database.

    • File di metrica del gruppo. Per impostazione predefinita, questi file si trovano nella cartella %ExchangeInstallPath%GroupMetrics.

    • File di registro generali, ad esempio file di registro di verifica messaggi e ripristino del calendario. Per impostazione predefinita, questi file si trovano in sottocartelle delle cartelle %ExchangeInstallPath%TransportRoles\Logs ed %ExchangeInstallPath%Logging. Per determinare i percorsi di log usati, eseguire il comando seguente in Exchange Management Shell: Get-MailboxServer <servername> | Format-List *path*

    • I File della rubrica non in linea. Per impostazione predefinita, questi file si trovano in sottocartelle della cartella %ExchangeInstallPath%ClientAccess\OAB.

    • File di sistema IIS nella cartella %SystemRoot%\System32\Inetsrv.

    • La cartella temporanea del database delle cassette postali: %ExchangeInstallPath%Mailbox\MDBTEMP

  • Membri di gruppi di disponibilità del database

    • Tutti gli elementi riportati nell'elenco Database di cassette postali e il database di quorum cluster presente in %Windir%\Cluster.

    • I file della directory di controllo. Questi file si trovano in un altro server all'interno dell'ambiente, generalmente un server Accesso client non installato sullo stesso computer del server Cassette postali. Per impostazione predefinita, i file della directory di controllo si trovano in %SystemDrive%:\DAGFileShareWitnesses\<DAGFQDN>.

  • Servizio di trasporto

    • File di registro quali, ad esempio, registri di connettività e verifica dei messaggi. Per impostazione predefinita, questi file si trovano in sottocartelle della cartella %ExchangeInstallPath%TransportRoles\Logs. Per determinare i percorsi di log usati, eseguire il comando seguente in Exchange Management Shell: Get-TransportService <servername> | Format-List *logpath*,*tracingpath*

    • Cartelle delle directory di prelievo e di riproduzione dei messaggi. Per impostazione predefinita, queste cartelle si trovano nella cartella %ExchangeInstallPath%TransportRoles. Per determinare i percorsi usati, eseguire il comando seguente in Exchange Management Shell: Get-TransportService <servername>| Format-List *dir*path*

    • Il database delle code, i punti di controllo e i file di registro. Per impostazione predefinita, si trovano nella cartella %ExchangeInstallPath%TransportRoles\Data\Queue.

    • Il database di reputazione del mittente, i punti di controllo e i file di registro. Per impostazione predefinita, si trovano nella cartella %ExchangeInstallPath%TransportRoles\Data\SenderReputation.

    • Le cartelle temporanee utilizzate per eseguire le seguenti conversioni:

      • Per impostazione predefinita, le conversioni del contenuto vengono eseguite nella cartella %TMP% del server Exchange.

      • Per impostazione predefinita, le conversioni da RTF (Rich Text Format) a MIME/HTML vengono eseguite nella cartella %ExchangeInstallPath%Working\OleConverter.

    • Il componente di scansione del contenuto viene utilizzato dall'agente Malware e dal DLP. Per impostazione predefinita, questi file si trovano nella cartella %ExchangeInstallPath%FIP-FS.

  • Servizio Trasporto cassette postali

    • File di registro quali, ad esempio, i registri di connettività. Per impostazione predefinita, questi file si trovano in sottocartelle della cartella %ExchangeInstallPath%TransportRoles\Logs\Mailbox. Per determinare i percorsi di log usati, eseguire il comando seguente in Exchange Management Shell: Get-MailboxTransportService <servername> | Format-List *logpath*

  • Messaggistica unificata

    • I file di grammatica per impostazioni internazionali diverse, ad esempio en-EN o es-ES. Per impostazione predefinita, questi vengono archiviati in sottocartelle della cartella %ExchangeInstallPath%UnifiedMessaging\grammars.

    • Istruzioni vocali, messaggi di saluto e i file di messaggio informativo. Per impostazione predefinita, questi vengono archiviati nelle sottocartelle della cartella %ExchangeInstallPath%UnifiedMessaging\Prompts

    • I file del sistema di caselle vocali vengono temporaneamente archiviati nella cartella %ExchangeInstallPath%UnifiedMessaging\voicemail.

    • I file temporanei generati dalla messaggistica unificata. Per impostazione predefinita, questi vengono archiviati nella cartella %ExchangeInstallPath%UnifiedMessaging\temp.

  • Configurazione

    • Exchange Server i file temporanei di installazione. Questi file si trovano in genere in %SystemRoot%\Temp\ExchangeSetup.

  • Exchange servizio di ricerca

    • File temporanei usati da Exchange servizio di ricerca e Microsoft Filter Pack per eseguire la conversione di file in un ambiente sandbox. Questi file si trovano in %SystemRoot%\Temp\OICE_\<GUID>\.

• Server Accesso client

  • Componenti Web

    • Per i server che usano Internet Information Services (IIS) 7.0, la cartella di compressione usata con Microsoft Outlook Web App. Per impostazione predefinita, la cartella di compressione di IIS 7.0 si trova in %SystemDrive%\inetpub\temp\IIS Temporary Compressed Files.

    • File di sistema di IIS nella cartella %SystemRoot%\System32\Inetsrv

    • Inetpub\logs\logfiles\w3svc

    • Sottocartelle in %SystemRoot%\Microsoft.NET\Framework64\v4.0.30319\Temporary ASP.NET Files

  • Registrazione protocolli POP3 e IMAP4

    • Cartella POP3: %ExchangeInstallPath%Logging\POP3

    • Cartella IMAP4: %ExchangeInstallPath%Logging\IMAP4

  • Servizio Trasporto front-end

    • File di registro quali, ad esempio, registri di connettività e protocollo. Per impostazione predefinita, questi file si trovano in sottocartelle della cartella %ExchangeInstallPath%TransportRoles\Logs\FrontEnd. Per determinare i percorsi di log usati, eseguire il comando seguente in Exchange Management Shell: Get-FrontEndTransportService <servername> | Format-List *logpath*

  • Configurazione

    • Exchange Server i file temporanei di installazione. Questi file si trovano in genere in %SystemRoot%\Temp\ExchangeSetup.

Esclusioni di processi

Molti programmi antivirus a livello di file supportano la ricerca all'interno dei processi, che può influire negativamente su Microsoft Exchange se la ricerca viene eseguita nei processi errati. Pertanto, è necessario escludere i seguenti processi dal programma antivirus a livello di file.

Esclusioni di estensioni di nomi file

Oltre ad escludere le directory e i processi specifici, si devono escludere le seguenti estensioni di nomi file specifiche di Exchange in caso di errore nelle esclusioni di directory o di spostamento di file dalle loro posizioni predefinite.

• Estensioni relative all'applicazione:

  • .config
  • .Diametro
  • .Wsb

• Estensioni relative al database:

  • .Chk
  • .edb
  • .Jrs
  • .Jsl
  • .Registro
  • .Que

• Estensioni relative alla Rubrica fuori rete:

  • .lzx

• Estensioni relative all'indice del contenuto:

  • .ci
  • .Dir
  • .Wid
  • .000
  • .001
  • .002

• Estensioni relative alla messaggistica unificata:

  • .Cfg
  • .grxml

• Estensioni relative alle metriche di gruppo:

  • .Dsc
  • .txt