Exchange サーバーに Trend Micro のInterScan Mail Action サービスがインストールされているが、このサービスが停止している

[このトピックの目的は、Exchange Server アナライザ ツールが提起した特定の問題に取り組むことです。解決策を適用する対象は、Exchange Server アナライザ ツールを実行し、その特定の問題が発生しているシステムに限定する必要があります。無料でダウンロードして入手できる Exchange Server アナライザ ツールは、トポロジ内の各サーバーから構成データをリモートで収集し、データを自動的に分析します。生成されるレポートには、構成上の重要な問題点、潜在的な問題点、および製品の各種設定で既定値以外のものが、詳細に記載されます。これらの推奨事項に従うことにより、パフォーマンス、スケーラビリティ、信頼性、およびアップタイムの向上を達成できます。このツールの詳細、または最新バージョンのダウンロードについては、「Exchange Server ベスト プラクティス アナライザ ツール バージョン 2 のダウンロード」(https://go.microsoft.com/fwlink/?linkid=34707) を参照してください。]  

トピックの最終更新日: 2005-11-18

Microsoft® Exchange Server アナライザ ツールは、Win32_Service Microsoft WMI (Windows® Management Instrumentation) クラスに対してクエリを実行し、Trend Micro ScanMail for Exchange がインストールされているかどうか、および Exchange コンピュータ上で IScanMail_MailAction サービスが実行されているかどうかを判断します。

さらに、Win32_Service WMI クラスに対してクエリを実行し、Microsoft Exchange Information Store サービスの Started キーの値が True なのかそれとも False なのかをも判断します。

値が False の場合、この Exchange Server コンピュータ上で Microsoft Exchange Information Store サービスは実行されていません。値が True の場合、Microsoft Exchange Information Store サービスが実行されています。

Microsoft Exchange Information Store サービスが実行されており、Trend Micro InterScan for Exchange がインストールされているが InterScan_MailAction サービスが開始されていないことが検出されると、警告が表示されます。

Trend Micro InterScan for Exchange は、Exchange Server 用のウイルス対策機能を提供します。Trend Micro の InterScan サービスが停止しているいくつかの原因と、それらの解決方法を以下に示します。

  • Exchange サーバー上で実行しているソフトウェアが、有効期限が切れた評価版または試用版である可能性があります。この場合は、Trend InterScan の再インストールが必要になることがあります。少なくとも、継続して使用するには、そのソフトウェアをアクティブにする必要があります。
  • 管理者が誤って InterScan_MailAction サービスを停止した可能性があります。このサービスが自動的に開始されるように設定されていることを確認し、サービスを開始します。
  • 悪意のあるワーム、ウイルス、またはその他のプログラムによってサービスが停止された可能性があります。サービスが自動的に開始されるように設定されていることを確認し、サービスを開始します。該当するエラー イベントが発生せずにサービスが不意に停止することが続く場合は、コンピュータが悪質なワームに感染していないかどうかを確認し、必要に応じてシステムのウイルス駆除を行います。

メッセージング システム用に設計されたウイルス対策ソフトウェアは、一般に、SMTP (Simple Mail Transfer Protocol) ゲートウェイ、またはメールボックスをホストしている Exchange サーバーに展開することをお勧めします。最大限の保護を実現するには、受信 MIME メッセージをスキャンするゲートウェイでウイルス対策ソフトウェアを実行し、VSAPI 2.5 を使用する Exchange Server でウイルス検出プログラムを実行します。さらに、ユーザーのデスクトップ上でクライアント用のウイルス対策ソフトウェアを実行する必要があります。ゲートウェイまたは Exchange サーバーで、メッセージング システム用に設計されたウイルス対策ソフトウェア (MIME の解析とスキャンが可能なもの) を実行している場合、デスクトップではファイルレベルのウイルス スキャン ソフトウェアを実行すれば十分です。

InterScan_MailAction サービスを開くには

  1. サービス MMC スナップインを開きます。

  2. [InterScan_MailAction] サービスを右クリックし、[プロパティ] をクリックします。

  3. [InterScan_MailAction のプロパティ] ページの**[全般]** タブで、[スタートアップの種類][自動] に設定されていることを確認します。設定されていない場合は [自動] に設定し、[適用] をクリックします。次に、[OK] をクリックします。

  4. [ScanMail_MailAction] サービスを右クリックし、[開始] をクリックします。

  5. [サービス] スナップインを終了します。

  • 電子メールによって送信されるウイルスとワームの影響を受けないように Exchange 環境を強化する方法の詳細については、「Slowing and Stopping E-Mail Transmitted Viruses in an Exchange Environment」(https://go.microsoft.com/fwlink/?LinkId=47587) を参照してください (このサイトは英語の場合があります)。

Exchange Server でウイルス対策ソフトウェアを使用する方法の詳細については、以下の Microsoft サポート技術情報の文書を参照してください。

Exchange Server で利用できるサードパーティ製のウイルス対策ソフトウェアの一覧については、Exchange Server Partners: Antivirus Web サイト (https://go.microsoft.com/fwlink/?linkid=16226) を参照してください (このサイトは英語の場合があります)。