Microsoft Antigen データ実行防止の互換性

[このトピックの目的は、Exchange Server アナライザ ツールが提起した特定の問題に取り組むことです。解決策を適用する対象は、Exchange Server アナライザ ツールを実行し、その特定の問題が発生しているシステムに限定する必要があります。無料でダウンロードして入手できる Exchange Server アナライザ ツールは、トポロジ内の各サーバーから構成データをリモートで収集し、データを自動的に分析します。生成されるレポートには、構成上の重要な問題点、潜在的な問題点、および製品の各種設定で既定値以外のものが、詳細に記載されます。これらの推奨事項に従うことにより、パフォーマンス、スケーラビリティ、信頼性、およびアップタイムの向上を達成できます。このツールの詳細、または最新バージョンのダウンロードについては、「Exchange Server ベスト プラクティス アナライザ ツール バージョン 2 のダウンロード」(https://go.microsoft.com/fwlink/?linkid=34707) を参照してください。]  

トピックの最終更新日: 2007-02-19

Microsoft Exchange アナライザ ツールは、Win32_Service Microsoft WMI (Windows Management Instrumentation) クラスに対してクエリを実行し、Microsoft Antigen サービスの Started キーの値を判断します。値が False の場合、サービスは実行されていません。値が True の場合は、サービスが実行されています。

Exchange アナライザは、次のレジストリ エントリを読み取り、Microsoft Antigen の Kaspersky スキャン エンジンが Exchange Server にインストールされているかどうかを判断します。このレジストリ エントリは、Kaspersky スキャン エンジンが Exchange Server にインストールされている場合にのみ存在します。

HKEY_LOCAL_MACHINE\Software\Sybari Software\Antigen for Exchange\Scan Engines\Kaspersky

Exchange Server を Microsoft Windows Server 2003 Service Pack 1 (SP1) 以降のバージョンで実行している場合、Exchange アナライザは Win32_ComputerSystem WMI クラスに対してクエリを実行し、SystemStartupOptions キーの値に文字列 '/NOEXECUTE=OPTOUT' または '/NOEXECUTE=ALWAYSON' が含まれているかどうかを判断します。この文字列が含まれている場合は、サーバー上でデータ実行防止 (DEP) が有効になっています。データ実行防止は 1 組のハードウェアおよびソフトウェアのテクノロジで、メモリに対して追加のチェックを実行し、悪意のあるコードがシステム上で実行されることを防止します。

Exchange アナライザ ツールによって以下の条件に当てはまると判断されると、警告が表示されます。

• サーバー上で Microsoft Antigen サービスが有効になっている。
• Antigen の Kaspersky スキャン エンジンがインストールされている。
• Exchange サーバーが Microsoft Windows Server 2003 Service Pack 1 (SP1) 以降のバージョンで実行されている。
• サーバー上でデータ実行防止が有効になっている。

この警告は、現在のサーバー構成により、メッセージングおよびウイルス スキャンのパフォーマンスに問題が発生する可能性があることを示します。

この警告に対処するには、マイクロソフト サポート技術情報の文書番号 905952「Antigen クライアントがメッセージングのパフォーマンスが Antigen の期待より低下し、応答を停止します。」(https://go.microsoft.com/fwlink/?linkid=3052&kbid=905952) で説明されている手順に従い、プログラムごとに DEP を無効にします。