Chamadas lentas do antivírus

[Este tópico pretende solucionar um problema específico acarretado pela ferramenta Exchange Server Analyzer. Você deve aplicá-lo apenas a sistemas em que a ferramenta Exchange Server Analyzer tenha sido executada e estejam passando por esse problema específico. A ferramenta Exchange Server Analyzer, disponível como download gratuito, coleta remotamente dados de configuração de cada servidor da topologia e analisa automaticamente os dados. O relatório resultante detalha problemas importantes de configuração, problemas potenciais e configurações de produto diferentes do padrão. Ao seguir estas recomendações, você poderá atingir melhor desempenho, escalabilidade, confiabilidade e tempo de operação. Para obter mais informações sobre a ferramenta ou para baixar as últimas versões, consulte "Microsoft Exchange Analyzers" em https://go.microsoft.com/fwlink/?linkid=34707.]  

Tópico modificado em: 2006-07-11

A ferramenta do Analisador do Microsoft® Exchange Server examina o FCL (Log de Chamada de Função) do Exchange, o arquivo Store.fcl, em busca de eventos de componentes VAPI (API de vírus) Virusscan que excedam um tempo de resposta de 2,5 segundos.

Os eventos de componentes VAPI Virusscan do FCL do Exchange representam chamadas da função do serviço de Armazenamento de Informações do Microsoft Exchange (Store.exe) para software de verificador de vírus externo.

Para aprimorar a solução de problemas da VAPI, o Exchange Server implementa logs de eventos que podem ser usados para controlar o desempenho da API de verificação de vírus.

Os eventos registrados no log incluem o seguinte:

• Carregamento e descarregamento de DLLs de fornecedores.
• Verificação bem-sucedida de itens.
• Vírus localizados no armazenamento de informações.
• Comportamento inesperado na VAPI.

Se o Analisador do Exchange Server detectar eventos no arquivo de log Store.fcl que reflitam um tempo de resposta de mais de 2,5 segundos para chamadas de função do software verificador de vírus externo do serviço de Armazenamento de Informações do Microsoft Exchange (Store.exe), o Analisador do Exchange Server exibirá um erro.

Quando chamadas entre componentes do serviço Armazenamento de Informações do Microsoft Exchange (Store.exe) aguardam uma resposta, threads de RPC (chamada de procedimento remoto) pode fazer backup dessas solicitações e causar problemas de desempenho do Exchange Server, como atrasos nas respostas do servidor para os clientes.

Tempos de resposta lentos para as chamadas de função externa do serviço de Armazenamento de Informações do Microsoft Exchange (Store.exe) para o software de verificação de vírus podem ser causados pelas seguintes condições:

• Atualizações para scanner de vírus que causam uma nova verificação de itens no armazenamento de informações.
• Um scanner de vírus configurado incorretamente
• O software antivírus processa uma mensagem ou anexo grande.

Para resolver esse erro, execute as seguintes etapas:

• Agende as atualizações do seu antivírus para épocas de baixo consumo, ou seja, intervalos de demanda que não sejam de pico.
• Considere a reinstalação do software de verificação de vírus, mas reinstale em intervalos de demanda que não sejam de pico.
• Examine a configuração do seu mecanismo antivírus em relação à configuração correta de threads, a exclusões de nível de arquivo e assim por diante. Consulte o artigo 823166 da Base de Dados de Conhecimento Microsoft, "Visão geral do Exchange Server 2003 e do software antivírus" (https://go.microsoft.com/fwlink/?linkid=3052&kbid=823166).
• Consulte os artigos na seção Para obter mais informações deste documento.