• Artigo

O URLScan está instalado

[Este tópico pretende solucionar um problema específico acarretado pela ferramenta Exchange Server Analyzer. Você deve aplicá-lo apenas a sistemas em que a ferramenta Exchange Server Analyzer tenha sido executada e estejam passando por esse problema específico. A ferramenta Exchange Server Analyzer, disponível como download gratuito, coleta remotamente dados de configuração de cada servidor da topologia e analisa automaticamente os dados. O relatório resultante detalha problemas importantes de configuração, problemas potenciais e configurações de produto diferentes do padrão. Ao seguir estas recomendações, você poderá atingir melhor desempenho, escalabilidade, confiabilidade e tempo de operação. Para obter mais informações sobre a ferramenta ou para baixar as últimas versões, consulte "Microsoft Exchange Analyzers" em https://go.microsoft.com/fwlink/?linkid=34707.]  

Tópico modificado em: 2006-04-20

A ferramenta Microsoft® Exchange Server Analyzer Tool consulta a classe CIM_Datafile do WMI (Instrumentação de Gerenciamento do Microsoft Windows®) para determinar se o seguinte arquivo existe no local especificado do servidor Exchange:

%WINDOWSPATH%\\SYSTEM32\\INETSRV\URLSCAN\URLSCAN.DLL

A presença de Urlscan.dll indica que a ferramenta URLScan está instalada no servidor Exchange. Se o Exchange Server Analyzer detectar que a ferramenta URLScan está instalada em um servidor Exchange, será exibida uma prática recomendada.

URLScan é um filtro ISAPI que permite que administradores de sites da Web restrinjam o tipo de solicitações HTTP que o servidor processa. Ao bloquear solicitações HTTP específicas, o filtro URLScan impede consideravelmente que solicitações nocivas alcancem o servidor e ocasionem danos.

Ao executar o URLScan em um servidor Exchange, você deve se certificar de que o Urlscan.ini está ajustado para uma função do servidor Exchange. Para ajudar a aprimorar a segurança do servidor Exchange, edite o arquivo de configuração Urlscan.ini para remover qualquer funcionalidade irrelevante. Para personalizar o arquivo Urlscan.ini para uma função específica do seu computador do Exchange Server 2003, remova os verbos na seção [AllowVerbs] do arquivo Urlscan.ini. Porém, verifique se os verbos recomendados para a função do computador estão incluídos para se obter uma funcionalidade adequada. Se vários recursos baseados na Web forem exigidos em um único computador, você deverá mesclar os requisitos adequados da seção [AllowVerbs].

Você pode modificar o arquivo Urlscan.ini com base na função do computador do Exchange Server 2003 usando as informações do modelo Urlscan do Exchange Server 2003 incluído no artigo 823175 da Base de Dados de Conhecimento Microsoft, "Ajuste e problemas conhecidos durante o uso do utilitário Urlscan em um ambiente do Exchange 2003" (https://go.microsoft.com/fwlink/?linkid=3052&kbid=823175) (página em inglês).

Para obter mais informações sobre o URLScan, consulte "Ferramenta de segurança do UrlScan" (https://go.microsoft.com/fwlink/?LinkId=24490) (página em inglês).

Para obter mais informações sobre como usar o URLScan em um ambiente do Exchange Server, consulte os seguintes artigos da Base de Dados de Conhecimento Microsoft: