在 Exchange 服务器上运行 Windows 防病毒软件

在 Microsoft Exchange 服务器上运行 Windows 防病毒程序时，可帮助增强 Exchange 组织的安全性和运行状况。 但是，如果未正确配置，Windows 防病毒程序可能会导致Exchange Server出现问题。

任何 Windows 防病毒程序均有两个基本组件：

• 内存常驻扫描或实时保护监视已加载并在计算机的活动内存中运行的所有文件和进程。

• 文件级扫描是指手动或按计划检查硬盘上的文件是否具有病毒。 某些防病毒程序会在病毒签名更新后自动开始按需扫描，以确保使用最新的签名扫描所有文件。

最大的潜在问题是，Windows 防病毒程序可能会锁定或隔离 Exchange 需要修改的打开的日志文件或数据库文件。 这可能会导致Exchange Server出现严重故障，还可能会生成 1018 事件日志错误。 因此，必须将这些文件排除在外，不让 Windows 防病毒程序对其进行扫描。

另一个问题是，Windows 防病毒程序无法替换基于电子邮件的反垃圾邮件和反恶意软件解决方案，因为在 Windows 服务器上运行的 Windows 防病毒程序无法检测仅通过电子邮件分发的病毒、恶意软件和垃圾邮件。

Exchange 服务器上的 Windows 防病毒程序的建议排除项

在 Exchange 服务器上部署 Windows 防病毒程序时，请确保为内存驻留和文件级扫描配置了这些部分中介绍的文件夹排除、进程排除和文件扩展名排除。

注意： %ExchangeInstallPath% 值通常 C:\Program Files\Microsoft\Exchange Server\V15\ (包括尾随“\”) ， %SystemRoot% 值通常 C:\Windows (不包含尾随“\”) ， 并且 %SystemDrive% 值通常 C: (不包含尾随“\”) 。

其中许多 Exchange 文件夹的位置可在 Exchange 命令行管理程序中配置。 若要了解如何在本地 Exchange 组织中打开 Exchange 命令行管理程序，请参阅 Open the Exchange Management Shell。

文件夹排除

从 Exchange 服务器上的文件级扫描和内存驻留扫描中排除以下文件夹。

进程排除

许多防病毒程序都支持进程扫描，如果扫描错误进程，可能对 Microsoft Exchange 带来负面影响。 因此，应从进程扫描中排除以下 Exchange 或相关进程。

文件扩展名排除

除了排除特定文件夹和进程外，还应排除以下特定于 Exchange 的文件扩展名，以防文件夹排除失败或文件从其默认位置移动。