在 Exchange Server 上啟用了 Windows 防火牆服務

[本主題的目的是要說明 Exchange Server Analyzer 工具所引出的特定問題。您只應將它套用到已執行過 Exchange Server Analyzer 工具且有遇到該特定問題的系統。Exchange Server Analyzer 工具可免費下載,它會從拓撲中的每台伺服器遠端收集組態資料,並自動分析該資料。產生的報告會詳述重要的組態問題、潛在問題及非預設的產品設定。遵循這些建議,您便能達到較佳的效能、延展性、可靠性及執行時間。如需此工具的相關資訊或是要下載最新版本,請參閱 Microsoft Exchange Analyzer (https://go.microsoft.com/fwlink/?linkid=34707)。]  

上次修改主題的時間: 2005-11-18

Microsoft® Exchange Server Analyzer 工具會查詢 Win32_Service Microsoft Windows® Management Instrumentation (WMI) 類別,以判定 Windows 防火牆服務 (SharedAccess) 的 Started 機碼值。True 值表示此 Exchange 伺服器已啟用 Windows 防火牆服務。

若 Exchange Server Analyzer 判定已在 Exchange Server 電腦上啟用 Windows 防火牆服務,則會顯示警告。啟動 Windows 防火牆服務時,可能會產生下列問題:

  • Exchange Server 的部份元件可能會停止回應,如「郵件追蹤服務」或遠端程序呼叫 (RPC) 通訊。
  • 您可能會收到一則表示可用記憶體不足的錯誤訊息。

在預設的情況下,套用 Microsoft Windows Server™ 2003 Service Pack 1 (SP1) 時,會停止 Windows 防火牆服務。不過,如果下列任一條件屬實,則會自動將該服務設為執行:

  • 系統管理員手動啟用 Windows 防火牆服務。
  • 您在執行「安全性設定精靈」後啟用 Windows 防火牆服務。

若要更正此警告

  • 檢查排除的程式。

  • 檢查排除的通訊埠。

  • 若用戶端無法連線至 Exchange 伺服器,請檢查防火牆例外狀況。

  • 手動開啟防火牆中的通訊埠,以便執行「Exchange 系統管理員」與「Microsoft Exchange 系統管理員」。當您在 Windows 防火牆服務中開啟通訊埠時,會增加其他程式可透過這些通訊埠存取您電腦的機會。在 Windows 防火牆服務中開啟通訊埠之前,請先仔細考量您的網路安全性需求。

  • 停止 Windows 防火牆服務。