Antigen 正在掃描公用資料夾複寫郵件

[本主題的目的是要說明 Exchange Server Analyzer 工具所引出的特定問題。您只應將它套用到已執行過 Exchange Server Analyzer 工具且有遇到該特定問題的系統。Exchange Server Analyzer 工具可免費下載,它會從拓撲中的每台伺服器遠端收集組態資料,並自動分析該資料。產生的報告會詳述重要的組態問題、潛在問題及非預設的產品設定。遵循這些建議,您便能達到較佳的效能、延展性、可靠性及執行時間。如需此工具的相關資訊或是要下載最新版本,請參閱 Microsoft Exchange Analyzer (https://go.microsoft.com/fwlink/?linkid=34707)。]  

上次修改主題的時間: 2008-11-18

Microsoft® Exchange Server Analyzer 工具會查詢 Active Directory® 目錄服務,以判定每個 Exchange 伺服器上是否有公用資料夾儲存區。如果 Exchange Server Analyzer 發現 InformationStore 物件的物件類別是 msExchPublicMDB,則該伺服器主控公用資料夾儲存區。

Microsoft® Exchange Server Analyzer 也會查詢 CIM_Datafile Microsoft Windows® Management Instrumentation (WMI) 類別,以判定 ANTIGENVSAPI.DLLVersion 機碼值。ANTIGENVSAPI.DLLVersion 機碼值若大於或等於 1517,表示 Exchange Server 上已安裝 Sybari Antigen for Microsoft Exchange 8.0 SR3 版或更新版本。

最後,Exchange Server Analyzer 會查詢下列登錄分支,以判定 DoNotScanIPMReplicationMessages 機碼是否存在,而且沒有大於 0 的值:

HKEY_LOCAL_MACHINE\Software\Sybari Software\Antigen for Exchange\DoNotScanIPMReplicationMessages

DoNotScanIPMReplicationMessages 機碼值可決定已安裝的 Sybari Antigen 是否會掃描、甚而移除 Exchange Server 公用資料夾複寫郵件。DoNotScanIPMReplicationMessages 機碼值若小於 1,表示 Antigen 會掃描 winmail.dat 檔案中的病毒。Winmail.dat 檔案對 Exchange Server 而言有數種用途,其中包括簡化伺服器間的公用資料夾複寫。若 Antigen 修改其中任一 Winmail.dat 檔案,公用資料夾複寫程序即會失敗。

如果 Exchange Server Analyzer 判定下列狀況存在,則會顯示錯誤:

  • Exchange Server 主控一或多個公用資料夾儲存區
  • Sybari Antigen 組建 1517 或更新版本已安裝在伺服器上
  • DoNotScanIPMReplicationMessages 機碼不存在,或存在但沒有大於 0 的值。
important重要事項:
此文章包含和編輯登錄有關的資訊。在編輯登錄之前,請確定若發生問題,您知道如何還原登錄。如需如何還原登錄的相關資訊,請檢閱 Regedit.exe 或 Regedt32.exe 中的<還原登錄>說明主題。

更正此錯誤

  1. 開啟登錄編輯程式,例如 Regedit.exe 或 Regedt32.exe。

  2. 瀏覽至:HKLM\Software\Sybari Software\Antigen for Exchange

  3. 如果 DoNotScanIPMReplicationMessages 子機碼已存在於右窗格,請連按兩下這個子機碼,然後將值設為 1

  4. 如果 DoNotScanIPMReplicationMessages 子機碼尚未存在,請在右窗格上按一下滑鼠右鍵,建立這個子機碼作為新的 DWORD 值。

  5. DoNotScanIPMReplicationMessages 值設為 1

    note附註:
    如果病毒是透過公用資料夾複寫來複寫,則即使您啟用這個新的登錄機碼,Antigen 仍將在即時掃描工作時偵測病毒

在編輯登錄之前,如需如何編輯登錄的相關資訊,請參閱 Microsoft 知識庫文章 256986<Microsoft Windows 登錄說明>(https://go.microsoft.com/fwlink/?linkid=3052&kbid=256986)。

如需將防毒軟體與 Exchange Server 搭配使用的相關資訊,請參閱下列 Microsoft 知識庫文章: