安裝 Forefront Security

 

適用於: Forefront Security for Exchange Server

主題上次修改日期: 2009-07-27

此版 Forefront Security for Exchange Server (FSE) 支援 Exchange 2007 上的本機與遠端安裝,以及這些 Exchange 叢集組態上的本機安裝:

  • 本機連續複寫 (LCR)

  • 待命連續複寫 (SCR)

  • 叢集連續複寫 (CCR)

  • 單一副本叢集 (SCC)

注意事項注意:
您可以在個別的 Microsoft Forefront Security for Exchange Server Cluster 安裝手冊 (英文) 中找到在叢集系統上安裝 Forefront Security for Exchange Server 時需要的程序。 如果您的系統是設定成執行「網路負載平衡器」(NLB),安裝 Forefront Security for Exchange Server 時就不需要特殊的程序。 您只需依照本指南中的指示執行非叢集安裝。

Forefront Security for Exchange Server 安裝精靈可用以將產品安裝至本機 Exchange 伺服器遠端 Exchange 伺服器,或做為本機工作站的只限系統管理員安裝。 您也可以在 Hyper-V 虛擬環境中安裝 FSE

您必須擁有系統管理權限,才能在該台電腦上安裝 Forefront Security for Exchange Server。 若要開始安裝程序,請從包含安裝檔案的目錄執行 Setup.exe。

以下是 Forefront Security for Exchange Server 的最低伺服器與工作站需求:

注意事項注意:
安裝 Forefront Security for Exchange Server 之前,必須符合 Microsoft Exchange Server 2007 的所有最低系統記憶體和磁碟空間需求。 可用記憶體或磁碟空間過小可能影響 Forefront 掃描大型檔案的能力。

最低伺服器需求

以下為最低伺服器需求。

注意事項注意:
如果 Exchange 和 SharePoint 安裝在相同的伺服器上,您就只能安裝 Forefront for Exchange 來保護 Exchange。
  • 搭載下列配備的 x64 架構電腦:

    • Intel Xeon 或 Intel Pentium 系列處理器 (支援 Intel 延伸記憶體 64 技術,Intel EM64T) 或

    • AMD Opteron 或 AMD Athalon 64 處理器 (支援 AMD64 平台)。

  • 伺服器軟體:

    • Microsoft Windows Server® 2003、Windows Small Business Server 2003 或 Microsoft Windows Server "Longhorn"

    • Microsoft Exchange Server  2007 (Standard 或 Enterprise)

  • 1 GB 的可用記憶體,不包括執行 Exchange 2007 所需的部分 (建議使用 2 GB)。

    注意事項注意:
    每額外使用一個經過授權的掃描引擎,每個掃描處理程序便需要更多的記憶體。
  • 2 GB 的可用磁碟空間。 這是另外需要的磁碟空間,不包括 Microsoft Exchange Server 2007 所需的磁碟空間。

  • 1 GHz Intel 處理器。

最低工作站需求

以下為最低工作站需求:

  • Windows Server  2003、Windows®  2000 Professional、Windows XP 或 Windows Vista

  • 6 MB 的可用記憶體

  • 10 MB 的可用磁碟空間

  • Intel 處理器或等效處理器

若要安裝在本機 Exchange 伺服器上,您需要先使用擁有系統管理員權限的帳戶登入本機電腦。 除非另有指示,否則填寫完畫面之後,請按 [下一步] 繼續。

注意事項注意:
在大多數的安裝過程中,安裝程式會更新您電腦中共用的 Microsoft 檔案。 如果安裝程式要求您重新啟動電腦,您可以稍後再執行,但某些 FSE 功能可能需要重新啟動電腦才能正常運作。
在本機伺服器上安裝 Forefront Security for Exchange Server
  1. 執行 Setup.exe 檔,您可以從 CD 影像檔中取得該檔案,或從 Microsoft 大量授權下載中心取得自動解壓縮套件。

  2. 初始安裝畫面是 [歡迎使用]。 按 [下一步] 繼續。

  3. 閱讀 [授權合約] 畫面的授權,然後按一下 [是] 接受合約內容。

  4. 如有需要,請在 [客戶資訊] 畫面上輸入 [使用者名稱] 與 [公司名稱]。

  5. 在 [安裝位置] 畫面上,選取 [本機安裝]。

  6. 在 [安裝類型] 畫面上,選取 [完整安裝]。

  7. 安裝程式會檢查您是否使用正確的 Windows Update Agent 版本。 如果沒有正確的版本,則系統會在安裝結束時將您導向 Microsoft Update 網站,方便您手動選擇安裝。 如果有正確的版本,則安裝程式會檢查是否已啟用 Microsoft Update。 若未啟用,則會出現 [使用 Microsoft Update] 對話方塊,讓您可以啟用它。

  8. 在 [隔離安全性設定] 畫面上,選取想要的設定。

    • [安全模式] 會重新掃描從隔離區傳送過來的所有郵件與附件,檢查是否有病毒及篩選符合項。 此為系統預設值。

    • [相容模式] 允許郵件和附件直接從隔離區傳送,不必掃描是否有篩選符合項 (系統一律會掃描郵件與附件是否有病毒)。 Forefront Security for Exchange Server 會對這些由隔離區傳遞過來的所有郵件,在其主旨列放入特殊標記文字,以便識別。

  9. 在 [引擎需要更新] 畫面上,閱讀關於引擎更新的警告。

  10. 如果您要使用 Proxy 伺服器進行掃描程式更新,請選取 [使用 Proxy 設定],然後在 [Proxy 資訊] 畫面上輸入 Proxy 名稱或 IP 位址及其連接埠。 如此可確保您的 Proxy 伺服器一開始便正確設定。 如果您執行全新安裝,請輸入 Proxy 資訊。 如果這是升級安裝且在登錄中可找到 Proxy 資料,將不會顯示此畫面,而且會保留現有的資料。 您可以在 [一般選項] 對現有的 Proxy 資訊進行變更。

    注意事項注意:
    如果 Proxy 伺服器需要使用者名稱和密碼,您就必須在 FSE 安裝完畢後透過 [一般選項] 輸入它們。 您必須立即輸入,否則引擎更新將會失敗。
  11. 如果要安裝的目標伺服器是 Edge Server,可能會詢問您是否要 FSE 啟用垃圾郵件防護更新。 如果您從來沒有在 Exchange 管理主控台上對垃圾郵件防護更新設定進行任何變更 (亦即其設定維持預設狀態),則可以選擇是否要進行變更。 如果您曾變更過該設定,將不會看到這個選項。 如果您在 FSE 安裝期間未啟用垃圾郵件防護更新,可以按一下 Exchange 管理主控台中 [動作] 區段的 [啟用垃圾郵件防護更新] 來開啟。

    注意事項注意:
    如果您在安裝期間啟用垃圾郵件防護更新,之後又解除安裝 FSE,垃圾郵件防護更新將會停用。
  12. 在 [選擇目的資料夾] 畫面中,接受產品的預設目的資料夾,或按一下 [瀏覽] 選取其他資料夾。

    預設為: Program Files(x86)\Microsoft Forefront Security\Exchange Server

  13. 在 [選取程式資料夾] 畫面上,選擇 Forefront 的程式資料夾。 安裝程式此時會檢查是否有服務正在執行。

    預設的程式資料夾: Microsoft Forefront Server Security\Exchange Server

  14. 在 [開始複製檔案] 畫面中檢視顯示的資料。 如果需要變更,請使用 [上一步] 按鈕,瀏覽至要變更的畫面。 否則,請按 [下一步] 開始安裝。 進度列會顯示正在複製的檔案。

  15. 在安裝開始時,Exchange Transport 服務有可能已停止或仍在執行,您可在安裝完畢後啟動或重新啟動它。 如果是全新安裝,服務可能仍在執行,因此需要回收。 如果您是重新安裝此產品,則必須停止服務才能解除安裝 FSE。 如果服務正在執行,會顯示 [重新啟動 Exchange Transport 服務] 畫面;如果服務已停止,則會顯示 [啟動 Exchange Transport] 畫面。 在任一情況下,您都可以自動啟動 Transport 服務,如此 Forefront Security  for Exchange Server 就會變成使用中。 按 [下一步] 在安裝程式中執行這個步驟,或按一下 [略過] 稍後再手動執行這個步驟。 在啟動或重新啟動服務之前,FSE 無法掃描目前傳送或接收的郵件。

  16. 依據您在上一個畫面按 [下一步] 選擇啟動或重新啟動 Exchange Transport 服務而定,會顯示 [啟動 Exchange Transport 服務] 或 [回收 Exchange Transport 服務] 畫面。 待狀態變成 [已啟動所有服務] 之後,按 [下一步] 繼續。

  17. 如果安裝開始時 Information Store 服務已停止,會顯示 [啟動 Exchange Information Store] 畫面。 您可以自動啟動 Information Store 服務,如此 Forefront Security  for Exchange Server 就會變成使用中。 按 [下一步] 在安裝程式中執行這個步驟,或按一下 [略過] 稍後再手動執行這個步驟。 在啟動服務之前,FSE 無法掃描 Store 上的郵件。 如果安裝開始時 Information Store 正在執行,就不會顯示此畫面。

  18. 如果您在上一個畫面按 [下一步] 啟動 Information Store 服務,會顯示 [正在啟動 Exchange 服務] 畫面。 待狀態變成 [已啟動所有服務] 之後,按 [下一步] 繼續。

  19. 在 [InstallShield 精靈完成] 畫面中,會建議您檢視讀我檔案。 如果選擇使用 Microsoft Update,但是您沒有正確的 Windows Update Agent 版本,會引導您至網站取得。 按一下 [完成] 以完成安裝。

若要在 Exchange 伺服器上執行 Forefront Security for Exchange Server 的遠端安裝,您必須使用遠端電腦的系統管理員帳戶來登入本機電腦。 除非另有指示,否則填寫完畫面之後,請按 [下一步] 繼續。

注意事項注意:
由於 SMB 通訊協定是用來複製服務到遠端伺服器,務必確認您使用的是安全的網路。
在大多數的安裝過程中,安裝程式會更新您電腦中共用的 Microsoft 檔案。 如果安裝程式要求您重新啟動電腦,您可以稍後再執行,但某些 Forefront Security for Exchange Server 功能可能需要重新啟動電腦才能正常運作。
在遠端伺服器上安裝 Forefront Security for Exchange Server
  1. 初始安裝畫面是 [歡迎使用]。 按 [下一步] 繼續。

  2. 閱讀 [授權合約] 畫面的授權,然後按一下 [是] 接受合約內容。

  3. 如有需要,請在 [客戶資訊] 畫面上輸入 [使用者名稱] 與 [公司名稱]。

  4. 在 [安裝位置] 畫面上,選取 [遠端安裝]。 如果遠端 Exchange 伺服器上已經安裝 Forefront Security for Exchange Server,此程序會自動停止 Exchange 服務、解除安裝 Forefront Security for Exchange Server,然後在開始進行新安裝之前重新啟動 Exchange 服務。

  5. 在 [遠端伺服器資訊] 畫面輸入下列資料:

    • [伺服器名稱]。 您正要安裝 Forefront Security for Exchange Server 的電腦名稱。

    • [共用目錄]。 設定 Forefront Security for Exchange Server 時,遠端安裝將使用的暫存位置。 預設值為 C$。

  6. 在 [隔離安全性設定] 畫面上,選取想要的設定。

    • [安全模式] 會重新掃描從隔離區傳送過來的所有郵件與附件,檢查是否有病毒及篩選符合項。 此為系統預設值。

    • [相容模式] 允許郵件和附件直接從隔離區傳送,不必掃描是否有篩選符合項 (系統一律會掃描郵件與附件是否有病毒)。 Forefront Security for Exchange Server 會在其主旨列放入特殊標記文字,以識別這些由隔離區傳送過來的郵件。

    如需有關這項設定的詳細資訊,請參閱報告及統計資料

  7. 在 [引擎需要更新] 畫面上,閱讀關於引擎更新的警告。

  8. 如果您要使用 Proxy 伺服器進行掃描程式更新,請選取 [使用 Proxy 設定],然後在 [Proxy 資訊] 畫面上輸入 Proxy 名稱或 IP 位址及其連接埠。 如此可確保您的 Proxy 伺服器一開始便正確設定。 如果您執行全新安裝,請輸入 Proxy 資訊。 如果這是升級安裝且在登錄中可找到 Proxy 資料,將不會顯示此畫面,而且會保留現有的資料。 您可以在 [一般選項] 對現有的 Proxy 資訊進行變更。

    注意事項注意:
    如果 Proxy 伺服器需要使用者名稱和密碼,您就必須在 FSE 安裝完畢後透過 [一般選項] 輸入它們。 您必須立即輸入,否則引擎更新將會失敗。
  9. 此時,安裝程式會判斷 Exchange 是否已經安裝,而且是否正在遠端電腦上執行。 如果尚未執行,安裝程式會提供啟動 Exchange 服務的選項。 Exchange 服務必須處於執行狀態,安裝作業才能繼續。

  10. 如果要安裝的目標伺服器是 Edge Server,可能會詢問您是否要 FSE 啟用垃圾郵件防護更新。 如果您從來沒有在 Exchange 管理主控台上對垃圾郵件防護更新設定進行任何變更 (亦即其設定維持預設狀態),則可以選擇是否要進行變更。 如果您曾變更過該設定,將不會看到這個選項。 如果您在 FSE 安裝期間未啟用垃圾郵件防護更新,可以按一下 Exchange 管理主控台中 [動作] 區段的 [啟用垃圾郵件防護更新] 來開啟。

    注意事項注意:
    如果您在安裝期間啟用垃圾郵件防護更新,之後又解除安裝 FSE,垃圾郵件防護更新將會停用。
  11. 在 [選擇目的資料夾] 畫面中,接受產品的預設目的資料夾,或按一下 [瀏覽] 選取其他資料夾。

  12. 在 [選取程式資料夾] 畫面上,選擇 Forefront 的程式資料夾。 安裝程式此時會檢查是否有服務正在執行。

  13. 在 [開始複製檔案] 畫面中檢視顯示的資料。 如果需要變更,請使用 [上一步] 按鈕,瀏覽至要變更的畫面。 否則,請按 [下一步] 開始安裝。 進度列會顯示正在複製的檔案。

  14. 在安裝開始時,Exchange Transport 服務有可能已停止或仍在執行,您可在安裝完畢後啟動或重新啟動它。 如果是全新安裝,服務可能仍在執行,因此需要回收。 如果您是重新安裝此產品,則必須停止服務才能解除安裝 FSE。 如果服務正在執行,會顯示 [重新啟動 Exchange Transport 服務] 畫面;如果服務已停止,則會顯示 [啟動 Exchange Transport] 畫面。 在任一情況下,您都可以自動啟動 Transport 服務,如此 Forefront Security  for Exchange Server 就會變成使用中。 按 [下一步] 在安裝程式中執行這個步驟,或按一下 [略過] 稍後再手動執行這個步驟。 在啟動或重新啟動服務之前,FSE 無法掃描目前傳送或接收的郵件。

  15. 依據您在上一個畫面按 [下一步] 選擇啟動或重新啟動 Exchange Transport 服務而定,會顯示 [啟動 Exchange Transport 服務] 或 [回收 Exchange Transport 服務] 畫面。 待狀態變成 [已啟動所有服務] 之後,按 [下一步] 繼續。

  16. 如果安裝開始時 Information Store 服務已停止,會顯示 [啟動 Exchange Information Store] 畫面。 您可以自動啟動 Information Store 服務,如此 Forefront Security  for Exchange Server 就會變成使用中。 按 [下一步] 在安裝程式中執行這個步驟,或按一下 [略過] 稍後再手動執行這個步驟。 在啟動服務之前,FSE 無法掃描 Store 上的郵件。 如果安裝開始時 Information Store 正在執行,就不會顯示此畫面。

  17. 如果您在上一個畫面按 [下一步] 啟動 Information Store 服務,會顯示 [正在啟動 Exchange 服務] 畫面。 待狀態變成 [已啟動所有服務] 之後,按 [下一步] 繼續。

  18. 出現安裝成功的提示時,按 [下一步] 以執行其他遠端安裝,或按 [取消] 結束安裝程式。 如果選擇使用 Microsoft Update,但是您沒有正確的 Windows Update Agent 版本,會引導您至網站取得。

執行只限系統管理員安裝會將 Microsoft Forefront Server Security 管理員安裝到任何工作站或伺服器,然後便可用以集中管理在遠端 Exchange 伺服器上執行的 FSE 服務。 只限系統管理員安裝大約需要 2.5 MB 的磁碟空間。

安裝只限系統管理員安裝
  1. 執行 Setup.exe 檔,您可以從 CD 影像檔中取得該檔案,或從 Microsoft 大量授權下載中心取得自動解壓縮套件。

  2. 初始安裝畫面是 [歡迎使用]。 按 [下一步] 繼續。

  3. 閱讀 [授權合約] 畫面的授權,然後按一下 [是] 接受合約內容。

  4. 如有需要,請在 [客戶資訊] 畫面上輸入 [使用者名稱] 與 [公司名稱]。

  5. 在 [安裝位置] 畫面上,選取 [本機安裝]。

  6. 在 [安裝類型] 畫面,選擇 [用戶端 - 僅管理主控台]。

  7. 如果未啟用 Microsoft Update,會顯示 [使用 Microsoft Update 協助保持電腦的安全及最新狀態] 畫面。 如果選取此選項來使用 Microsoft Update,安裝程式會檢查您是否擁有正確的 Windows Update Agent 版本。 如果沒有正確的版本,安裝結束時會將您引導至網站取得與線上完成加入。

  8. 在 [選擇目的資料夾] 畫面中,接受產品的預設目的資料夾,或按一下 [瀏覽] 選取其他資料夾。

    預設為: Program Files(x86)\Microsoft Forefront Security\Exchange Server

  9. 在 [選取程式資料夾] 畫面上,選擇 Forefront 的程式資料夾。

    預設為: Microsoft Forefront Server Security\Exchange Server

  10. 在 [開始複製檔案] 畫面中檢視顯示的資料。 如果需要變更,請使用 [上一步] 按鈕,瀏覽至要變更的畫面。 否則,請按 [下一步] 開始安裝。 進度列會顯示正在複製的檔案。

    在 [InstallShield 精靈完成] 畫面中,會建議您檢視讀我檔案。 如果選擇使用 Microsoft Update,但是您沒有正確的 Windows Update Agent 版本,會引導您至網站取得。 按一下 [完成] 以完成安裝。

系統支援在 Hyper-V 平台上使用 FSE。 在 Hyper-V 虛擬伺服器環境與實體伺服器上,FSE 的所有功能層面都具有相同的行為。 此外,FSE 也已經根據 Microsoft 伺服器虛擬化驗證計畫,通過所有 Hypervisor 虛擬化技術的認證。

在 Hyper-V 虛擬環境與實體伺服器上安裝時,FSE 的最低伺服器和用戶端需求基本上都相同。 不過,Hyper-V 平台上的 Microsoft Exchange Server 必須支援應用程式、作業系統和硬體平台版本。 如需有關 Hyper-V 上 Exchange Server 支援建議事項的詳細資訊,請參閱硬體虛擬環境中 Exchange Server 的 Microsoft 支援原則和建議。 如需有關 FSE 系統需求的詳細資訊,請參閱系統需求

在來賓虛擬機器中使用 FSE 並不會變更本產品的基本部署、組態和作業指引。 如需其他部署和組態考量,請參閱 Microsoft TechNet 上的文件。

一旦符合在 Hyper-V 環境中執行 Exchange Server 的需求之後,您就必須遵循 FSE 的特定指導方針。

下面是主機電腦的指導方針:

  • 主機電腦必須具有足夠的硬體資源,才能容納所部署的虛擬機器及其預期的角色,而且主機電腦應該部署成只有提供虛擬化的角色。

  • 大量耗用記憶體和 CPU 的應用程式不應該與來賓 Hypervisor 在相同的主機電腦上執行。

  • 您應該針對主控來賓虛擬硬碟 (VHD) 的目錄停用檔案層級防毒掃描。 如需詳細資訊,請參閱 Exchange 簡介中的<協力廠商檔案層級防毒程式>。

下面是即將安裝 FSE 之來賓電腦的指導方針:

  • 來賓 VHD 磁碟必須是固定的磁碟。 預先定義 VHD 的大小可確保主機電腦不會用完硬碟空間。 不過,來賓電腦不會以動態方式成長,因此可能會讓硬碟空間不足。

  • 基於效能考量,建議您選擇小型電腦系統介面 (SCSI) 或網際網路 SCSI (iSCSI) 儲存方式來主控 FSE 資料庫檔案,最好與來賓作業系統分開存放。

  • 檔案層級防毒掃描應該排除所有必要的 Exchange 和 FSE 目錄。 如需詳細資訊,請參閱 Exchange 簡介中的<協力廠商檔案層級防毒程式>。

  • 強烈建議您不要在來賓虛擬機器中建立快照集,而且也不支援快照集。

注意事項注意:
如果您正在執行多部來賓電腦,而且主機電腦只有單一網路卡,可能會遇到網路效能瓶頸。 此時,您應該新增第二張網路卡並且建立額外的虛擬網路介面卡。 如果您正在執行多部來賓電腦,而且主機電腦只有單一硬碟,可能也會發生網路效能瓶頸。 在理想的情況下,每個 VHD 都應該位於自己的硬碟上,避免多部電腦存取相同的實體硬碟而導致速度減慢。

新增 FSE 會增加 Exchange 環境所使用的資源。 為了確保虛擬環境能夠處理來自 Exchange 和 FSE 的預期負載,建議您在安裝 FSE 之前與之後測量效能計數器。

若要在安裝 FSE 之前與之後測量效能計數器
  1. 安裝 FSE 之前,在每個虛擬化 Exchange 伺服器上,測量基準效能計數器。 建議您在幾天之內根據當日時間以及伺服器負載的嚴重性,測量計數器。 如需有關使用效能計數器的詳細資訊,請參閱 Windows Server 2008 的效能和可靠度監視逐步指南 (英文)。

  2. (選擇性) 您可能會想要針對虛擬 Exchange 伺服器進行壓力測試,以便收集最大使用率效能資料。 根據這項資料,您可以視需要調整伺服器的硬體或軟體,以便提供最佳效能。

  3. 安裝 FSE (如需詳細資料,請參閱安裝產品) 並再次收集效能資料。

  4. 比較 FSE 安裝前後的效能資料。 這項比較會顯示 FSE 對環境所造成的效能影響。

注意事項注意:
根據 FSE 安裝前後效能資料的差異,您可能會想要調整虛擬硬體需求。 這可能包括配置更多記憶體、相容 CPU 和改善的磁碟 I/O。 FSE 影響最嚴重的項目通常是記憶體和 CPU 使用率。

由於來賓和主機作業系統設定 (例如顯示卡、音效卡、軟碟機和虛擬硬體) 需要使用資源,因此建議您設定所有非必要的項目,以便獲得「最佳效能」。 如果您不要使用這種設定,也可以考慮停用或移除任何非必要的項目。 一般而言,這樣做有助於最佳化來賓和主機電腦的效能。

調整處理程序計數 (僅限傳輸或即時掃描工作) 時請特別注意,因為這項作業可能會快速地耗用來賓虛擬機器的記憶體資源。 例如,傳輸掃描預設設定為 4 個處理程序計數。 如果這 4 個處理程序計數都在使用中,則選取的掃描引擎數目就會乘以使用中傳輸處理程序的數目,再加上所掃描之檔案的大小。 例如,如果您要使用預設的傳輸處理程序計數 4、傳輸掃描工作的掃描引擎上限為 5,而且每個引擎都要使用 100 MB 的記憶體,您就可以使用下列計算來估計整體記憶體使用率:

4 (傳輸處理程序) x 5 (掃描引擎) x 100 (MB) + 掃描附件的檔案大小 = 記憶體使用率

注意事項注意:
這只是範例而已,實際的結果可能會有所不同。

如果您增加傳輸或即時處理程序計數、新增更多掃描引擎並且增加偏差,系統就會快速地耗用記憶體。 在大部分情況下,處理程序計數的預設數目已足夠。不過,如需有關微調這些設定的詳細資訊,您應該參閱傳輸掃描工作即時掃描工作。 此外,您可以使用先前所收集的效能資料來協助評估應該使用多少個處理程序計數。

您必須使用 Microsoft Forefront Server Security Management Console (FSSMC),才能將 Forefront Security for Exchange Server 安裝到多台 Exchange 伺服器。 如需完整的安裝指示,請參閱 Microsoft Forefront Server Security Management Console 使用者操作手冊 (英文)。

第一次安裝 FSE 時,它會掃描最多一天前的所有郵件 (稱為 OnAccessCutoff 的登錄機碼,其初始值為 24 小時)。 FSE 每天會新增 24 小時至 OnAccessCutoff 值,所以會掃描舊的郵件。 而較 OnAccessCutoff 目前值更舊的郵件,即使存取時也不會進行掃瞄。 這樣可避免安裝 FSE 後的初始掃描造成系統效能遲緩。

當您安裝 Forefront Security for Exchange Server 時,它會設定為允許所有人存取 FSCController。 若要限制對 FSCController 的存取,請使用 DCOMCNFG 來修改安全性設定。 如需有關保護 FSCController 之存取的詳細資訊,請參閱 Forefront Security for Exchange Server 服務中的<防止未經授權使用服務>。

舊版的 Forefront Security for Exchange Server 10.0 可直接升級至 SP1,不需事先解除安裝。 (若是 10.0 之前的舊版本,則必須先解除安裝才能升級至 SP1)。

如果您已經升級 Exchange Server 2007,就不需要解除安裝 FSE 10.0 版。 如果要同時升級 FSE 與 Exchange Server,請先升級 FSE。 若要升級 FSE,不一定要升級 Exchange Server。 不過,如果您正在將 Exchange 2007 升級至 Exchange 2007 SP1,則 FSE 也必須升級至 SP1,然後在 Exchange 升級時停用,否則它將無法正確運作。 您的組態設定將不會有任何變更。

當您開始升級安裝時,安裝程式會偵測舊版本,並確認您是否要執行升級。 安裝程式會詢問您是否要停止 Exchange Information Store、Exchange Transport 服務、Microsoft Operations Manager (MOM) 與效能記錄及警示服務。 這些服務將被停止、更新並再次啟動,而不需要重新啟動伺服器。

在升級過程,唯一可以變更的設定是安裝模式 (安全模式或相容模式)。

注意事項注意:
若要在叢集安裝中升級,請參閱 Microsoft Forefront Security for Exchange Server Cluster 安裝手冊 (英文)。

若要解除安裝 Forefront Security for Exchange Server,請登入安裝此程式的電腦。

注意事項注意:
如需瞭解從叢集伺服器中解除安裝 FSE 的程序,請參閱 Microsoft Forefront Security for Exchange Server Cluster 安裝手冊 (英文)。
解除安裝 Forefront Security for Exchange Server
  1. 確定 Forefront Server Security Administrator 並未執行。

  2. 在 [控制台] 開啟 [服務]。

  3. 停止 FSCController 服務。 這樣也會停止 Microsoft Exchange Transport 服務與 Microsoft Exchange Information Store。

  4. 當上述服務全部停止後,關閉 [服務] 對話方塊。

  5. 在 [控制台] 開啟 [新增或移除程式]。

  6. 移除 [Microsoft Forefront Security for Exchange Server]。 按一下 [是] 確認刪除。

  7. 在 [解除安裝完成] 畫面,按一下 [完成]。

  8. 您所做的任何設定仍會保留在 Program Files(x86) (或任何您選擇安裝的資料夾) 的 [Microsoft Forefront Security] 資料夾的 .fdb 檔案中。 此外,也會保留事件、隔離資料庫檔案以及 Statistics.xml。如果您會重新安裝 FSE 而且想保留這些設定,請不要執行任何動作。 如果您不會重新安裝 FSE 或想以全新設定開始,則可刪除該資料夾。

  9. 如果您未計劃重新安裝 Forefront Security for Exchange Server,請重新啟動停止的 Exchange 服務。

本節將描述如何套用 Exchange 和 FSE Service Pack 與彙總套件。

若要安裝 Exchange Service Pack 或彙總套件
  1. 停止所有 Exchange 服務以及任何在 Exchange 停止後可能仍在執行的 FSE 服務。

  2. 安裝 Microsoft 提供的 Exchange Service Pack 或彙總套件。

  3. 重新啟動 Exchange 服務和任何您已停止的 FSE 服務,然後確認它們是否正常運作。

注意事項注意:
某些 Service Pack 與 Hotfix 會要求您下載並安裝更新,才能確保 FSE 正常運作。 如需詳細資訊和下載項目,請瀏覽 Microsoft 網站:Microsoft 技術支援服務
若要安裝 FSE Service Pack 或彙總套件
  1. 若要執行安裝程式,請按兩下 Service Pack 或彙總套件的可執行檔。

    注意事項注意:
    執行安裝程式時,系統會停止 Exchange 和 FSE 服務,而且您的郵件收發會暫停。
  2. 安裝完成而且 Exchange 和 FSE 服務重新啟動 (這會在安裝期間自動進行) 之後,請確認 FSE 是否正常運作。

    注意事項注意:
    若為叢集安裝,您可以先在被動節點上安裝 Service Pack 或彙總套件,然後在主動節點上進行安裝,以便保持郵件正常收發。 在主動節點上安裝時,安裝程式會透過叢集系統管理員讓服務離線 (MSExchangeIS 和 MSDatabaseInstance),然後再停止 FSCController 服務。 除了使用叢集 API 來讓 Exchange 服務離線以外,其餘程序都與一般彙總套件安裝程序相同。
    注意事項注意:
    您也可以使用 FFSMC 部署工作來安裝 Service Pack 或彙總套件 (如需詳細資訊,請參閱《Forefront Server Security Management Console 使用者操作手冊》中的部署工作 (英文))。 在此情況下,安裝程式會以無訊息模式執行,而且不需要使用者輸入。 其餘程序都與按兩下可執行檔來執行安裝程式時相同。

啟動產品之後,您可以輸入授權資訊 (您可向 Microsoft 銷售人員索取)。

以下是授權使用產品的原因:

  • 當產品過了授權合約的到期日後,您可以調整日期 (否則,到期日是自安裝日期起滿三年為止)。

  • 只要輸入新的到期日,便可重新續約。

若要使 FSE 成為獲得授權狀態,請選取 [說明] 功能表的 [註冊 Forefront Server]。 如果您尚未啟動產品,則會顯示 [產品啟動] 對話方塊。輸入產品啟動資訊後,則會顯示 [產品授權合約與到期日] 對話方塊。 如果您已啟動 FSE,則只會顯示 [產品授權合約與到期日] 對話方塊。

輸入您的 7 位數授權合約編號及到期日。 您輸入的日期必須對應授權合約的到期日,才能使授權合約與產品兩者的到期日一致。 當產品快到期時,您應更新您的授權合約,並在 [產品授權合約與到期日] 對話方塊輸入新的授權資訊。

Microsoft 提供了 120 天試用期的 Forefront Security for Exchange Server 完整功能版。 如果在安裝時輸入產品金鑰,產品會成為充分授權的訂閱版。 若未輸入,則仍為試用版。

120 天之後,您仍可繼續操作試用版的 FSE 並報告偵測到的檔案, 不過,它會停止清理、刪除及清除檔案 (即所有病毒偵測的動作會重設為 [略過: 僅進行偵測])。 所有篩選 (檔案、內容及關鍵字) 也會將其動作設為 [略過: 僅進行偵測]。 最後,還會停用 [允許的寄件者] 清單,而且不再更新掃描引擎。

如果您之後要將試用版轉換成訂閱版,請選取 [說明] 功能表的 [註冊 Forefront Server],以使用 Forefront Server Security 管理員來輸入產品金鑰。

 
顯示: