Настройки антивирусного сканирования Microsoft Exchange Server

Настройки антивирусного сканирования на основе VSAPI осуществляются с помощью набора ключей реестра и могут быть разделены на следующие типы:

Приведенные ниже настройки антивирусного сканирования доступны для Microsoft Exchange Server 2003, 2007 и 2010.

Общие настройки используются по умолчанию для всех почтовых хранилищ на сервере.

Данная настройка обеспечивает включение антивирусной проверки для всех почтовых хранилищ. Сканирование будет осуществляться всякий раз при обращении клиента к письму.

Данная настройка отвечает за включение фонового сканирования. Фоновое сканирование подразумевает создание отдельного потока (thread), в котором происходит сканирование всех почтовых хранилищ, в том числе хранилищ общих папок на сервере. Включение фонового сканирования может отрицательно сказаться на производительности почтового сервера. Чтобы заметно не увеличивать нагрузку на сервер, задача на фоновое сканирование по умолчанию запускается каждый день в 01:15. При необходимости вы можете изменить расписание и выбрать период времени, когда выполнение фонового сканирования не будет заметно сказываться на производительности сервера.

Данная настройка включает упреждающее сканирование. В этом случае происходит проверка всех писем сразу после того, как они попадают в данное почтовое хранилище. При этом письма с неизмененными штампами времени (TimeStamp), прошедшие упреждающее сканирование, не проверяются повторно при поступлении запроса письма от клиента.

Данная настройка позволяет отключить/включить (при выборе значения 1 или 0 соответственно) проверку на наличие вредоносных программ исходящих сообщений при их поступлении в транспортную систему из почтового хранилища. По умолчанию такая проверка включена.

Ограничение числа потоков для интерфейса антивирусного сканирования

Число потоков для интерфейса антивирусного сканирования VSAPI 2.6 определяется по умолчанию настройками Exchange Server, однако, его можно отрегулировать вручную путем создания переменной ScanningThreads в указанном ниже разделе реестра.

Данный параметр определяет максимальное число потоков, создаваемых для сканирования. Изменение данного параметра влияет на сканирование при доступе и упреждающее сканирование, но не влияет на фоновое сканирование, для которого всегда используется один поток на базу данных.

По умолчанию значение данной переменной считается равным 2 *<количество процессоров> + 1.

С помощью настроек данного типа можно задать параметры сканирования для каждой почтовой базы данных, имеющейся на почтовом сервере. Настройки записываются в реестр по следующему пути:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeIS\<Server-Name>\<ID Base>],

где <Server-Name> — имя сервера, <ID Base> — идентификатор почтовой базы, например, Private-ae39732e-fb7f-426d-98a0-298f3f014c77.

•"VirusScanEnabled"=dword:00000001 — включение антивирусного сканирования для указанной базы данных;

•"VirusScanBackgroundScanning"=dword:00000001 — включение фонового сканирования для указанной базы данных;

•"VirusScanProactiveScanning"=dword:00000001 — включение упреждающего сканирования для указанной базы данных.

Настройки сканирования транспорта доступны только для сервера Exchange 2003.

Транспортное сканирование по умолчанию выключено. Вы можете включить его на последнем шаге установки программы. В результате первое антивирусное сканирование письма будет выполнено на SMTP-событие OnSubmission постановки в очередь обработки сообщений, т.е. на уровне транспорта. Повторное сканирование будет произведено уже на уровне хранилища информации Exchange при запросе письма клиентом.