DetailPage-MSS-KB

기술 자료

기술 자료: 971063 - 마지막 검토: 2009년 11월 30일 월요일 - 수정: 3.1

사용 가능한 핫픽스 다운로드
핫픽스 보기 및 다운로드 요청하기
 
 

이 페이지에서

요약

Microsoft는 Antigen을 버전 9 서비스 팩 2 (SP2)를 출시했습니다. 이 문서에는 서비스 팩으로 해결되는 문제 목록을 서비스 팩을 구하는 방법에 대한 정보도 포함되어 있습니다.

이 서비스 팩을 Antigen 9.0 서비스 팩 1 (SP1) 및 모든 핫픽스 롤업 SP1 이후에 릴리스된 모든 수정 프로그램이 포함되어 있습니다. 이전 서비스 팩 및 핫픽스 롤업 포함된 수정 프로그램에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
943623  (http://support.microsoft.com/kb/943623/ ) Antigen 9.0 서비스 팩 1에 포함된 핫픽스
945597  (http://support.microsoft.com/kb/945597/ ) Antigen 9.0 서비스 팩 1 핫픽스 롤업 1 설명
947184  (http://support.microsoft.com/kb/947184/ ) Kaspersky 검색 엔진의 정의 파일을 더 이상 업데이트되고 Exchange Antigen 9.0 또는 SMTP 게이트웨이 Antigen 9.0 기록된 이벤트 ID 6012 및 9874
950791  (http://support.microsoft.com/kb/950791/ ) 서비스 팩 1 Exchange 9.0 Antigen 핫픽스 롤업 3 설명.
954568   (http://support.microsoft.com/kb/954568/ ) 서비스 팩 1 Exchange 9.0 Antigen 핫픽스 롤업 4에 대한 설명
957075  (http://support.microsoft.com/kb/957075/ ) Antigen 9.0 서비스 팩 1 핫픽스 롤업 5 설명

새 기능 및 수정

서비스 팩 새로운 기능

  1. 다음 새 검색 엔진 성능 카운터는 단순 전송 프로토콜 메일(SMTP)에 대해, 실시간 및 수동 검색 작업에 추가됩니다.
    • 초당 모든 엔진에서 검색한 메시지의 평균
    • 모든 엔진이 메시지를 검색하는 데 걸린 평균 시간
  2. 서비스 팩 2 antigen 버전 9 새 파트너 관계를 비롯하여 높은 검색 속도, 낮은 차단되지만, 향상된 제출 경험 및 향상된 서비스 환경을 전체적으로 더 잘 스팸 방지 환경을 제공하는 Cloudmark 통해 스팸 방지 기술이 통합되어 있습니다. 솔루션에 있는 거의 모든 다른 엔진, 몇 가지 예외가 있지만 같은 방식으로 Antigen 제품과 함께 통합합니다.
    • Cloudmark 스팸 방지 엔진 서명 업데이트 사이트의 해당 공급업체에 직접 및 않는 Microsoft 통해 받습니다.
    • 다른 검색 엔진 업데이트를 같이 서명 업데이트를 Antigen 관리자가 구성할 수 없습니다.
    • Cloudmark는 FSEContentScanner.exe 프로세스는 서명 업데이트를 가져오도록 사용합니다. 이것은 약 80 MB 처음에는 사용한 다음 적은 양의 매분 사용되는 대역폭 볼 수 있도록 24시간 동안의 걸쳐 있어도 150 MB 80 MB 사이의 평균 사용됩니다.
    • Cloudmark 스팸 방지 엔진에 대한 엔진 업데이트를 Antigen 관리자의 정확히 다른 검색 엔진 업데이트 다음과 같이 구성할 수 있습니다.
    엔진과 차단되지만, false 네거티브 전송하는 방법을 사용하면 필수 구성 요소를 포함하여 Cloudmark 스팸 방지 엔진에 대한 자세한 내용은 다음 링크를 클릭하십시오.
    http://go.microsoft.com/fwlink/?LinkID=125280 (http://go.microsoft.com/fwlink/?LinkID=125280)
    이 기능에 대한 자세한 내용은 다음 Microsoft 웹 페이지를 방문하십시오.
    http://technet.microsoft.com/en-us/forefront/serversecurity/dd940095.aspx (http://technet.microsoft.com/en-us/forefront/serversecurity/dd940095.aspx)
  3. 해당 고객이 최신 맬웨어 방지 Antigen 버전 9 제품 업데이트 기능을 확장하여 제공하는 새로운 기능이 추가됩니다. 이 기능은 사용자가 새로운 위협 엔진이나 계획된 변경 내용을 기존 검색 엔진이 검색 가능한 신속하게 알릴 수 있습니다. 이러한 알림을 관리자는 모든 변경 내용을 적용하기 전에 해당 제품의 구성을 원하는 대로 하는 방법에 대한 조언. Antigen 이벤트 로그 엔트리가 등록된 알림과 알림 "바이러스 관리자" 그룹을 통해 전자 메일 배달을 위해 구성할 수도 있습니다. 이 기능에 대한 자세한 내용은 다음 Microsoft 웹 페이지를 방문하십시오.
    http://technet.microsoft.com/en-us/forefront/serversecurity/dd940095.aspx (http://technet.microsoft.com/en-us/forefront/serversecurity/dd940095.aspx)

서비스 팩 2에서 해결된 문제

Antigen 9.0 SP1 및 SP1 이후에 릴리스된 모든 핫픽스 롤업 수정 외에 이 서비스 팩은 다음 문제를 해결합니다.
  1. When you create a custom worm purge list in Antigen for Exchange version 9, worms are removed but not purged
  2. Antigen does not correctly detect some SMIME messages
  3. Antigen may detect 2007 Microsoft Office system files as containing an UnwritableCompressedFile virus
  4. The Antigen disclaimer is not added or an error is generated when a user tries to open a 2007 Office system Calendar
  5. The AntigenService.exe process in Antigen version 9 may crash, and this generates a Dr. Watson crash that references Bucket ID 792770311
  6. The AntigenStarter.exe process may crash, and this generates a Dr. Watson crash that references Bucket ID 1051284231
  7. The Antigen Worm List shows an Update Version of 0 on the Active node of a clustered server
  8. Antigen Service causes heap corruption and crashes during the daily RemoveJunkFolderRules maintenance process
  9. Antigen version 9 may display an inaccurate threshold for keyword hits as defined in the Minimum Unique Keyword Hits option in the Antigen Administrative console
  10. Antigen for Exchange version 9 generates lots of LDAP queries causing e-mail to queue
  11. The GetEngineFiles.exe process in Antigen version 9 may crash during an engine download, and this generates a Dr. Watson crash that references Bucket ID 1148118666, 665956571, or 920198427
  12. HTML-embedded viruses are not removed when you run a Manual scan

서비스 팩 2에서 해결된 문제 정보


참고 별도로 명시되지 않는 한 이 섹션에 나열된 모든 수정 프로그램은 다음 제품에 적용됩니다.
Exchange 버전 9 antigen
Exchange 버전 9 SP1 antigen
SMTP 게이트웨이 버전 9 antigen
SMTP 게이트웨이 버전 9 SP 1 antigen

  1. 경우 Antigen 버전 9, "Exchange 에 사용자 지정 웜 제거 목록 만들기 웜 제거되지 않지만 비울 수 없습니다.
    현상
    만들 때 Exchange 사용자 가이드 Antigen 에 설명된 대로 사용자 지정 웜 제거 목록, 웜 제거되지만 될 합니다 제거되지 않습니다. 사용자 지정 웜 만드는 방법에 대한 자세한 내용은 목록 비우기 보려면 다음 Microsoft 웹 페이지를 방문하십시오.
    http://technet.microsoft.com/en-us/library/bb914075.aspx (http://technet.microsoft.com/en-us/library/bb914075.aspx)
    원인
    또한 MaxCompressedFileInfections 옵션이 아닌 숫자를 0 으로 설정되어 있으므로 이 문제가 발생합니다.

    해결 방법
    이 문제를 해결하려면 MaxCompressedFileInfections 옵션이 0보다 큰 값으로 변경하십시오.

    적용 대상
    Exchange 버전 9 antigen
    Exchange 버전 9 SP1 antigen
  2. antigen 일부 SMIME 메시지를 검색하는 것은 올바르게
    현상
    SMIME 메시지의 콘텐츠 형식 또는 내용-처리 "smime.p7m" 의 경우 일부 SMIME 메시지의 antigen 버전 9 제대로 감지하지 못
  3. antigen UnwritableCompressedFile 바이러스를 포함하는 2007 Microsoft Office 시스템 파일을 검색할 수 있습니다
    현상
    다음 검색 정보는 ProgramLog.txt 파일에 기록됩니다.

    예제:
    INFORMATION: Realtime scan found virus: 
    Folder: *During Scanning* 
    Message: message name  
    File: Office 2007 file name - file name that matches file filter
    Incident: FILE FILTER= file filter detection
    State: Detected
    
    INFORMATION: Realtime scan found virus: 
    Folder: *During Scanning* 
    Message: message name
    File: Office 2007 file name
    Incident: UnwritableCompressedFile State: Removed
    
    예제:
    INFORMATION: Realtime scan found virus: 
    Folder: *During Scanning* 
    Message: MessageName 
    File: Office2007FileName.docx->image4.jpeg 
    Incident: FILE FILTER= *.jpeg 
    State: Detected
    
    INFORMATION: Realtime scan found virus: 
    Folder: *During Scanning* 
    Message: MessageName 
    File: Office2007FileName.docx 
    Incident: UnwritableCompressedFile 
    State: Removed
    


    원인
    Microsoft Office 2007 파일 버전 9 Antigen 파일 필터에 맞는 sub-files 포함되어 있기 때문에 이 문제가 발생합니다. 그런 다음 Antigen 있는 sub-files 제거하고 표준 삭제 텍스트로 바꿉니다. 이로 인해 Office 2007 파일 같이 UnwritableCompressedFile 바이러스를 검색할 수 있습니다.

    참고 Office 2007 파일의 여러 가지 sub-files 포함되어 있습니다. 이러한 sub-files Office 2007 파일 구조의 일부로 간주됩니다.
  4. Antigen에 대한 고지 사항 추가 또는 사용자가 시도한 2007 Office 시스템 일정 도움 요청을 열 때 오류가 발생합니다
    현상
    일부 경우에, Antigen Office 2007 일정 초대장은 법적 고지 사항을 추가할 수 없습니다. 이 문제가 발생하면 2007 Office 일정 초대 받은 사람이 초대 열면 다음과 같은 서식 있는 텍스트를 서식이 지정된 오류 메시지가 나타날 수 있습니다.
    메모리나 디스크 공간이 부족하여 작업을 완료할 수 없습니다


    적용 대상
    Exchange 버전 9 antigen
    Exchange 버전 9 SP1 antigen
  5. 수 있는 AntigenService.exe 프로세스에서 Antigen 버전 9 충동 및 이 통 ID 792770311 참조하는 Dr. Watson 크래시 생성됩니다
    현상
    Antigen 버전 9 AntigenService.exe 프로세스에서 응답하지 않을 수 있으며 이 통 ID 792770311 참조하는 Dr. Watson 크래시 생성됩니다.
  6. 수 있는 AntigenStarter.exe 프로세스를 중단시키는, 및 이 통 ID 1051284231 참조하는 Dr. Watson 크래시 생성됩니다
    현상
    AntigenStarter.exe 프로세스가 응답하지 않을 수 있으며 이 통 ID 1051284231 참조하는 Dr. Watson 크래시 생성됩니다.
  7. Antigen 웜 목록에 있는 클러스터된 서버의 활성 노드에서 0 업데이트 버전을 보여 줍니다.
    현상
    버전 설정, 검색 프로그램 업데이트 Antigen 관리자에서 Antigen 웜 목록의 업데이트 버전 볼 때 0으로 표시됩니다.
  8. antigen 서비스 힙 손상으로 인해 및 매일 RemoveJunkFolderRules 유지 관리 프로세스 동안 충돌
    현상
    Antigen 서비스 시 매일 오전 2 주위에 충돌이 있음을 알 수 있습니다. 현재 검색 작업 제한 시간이 됩니다. 서비스가 자동으로 복구되지 않습니다. 그리고 및 서비스가 아래로 유지됩니다. 서비스를 다시 시작할 때까지 메일이 검색되지 않습니다.

    적용 대상
    Exchange 버전 9 antigen
    Exchange 버전 9 SP1 antigen
  9. antigen 버전 9 정확하지 않은 임계값으로 키워드 적중 Antigen 관리 콘솔에서 최소 고유 키워드 적중 옵션에 정의된 대로 표시할 수 있습니다
    현상
    Antigen 콘솔에서 필터링, 키워드, Antigen 전자 메일에 대해 정의된 조치를 취하는 때 사용하는 최소 고유 키워드 적중 값을 정의할 수 있습니다. 일부의 경우, 이 설정은 사용자가 정의한 번호 대신 선택한 필터 목록에 나열된 키워드 총 수와 일치하는 숫자가 되돌아갑니다.

    원인
    이 조건은 Antigen 버전 9 Antigen 이전 버전의 서비스 팩 2를 사용하는 경우 발생할 수 있습니다.
  10. Exchange 버전 9 antigen LDAP 쿼리 발생시키는 전자 메일을 큐에 많은 생성합니다.
    현상
    메일 큐 Exchange 버전 9 Antigen 실행되는 Exchange 서버에서 발생할 수 있습니다.

    원인
    사용할 수 없도록 하는 RPC 스레드의 LDAP 쿼리 많이 발생할 수 있으므로 이 문제가 발생할 수 있습니다. 이로 인해 메일 큐에 있습니다.

    적용 대상
    Exchange 버전 9 antigen
    Exchange 버전 9 SP1 antigen
  11. Antigen 버전 9의 GetEngineFiles.exe 프로세스에서 충돌이 있습니다 엔진 다운로드 중에 및 이를 참조하는 통 ID 1148118666, 665956571, 920198427 또는 Dr. Watson 크래시 생성합니다
    현상
    Antigen 버전 9 실행 중인 컴퓨터에서 GetEngineFiles.exe 프로세스가 중단될 수 있습니다. 또한 통 ID는 1148118666, 665956571, 920198427 GetEngineFiles.exe 프로세스에 대해 Dr. Watson 오류가 응용 프로그램 로그에 기록됩니다.
  12. HTML 포함 바이러스 수동 검색을 실행할 때 제거되지 않습니다
    현상
    본문 검색 - 수동 확인란을 일반 옵션 페이지에서 선택한 경우에도 함께 수동 검색을 실행할 때 .hmtl 메타데이터를 Outlook 전자 메일 메시지에 포함된 바이러스는 검색되지 않을 수 있습니다.

    원인
    수동 검색 올바르게 Outlook 전자 메일 메시지 메타데이터 검사하지 않으므로 이 문제가 발생합니다. 서비스 팩 2 앞에 수동 검색 바이러스에 대한 데이터만 검색합니다.

    적용 대상
    Exchange 버전 9 antigen
    Exchange 버전 9 SP1 antigen

알려진 문제

  • Antigen 버전 9.2.1097.50 DatabasePath 및 InstallPath 값은 기본 값이 아닌 서버의 업그레이드를 설치하면 다음과 유사한 오류 메시지가 나타날 수 있습니다.
    라이센스: ELI ELI 경로에 %Databasepath%\Engines\ 미세 수 없습니다. % InstallPath % 설치 경로 사용
    SybLicense: CAB 파일을 로드할 수 없습니다: (%InstallPath%)\EngineInfo.cab
    DatabasePath 및 InstalledPath 기본값이 아닌 다른 값이 있는 서버가 있을 경우 수동으로 설치 파일 EngineInfo.cab 파일 압축을 풀고 설치를 실행하기 전에 서버에 "%DatabasePath%\Engines" 폴더에 CAB 파일의 복사본을 추가할 합니다.

    DatabasePath 및 InstalledPath 값은 다음 레지스트리 하위 키에 있습니다.
    HKEY_LOCAL_MACHINE\Software\SybariSoftware\Antigen for Exchange
    해당 EngineInfo.cab 있는 설치 파일 압축을 풀려면 다음과 같이 하십시오.
    1. 명령 프롬프트에서 다음 명령을 입력한 후 Enter 키를 누릅니다:
      Setup.exe/x
    2. 대화 상자가 열리면 경로를 제공하고 확인 을 클릭하십시오.
    3. 파일 Engineinfo.cab 추출한 후 올바른 "%Database%\Engines 폴더로 파일을 복사하십시오.
  • Cloudmark 스팸 방지 서명 업데이트를 때 NTLM 인증을 사용하는 경우 프록시 서버를 통해 전달하지 못할 수 있습니다. Antigen 9.0 버전 서비스 팩 2에서 이 문제가 발생했습니다. 그러나 그 이후에 Cloudmark에 의해 엔진 업데이트는 해결된.

다운로드 정보

사용 허가를 받은 버전을 이 업데이트는 다음 Microsoft 볼륨 라이선스 서비스 (MVLS) 웹 페이지를 사용할 수 있습니다.
https://licensing.microsoft.com/eLicense/L1033/Default.asp (https://licensing.microsoft.com/eLicense/L1033/Default.asp)
평가판 버전은 다음 Microsoft TechNet 웹 페이지에 사용할 수 있습니다.

Antigen Microsoft Exchange 서비스 팩 2를 9.0 버전
http://go.microsoft.com/fwlink/?LinkId=156473 (http://go.microsoft.com/fwlink/?LinkId=156473)

SMTP 게이트웨이 서비스 팩 2를 9.0 버전 Microsoft Antigen
http://go.microsoft.com/fwlink/?LinkId=156474 (http://go.microsoft.com/fwlink/?LinkId=156474)

필수 조건

이 서비스 팩을 설치하기 위한 전제 있습니다.

본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Antigen 9.0 for Exchange Service Pack 2
  • Microsoft Antigen 9.0 for SMTP Gateways Service Pack 2
키워드: 
kbmt fpe2010sweptdoesnotapply kbhotfixserver kbexpertiseadvanced kbhotfixrollup kbsurveynew kbfix KB971063 KbMtko
기계 번역된 문서기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.
이 문서의 영문 버전 보기:971063  (http://support.microsoft.com/kb/971063/en-us/ )
공유
추가 지원 옵션
Microsoft Community 지원 포럼
직접 문의하기
Microsoft Certified Partner 찾기
Microsoft Store
소기업이 아닙니까?
다음에서 팔로우하십시오.