DetailPage-MSS-KB

Base de Dados de Conhecimento

Artigo: 971063 - Última revisão: segunda-feira, 30 de Novembro de 2009 - Revisão: 3.1

Disponível transferência de hotfix
Ver e solicitar transferências de hotfix
 
 

Nesta página

Sumário

A Microsoft publicou o Antigen versão 9 com o Service Pack 2 (SP2). Este artigo contém informações sobre como obter o service pack e sobre uma lista dos problemas corrigidos pelo service pack.

Este service pack inclui todas as correcções em Antigen 9.0 Service Pack 1 (SP1) e todos os rollups correcção disponibilizadas depois SP1. Para obter mais informações sobre as correcções incluídas nos conjuntos de Service Pack e correcções anteriores, clique números de artigo que se seguem para visualizar os artigos na base de dados de conhecimento da Microsoft:
943623  (http://support.microsoft.com/kb/943623/ ) Correcções incluídas no Antigen 9.0 Service Pack 1
945597  (http://support.microsoft.com/kb/945597/ ) Descrição do conjunto de correcções 1 para Antigen 9.0 Service Pack 1
947184  (http://support.microsoft.com/kb/947184/ ) Os ficheiros de definições do motor de pesquisa Kaspersky já não são actualizados e IDs 6012 de evento e 9874 são registados no 9.0 Antigen para Exchange ou 9.0 Antigen para SMTP gateways
950791  (http://support.microsoft.com/kb/950791/ ) Descrição do conjunto de correcções 3 para o Antigen 9.0 para Exchange com o Service Pack 1
954568   (http://support.microsoft.com/kb/954568/ ) Descrição do conjunto de correcções 4 para o Antigen 9.0 para Exchange com o Service Pack 1
957075  (http://support.microsoft.com/kb/957075/ ) Descrição do conjunto de correcções 5 de para o Antigen 9.0 com Service Pack 1

Novas funcionalidades e correcções

Novas funcionalidades do Service Pack

  1. Os seguintes nova digitalização motor contadores de desempenho são adicionados para simples transporte de correio Protocol (SMTP), os trabalhos de pesquisa em tempo real e manual:
    • O número médio de mensagens verificado por segundo pelo qualquer motor
    • O tempo médio ocupado para digitalizar uma mensagem por qualquer motor
  2. Antigen versão 9 com o Service Pack 2 incorpora nova tecnologia de anti-spam através de uma parceria com Cloudmark fornece uma experiência global melhor anti-incluindo detecção elevadas, parcelas falsas inferiores, uma experiência melhorada de submissão e avançada serviço experiência. A solução integra com o produto Antigen muito da mesma forma como qualquer outro motor, com algumas excepções.
    • O motor de anti-spam Cloudmark recebe as actualizações de assinatura directamente a partir do site do fornecedor e não através da Microsoft.
    • As actualizações de assinatura não estão configuráveis no administrador Antigen, como as outras actualizações de motor de pesquisa.
    • Cloudmark utiliza o processo de FSEContentScanner.exe para solicitar as actualizações de assinatura. Isto irá utilizar inicialmente aproximadamente 80 MB e, em seguida, utilizará uma média de entre 80 MB para 150 MB repartidos durante um período de 24 horas, para que irá ver apenas uma pequena quantidade de largura de banda utilizada por minuto.
    • As actualizações de motor para o motor de anti-spam Cloudmark estão configuráveis no administrador Antigen, exactamente como as outras actualizações de motor de pesquisa.
    Para obter mais informações sobre o motor de anti-spam Cloudmark, incluindo o pré-requisitos, permitindo o motor e como submeter parcelas falsas e falsos negativos, clique na seguinte hiperligação:
    http://go.microsoft.com/fwlink/?LinkID=125280 (http://go.microsoft.com/fwlink/?LinkID=125280)
    Para obter mais informações sobre esta funcionalidade, visite a seguinte página da Microsoft:
    http://technet.microsoft.com/en-us/forefront/serversecurity/dd940095.aspx (http://technet.microsoft.com/en-us/forefront/serversecurity/dd940095.aspx)
  3. É adicionada uma nova funcionalidade que fornece aos clientes a mais recente protecção contra malware expandindo as capacidades de actualização do Antigen versão 9 produtos. Esta funcionalidade pode rapidamente notificar os utilizadores da disponibilidade de uma ameaça nova digitalização motor ou uma alteração planeada nos motores de análise existentes. Estas notificações avisar os administradores sobre como efectuar alterações adequadas para as respectivas configurações de produto, quaisquer alterações entrem em vigor. As notificações são registadas nas entradas de registo de eventos Antigen e também podem ser configuradas para entrega de correio electrónico através do grupo de notificação "Virus Administrators". Para obter mais informações sobre esta funcionalidade, visite a seguinte página da Microsoft:
    http://technet.microsoft.com/en-us/forefront/serversecurity/dd940095.aspx (http://technet.microsoft.com/en-us/forefront/serversecurity/dd940095.aspx)

Problemas corrigidos no Service Pack

Além das correcções no Antigen 9.0 SP1 e todos os rollups correcção disponibilizadas depois SP1, este service pack corrige os seguintes problemas:
  1. When you create a custom worm purge list in Antigen for Exchange version 9, worms are removed but not purged
  2. Antigen does not correctly detect some SMIME messages
  3. Antigen may detect 2007 Microsoft Office system files as containing an UnwritableCompressedFile virus
  4. The Antigen disclaimer is not added or an error is generated when a user tries to open a 2007 Office system Calendar
  5. The AntigenService.exe process in Antigen version 9 may crash, and this generates a Dr. Watson crash that references Bucket ID 792770311
  6. The AntigenStarter.exe process may crash, and this generates a Dr. Watson crash that references Bucket ID 1051284231
  7. The Antigen Worm List shows an Update Version of 0 on the Active node of a clustered server
  8. Antigen Service causes heap corruption and crashes during the daily RemoveJunkFolderRules maintenance process
  9. Antigen version 9 may display an inaccurate threshold for keyword hits as defined in the Minimum Unique Keyword Hits option in the Antigen Administrative console
  10. Antigen for Exchange version 9 generates lots of LDAP queries causing e-mail to queue
  11. The GetEngineFiles.exe process in Antigen version 9 may crash during an engine download, and this generates a Dr. Watson crash that references Bucket ID 1148118666, 665956571, or 920198427
  12. HTML-embedded viruses are not removed when you run a Manual scan

Detalhes dos problemas corrigidos no Service Pack


Nota Todas as correcções que são listadas nesta secção aplicam-se às seguintes produtos, salvo indicação em contrário:
Antigen para Exchange versão 9
Antigen para Exchange versão 9 com SP1
Antigen para SMTP gateways versão 9
Antigen para SMTP gateways versão 9 com SP 1

  1. Quando cria uma lista de remover worm personalizado no Antigen para Exchange versão 9, worms são removidas mas não eliminadas
    Sintomas
    Quando cria um worm personalizado Limpar lista tal como descrito no Antigen para manual do utilizador do Exchange, worms são removidos, mas não são limpas como estes devem ser. Para obter mais informações sobre como criar worm personalizado limpar listas, visite a seguinte página da Microsoft:
    http://technet.microsoft.com/en-us/library/bb914075.aspx (http://technet.microsoft.com/en-us/library/bb914075.aspx)
    Causa
    Este problema ocorre porque a opção de MaxCompressedFileInfections também está definida para zero em vez de para um número.

    Solução
    Para contornar este problema, altere a opção de MaxCompressedFileInfections para um valor maior do que zero.

    Aplica-se a
    Antigen para Exchange versão 9
    Antigen para Exchange versão 9 com SP1
  2. Antigen correctamente não detecta algumas mensagens SMIME
    Sintomas
    Antigen versão 9 pode não detectar correctamente algumas mensagens SMIME se a mensagem SMIME tiver um tipo de conteúdo ou Content-Disposition de "smime.p7m."
  3. Antigen poderão detectar ficheiros de sistema do Microsoft Office de 2007 como contendo um vírus de UnwritableCompressedFile
    Sintomas
    As seguintes informações de detecção são registadas no ficheiro ProgramLog.txt.

    Exemplo:
    INFORMATION: Realtime scan found virus: 
    Folder: *During Scanning* 
    Message: message name  
    File: Office 2007 file name - file name that matches file filter
    Incident: FILE FILTER= file filter detection
    State: Detected
    
    INFORMATION: Realtime scan found virus: 
    Folder: *During Scanning* 
    Message: message name
    File: Office 2007 file name
    Incident: UnwritableCompressedFile State: Removed
    
    exemplo:
    INFORMATION: Realtime scan found virus: 
    Folder: *During Scanning* 
    Message: MessageName 
    File: Office2007FileName.docx->image4.jpeg 
    Incident: FILE FILTER= *.jpeg 
    State: Detected
    
    INFORMATION: Realtime scan found virus: 
    Folder: *During Scanning* 
    Message: MessageName 
    File: Office2007FileName.docx 
    Incident: UnwritableCompressedFile 
    State: Removed
    


    Causa
    Este problema ocorre porque os ficheiros do Microsoft Office 2007 contêm sub-files poderão corresponder a um filtro de ficheiro no Antigen versão 9. Em seguida, Antigen remove os sub-files e substitui-los com o texto de eliminação padrão. Isto faz com que os ficheiros do Office 2007 ser detectado como um vírus UnwritableCompressedFile.

    Nota Um ficheiro do Office 2007 contém várias sub-files. Estes sub-files são considerados parte da estrutura do ficheiro do Office 2007.
  4. Exclusão de responsabilidade o Antigen não for adicionada ou é gerado um erro quando um utilizador tenta abrir um convite de calendário do sistema de Office 2007
    Sintomas
    Em alguns casos o Antigen exclusão de responsabilidade não é possível anexar a um convite de calendário do Office 2007. Quando este problema ocorre, o destinatário de um convite de calendário do Office de 2007 poderão receber uma mensagem de erro formatada em RTF semelhante à seguinte quando abrem o convite:
    Não existe espaço suficiente memória ou disco para concluir a operação


    Aplica-se a
    Antigen para Exchange versão 9
    Antigen para Exchange versão 9 com SP1
  5. AntigenService.exe o processo em Antigen versão 9 poderão falhar, e isto gera uma falha do Dr. Watson que referencia encher com cor ID 792770311
    Sintomas
    O processo de AntigenService.exe em Antigen versão 9 poderá deixar de responder e isto gera uma falha do Dr. Watson que referencia encher com cor ID 792770311
  6. AntigenStarter.exe o processo poderá falhar, e isto gera uma falha do Dr. Watson que referencia encher com cor ID 1051284231
    Sintomas
    O processo de AntigenStarter.exe poderá deixar de responder e isto gera uma falha do Dr. Watson que referencia encher com cor ID 1051284231.
  7. O Antigen Worm lista mostra uma versão de actualização de 0 no nó de um servidor agrupado Active
    Sintomas
    Quando visualizar a Versão de actualização da lista de Worm Antigen no definições, Scanner Updates no administrador Antigen, a versão é apresentada como 0.
  8. Serviço Antigen provoca danos na área de dados dinâmicos e falhas durante o processo de manutenção diário RemoveJunkFolderRules
    Sintomas
    Poderá achar que o serviço Antigen falhas em redor de 2 AM todos os dias. Isto faz com que as tarefas de digitalização actual limite de tempo. O serviço não recupera automaticamente e o serviço permanece para baixo. Não é analisado correio até que o serviço é reiniciado.

    Aplica-se a
    Antigen para Exchange versão 9
    Antigen para Exchange versão 9 com SP1
  9. Versão Antigen 9 poderá apresentar um limiar incorrecto para acertos de palavra-chave, tal como definido na opção de acertos de palavra-chave exclusivo mínimo na consola administrativa Antigen
    Sintomas
    Na consola do Antigen em filtragem, palavra-chave, pode definir o valor de Acertos de palavra-chave exclusivo mínimo Antigen utiliza quando tomar a acção definida na mensagem de correio electrónico. Em alguns casos, esta definição será revertida para um número que corresponde ao número total de palavras-chave listadas na lista de filtros seleccionada, em vez do número definido pelo utilizador.

    Causa
    Esta condição pode ocorrer se estiver a utilizar uma versão do Antigen anteriormente Antigen versão 9 com o Service Pack 2.
  10. Antigen para Exchange versão 9 gera muitas LDAP correio electrónico de consultas a causar a fila
    Sintomas
    Filas de correio poderão ocorrer num servidor do Exchange que executa o Antigen para Exchange versão 9.

    Causa
    Este problema pode ocorrer uma vez que muitos de consultas LDAP podem causar threads RPC para se tornarem indisponíveis. Isto faz com que o correio para a fila.

    Aplica-se a
    Antigen para Exchange versão 9
    Antigen para Exchange versão 9 com SP1
  11. GetEngineFiles.exe o processo em Antigen versão 9 pode falhar durante uma transferência de motor e isto gera uma falha do Dr. Watson que referencia o ID de Encher com cor 1148118666, 665956571 ou 920198427
    Sintomas
    Num computador que esteja a executar o Antigen versão 9, o processo de GetEngineFiles.exe poderá falhar. Além disso, um erro do Dr. Watson que tem o ID de Encher com cor de 1148118666, 665956571 ou 920198427 para o processo de GetEngineFiles.exe é registado no registo de aplicações.
  12. Vírus HTML incorporados não são removidas quando executa uma verificação manual
    Sintomas
    Um vírus que está incorporado nos metadados .hmtl de uma mensagem de correio electrónico do Outlook poderá não ser detectado quando executar uma verificação manual, mesmo com a caixa de verificação Body Scanning - Manual seleccionada na página Opções de geral.

    Causa
    Este problema ocorre porque a verificação manual não pesquisa correctamente os metadados de uma mensagem de correio electrónico do Outlook. Antes de Service Pack 2, o Manual Scan verifica apenas os dados de vírus.

    Aplica-se a
    Antigen para Exchange versão 9
    Antigen para Exchange versão 9 com SP1

Problemas conhecidos

  • Se instalar o Antigen versão 9.2.1097.50 como uma actualização num servidor onde os valores DatabasePath e InstallPath não são os valores predefinidos, poderá receber mensagens de erro semelhantes à seguinte:
    Licenciamento: Não foi excelente ELI no caminho de ELI (% databasepath%\Engines\). Utilizando o caminho de instalação (% InstallPath %)
    SybLicense: Não foi possível carregar o ficheiro cab: (%InstallPath%)\EngineInfo.cab
    Se tiver um servidor que tenha valores que são diferentes as predefinições para DatabasePath e InstalledPath, deve manualmente extrair o ficheiro EngineInfo.cab os ficheiros de instalação e adicionar uma cópia do ficheiro cab ao servidor na pasta "% DatabasePath%\Engines" antes de executar a instalação.

    Os valores para DatabasePath e InstalledPath estão localizados na seguinte subchave de registo:
    HKEY_LOCAL_MACHINE\Software\SybariSoftware\Antigen for Exchange
    Para extrair o EngineInfo.cab dos ficheiros de instalação, siga estes passos:
    1. Na linha de comandos, escreva o seguinte comando e, em seguida, prima ENTER:
      Setup.exe /x
    2. Na caixa de diálogo que abre, forneça um caminho e, em seguida, clique em OK.
    3. Depois do ficheiro que é extraído Engineinfo.cab, copie o ficheiro para a pasta correcta "% Database%\Engines".
  • As actualizações de assinatura anti-spam Cloudmark poderão falhar quando passar através de um servidor proxy se a autenticação NTLM estiver activada. Este problema ocorreu no Service Pack 2 para Antigen versão 9.0. No entanto, ele foi desde resolvido por Cloudmark numa actualização motor.

Transferir informações

Uma versão licenciada desta actualização está disponível na seguinte página Web Microsoft Volume Licensing Services (MVLS):
https://licensing.microsoft.com/eLicense/L1033/Default.asp (https://licensing.microsoft.com/eLicense/L1033/Default.asp)
Uma versão de avaliação também está disponível nas seguintes páginas Web da Microsoft TechNet:

Microsoft Antigen para Exchange versão 9.0 com o Service Pack 2
http://go.microsoft.com/fwlink/?LinkId=156473 (http://go.microsoft.com/fwlink/?LinkId=156473)

Microsoft Antigen para SMTP gateways versão 9.0 com o Service Pack 2
http://go.microsoft.com/fwlink/?LinkId=156474 (http://go.microsoft.com/fwlink/?LinkId=156474)

Pré-requisitos

Não há nenhum pré-requisitos para instalar este service pack.

A informação contida neste artigo aplica-se a:
  • Microsoft Antigen 9.0 for Exchange Service Pack 2
  • Microsoft Antigen 9.0 for SMTP Gateways Service Pack 2
Palavras-chave: 
kbmt fpe2010sweptdoesnotapply kbhotfixserver kbexpertiseadvanced kbhotfixrollup kbsurveynew kbfix KB971063 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática… erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 971063  (http://support.microsoft.com/kb/971063/en-us/ )
Partilhar
Opções de suporte adicionais
Fóruns de Suporte da Comunidade Microsoft
Contacte-nos directamente
Encontre um parceiro certificado Microsoft
Loja Microsoft