Поддержка VSAPI

На главную  Назад  Вперед

Антивирусные решения для серверов Exchange, работающие на основе VSAPI, проверяют все почтовые сообщения, поступающие на сервер, до отправки клиенту. Проверка осуществляется в трех режимах:

упреждающем (proactive);

по запросу (on-demand);

фоновом (background).

Если адрес отправителя письма присутствует в списке значений переменной TrustedEmails, письмо сразу выводится из цикла проверки на вирусы и признается чистым.

Упреждающее сканирование

Все электронные сообщения, поступающие на сервер Exchange, помещаются в общую очередь на проверку антивирусным приложением. Сообщениям в очереди присваивается одинаковый низкий приоритет. Если приоритет сообщений не меняется, то проверка осуществляется по принципу «first in, first out» (FIFO), то есть в порядке поступления сообщений.

Сканирование по запросу

Если приоритет какого-либо сообщения повышается, что происходит при его запросе почтовым клиентом, то проверка этого сообщения будет выполнена досрочно, поскольку очередь на проверку обслуживается несколькими потоками. Изначально низкий приоритет вновь поступающих сообщений гарантирует, что их проверка не будет мешать проверке сообщений с высоким приоритетом.

Процессы упреждающего сканирования и сканирования по запросу обеспечивают проверку всех писем, проходящих через сервер. При этом система приоритетов позволяет оптимизировать нагрузку на сервер и время ожидания сообщения клиентом.

Фоновое сканирование

В режиме фонового сканирования производится проверка сообщений, уже находящихся в хранилище, что позволяет обнаруживать вирусы, попавшие в хранилище до установки Dr.Web, а также ранее неизвестные вирусы в сообщениях, проверенных до последнего обновления вирусных баз. Данный режим сканирования запускается администратором Exchange с помощью набора ключей реестра и управляется с помощью задачи Doctor Web For Exchange Start Background Scanning Task в планировщике задач Windows. По умолчанию данная задача запускается каждый день в 01:15.

Более подробную информацию о настройках антивирусного сканирования на основе VSAPI см. в приложении Настройки антивирусного сканирования Microsoft Exchange Server.

Внимание!

При совместном использовании VSAPI и транспортных агентов на одном сервере необходимо отключить проверку исходящих сообщений с помощью VSAPI при их поступлении в транспортную систему из почтового хранилища. Отключить такую проверку можно, установив значение 0 для параметра TransportExclusion в разделе реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeIS\VirusScan.