Приложения антивирусного сканирования на основе VSAPI

Антивирусные решения для серверов Exchange, работающие на основе VSAPI, проверяют все почтовые сообщения, поступающие на сервер, до отправки клиенту. Проверка осуществляется в трех режимах:

упреждающем (proactive);
по запросу (on-demand);
фоновом (background).

Упреждающее сканирование

Все электронные сообщения, поступающие на сервер Exchange, помещаются в общую очередь на проверку антивирусным приложением. Сообщениям в очереди присваивается одинаковый низкий приоритет. Если приоритет сообщений не меняется, то проверка осуществляется по принципу «first in, first out» (FIFO), то есть в порядке поступления сообщений.

Сканирование по запросу

Если приоритет какого-либо сообщения повышается, что происходит при его запросе почтовым клиентом, то проверка этого сообщения будет выполнена досрочно, поскольку очередь на проверку обслуживается несколькими потоками. Изначально низкий приоритет вновь поступающих сообщений гарантирует, что их проверка не будет мешать проверке сообщений с высоким приоритетом.

Процессы упреждающего сканирования и сканирования по запросу обеспечивают проверку всех писем, проходящих через сервер. При этом система приоритетов позволяет оптимизировать нагрузку на сервер и время ожидания сообщения клиентом.

Фоновое сканирование

В режиме фонового сканирования производится проверка сообщений, уже находящихся в хранилище, что позволяет обнаруживать вирусы, попавшие в хранилище до установки Dr.Web для Microsoft Exchange Server, а также ранее неизвестные вирусы в сообщениях, проверенных до последнего обновления антивирусных баз. Данный режим сканирования запускается администратором Exchange с помощью набора ключей реестра.

Более подробную информацию о настройках антивирусного сканирования на основе VSAPI см. в Приложении Б.