Comment empêcher Symantec AntiVirus 10.0 d'analyser la structure du répertoire Microsoft Exchange
Ce document est une traduction réalisée à partir de l'anglais. Il est possible que des modifications aient été apportées à la version anglaise d'origine après que ce document ait été traduit et publié. Symantec ne garantit ni la précision ni l'exhaustivité de la traduction.
Situation:
Ce document explique comment empêcher Symantec Client Security 3.0 et Symantec Antivirus Corporate Edition 10.0 d'analyser la structure du répertoire de Microsoft Exchange pour éviter les problèmes avec Internet Mail Connector (IMC) ou Information Store (IS).
Solution:
Symantec AntiVirus ne protège que le système de fichiers sur un serveur Exchange et non le serveur Exchange lui-même.
La protection du serveur Exchange est réservée à un produit du type Symantec Mail Security pour Microsoft Exchange. Certains dossiers doivent être exclus de l'analyse par Symantec AntiVirus. Si Auto-Protect analyse la structure du répertoire Exchange ou le dossier de traitement de Symantec Mail Security, il peut trouver de fausses réactions positives, provoquer un comportement inattendu sur le serveur Exchange ou occasionner des dommages aux bases de données Exchange. Ceci s'applique à tous les programmes antivirus fonctionnant sur des serveurs Exchange. Pour plus d'informations, consultez dans la base de connaissances de Microsoft l'article intitulé XGEN: Recommendations pour dépanner un ordinateur Exchange avec un logiciel antivirus installé - ID F245822 .
Les sections suivantes décrivent les dossiers pouvant être analysés en toute sécurité et ceux devant être exclus de l'analyse lorsque Symantec AntiVirus ou d'autres produits Symantec sont installés.
Dossiers pouvant être analysés en toute sécurité par le logiciel antivirus du système de fichiers
- Exchsrvr\Address
- Exchsrvr\Bin
- Exchsrvr\Conndata
- Exchsrvr\Exchweb
- Exchsrvr\Res
- Exchsrvr\Schema
- Tout autre répertoire ne faisant pas partie d'une installation Exchange standard, et non compris dans la liste des répertoires (cf. ci-dessous) qu'il n'est pas sûr d'analyser
Dossiers à exclure lors de l'utilisation d'un logiciel antivirus du système de fichiers
Les dossiers suivants devraient être exclus d'Auto-Protect, des analyses programmées et des analyses manuelles.
ATTENTION :
- Il ne faut pas commettre une erreur fréquente : configurer des exclusions pour Auto-Protect mais oublier d'exclure les analyses programmées et manuelles. Tous les types d’analyses sur le serveur doivent être exclus, sinon des données du serveur peuvent être perdues.
- Une autre erreur fréquemment commise consiste à omettre les chemins d’accès aux dossiers à exclure. Par exemple, pour exclure le dossier Exchsrvr\Mdbdata vous devriez exclure C:\Program Files\Exchsrvr\Mdbdata. Dans la mesure où l'emplacement des dossiers Exchange peut être configuré différemment, les chemins d'accès mentionnés ont pour origine le dossier Exchsrvr.
Exchange 5.5
- Base de données Exchange (emplacement par défaut : Exchsrvr\Mdbdata)
- Fichiers Exchange MTA (emplacement par défaut : Exchsrvr\Mtadata)
- Fichiers temporaires Exchange : Tmp.edb
- Fichiers journaux supplémentaires (emplacement par défaut : Exchsrvr\server_name.log)
- Fichiers SRS (Site Replication Service) (emplacement par défaut : Exchsrvr\Srsdata)
- Boîte de réception et boîte d'envoi pour Internet Mail Connector (dossier Exchsrvr\IMCDATA)
- Fichiers système IIS (Internet Information Service) (<disque>:\Winnt\System32\Inetsrv)
- Tous les dossiers appropriés répertoriés dans la section suivante, "Quand les produits Symantec suivants sont installés, excluez les dossiers suivants".
Exchange 2000
- Système IFS (Installable File System) (emplacement par défaut : disque M)
- Base de données Exchange (emplacement par défaut : Exchsrvr\Mdbdata)
- Fichiers Exchange MTA (emplacement par défaut : Exchsrvr\Mtadata)
- Fichiers temporaires Exchange : Tmp.edb
- Fichiers journaux supplémentaires (emplacement par défaut : Exchsrvr\nom_serveur .log)
- Dossier serveur virtuel (emplacement par défaut : Exchsrvr\Mailroot)
- Fichiers SRS (Site Replication Service) (emplacement par défaut : Exchsrvr\Srsdata)
- Fichiers système IIS (Internet Information Service) (<disque>:\Winnt\System32\Inetsrv)
- Répertoire temporaire du collecteur de Site Server (<disque>:\Winnt\Temp\Gthrsvc), s'il existe.
- Tous les dossiers appropriés répertoriés dans la section suivante, "Quand les produits Symantec suivants sont installés, excluez les dossiers suivants".
Exchange 2003
- Base de données Exchange (emplacement par défaut : Exchsrvr\Mdbdata)
- Fichiers Exchange MTA (emplacement par défaut : Exchsrvr\Mtadata)
- Fichiers temporaires Exchange : Tmp.edb
- Fichiers journaux supplémentaires (emplacement par défaut : Exchsrvr\nom_serveur .log)
- Dossier serveur virtuel (emplacement par défaut : Exchsrvr\Mailroot)
- Fichiers SRS (Site Replication Service) (emplacement par défaut : Exchsrvr\Srsdata)
- Fichiers système IIS (Internet Information Service) (<disque>:\Winnt\System32\Inetsrv ou <disque>:\Windows\System32\Inetsrv)
- Dossier de travail pour les fichiers .tmp de conversion de messages (emplacement par défaut : Exchsrvr\Mdbdata)
L'emplacement de ce dossier peut être configuré. Pour plus d'informations, consultez le document de la base de connaissances de Microsoft Le flux de messages dans la file d'attente de remise locale est très lent- Numéro d'article 822936. - Dossier temporaire utilisé avec des outils de maintenance hors ligne, tels que Eeseutil.exe.
Par défaut, ce dossier est l'emplacement à partir duquel vous lancez le fichier exécutable. Vous pouvez cependant configurer l'emplacement à partir duquel vous lancez l'utilitaire. - Dossier contenant le fichier checkpoint (.chk).
Pour en savoir plus sur l'emplacement de ce fichier, reportez-vous à l'article de la base de connaissances de Microsoft, intitulé Aperçu d'Exchange Server 2003 et de logiciels antivirus. - Répertoire temporaire du collecteur de Site Server (<disque>:\Windows\Temp\Gthrsvc), s'il existe.
- Tous les dossiers appropriés répertoriés dans la section suivante, "Quand les produits Symantec suivants sont installés, excluez les dossiers suivants".
Remarques :
- Le fichier Tmp.edb peut être trouvé à plusieurs emplacements. Recherchez le fichier, et excluez-le de tous les emplacements sur lesquels il se trouve.
- Vous pouvez exclure des fichiers individuels dans Symantec AntiVirus mais pas dans Symantec System Center. Ceci signifie que vous devez exclure Tmp.edb de Symantec AntiVirus sur le serveur Exchange.
Quand les produits Symantec suivants sont installés, excluez les dossiers suivants
Les dossiers suivants devraient être exclus d'Auto-Protect, des analyses programmées et des analyses manuelles.
ATTENTION : L'exclusion de ces dossiers est indispensable au bon fonctionnement des produits. Chaque produit utilise son dossier temp comme dossier de traitement. Si les dossiers temp ne sont pas exclus de l'analyse du système de fichiers, les programmes antivirus pourraient être à l'origine de conflits et provoquer des comportements inattendus, notamment la perte possible de données.
- Symantec Mail Security 5.0 pour Microsoft Exchange
<lecteur>:\Program Files\Symantec\SMSMSE\5.0\Server\Temp
<lecteur>:\Program Files\Symantec\SMSMSE\5.0\Server\Quarantine - Symantec Mail Security 4.6 pour Microsoft Exchange
<lecteur>:\Program Files\Symantec\SMSMSE\4.6\Server\Temp
<lecteur>:\Program Files\Symantec\SMSMSE\4.6\Server\Quarantine - Symantec Mail Security 4.5 pour Microsoft Exchange
<lecteur>:\Program Files\Symantec\SMSMSE\4.5\Server\Temp\
<lecteur>:\Program Files\Symantec\SMSMSE\4.5\Server\Quarantine - Symantec Mail Security 4.0 pour Microsoft Exchange
<lecteur>:\Program Files\Symantec\SMSMSE\4.0\Server\Temp\ - Symantec AntiVirus/Filtrage 3.0 pour Microsoft Exchange
<lecteur>:\Program Files\Symantec\SAVFMSE\Temp - Norton AntiVirus 2.x pour Microsoft Exchange
<lecteur>:\Program Files\NAVMSE\Temp
Etablir des exclusions
La procédure pour établir des exclusions dépend de la configuration de vos serveurs Exchange, à savoir client autonome, client réseau ou serveur. Cliquez sur l'icône précédant une section afin de développer (
Serveurs
Quand Symantec AntiVirus 10.0 se trouve sur un serveur Microsoft Exchange, configurez les exclusions pour Auto-Protect par l'intermédiaire de Symantec System Center. Les analyses manuelles devraient encore être exécutées dans Symantec AntiVirus de sorte que les exclusions puissent être créées.
Pour configurer les exclusions pour Auto-Protect à partir de Symantec System Center
- Démarrez Symantec System Center et déverrouillez le groupe de serveurs.
- Cliquez avec le bouton droit de la souris sur le serveur Exchange puis sélectionnez Toutes les tâches > Symantec AntiVirus > Options Auto-Protect serveur.
- Cochez la case Exclure fichiers/dossiers sélectionnés.
- Cliquez sur Exclusions.
- Cliquez sur Fichiers/Dossiers pour créer les exclusions.
- Excluez tous les dossiers Exchange souhaités en cliquant une fois dans la case vide à gauche de chaque répertoire.
Si Exchange est installé sur plusieurs disques, assurez-vous de l’exclure sur les autres disques également. - Si vous disposez d'un produit antivirus Symantec pour Exchange, vous devez exclure les dossiers correspondants pour la version utilisée.
Pour des informations détaillées, consultez la section de ce document intitulée "Quand les produits Symantec suivants sont installés, excluez les dossiers suivants".
Pour configurer des exclusions pour une analyse programmée à partir de Symantec System Center
- Démarrez Symantec System Center et déverrouillez le groupe de serveurs.
- Cliquez avec le bouton droit sur le groupe de serveurs puis cliquez sur Toutes les tâches > Symantec AntiVirus > Analyses programmées.
- Créez une analyse programmée ou modifiez une analyse existante.
- Cliquez sur Paramètres d'analyse.
- Sélectionnez les disques, les dossiers ou les fichiers à analyser.
- Cliquez sur Options.
- Cochez la case Exclure des fichiers/dossiers et cliquez sur Exclusions.
- Cliquez sur Fichiers/Dossiers pour créer les exclusions.
- Excluez tous les dossiers Exchange souhaités en cliquant une fois dans la case vide à gauche de chaque répertoire.
Si Exchange est installé sur plusieurs disques, assurez-vous de l’exclure sur les autres disques également. - Si vous disposez d'un produit antivirus Symantec pour Exchange, vous devez exclure les dossiers correspondants pour la version utilisée.
Pour des informations détaillées, consultez la section de ce document intitulée "Quand les produits Symantec suivants sont installés, excluez les dossiers suivants".
Pour lancer une analyse manuelle avec les exclusions appropriées depuis Symantec AntiVirus
- Lancez Symantec AntiVirus.
- Cliquez sur Analyser puis sur Analyser l'ordinateur.
- Sélectionnez les disques, les dossiers ou les fichiers à analyser.
- Dans le coin inférieur droit, cliquez sur Options.
- Cochez la case Exclure des fichiers/dossiers.
- Cliquez sur Exclusions.
- Cliquez sur Fichiers/Dossiers pour créer les exclusions.
- Excluez tous les dossiers Exchange souhaités en cliquant une fois dans la case vide à gauche de chaque répertoire.
Si Exchange est installé sur plusieurs disques, assurez-vous de l’exclure sur les autres disques également. - Si vous disposez d'un produit antivirus Symantec pour Exchange, vous devez exclure les dossiers correspondants pour la version utilisée.
Pour des informations détaillées, consultez la section de ce document intitulée "Quand les produits Symantec suivants sont installés, excluez les dossiers suivants".
Clients autonomes
Si le serveur Exchange est configuré comme client autonome, vous devez configurer toutes les exclusions dans Symantec AntiVirus et vous ne devez pas installer les outils de courrier électronique.
Remarque : Un didacticiel pour ces étapes est disponible en ligne (en anglais). Pour voir ce didacticiel, cliquez sur le bouton "démonstration" :
Pour configurer les exclusions pour Auto-Protect dans Symantec AntiVirus
- Lancez Symantec AntiVirus.
- Cliquez sur Configurer puis sur Système de fichiers - Auto-Protect.
- Cliquez sur Exclure fichiers/dossiers sélectionnés.
- Cliquez sur Exclusions.
- Cliquez sur Fichiers/Dossiers pour créer les exclusions.
- Excluez tous les dossiers Exchange souhaités en cliquant une fois dans la case vide à gauche de chaque répertoire.
Si Exchange est installé sur plusieurs disques, assurez-vous de l’exclure sur les autres disques également. - Si vous disposez d'un produit antivirus Symantec pour Exchange, vous devez exclure les dossiers correspondants pour la version utilisée.
Pour des informations détaillées, consultez la section de ce document intitulée "Quand les produits Symantec suivants sont installés, excluez les dossiers suivants".
Pour configurer des exclusions pour une analyse programmée depuis Symantec AntiVirus
- Lancez Symantec AntiVirus.
- Cliquez sur Analyses programmées.
- Créez une nouvelle analyse ou sélectionnez l'analyse que vous souhaitez configurer puis cliquez deux fois sur Suivant.
- Sélectionnez les disques, les dossiers ou les fichiers à analyser.
- Dans le coin inférieur droit, cliquez sur Options.
- Cliquez sur Exclure des fichiers/dossiers.
- Cliquez sur Exclusions.
- Cliquez sur Fichiers/Dossiers pour créer les exclusions.
- Excluez tous les dossiers Exchange souhaités en cliquant une fois dans la case vide à gauche de chaque répertoire.
Si Exchange est installé sur plusieurs disques, assurez-vous de l’exclure sur les autres disques également. - Si vous disposez d'un produit antivirus Symantec pour Exchange, vous devez exclure les dossiers correspondants pour la version utilisée.
Pour des informations détaillées, consultez la section de ce document intitulée "Quand les produits Symantec suivants sont installés, excluez les dossiers suivants".
Pour lancer une analyse manuelle avec les exclusions appropriées depuis Symantec AntiVirus
- Lancez Symantec AntiVirus.
- Cliquez sur Analyser puis sur Analyser l'ordinateur.
- Sélectionnez les disques, les dossiers ou les fichiers à analyser.
- Dans le coin inférieur droit, cliquez sur Options.
- Cliquez sur Exclure des fichiers/dossiers.
- Cliquez sur Exclusions.
- Cliquez sur Fichiers/Dossiers pour créer les exclusions.
- Excluez tous les dossiers Exchange souhaités en cliquant une fois dans la case vide à gauche de chaque répertoire.
Si Exchange est installé sur plusieurs disques, assurez-vous de l’exclure sur les autres disques également. - Si vous disposez d'un produit antivirus Symantec pour Exchange, vous devez exclure les dossiers correspondants pour la version utilisée.
Pour des informations détaillées, consultez la section de ce document intitulée "Quand les produits Symantec suivants sont installés, excluez les dossiers suivants".
Clients réseau
Si le serveur Exchange est configuré comme un client réseau dans un groupe de clients créés spécialement pour des serveurs Exchange, vous devez configurer toutes les exclusions depuis Symantec System Center. En ce qui concerne les analyses manuelles, elles devraient être configurées et exécutées depuis Symantec AntiVirus.
Remarques :
- Le serveur Exchange ne devrait pas être configuré comme client réseau, sauf s'il fait partie d'un groupe de clients pour des serveurs Exchange. Pour plus d'informations, consultez le document intitulé Meilleures pratiques pour la fonction Auto-Protect de Symantec AntiVirus 10.x sur un serveur Microsoft Exchange.
- Si Symantec AntiVirus est installé comme client, vous ne devez pas installer les outils de courrier électronique.
Pour configurer les exclusions pour Auto-Protect à partir de Symantec System Center
- Démarrez Symantec System Center et déverrouillez le groupe de serveurs.
- Sous Groupes, cliquez avec le bouton droit de la souris sur le groupe de clients puis cliquez sur Toutes les tâches > Symantec AntiVirus > Options Auto-Protect client.
- Cochez la case Exclure fichiers/dossiers sélectionnés et cliquez sur l'icône du cadenas pour qu'il apparaisse fermé.
- Cliquez sur Exclusions.
- Cliquez sur Fichiers/Dossiers pour créer les exclusions.
- Excluez tous les dossiers Exchange nécessaires en saisissant le chemin d'accès complet de chacun des dossiers, un par ligne.
Si Exchange est installé sur plusieurs disques, assurez-vous de l’exclure sur les autres disques également. - Si vous disposez d'un produit antivirus Symantec pour Exchange, vous devez exclure les dossiers correspondants pour la version utilisée.
Pour des informations détaillées, consultez la section de ce document intitulée "Quand les produits Symantec suivants sont installés, excluez les dossiers suivants".
Pour configurer des exclusions pour une analyse programmée à partir de Symantec System Center
- Démarrez Symantec System Center et déverrouillez le groupe de serveurs.
- Sous Groupes, cliquez avec le bouton droit sur le groupe de clients puis cliquez sur Toutes les tâches > Symantec AntiVirus > Analyses programmées.
- Créez une analyse programmée ou modifiez une analyse existante.
- Cliquez sur Paramètres d'analyse.
- Cliquez sur Options.
- Cochez la case Exclure des fichiers/dossiers et cliquez sur Exclusions.
- Cliquez sur Dossiers pour créer les exclusions.
- Excluez tous les dossiers Exchange nécessaires en saisissant le chemin d'accès complet de chacun des dossiers, un par ligne.
Si Exchange est installé sur plusieurs disques, assurez-vous de l’exclure sur les autres disques également. - Si vous disposez d'un produit antivirus Symantec pour Exchange, vous devez exclure les dossiers correspondants pour la version utilisée.
Pour des informations détaillées, consultez la section de ce document intitulée "Quand les produits Symantec suivants sont installés, excluez les dossiers suivants".
Pour lancer une analyse manuelle avec les exclusions appropriées depuis Symantec AntiVirus
- Lancez Symantec AntiVirus.
- Cliquez sur Analyser puis sur Analyser l'ordinateur.
- Sélectionnez les disques, les dossiers ou les fichiers à analyser.
- Dans le coin inférieur droit, cliquez sur Options.
- Cliquez sur Exclure des fichiers/dossiers.
- Cliquez sur Exclusions.
- Cliquez sur Fichiers/Dossiers pour créer les exclusions.
- Excluez tous les dossiers Exchange souhaités en cliquant une fois dans la case vide à gauche de chaque répertoire.
Si Exchange est installé sur plusieurs disques, assurez-vous de l’exclure sur les autres disques également. - Si vous disposez d'un produit antivirus Symantec pour Exchange, vous devez exclure les dossiers correspondants pour la version utilisée.
Pour des informations détaillées, consultez la section de ce document intitulée "Quand les produits Symantec suivants sont installés, excluez les dossiers suivants".
Références
Version anglaise de ce document
Cliquez ici pour lire ce document en anglais
Remarque : En raison du temps nécessaire à la traduction, il est possible que le contenu des documents traduits diffère du contenu original, si celui-ci a été mis à jour alors que la traduction était en cours. Le document en anglais contient toujours les dernières mises à jour.
Identification document: 20050804093830935
Dernière révision: 07/13/2006
Date de création: 08/04/2005
Nom du produit: Symantec AntiVirus Corporate Edition 10.0, Symantec Client Security 3.0








IMPRIMER CETTE SOLUTION
ÉVALUER CETTE SOLUTION