最前線のExchange 2007 SP1を移動する準備|シングルポイントお問い合わせ

最終的な最前線のExchange 2007 SP1用に署名されており、今日のビルドを出荷されます。 Microsoft.comから見て空室状況を12月3日（月）。

ここでは最前線でのExchange 2007 SP1用のものを得るでしょう：

プロビジョニング

Exchange 2007のSP1のサポート
Forefront SecurityをExchange ServerのService Pack 1でExchange ServerのRTMに取引所で2007 SP1をインストールします。 Forefront Securityを最前線に、必要なバージョンは、 Exchange 2007 SP1をアップグレードされているサーバーにインストールすることができません。 1インストール/アップグレードを試みている場合ハードブロックが生成されます。しかし、下位互換性のExchange 2007 RTM 、最前線のExchange SP1のためのものです。
注：正常にRTM最前線では、 Exchange SP1のインストール後にMicrosoft Exchange SP1をインストールすることができます/アップグレードを完了しています。しかし、サーバーはトランスポートMSTransportサービスがインストールされている役割は、最前線RTMをインストール後に起動に失敗するため、交通機関の最前線RTMエージェントのExchange SP1に登録することはできません。メールボックスの役割については、最前線を正常にRTMをExchange SP1サーバーは、メールボックスの役割を実行しているとサービスをインストールすることができますが正常に起動されます。ただし、このシナリオはサポートされています。お客様が実行するのに必要ですSP1の交換にForefront SP1の。
マイクロソフトのWindows Server 2008のサポート" Longhorn "のプラットフォーム
Forefront SecurityをExchange ServerのService Pack 1を持つ唯一の互換性があると検証最前線リリースのWindows Server 2008にインストールされている（前の最前線のWindows Server 2008のリリースに成功）をインストールすることはできません。
IPv6のサポート
Forefront SecurityをExchange ServerのService Pack 1をするIPv6をサポートしています。
IPのプロキシ設定のセットアップ中
setup.exeをするIPのプロキシ設定のためにエンジンが正常にプロキシ経由では、デフォルトの中に自動的にエンジンのアップデート後にすぐにインストール/アップグレードできるようになります次のアップデートをすぐにエンジンの更新を有効にするとセキュリティが向上するように求められます。
注：プロキシの場合、まだインストール/アップグレードするユーザー名とパスワードの入力を完了後に管理者の最前線を使用する必要が認証が必要です。私たちは、インストーラのパスワードを取り込むには、車両が... 。セキュリティ関連。

サービス

パッチは、 Microsoft更新（ MU ）はサポート
顧客の場合、サーバー上で有効になっていないが既にインストールされているオプションは、最前線でのMicrosoftの更新を有効にする必要があります。最前線製品の更新プログラムをすぐにムーを介して配布される。これは、現在最前線"エンジンの更新" 。この画面のダウンロード方法を変更ていないミシシッピ更新の場合は、サーバーが既に有効になっているのセットアップ中に見られる。
免許更新の簡素化
使用許諾契約書と有効期限は、 UIに追加されました-ヘルプから見られる- >登録最前線サーバー。
ForefrontHotfixes.logするFSCDiag.exeで出力が含ま
持続的な技術の要請にはForefrontHotfixes.logファイルFSCDiagに含まれており、現在は、サーバー上にインストールされている公式の最前線の修正プログラムの一覧が含まれます。リストなしなしの場合は、ファイルがインストールされています。

動作

改善郵便ナビゲーション
スキャン中に技術の改良に関する郵便ナビゲーション/ zipファイルを更新する。
永続性のAV切手のストレージグループ内のメールボックスの移動に
これは、 SP1の最前線に影響がExchange / VSAPI強化されています。これは、 SP1の前に任意のメッセージを移動してのAVスタンプとなる可能性も改善されると、メールボックスサーバーのパフォーマンスに関するその他の原因を削除すると、アクセスを除去するためのAVスタンプが正常にスキャンされていませんこれは、メールボックスの移動機能は、ストアのレベルでは、 MAPIプロパティのAVスタンプされ、移動中にコピーされませんが、メールボックス移動さを維持した。 SP1では、メッセージのフォルダ間の場合は、同じストレージグループ内のスタンプされるのAV移動していますを維持した。これに減少する、アクセスをスキャンし、メールボックスサーバーのパフォーマンスを高める。
アクセス修飾された上での動作をスキャン
アクセスするには長い一日に、デフォルトでは年齢をスキャンするか、管理者によって設定される最前線から構成される。この設定は、一般的なオプション設定や最前線のレジストリキーとしては最前線ではRTMとして存在しません。この値は、このためにオプションを以下の場所で編集することができますしかし、最前線に関係なく、その値から24時間以内にそれぞれの夜が追加されます：
します。 HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \サービス\ MSExchangeIS \ VirusScanを\ OnAccessScanningRollingLowerAgeLimit 。
この変更で"セキュリティの改善"としては、スキャン対象にアクセスするためのインフォメーションストア内のアイテムの量が増加するに表示されており、メールボックスサーバーのパフォーマンスに悪影響をロードするための増加に影響を及ぼす可能性があります。 VSAPI新設計することを許可します"上のアクセスは、データベースの圧縮時の最前線SP1のインストールの最初の日から1日に変更されます毎晩増加する年齢制限を" /ローリングアップグレードをスキャンを維持します。 VSAPIつまり、最前線では、保存されているすべての項目を提出する予定だ場合は、一のAVスタンプが含まれていないService Pack 1をインストール/ Exchange Serverの最初の日のForefront Securityのアップグレードします。

管理

MOMの＆ SCOM経由で堅牢な健康状態を監視
いくつかの赤のイベントの最前線Administratorでログオンしてプログラムがほとんどいない場合はそれらのすべてが表示されます。また、エンジンのアップデートを含む約10のイベントを監視し、スキャンプロセスの状態と輸送/ストアフック登録状況であり、たとえば、ある場合（すべてのジョブでスキャン用のスキャンエンジンを使用しているすべての）スケジュールの更新が有効ではないが、警告が生成されます。これらは、アプリケーションに記録されるログとMOMの顧客を使用して/ SCOMのための警告を監視するのに便利/エラーですイベント。
テンプレートの設定と拡張
これで、各エンジンのスケジュールを更新倍のテンプレートを指定することができます。で以前は、更新プログラムのパスを構成するには、テンプレートのみでした。お客さまは、以前、この要求されている。テンプレートのマシン間（同一サーバーの役割）、またはコピーすることができますすることができますを使用して配備最前線Server管理コンソール（ FSSMC ）。
西暦マーカー
最前線のバージョンは、インストールされ、 Active Directory内のクエリやレポートなどのマーカーの広告では、インストールされて最前線のバージョンとサーバーの役割を表示する値を格納した場合には利用されます。この値はADSI Editを使ってキーワードの属性の列に表示することができます。
最前線スケジュールされたタスクは、タスクスケジューラで処理されます
スキャンエンジンの更新プログラムの仕事は、もはやATスケジューラで数多くの無名のジョブは、繰り返し周波数のために維持されている。エンジンのアップデートをする周波数を内蔵した1つの行に1つずつエンジンでスケジュールされたタスクによって管理されています。これは多くの理解と管理されています。

保護

CAのウイルスエンジンを統合
昨年1月、カリフォルニアでは、 1つのエンジンの下に、両方のカリフォルニアヴェトとCA InoculateITエンジンの機能を組み合わせると、この新しいウイルス対策製品の名前カリフォルニアヴェトを維持すると発表した。キロバイト資料では、変更し、関連製品の利点を説明が作成されましたカリフォルニアhttp://support.microsoft.com/kb/931373 ）を伝達。 CAIris （カナダ接種する）エンジンは、製品から削除されており、カリフォルニアヴェトまだ入手可能です。
ローカライズのサンプル不適切なキーワードをブロックリスト
ローカライズ不適切なキーワードのリストは別の最前線にKeywordInstaller.msi最前線インストール後にディレクトリを経由してインストール/アップグレードインストールされている。このインストーラは、例のキーワードProfanityList.txtディレクトリにファイルを配置します。ユーザーは、キーワードフィルタリストを作成すると、このテキストベースの最前線にリストをインポートして有効にする必要があります。このリストは不適切であり、それのみで利用可能ですキーワードインストール中に11言語。
UUENCODEメッセージ部品の偽陽性の検出の廃止
これは、スタックトレース偽陽性の原因は、メールアドレスにはメールの本文に提示され行われていたとして、削除するには、 " CorruptedCompressedUuencodeFile " 。
一般的なオプションの追加圧縮タイプのアクションのオプション：

新しい一般的なオプション"として扱うマルチパートRAR書庫の圧縮"が追加されているが破損している。このオプション（デフォルト設定）、最前線で決定することをmultipart RAR書庫ファイルの圧縮が破損し、 "破損した圧縮ファイルを削除"一般的なオプションの設定に応じて行動を有効になっているものとして扱われます。このオプションが無効になっている、最前線のエンジンをスキャンするようにRAR書庫にボリューム内の各ファイルを通過します。注：ファイルの場合、 RAR書庫スパンボリューム、最前線エンジンのみをスキャンして動作しない場合がありますフィルタリングのタイプのファイルは、一部のファイルを渡すことができるようになります。
新しい一般的なオプション"として扱う高圧縮ZIP形式の圧縮"が追加されているファイルが破損した。 zipアーカイブした場合、 1つ以上の高度に圧縮されたファイルを、次のように扱われます圧縮破損が検出された場合、このオプション（デフォルト設定）は、有効になっているし、 "破損した圧縮ファイルを削除"オプションの設定に応じて一般に振る舞った。このオプションは、高度のいずれかのDeflated64 、 Bzip2 、またはPPMDアルゴリズムでは、圧縮形式でスキャンエンジンに送信されますが圧縮されているzipアーカイブ内の任意のファイルを無効になっている。この場合には、 zipアーカイブ全体としては、他のファイルを他の高圧縮アルゴリズムを使用して圧縮されているが破損している限り、圧縮処理されません。

修正

Forefront Securityを含めるすべての既存のExchange Serverの10の修正プログラムについて
- 最前線修正プログラムロールアップ1 （ 3修正） SP1に含まhttp://support.microsoft.com/kb/936831/
- 15以上の文字（以前は独自のフルインストール） http://support.microsoft.com/kb/939365のクラスタノードの名前を持つ問題
- Forefront SecurityをExchange Serverのは、 " CorruptedCompressedFile "ウイルスuuencodeとして、無効なヘッダー情報を含むメッセージを処理 http://support.microsoft.com/kb/937543/en-us
- 最前線でExchangeのWSS 3.0は、同じサーバーが正常にインストールされて開始からExchangeを防ぐような問題を修正しました。 http://support.microsoft.com/kb/936541/en-us
のSCCクラスタレジストリの複製レース条件の廃止
のSCC （シングルコピークラスタ）は、単一の共有ストレージのアプローチを使用します。 ffをするとき、最初のノードには、ターゲットノードへのネットワーク名リソースと、レジストリの複製が準失敗します。アクセス違反の原因には、レジストリへの書き込みを処理しようとする時に別のノードが同じターゲットノードに失敗すると、それは、 "レース条件を作成する"古い情報で、そのキーが上書きされます。このレースはここで2つのffを条件との間のファイルの競合しています 。この場合には、ソリューションの最前線Resource.dll 、 排他的にアクセスしているには、レジストリへの書き込みに指定されている作家に書いていた。ネットワーク名リソースのExchangeへの関連付けを変更するには、レジストリの複製リソースが、このアドレスです。私たちの最前線のリソースDLLを作成しているリソースは、ノード上で実行している最前線の単一のインスタンスをチェック。