locked
MS Forefront Exchange: Fehlerdetail: Fehler beim Testen des Scanmoduls. RRS feed

  • Frage

  • Hallo!

    Seit dem 28.02.2018 sehen wir auf dem Exchange-Server Fehler in der Ereignisanzeige, die vom Forefront herrühren:

    ****************************************

    Event[0]:
      Log Name: Application
      Source: GetEngineFiles
      Date: 2018-03-05T15:21:35.000
      Event ID: 6019
      Task: Modulfehler
      Level: Fehler
      Opcode: N/A
      Keyword: Klassisch
      User: N/A
      User Name: N/A
      Computer: EXCHANGE03.firma.de
      Description: 
    Microsoft Forefront Protection hat beim Durchführen eines Scanmodulupdates einen Fehler festgestellt.
       Scanmodul: Microsoft
       Fehlerdetail: Fehler beim Testen des Scanmoduls.

    ****************************************

    Wenn man den GetEngine-Updatevorgang vom Forefront anstößt, kann man sehen, dass in 

    d:\Program Files (x86)\Microsoft Forefront Protection for Exchange Server\Data\Engines\x86\microsoft\Package\Staging

    Files heruntergeladen werden. Nach ca. 5-10min wird dann der Ordner 

    d:\Program Files (x86)\Microsoft Forefront Protection for Exchange Server\Data\Engines\x86\microsoft\bin\18030500xx

    angelegt und darin Files entpackt. Kurz darauf wird die obige Fehlermeldung im Eventlog geworfen und der Ordner samt Dateien wieder gelöscht.

    Hat jmd. eine Idee, wo der Fehler liegen kann und wie man ihn beheben kann?

    Gruß Ove





    • Bearbeitet NV_EDV Montag, 5. März 2018 14:33
    Montag, 5. März 2018 14:31

Alle Antworten

  • Hallo!

    Nach einen Reboot des Exchange-Servers habe ich nun das Problem, dass Forefront gar nicht mehr seiner Arbeit nachgeht und bei eingeschaltetem Scan nun auch keine Emails mehr durch das Exchangesystem laufen.

    **********************************

    Event[0]:
      Log Name: Application
      Source: Microsoft Forefront Protection
      Date: 2018-03-06T10:49:16.000
      Event ID: 7009
      Task: Integritätsstatus
      Level: Fehler
      Opcode: N/A
      Keyword: Klassisch
      User: N/A
      User Name: N/A
      Computer: EXCHANGE03.firma.de
      Description: 
    Keines der AntiMalware-Module, die für Transportscans ausgewählt sind, wurde initialisiert.

    **********************************

    und

    **********************************

    Event[0]:
      Log Name: Application
      Source: FSCTransportScanner
      Date: 2018-03-06T10:49:16.000
      Event ID: 5127
      Task: Scanfehler
      Level: Fehler
      Opcode: N/A
      Keyword: Klassisch
      User: N/A
      User Name: N/A
      Computer: EXCHANGE03.firma.de
      Description: 
    Das Scanmodulverzeichnis konnte nicht eingerichtet werden.

    **********************************

    Das von Microsoft dazu verlinkte Hotfix aus KB 2919357 (https://support.microsoft.com/en-us/help/2919357) haben wir eingespielt - leider ohne Besserung :-(

    Wäre über Hinweise dankbar, wie wir das Forefront wieder zum Arbeiten überreden könnten.

    Danke!

    Gruß Ove

    Dienstag, 6. März 2018 10:04
  • zum Event ID: 5127 finde ich bei der großen amerikanischen Suchmaschine leider auch nichts, was mich voran bringt. 

    Hat jmd. eine Idee, was mit "Scanmodulverzeichnis" gemeint sein kann, bzw. an welcher Schraube man drehen könnte, um mit diesem Problem weiter zu kommen ?

    Gruß Ove

    Samstag, 10. März 2018 16:35