Спрашивающий
Полное отключение Anti-Malware

Общие обсуждения
-
Здравствуйте, коллеги.
Сервер Excnhage 2013 CU12. Пока в смешанной с Exchange 2010 среде.Воспользовался скриптом "Disable-Antimalwarescanning.ps1", а также командой "Set-MalwareFilteringServer <ServerIdentity> -BypassFiltering $true", вывод с сервера показывает:
Get-TransportAgent
Identity Enabled Priority
-------- ------- --------
Transport Rule Agent True 1
Malware Agent False 2
Text Messaging Routing Agent True 3
Text Messaging Delivery Agent True 4
System Probe Drop Smtp Agent True 5
System Probe Drop Routing Agent True 6 Get-MalwareFilteringServer srv-exch02-dca | Format-List name, BypassFiltering
Name : SRV-EXCH02-DCA
BypassFiltering : TrueПри этом процесс scanningprocess.exe продолжает отъедать 30% и более процессорного времени. Сервер, не говоря уже о транспортном сервисе, перезгружался после отключения антивиря. Почему почта продолжает сканироваться?
- Изменен тип Vasilev VasilMicrosoft contingent staff 4 ноября 2016 г. 9:56 давность
31 октября 2016 г. 9:19
Все ответы
-
А у вас случайно нет политик DLP? Данный процесс используется так же для него:
ScanningProcess.exe
%ExchangeInstallPath%FIP-FS\Bin
Content scanning component that's used by the Malware agent and DLP.
Mailbox servers
31 октября 2016 г. 9:23 -
Нет.31 октября 2016 г. 10:35
-
А как проверяли? Покажите вывод:
Get-DlpPolicy
31 октября 2016 г. 10:37 -
Именно так и проверил :-)
[PS] C:\>Get-DlpPolicy | fl
[PS] C:\>31 октября 2016 г. 10:45 -
Доброго всем.
Коллеги, больше нет никаких предложений?
ScanningProcess.exe - продолжает потреблять ресурсы, вплоть до 10-15% процессорного времени.20 декабря 2016 г. 12:56 -
А у вас другого антивирусы не стоит на сервере?файлового,например. У антивирусов часто одинаково процессы называются.
scientia potentia est
My blog20 декабря 2016 г. 13:10 -
Странно. Может попробовать снизить приоритет до процессов до Low? После этого проследить, чтобы не появились задержки с доставкой.
Еще можно попробовать разобраться, чем данные процессы занимаются и вообще что за они:
https://technet.microsoft.com/en-us/sysinternals/processmonitor.aspx?f=255&MSPPError=-2147217396
20 декабря 2016 г. 13:14 -
Файлового антивируса не установлен.
Данный процесс по Microsoft занимается - Content scanning component that's used by the Malware agent and DLP.
На счет приоритета процессов не подскажете, как выставить?20 декабря 2016 г. 14:43 -
Пониженный: foreach ($process in (Get-process scanningprocess)) {$process.PriorityClass = "BelowNormal"} Низкий: foreach ($process in (Get-process scanningprocess)) {$process.PriorityClass = "Idle"}
21 декабря 2016 г. 5:50 -
Пониженный: foreach ($process in (Get-process scanningprocess)) {$process.PriorityClass = "BelowNormal"} Низкий: foreach ($process in (Get-process scanningprocess)) {$process.PriorityClass = "Idle"}
- Изменено Dmitry Mikhraliev 21 декабря 2016 г. 6:23
21 декабря 2016 г. 6:20 -
Вы для проверьте, что при понижении приоритета почта работает корректно. Мало ли что.
Для того, чтобы приоритеты выставлялись после рестарта, надо будет добавить эту строку (одну из двух) как powershell скрипт в автозагрузку (Task Scheduler).
21 декабря 2016 г. 6:27 -
Проверять буду, само-собой.
Понятно, настройка будет действовать, пока сервер не перезагрузишь.21 декабря 2016 г. 6:31 -
К сожалению, понижение приоритета не дало ощутимых результатов, потому что приоритет сбрасывается в нормальный через определенное время.28 декабря 2016 г. 11:21