Ausführen von Windows-Antivirensoftware auf Exchange 2016-ServernRunning Windows antivirus software on Exchange 2016 servers

Zusammenfassung: erfahren Sie mehr über die Windows-Antivirenprogramme erfolgreich ausgeführt auf Servern mit Exchange 2016 durch Konfigurieren von Ausschlüssen einrichten.Summary: Learn about setting up Windows antivirus programs to run successfully on Exchange 2016 servers by configuring exclusions.

Wenn Sie Antivirenprogramme Windows auf Servern mit Microsoft Exchange Server 2016 ausführen, kann Ihnen helfen, die Sicherheit und Integrität Ihrer Exchange-Organisation zu verbessern. Wenn sie werden nicht ordnungsgemäß konfiguriert, kann Antivirenprogramme Windows Probleme in Exchange 2016.When you run Windows antivirus programs on Microsoft Exchange Server 2016 servers, you can help enhance the security and health of your Exchange organization. However, if they aren't configured correctly, Windows antivirus programs can cause problems in Exchange 2016.

Jedes Windows-Antivirenprogramm enthält zwei grundlegende Komponenten:There are two basic components of any Windows antivirus program:

  • Arbeitsspeicher scannen oder Schutz in Echtzeit überwacht alle Dateien und Prozesse, die geladen und im Arbeitsspeicher des Computers ausgeführt werden.Memory-resident scanning or real-time protection monitors all files and processes that are loaded and running in a computer's active memory.

  • Überprüfung auf Dateiebene bezieht sich auf die Überprüfung der Dateien auf der Festplatte auf Viren manuell oder in regelmäßigen Abständen. Einige Antivirenprogramme starten auf Anforderung automatisch ein, nachdem die Virussignaturen aktualisiert werden, um sicherzustellen, dass alle Dateien mit den neuesten Signaturen überprüft werden.File-level scanning refers to checking files on the hard disk for viruses manually or on a regular schedule. Some antivirus programs start an on-demand scan automatically after the virus signatures are updated to make sure that all files are scanned with the latest signatures.

Das größte potenzielle Problem besteht darin, dass ein Windows-Antivirenprogramm eine geöffnete Protokolldatei oder Datenbankdatei sperren oder unter Quarantäne stellen könnte, die von Exchange geändert werden muss. Dies kann zu schwerwiegenden Fehlern in Exchange 2016 führen, und es können auch Fehler 1018 im Ereignisprotokoll generiert werden. Daher ist es sehr wichtig, diese Dateien aus der Überprüfung durch das Windows-Antivirenprogramm auszuschließen.The biggest potential problem is a Windows antivirus program might lock or quarantine an open log file or database file that Exchange needs to modify. This can cause severe failures in Exchange 2016, and it might also generate 1018 event log errors. Therefore, excluding these files from being scanned by the Windows antivirus program is very important.

Ein anderer Gesichtspunkt besteht darin, dass Windows-Antivirenprogramme E-Mail-basierte Antispam- und Antischadsoftwarelösungen nicht ersetzen können, da Windows-Antivirenprogramme, die auf Windows-Servern ausgeführt werden, keine Viren, Schadsoftware und Spam erkennen, die nur per E-Mail verteilt werden.Another issues to consider is that Windows antivirus programs can't replace email-based antispam and antimalware solutions because Windows antivirus programs that run on Windows servers can't detect viruses, malware, and spam that are distributed only through email.

Achten Sie bei der Bereitstellung eines Windows-Antivirenprogramms auf einem Exchange 2016-Server darauf, dass die Ordnerausschlüsse, Prozessausschlüsse und Dateierweiterungsausschlüsse, die in den folgenden Abschnitten beschrieben werden, sowohl für die speicherresidente Überprüfung als auch für die Überprüfung auf Dateiebene konfiguriert sind.When you deploy a Windows antivirus program on an Exchange 2016 server, make sure that the folder exclusions, process exclusions, and file name extension exclusions that are described in these sections are configured for both memory-resident and file-level scanning.

Hinweis: der Wert % ExchangeInstallPath % ist in der Regel C:\Program Files\Microsoft\Exchange Server\V15\ (enthält einen nachgestellten ""), der Wert %systemroot% ist in der Regel C:\Windows (nachstehende umfasst nicht""), und der Systemlaufwerk % Wert ist in der Regel C: (nachstehende umfasst nicht "").Note: The %ExchangeInstallPath% value is typically C:\Program Files\Microsoft\Exchange Server\V15\ (includes a trailing ""), the %SystemRoot% value is typically C:\Windows (doesn't include a trailing ""), and the %SystemDrive% value is typically C: (doesn't include a trailing "").

Die Speicherorte von vielen dieser Exchange-Ordner werden in der Exchange-Verwaltungsshell konfiguriert. Gewusst wie: Öffnen Sie die Exchange-Verwaltungsshell in Ihrer lokalen Exchange-Organisation finden Sie unter der Exchange-Verwaltungsshell öffnen.The locations of many of these Exchange folders are configurable in the Exchange Management Shell. To learn how to open the Exchange Management Shell in your on-premises Exchange organization, see Open the Exchange Management Shell.

Ausschlüsse von OrdnernFolder exclusions

Schließen Sie die folgenden Ordner aus der Überprüfung auf Dateiebene und der speicherresidenten Überprüfung auf Exchange 2016-Servern aus.Exclude the following folders from file-level scanning and memory-resident scanning on Exchange 2016 servers.


OrdnerFolder KategorieCategory BeschreibungDescription ServerServers
%SystemRoot%\Cluster
DAGsDAGs
Die Clusterquorumdatenbank und andere Dateien für die Verfügbarkeit von Database Availability Group (DAGs).The cluster quorum database and other files for database availability groups (DAGs).
PostfachserverMailbox servers
%SystemDrive%\DAGFileShareWitnesses\<DAGFQDN>
DAGsDAGs
Das zeugenverzeichnis auf dem Zeugenserver, der für die DAG konfiguriert ist. Der Zeugenserver kann nahezu alle Microsoft Windows-Server in der lokalen Active Directory-Gesamtstruktur sein, die nicht bereits ein Mitglied der DAG ist.The witness directory on the witness server that's configured for the DAG. The witness server can be virtually any Microsoft Windows server in the local Active Directory forest that isn't already a member of the DAG.
Um den tatsächlichen Speicherort anzuzeigen, führen Sie den folgenden Befehl ein: "Get-DatabaseAvailabilityGroupTo see the actual location, run the following command: `Get-DatabaseAvailabilityGroup
Format-List Witness` Format-List Witness`
%ExchangeInstallPath%ClientAccess\OAB
OfflineadressbücherOffline Address Books
Offlineadressbuch-DateienOffline Address Book files.
PostfachserverMailbox servers
%ExchangeInstallPath%FIP-FS
Antischadsoftware und DLPAntimalware and DLP
Inhaltsüberprüfung, die vom Antischadsoftware-Agent und den Funktionen zur Verhinderung von Datenverlust (Data Loss Prevention, DLP) verwendet wird.Content scanning that's used by the Malware agent and data loss prevention (DLP).
PostfachserverMailbox servers
%ExchangeInstallPath%GroupMetrics
E-Mail-InfoMailTips
Gruppenmetrikdateien, die verwendet werden, um Werte für die E-Mail-Infos für große Benutzergruppen und externe Empfänger zu berechnen.Group Metrics files that are used to calculate values for the Large Audience and External Recipients MailTips.
PostfachserverMailbox servers
%ExchangeInstallPath%Logging
Exchange-ProzessprotokolleExchange process logs
Dieser Ordner enthält viele verschiedene Arten von Exchange-Protokollen in Unterordnern. Beispiel: This folder contains many different types of Exchange logs in subfolders. For example:
• Kalenderreparatur-Assistent-Protokolle• Calendar Repair Assistant logs
• Verwaltete Ordner-Assistent-Protokolle• Managed Folder Assistant logs
• IMAP4-Protokolle• IMAP4 protocol logs
• POP3-Protokolle• POP3 protocol logs
Führen Sie zum Anzeigen der tatsächlichen Speicherorte die folgenden Befehle aus:To see the actual locations, run the following commands:
`Get-MailboxServer -Server `Get-MailboxServer -Server
Format-List LogPath<br/>Get-PopSettings Format-List LogPath<br/>Get-PopSettings
%ExchangeInstallPath%Mailbox
PostfachdatenbankenMailbox databases
Exchange-Datenbanken, Prüfpunktdateien und Protokolldateien. Standardmäßig befinden sich diese Dateien in Unterordnern basierend auf den Namen der Datenbank. Um die tatsächlichen Speicherorte anzuzeigen, führen Sie den folgenden Befehl ein: "Get-MailboxDatabase-ServerExchange databases, checkpoint files, and log files. By default, these files are located in subfolders based on the name of the database. To see the actual locations, run the following command: `Get-MailboxDatabase -Server Format-List EdbFilePath,LogFolderPath`Format-List EdbFilePath,LogFolderPath`
Standardmäßig befinden sich Indexdateien im Datenbankkontext im gleichen Ordner wie die Datenbankdateien, in einem Unterordner, der nach der GUID der Datenbank benannt ist.By default, database context index files are located in the same folder as the database files in a subfolder that's named after the GUID of the database.
%ExchangeInstallPath%TransportRoles\Data\Adam
EdgeSyncEdgeSync
Active Directory-Lightweight-Verzeichnisdienste (Active Directory Lightweight Directory Services, AD LDS) (AD LDS) und Protokolldateien.Active Directory Lightweight Directory Services (AD LDS) and log files.
Edge-Transport-ServerEdge Transport servers
%ExchangeInstallPath%TransportRoles\Data\IpFilter
VerbindungsfilterungConnection filtering
IP-Filterdatenbank-, Prüfpunkt- und Protokolldateien.IP filter database, checkpoint, and log files.
Edge-Transport-ServerEdge Transport servers
%ExchangeInstallPath%TransportRoles\Data\Queue
WarteschlangenQueues
Warteschlangendatenbank-, Prüfpunkt- und Protokolldateien.Queue database, checkpoint, and log files.
PostfachserverMailbox servers
Edge-Transport-ServerEdge Transport servers
%ExchangeInstallPath%TransportRoles\Data\SenderReputation
AbsenderzuverlässigkeitSender reputation
Absenderzuverlässigkeitsdatenbank, Prüfpunkt- und Protokolldateien.Sender Reputation database, checkpoint, and log files.
Edge-Transport-ServerEdge Transport servers
PostfachserverMailbox servers
%ExchangeInstallPath%TransportRoles\Data\Temp
InhaltskonvertierungContent conversion
Inhaltskonvertierung, die in der Transportpipeline ausgeführt wird.Content conversion that's done in the transport pipeline.
PostfachserverMailbox servers
Edge-Transport-ServerEdge Transport servers
%ExchangeInstallPath%TransportRoles\Logs
TransportprotokolleTransport logs
E-Mail-Fluss- und Transportpipelineprotokolle befinden sich in Unterordnern, z. B.: Mail flow and transport pipeline logs are located in subfolders, for example:
•-Agent-Protokollierung• Agent logging
• Konnektivität-Protokollierung• Connectivity logging
• Nachrichtenverfolgung• Message tracking
• Die pipelineablaufverfolgung• Pipeline tracing
• Senden und Empfangen von Connector-Protokollierung• Send and Receive connector protocol logging
Führen Sie zum Anzeigen der tatsächlichen Speicherorte die folgenden Befehle aus:To see the actual locations, run the following commands:
"Get-TransportService`Get-TransportService
Format-List LogPath, TracingPath<br/>et-FrontEndTransportServiceFormat-List LogPath, TracingPath<br/>et-FrontEndTransportService
%ExchangeInstallPath%TransportRoles\Pickup
PICKUP-VerzeichnisPickup directory
Das PICKUP-Verzeichnis wird von Administratoren zum Testen des Nachrichtenflusses oder von Anwendungen verwendet, die ihre eigenen Nachrichtendateien erstellen und senden müssen.The Pickup directory is used by administrators for mail flow testing or by applications that need to create and submit their own message files.
Um den tatsächlichen Speicherort anzuzeigen, führen Sie den folgenden Befehl ein: "Get-TransportServiceTo see the actual location, run the following command: `Get-TransportService
Format-List PickupDirectoryPath`Format-List PickupDirectoryPath`
%ExchangeInstallPath%TransportRoles\Replay
WiedergabeverzeichnisReplay directory
Das Wiedergabeverzeichnis empfängt Nachrichten von fremden Gatewayservern und kann dazu verwendet, Nachrichten erneut zu übermitteln, die von Administratoren aus den Warteschlangen von Exchange-Servern exportiert werden.The Replay directory receives messages from foreign gateway servers and can also be used to resubmit messages that administrators export from the queues of Exchange servers.
Um den tatsächlichen Speicherort anzuzeigen, führen Sie den folgenden Befehl ein: "Get-TransportServiceTo see the actual location, run the following command: `Get-TransportService
Format-List ReplayDirectoryPath`Format-List ReplayDirectoryPath`
%ExchangeInstallPath%UnifiedMessaging\Grammars
Unified MessagingUnified Messaging
Grammatikdateien für verschiedene Gebietsschemas, z. B. "de-DE" oder "es-ES".Grammar files for different locales, for example en-EN or es-ES.
PostfachserverMailbox servers
%ExchangeInstallPath%UnifiedMessaging\Prompts
Unified MessagingUnified Messaging
Dateien für Ansagen, Begrüßungen und Informationsmeldungen.Voice prompts, greetings, and informational message files.
PostfachserverMailbox servers
%ExchangeInstallPath%UnifiedMessaging\Temp
Unified MessagingUnified Messaging
Von Unified Messaging generierte temporäre Dateien.Temporary files generated by Unified Messaging.
PostfachserverMailbox servers
%ExchangeInstallPath%UnifiedMessaging\Voicemail
Unified MessagingUnified Messaging
Voicemail-Dateien, die vorübergehend gespeichert werden.Voice mail files that are temporarily stored.
PostfachserverMailbox servers
%ExchangeInstallPath%Working\OleConverter
InhaltskonvertierungContent conversion
Konvertierungen von TNEF (Transport Neutral Encoding Format), auch bekannt als RTF (Rich Text Format), in MIME/HTML.Transport Neutral Encoding Format (TNEF), also known as Rich Text Format (RTF), to MIME/HTML conversions.
PostfachserverMailbox servers
Edge-Transport-ServerEdge Transport servers
%SystemDrive%\inetpub\temp\IIS Temporary Compressed Files
WebkomponentenWeb components
Internetinformationsdienste (IIS)-Komprimierungsordner, der mit Outlook im Web verwendet wird.Internet Information Services (IIS) compression folder that's used with Outlook on the web.
PostfachserverMailbox servers
%SystemRoot%\Microsoft.NET\Framework64\v4.0.30319\Temporary ASP.NET Files
WebkomponentenWeb components
Temporäre Dateien, die mit Exchange-Diensten verwendet werden. Diese Dateien befinden sich in den folgenden Unterordnern:Temporary files that are used with Exchange services. These files are located in the following subfolders:
autodiscoverautodiscover
ecpecp
ecpecp
ewsews
mapimapi
mapi_emsmdbmapi_emsmdb
microsoft-server-activesyncmicrosoft-server-activesync
oaboab
owaowa
owa_calendarowa_calendar
powershellpowershell
rootroot
rpcrpc
PostfachserverMailbox servers
%SystemRoot%\System32\Inetsrv
WebkomponentenWeb components
IIS-SystemdateienIIS system files.
PostfachserverMailbox servers
%SystemRoot%\Temp\OICE_ <GUID>\ %SystemRoot%\Temp\OICE_ <GUID>\
Exchange-SucheExchange Search
Temporäre Dateien, die vom Exchange-Suchdienst und Microsoft Filter Pack verwendet werden, um die Konvertierung in einer Sandkastenumgebung durchzuführen.Temporary files used by the Exchange Search service and Microsoft Filter Pack to perform file conversion in a sandboxed environment.
PostfachserverMailbox servers

ProzessausschlüsseProcess exclusions

Zahlreiche Antivirenprogramme unterstützen die Überprüfung von Prozessen, was sich negativ auf Microsoft Exchange auswirken kann, wenn die falschen Prozesse überprüft werden. Aus diesem Grund sollten Sie die folgenden Exchange-Prozesse oder zugehörigen Prozesse aus der Prozessüberprüfung ausschließen.Many antivirus programs support the scanning of processes, which can adversely affect Microsoft Exchange if the incorrect processes are scanned. Therefore, you should exclude the following Exchange or related processes from process scanning.

ProzessProcess PfadPath KommentareComments ServerServers
ComplianceAuditService.exeComplianceAuditService.exe
%ExchangeInstallPath%Bin
Microsoft Exchange-Konformitätsprüfungsdienst (MSComplianceAudit)Microsoft Exchange Compliance Audit service (MSComplianceAudit)
PostfachserverMailbox servers
DSAMain.exeDsamain.exe
%SystemRoot%\System32
Microsoft Exchange ADAM-Dienst (ADAM_MSExchange) (Active Directory-Lightweight-Verzeichnisdienste (Active Directory Lightweight Directory Services, AD LDS) (AD LDS) auf abonnierten Edge-Transport-Servern)Microsoft Exchange ADAM service (ADAM_MSExchange) (Active Directory Lightweight Directory Services (AD LDS) on subscribed Edge Transport servers)
Edge-Transport-ServerEdge Transport servers
EdgeTransport.exeEdgeTransport.exe
%ExchangeInstallPath%Bin
Arbeitsprozess des Microsoft Exchange-TransportdienstsMicrosoft Exchange Transport service worker process
PostfachserverMailbox servers
Edge-Transport-ServerEdge Transport servers
FMS.exefms.exe
%ExchangeInstallPath%FIP-FS\Bin
Komponente zum Scannen von Inhalten, die vom Schadsoftware-Agenten und von DLP verwendet wird.Content scanning component that's used by the Malware agent and DLP.
PostfachserverMailbox servers
hostcontrollerservice.exehostcontrollerservice.exe
%ExchangeInstallPath%Bin\Search\Ceres\HostController
Microsoft Exchange-Suchhost-Controllerdienst (HostControllerService)Microsoft Exchange Search Host Controller service (HostControllerService)
PostfachserverMailbox servers
Inetinfo.exeinetinfo.exe
%SystemRoot%\System32\inetsrv
Internetinformationsdienste (IIS)Internet Information Services (IIS)
PostfachserverMailbox servers
Microsoft.Exchange.AntispamUpdateSvc.exeMicrosoft.Exchange.AntispamUpdateSvc.exe
%ExchangeInstallPath%Bin
Microsoft Exchange-Antispamupdatedienst (MSExchangeAntispamUpdate)Microsoft Exchange Antispam Update service (MSExchangeAntispamUpdate)
PostfachserverMailbox servers
Edge-Transport-ServerEdge Transport servers
Microsoft.Exchange.ContentFilter.Wrapper.exeMicrosoft.Exchange.ContentFilter.Wrapper.exe
%ExchangeInstallPath%TransportRoles\agents\Hygiene
Inhaltsfilter-AgentContent Filter agent
PostfachserverMailbox servers
Edge-Transport-ServerEdge Transport servers
Microsoft.Exchange.Diagnostics.Service.exeMicrosoft.Exchange.Diagnostics.Service.exe
%ExchangeInstallPath%Bin
Microsoft Exchange-Diagnosedienst (MSExchangeDiagnostics)Microsoft Exchange Diagnostics service (MSExchangeDiagnostics)
PostfachserverMailbox servers
Edge-Transport-ServerEdge Transport servers
Microsoft.Exchange.Directory.TopologyService.exeMicrosoft.Exchange.Directory.TopologyService.exe
%ExchangeInstallPath%Bin
Microsoft Exchange Active Directory-Topologiedienst (MSExchangeADTopology)Microsoft Exchange Active Directory Topology service (MSExchangeADTopology)
PostfachserverMailbox servers
Microsoft.Exchange.EdgeCredentialSvc.exeMicrosoft.Exchange.EdgeCredentialSvc.exe
%ExchangeInstallPath%Bin
Microsoft Exchange-Anmeldeinformationsdienst (MSExchangeEdgeCredential)Microsoft Exchange Credential service (MSExchangeEdgeCredential)
Edge-Transport-ServerEdge Transport servers
Microsoft.Exchange.EdgeSyncSvc.exeMicrosoft.Exchange.EdgeSyncSvc.exe
%ExchangeInstallPath%Bin
Microsoft Exchange-EdgeSync-Dienst (MSExchangeEdgeSync)Microsoft Exchange EdgeSync service (MSExchangeEdgeSync)
PostfachserverMailbox servers
Microsoft.Exchange.Imap4.exeMicrosoft.Exchange.Imap4.exe
ExchangeInstallPath%FrontEnd\PopImap
Microsoft Exchange IMAP4-Dienst (MSExchangeImap4)Microsoft Exchange IMAP4 service (MSExchangeImap4)
PostfachserverMailbox servers
Microsoft.Exchange.Imap4service.exeMicrosoft.Exchange.Imap4service.exe
%ExchangeInstallPath%ClientAccess\PopImap
Microsoft Exchange IMAP4-Back-End-Dienst (MSExchangeIMAP4BE)Microsoft Exchange IMAP4 Backend service (MSExchangeIMAP4BE)
PostfachserverMailbox servers
Microsoft.Exchange.Notifications.Broker.exeMicrosoft.Exchange.Notifications.Broker.exe
%ExchangeInstallPath%Bin
Microsoft Exchange-Benachrichtigungsbrokerdienst (MSExchangeNotificationsBroker)Microsoft Exchange Notifications Broker service (MSExchangeNotificationsBroker)
PostfachserverMailbox servers
Microsoft.Exchange.Pop3.exeMicrosoft.Exchange.Pop3.exe
%ExchangeInstallPath%FrontEnd\PopImap
Microsoft Exchange POP3-Dienst (MSExchangePop3)Microsoft Exchange POP3 service (MSExchangePop3)
PostfachserverMailbox servers
Microsoft.Exchange.Pop3service.exeMicrosoft.Exchange.Pop3service.exe
%ExchangeInstallPath%ClientAccess\PopImap
Microsoft Exchange POP3-Back-End-Dienst (MSExchangePOP3BE)Microsoft Exchange POP3 Backend service (MSExchangePOP3BE)
PostfachserverMailbox servers
Microsoft.Exchange.ProtectedServiceHost.exeMicrosoft.Exchange.ProtectedServiceHost.exe
%ExchangeInstallPath%Bin
Dienst für den Microsoft Exchange-Diensthost (MSExchangeServiceHost)Microsoft Exchange Service Host service (MSExchangeServiceHost)
PostfachserverMailbox servers
Edge-Transport-ServerEdge Transport servers
Microsoft.Exchange.RPCClientAccess.Service.exeMicrosoft.Exchange.RPCClientAccess.Service.exe
%ExchangeInstallPath%Bin
Microsoft Exchange-RPC-Clientzugriffsdienst (MSExchangeRPC)Microsoft Exchange RPC Client Access service (MSExchangeRPC)
PostfachserverMailbox servers
Microsoft.Exchange.Search.Service.exeMicrosoft.Exchange.Search.Service.exe
%ExchangeInstallPath%Bin
Microsoft Exchange-Suchdienst (MSExchangeFastSearch)Microsoft Exchange Search service (MSExchangeFastSearch)
PostfachserverMailbox servers
Microsoft.Exchange.Servicehost.exeMicrosoft.Exchange.Servicehost.exe
%ExchangeInstallPath%Bin
Dienst für den Microsoft Exchange-Diensthost (MSExchangeServiceHost)Microsoft Exchange Service Host service (MSExchangeServiceHost)
PostfachserverMailbox servers
Edge-Transport-ServerEdge Transport servers
Microsoft.Exchange.Store.Service.exeMicrosoft.Exchange.Store.Service.exe
%ExchangeInstallPath%Bin
Microsoft Exchange-Informationsspeicherdienst (MSExchangeIS)Microsoft Exchange Information Store service (MSExchangeIS)
PostfachserverMailbox servers
Microsoft.Exchange.Store.Worker.exeMicrosoft.Exchange.Store.Worker.exe
%ExchangeInstallPath%Bin
Arbeitsprozess für den Microsoft Exchange-InformationsspeicherdienstMicrosoft Exchange Information Store service worker process
PostfachserverMailbox servers
Microsoft.Exchange.UM.CallRouter.exeMicrosoft.Exchange.UM.CallRouter.exe
%ExchangeInstallPath%FrontEnd\CallRouter
Microsoft Exchange Unified Messaging-Anrufrouterdienst (MSExchangeUMCR)Microsoft Exchange Unified Messaging Call Router service (MSExchangeUMCR)
PostfachserverMailbox servers
MSExchangeCompliance.exeMSExchangeCompliance.exe
%ExchangeInstallPath%Bin
Microsoft Exchange-Compliancedienst (MSExchangeCompliance)Microsoft Exchange Compliance Service (MSExchangeCompliance)
PostfachserverMailbox servers
MSExchangeDagMgmt.exeMSExchangeDagMgmt.exe
%ExchangeInstallPath%Bin
Microsoft Exchange DAG-Verwaltungsdienst (MSExchangeDagMgmt)Microsoft Exchange DAG Management service (MSExchangeDagMgmt)
PostfachserverMailbox servers
MSExchangeDelivery.exeMSExchangeDelivery.exe
%ExchangeInstallPath%Bin
Microsoft Exchange-Postfachtransport-Zustellungsdienst (MSExchangeDelivery)Microsoft Exchange Mailbox Transport Delivery service (MSExchangeDelivery)
PostfachserverMailbox servers
MSExchangeFrontendTransport.exeMSExchangeFrontendTransport.exe
%ExchangeInstallPath%Bin
Microsoft Exchange-Frontend-Transportdienst (MSExchangeFrontEndTransport)Microsoft Exchange Frontend Transport service (MSExchangeFrontEndTransport)
PostfachserverMailbox servers
MSExchangeHMHost.exeMSExchangeHMHost.exe
%ExchangeInstallPath%Bin
Microsoft Exchange-Integritäts-Manager-Dienst (MSExchangeHM)Microsoft Exchange Health Manager service (MSExchangeHM)
PostfachserverMailbox servers
PostfachserverMailbox servers
Edge-Transport-ServerEdge Transport servers
MSExchangeHMWorker.exeMSExchangeHMWorker.exe
%ExchangeInstallPath%Bin
Arbeitsprozess für den Microsoft Exchange-Integritäts-Manager-DienstMicrosoft Exchange Health Manager service worker process
PostfachserverMailbox servers
PostfachserverMailbox servers
Edge-Transport-ServerEdge Transport servers
MSExchangeMailboxAssistants.exeMSExchangeMailboxAssistants.exe
%ExchangeInstallPath%Bin
Microsoft Exchange-Postfach-Assistentendienst (MSExchangeMailboxAssistants)Microsoft Exchange Mailbox Assistants service (MSExchangeMailboxAssistants)
PostfachserverMailbox servers
MSExchangeMailboxReplication.exeMSExchangeMailboxReplication.exe
%ExchangeInstallPath%Bin
Microsoft Exchange-Postfachreplikationsdienst (MSExchangeMailboxReplication)Microsoft Exchange Mailbox Replication service (MSExchangeMailboxReplication)
PostfachserverMailbox servers
MSExchangeRepl.exeMSExchangeRepl.exe
%ExchangeInstallPath%Bin
Microsoft Exchange-Replikationsdienst (MSExchangeRepl)Microsoft Exchange Replication service (MSExchangeRepl)
PostfachserverMailbox servers
MSExchangeSubmission.exeMSExchangeSubmission.exe
%ExchangeInstallPath%Bin
Microsoft Exchange-Postfachtransport-Übermittlungsdienst (MSExchangeSubmission)Microsoft Exchange Mailbox Transport Submission service (MSExchangeSubmission)
PostfachserverMailbox servers
MSExchangeTransport.exeMSExchangeTransport.exe
%ExchangeInstallPath%Bin
Microsoft Exchange-Transportdienst (MSExchangeTransport)Microsoft Exchange Transport service (MSExchangeTransport)
PostfachserverMailbox servers
Edge-Transport-ServerEdge Transport servers
MSExchangeTransportLogSearch.exeMSExchangeTransportLogSearch.exe
%ExchangeInstallPath%Bin
Microsoft Exchange-Transportprotokoll-Suchdienst (MSExchangeTransportLogSearch)Microsoft Exchange Transport Log Search service (MSExchangeTransportLogSearch)
PostfachserverMailbox servers
Edge-Transport-ServerEdge Transport servers
MSExchangeThrottling.exeMSExchangeThrottling.exe
%ExchangeInstallPath%Bin
Microsoft Exchange-Einschränkungsdienst (MSExchangeThrottling)Microsoft Exchange Throttling service (MSExchangeThrottling)
PostfachserverMailbox servers
Noderunner.exeNoderunner.exe
%ExchangeInstallPath%Bin\Search\Ceres\Runtime\1.0
Microsoft Exchange-Suchdienst (MSExchangeFastSearch)Microsoft Exchange Search service (MSExchangeFastSearch)
PostfachserverMailbox servers
OleConverter.exeOleConverter.exe
%ExchangeInstallPath%Bin
Wandelt Nachrichten im RTF-Format für externe Empfänger in das MIME/HTML-Format um.Converts rich text format (RTF) messages to MIME/HTML for external recipients.
PostfachserverMailbox servers
ParserServer.exeParserServer.exe
%ExchangeInstallPath%Bin\Search\Ceres\ParserServer
Microsoft Exchange-Suchdienst (MSExchangeFastSearch)Microsoft Exchange Search service (MSExchangeFastSearch)
PostfachserverMailbox servers
PowerShell.exePowershell.exe
C:\Windows\System32\WindowsPowerShell\v1.0
Exchange-VerwaltungsshellExchange Management Shell
PostfachserverMailbox servers
Edge-Transport-ServerEdge Transport servers
ScanEngineTest.exeScanEngineTest.exe
%ExchangeInstallPath%FIP-FS\Bin
Komponente zum Scannen von Inhalten, die vom Antischadsoftware-Agent und von DLP verwendet wird.Content scanning component that's used by the Malware agent and DLP
PostfachserverMailbox servers
ScanningProcess.exeScanningProcess.exe
%ExchangeInstallPath%FIP-FS\Bin
Komponente zum Scannen von Inhalten, die vom Antischadsoftware-Agent und von DLP verwendet wird.Content scanning component that's used by the Malware agent and DLP
PostfachserverMailbox servers
UmService.exeUmService.exe
%ExchangeInstallPath%Bin
Microsoft Exchange Unified Messaging-Dienst (MSExchangeUM)Microsoft Exchange Unified Messaging service (MSExchangeUM)
PostfachserverMailbox servers
UmWorkerProcess.exeUmWorkerProcess.exe
%ExchangeInstallPath%Bin
Arbeitsprozess für den Microsoft Exchange Unified Messaging-DienstMicrosoft Exchange Unified Messaging service worker process
PostfachserverMailbox servers
UpdateService.exeUpdateService.exe
%ExchangeInstallPath%FIP-FS\Bin
Komponente zum Scannen von Inhalten, die vom Antischadsoftware-Agent und von DLP verwendet wird.Content scanning component that's used by the Malware agent and DLP
PostfachserverMailbox servers
W3wp.exeW3wp.exe
%SystemRoot%\System32\inetsrv
Internetinformationsdienste (IIS)Internet Information Services (IIS)
PostfachserverMailbox servers
wsbexchange.exewsbexchange.exe
%ExchangeInstallPath%Bin
Microsoft Exchange-Servererweiterung für Windows Server-Sicherung (wsbexchange)Microsoft Exchange Server Extension for Windows Server Backup (wsbexchange)
PostfachserverMailbox servers

Ausschlüsse für DateinamenerweiterungenFile name extension exclusions

Sie sollten neben bestimmten Ordnern und Prozessen auch die folgenden Exchange-spezifischen Dateierweiterungen für den Fall ausschließen, dass ein Fehler bei den Ordnerausschlüssen auftritt oder Dateien aus ihren Standardspeicherorten verschoben werden.In addition to excluding specific folders and processes, you should exclude the following Exchange-specific file name extensions in case folder exclusions fail or files are moved from their default locations.


ErweiterungenExtensions BeschreibungDescription ServerServers
CONFIG.config
Anwendungsbezogene ErweiterungenApplication-related extensions
PostfachserverMailbox servers
Edge-Transport-ServerEdge Transport servers
CHK.chk
EDB.edb
.jfm.jfm
.JRS.jrs
.log.log
.Que.que
Datenbankbezogene ErweiterungenDatabase-related extensions
PostfachserverMailbox servers
Edge-Transport-ServerEdge Transport servers
.DSC.dsc
TXT.txt
Gruppenmetrikbezogene ErweiterungenGroup Metrics-related extensions
PostfachserverMailbox servers
Alle .cfg.cfg
.grxml.grxml
Unified Messaging-bezogene ErweiterungenUnified Messaging-related extensions
PostfachserverMailbox servers
.LZX.lzx
Erweiterungen, die sich auf das Offlineadressbuch beziehenOffline address book-related extensions
PostfachserverMailbox servers