Antivirensoftware im Betriebssystem auf Exchange-ServernAnti-Virus Software in the Operating System on Exchange Servers

Gilt für: Exchange Server 2013Applies to: Exchange Server 2013

In diesem Thema werden die Effekte der Antivirenprogramme auf Dateiebene auf Computern mit Microsoft Exchange Server 2013. Wenn Sie die Empfehlungen in diesem Thema beschriebenen implementieren, kann Ihnen helfen, die Sicherheit und Integrität Ihrer Exchange-Organisation zu verbessern.This topic describes the effects of file-level antivirus programs on computers that are running Microsoft Exchange Server 2013. If you implement the recommendations described in this topic, you can help enhance the security and health of your Exchange organization.

Auf Dateiebene Scanner werden häufig verwendet. Wenn sie nicht richtig konfiguriert sind, können sie Probleme in Exchange 2013 verursachen. Es gibt zwei Arten von Dateiebene:File-level scanners are frequently used. However, if they are configured incorrectly, they can cause problems in Exchange 2013. There are two types of file-level scanners:

  • Speicherresidente Scans auf Dateiebene beziehen sich auf Antivirensoftware auf Dateiebene, die immer im Arbeitsspeicher geladen ist. Sie überprüft alle Dateien, die auf der Festplatte und im Arbeitsspeicher verwendet werden.Memory-resident file-level scanning refers to a part of file-level antivirus software that is loaded in memory at all times. It checks all the files that are used on the hard disk and in computer memory.

  • Scans auf Dateiebene bei Bedarf bezieht sich auf Antivirussoftware auf Dateiebene, die Sie so konfigurieren können, dass Dateien auf der Festplatte manuell oder nach einem festgelegten Zeitplan gescannt werden. Einige Versionen von Antivirussoftware starten den Scan bei Bedarf automatisch, nachdem die Virensignaturen aktualisiert wurden, damit sichergestellt ist, dass alle Dateien mit den aktuellsten Signaturen gescannt wurden.On-demand file-level scanning refers to a part of file-level antivirus software that you can configure to scan files on the hard disk manually or on a schedule. Some versions of antivirus software start the on-demand scan automatically after virus signatures are updated to make sure that all files are scanned with the latest signatures.

Die folgenden Probleme können auftreten, wenn Sie mit Exchange 2013-Dateiebene verwenden:The following problems may occur when you use file-level scanners with Exchange 2013:

  • Dateiebene-möglicherweise eine Datei überprüft, wenn die Datei verwendet wird, oder in geplanten Intervallen. Dadurch können die Scanner zu sperren oder zu einer Exchange-Protokoll oder eine Datenbankdatei isolieren, während Exchange 2013 versucht, die Datei zu verwenden. Dieses Verhalten kann dazu führen, dass einen schwerwiegenden Fehler in Exchange 2013 und möglicherweise auch Fehler -1018 im Ereignisprotokoll.File-level scanners may scan a file when the file is being used or at a scheduled interval. This can cause the scanners to lock or quarantine an Exchange log or a database file while Exchange 2013 tries to use the file. This behavior may cause a severe failure in Exchange 2013 and may also cause -1018 event log errors.

  • Scanner auf Dateiebene bieten keinen Schutz vor E-Mail-Viren wie etwa dem Storm-Wurm. Der Storm-Wurm ist ein Beispiel für ein Trojanisches Pferd (Backdoor-Virus), das sich selbst über E-Mail-Nachrichten verbreitet hat. Der Wurm hat den infizierten Computer an ein Botnet angeschlossen, wobei der Computer in regelmäßigen Abständen zum massenhaften Senden von Spam-E-Mails verwendet wurde.File-level scanners don't provide protection against email viruses, such as Storm Worm. Storm Worm was a backdoor Trojan horse program that propagated itself through email messages. The worm joined the infected computer to a botnet, where the computer was used to send spam in periodic bursts.

Empfehlungen für die Verwendung von Scans auf Dateiebene mit Exchange 2013Recommendations for using file-level scanning with Exchange 2013

Wenn Sie Dateiebene auf Exchange 2013-Servern bereitstellen, stellen Sie sicher, dass die entsprechenden Ausschlüsse, wie verzeichnisausschlüsse, prozessausschlüsse und Ausschlüsse für Dateinamenerweiterungen, Arbeitsspeicher und auf Dateiebene Ausführen eines Scans sind. Dieser Abschnitt beschreibt die empfohlenen verzeichnisausschlüsse, prozessausschlüsse und Ausschlüsse für Dateinamenerweiterungen.If you're deploying file-level scanners on Exchange 2013 servers, make sure that the appropriate exclusions, such as directory exclusions, process exclusions, and file name extension exclusions, are in place for both memory-resident and file-level scanning. This section describes recommended directory exclusions, process exclusions, and file name extension exclusions.

InhaltContents

VerzeichnisausschlüsseDirectory exclusions

ProzessausschlüsseProcess exclusions

Ausschlüsse für DateinamenerweiterungenFile name extension exclusions

VerzeichnisausschlüsseDirectory exclusions

Sie müssen bestimmte Verzeichnisse für jeden Exchange Server ausschließen, auf denen Sie einen Antivirusscanner auf Dateiebene ausgeführt. Dieser Abschnitt beschreibt die Verzeichnisse, die Sie aus der Überprüfung auf Dateiebene ausschließen soll.You must exclude specific directories for each Exchange server on which you run a file-level antivirus scanner. This section describes the directories that you should exclude from file-level scanning.

  • PostfachserverMailbox servers

    • PostfachdatenbankenMailbox databases

      • Exchange-Datenbanken, Prüfpunktdateien und Protokolldateien. Standardmäßig befinden diese im Unterordner unter den Ordner % ExchangeInstallPath % Postfach. Um den Speicherort eines Postfachs ermitteln führen-Datenbank, Transaktionsprotokoll und Prüfpunktdatei, den folgenden Befehl aus:Get-MailboxDatabase -Server <servername>| Format-List *path*Exchange databases, checkpoint files, and log files. By default, these are located in sub-folders under the %ExchangeInstallPath%Mailbox folder. To determine the location of a mailbox database, transaction log, and checkpoint file, run the following command: Get-MailboxDatabase -Server <servername>| Format-List *path*

      • Datenbankinhaltsindizes. In der Standardeinstellung befinden sich diese im gleichen Ordner wie die Datenbankdatei.Database content indexes. By default, these are located in the same folder as the database file.

      • GroupMetrics-Dateien. Standardmäßig befinden sich diese Dateien im Ordner "%ExchangeInstallPath%GroupMetrics".Group Metrics files. By default, these files are located in the %ExchangeInstallPath%GroupMetrics folder.

      • Allgemeine-Protokolldateien, wie mit der Verfolgung und Kalender reparieren Protokolldateien. Standardmäßig befinden sich diese Dateien in Unterordnern unter % ExchangeInstallPath % TransportRoles\Ordner und Protokollierung Ordner % ExchangeInstallPath protokolliert. Um die verwendete Protokoll Pfade zu ermitteln, führen Sie den folgenden Befehl in der Exchange-Verwaltungsshell aus:Get-MailboxServer <servername> | Format-List *path*General log files, such as message tracking and calendar repair log files. By default, these files are located in subfolders under the %ExchangeInstallPath%TransportRoles\Logs folder and %ExchangeInstallPath%Logging folder. To determine the log paths being used, run the following command in the Exchange Management Shell: Get-MailboxServer <servername> | Format-List *path*

      • Die Offlineadressbuch-Dateien. In der Standardeinstellung diese befinden sich in Unterordnern unter % ExchangeInstallPath % Clientzugriff\OAB-Ordner.The Offline Address Book files. By default, these are located in subfolders under the %ExchangeInstallPath%ClientAccess\OAB folder.

      • IIS-Systemdateien im %SystemRoot%\System32\Ordner Inetsrv.IIS system files in the %SystemRoot%\System32\Inetsrv folder.

      • Die temporäre Datenbank Postfachordner: % ExchangeInstallPath % Postfach\MDBTEMPThe Mailbox database temporary folder: %ExchangeInstallPath%Mailbox\MDBTEMP

    • Mitglieder von Database Availability GroupsMembers of Database Availability Groups

      • Alle Elemente in der Liste Postfachdatenbanken und die Clusterquorumdatenbank, die unter %windir% vorhanden ist aufgeführten\Cluster.All the items listed in the Mailbox databases list, and the cluster quorum database that exists at %Windir%\Cluster.

      • Die Zeugen Directory Dateien. Diese Dateien befinden sich auf einem anderen Server in der Umgebung, in der Regel ein Client Access Server, die nicht auf demselben Computer wie einem Postfachserver installiert ist. Standardmäßig befinden sich die Zeugen Directory Dateien in Systemlaufwerk %:\DAGFileShareWitnesses\<DAGFQDN>.The witness directory files. These files are located on another server in the environment, typically a Client Access server that isn’t installed on the same computer as a Mailbox server. By default, the witness directory files are located in %SystemDrive%:\DAGFileShareWitnesses\<DAGFQDN>.

    • TransportdienstTransport service

      • Protokolldateien, beispielsweise mit der Verfolgung und Konnektivität Protokolle. Standardmäßig befinden sich diese Dateien in Unterordnern unter % ExchangeInstallPath % TransportRoles\Ordner Logs. Um die verwendete Protokoll Pfade zu ermitteln, führen Sie den folgenden Befehl in der Exchange-Verwaltungsshell aus:Get-TransportService <servername> | Format-List *logpath*,*tracingpath*Log files, for example, message tracking and connectivity logs. By default, these files are located in subfolders under the %ExchangeInstallPath%TransportRoles\Logs folder. To determine the log paths being used, run the following command in the Exchange Management Shell: Get-TransportService <servername> | Format-List *logpath*,*tracingpath*

      • Pickup- und Wiedergabeverzeichnisse Directory Nachrichtenordner. Standardmäßig befinden sich diese Ordner unter dem Ordner "% ExchangeInstallPath % TransportRoles". Um die verwendeten Pfade zu ermitteln, führen Sie den folgenden Befehl in der Exchange-Verwaltungsshell aus:Get-TransportService <servername>| Format-List *dir*path*Pickup and Replay message directory folders. By default, these folders are located under the %ExchangeInstallPath%TransportRoles folder. To determine the paths being used, run the following command in the Exchange Management Shell: Get-TransportService <servername>| Format-List *dir*path*

      • Die Warteschlange Datenbanken, Prüfpunkte und Protokolldateien. In der Standardeinstellung diese befinden sich in der % ExchangeInstallPath % TransportRoles\Daten\Ablageordner.The queue databases, checkpoints, and log files. By default, these are located in the %ExchangeInstallPath%TransportRoles\Data\Queue folder.

      • Der Absenderzuverlässigkeits-Datenbank, Prüfpunkt, und Protokolldateien. In der Standardeinstellung diese befinden sich in der % ExchangeInstallPath % TransportRoles\Daten\SenderReputation Ordner.The Sender Reputation database, checkpoint, and log files. By default, these are located in the %ExchangeInstallPath%TransportRoles\Data\SenderReputation folder.

      • Die temporären Ordner, die zum Durchführen von Konvertierungen verwendet werden:The temporary folders that are used to perform conversions:

        • Standardmäßig werden inhaltskonvertierungen im TMP Ordner des Exchange-Servers % durchgeführt.By default, content conversions are performed in the Exchange server’s %TMP% folder.

        • Rich-Text-Format (RTF) auf MIME-HTML-Konvertierungen werden standardmäßig in % ExchangeInstallPath % ausgeführt\arbeiten\OleConverter Ordner.By default, rich text format (RTF) to MIME/HTML conversions are performed in %ExchangeInstallPath%\Working\OleConverter folder.

      • Die Komponenten zum Scannen von Inhalten wird vom Schadsoftware-Agent und den Funktionen zur Verhinderung von Datenverlust (Data Loss Prevention, DLP) genutzt. Standardmäßig befinden sich diese Dateien im Ordner "%ExchangeInstallPath%FIP-FS".The content scanning component is used by the Malware agent and data loss prevention (DLP). By default, these files are located in the %ExchangeInstallPath%FIP-FS folder.

    • PostfachtransportdienstMailbox Transport service

      • Protokolldateien Sie, beispielsweise Connectivity-Protokolle. Standardmäßig befinden sich diese Dateien in Unterordnern unter % ExchangeInstallPath % TransportRoles\Protokolle\Postfachordner. Um die verwendete Protokoll Pfade zu ermitteln, führen Sie den folgenden Befehl in der Exchange-Verwaltungsshell aus:Get-MailboxTransportService <servername> | Format-List *logpath*Log files, for example, connectivity logs. By default, these files are located in subfolders under the %ExchangeInstallPath%TransportRoles\Logs\Mailbox folder. To determine the log paths being used, run the following command in the Exchange Management Shell: Get-MailboxTransportService <servername> | Format-List *logpath*
    • Unified MessagingUnified Messaging

      • Die Grammatikdateien für unterschiedliche Gebietsschemas, beispielsweise de-de oder es-ES. Standardmäßig werden diese in den Unterordnern in die % ExchangeInstallPath % Unified Messaging gespeichert\Grammatik auf Ordner.The grammar files for different locales, for example en-EN or es-ES. By default, these are stored in the subfolders in the %ExchangeInstallPath%UnifiedMessaging\grammars folder.

      • Die Ansagen Ansagen und informationsmeldung-Dateien. Standardmäßig werden diese in den Unterordnern in die % ExchangeInstallPath % Unified Messaging gespeichert\Eingabeaufforderungen OrdnerThe voice prompts, greetings and informational message files. By default, these are stored in the subfolders in the %ExchangeInstallPath%UnifiedMessaging\Prompts folder

      • Die voicemaildateien, die vorübergehend im % ExchangeInstallPath % Unified Messaging gespeichert sind\Voicemail-Ordner.The voicemail files that are temporarily stored in the %ExchangeInstallPath%UnifiedMessaging\voicemail folder.

      • Die temporären Dateien vom Unified Messaging generiert. Standardmäßig werden diese in die % ExchangeInstallPath % Unified Messaging gespeichert\temp-Ordner.The temporary files generated by Unified Messaging. By default, these are stored in the %ExchangeInstallPath%UnifiedMessaging\temp folder.

    • SetupSetup

      • Exchange Server Setup temporären Dateien. Diese Dateien befinden sich in der Regel in %SystemRoot%\Temp\ExchangeSetup.Exchange Server setup temporary files. These files are typically located in %SystemRoot%\Temp\ExchangeSetup.
    • Exchange-SuchdienstExchange Search service

      • Temporäre Dateien von der Exchange-Suchdienst und Microsoft Filter Pack verwendet, um die Konvertierung von Dateien in einem Sandkasten-Umgebung ausführen. Diese Dateien befinden sich in %SystemRoot%\Temp\MOICE_<GUID>\.Temporary files used by the Exchange Search service and Microsoft Filter Pack to perform file conversion in a sandboxed environment. These files are located in %SystemRoot%\Temp\OICE_<GUID>\.
  • ClientzugriffsserverClient Access servers

    • WebkomponentenWeb components

      • Bei Servern mit IIS (Internetinformationsdienste) 7.0, die Komprimierung-Ordner, die mit Microsoft Outlook Web App verwendet wird. In der Standardeinstellung befindet sich der Ordner Komprimierung für IIS 7.0 unter Systemlaufwerk %\Inetpub\Temp\IIS temporäre komprimierte Dateien.For servers using Internet Information Services (IIS) 7.0, the compression folder that is used with Microsoft Outlook Web App. By default, the compression folder for IIS 7.0 is located at %SystemDrive%\inetpub\temp\IIS Temporary Compressed Files.

      • IIS-Systemdateien im %SystemRoot%\System32\Ordner InetsrvIIS system files in the %SystemRoot%\System32\Inetsrv folder

      • Inetpub\Protokolle\Protokolldateien\w3svcInetpub\logs\logfiles\w3svc

      • Unterordner unter %SystemRoot%\Microsoft.NET\Framework64\v4.0.30319\Temporary ASP.NET FilesSub-folders in %SystemRoot%\Microsoft.NET\Framework64\v4.0.30319\Temporary ASP.NET Files

    • POP3- und IMAP4-ProtokollierungPOP3 and IMAP4 protocol logging

      • POP3-Ordner: % ExchangeInstallPath % Protokollierung\POP3POP3 folder: %ExchangeInstallPath%Logging\POP3

      • IMAP4-Ordner: % ExchangeInstallPath % Protokollierung\IMAP4IMAP4 folder: %ExchangeInstallPath%Logging\IMAP4

    • Front-End-TransportdienstFront End Transport service

      • Protokolldateien Sie, z. B. Connectivity-Protokolle und Protokolle. Standardmäßig befinden sich diese Dateien in Unterordnern unter % ExchangeInstallPath % TransportRoles\Protokolle\Front-End-Ordner. Um die verwendete Protokoll Pfade zu ermitteln, führen Sie den folgenden Befehl in der Exchange-Verwaltungsshell aus:Get-FrontEndTransportService <servername> | Format-List *logpath*Log files, for example, connectivity logs and protocol logs. By default, these files are located in subfolders under the %ExchangeInstallPath%TransportRoles\Logs\FrontEnd folder. To determine the log paths being used, run the following command in the Exchange Management Shell: Get-FrontEndTransportService <servername> | Format-List *logpath*
    • SetupSetup

      • Exchange Server Setup temporären Dateien. Diese Dateien befinden sich in der Regel in %SystemRoot%\Temp\ExchangeSetup.Exchange Server setup temporary files. These files are typically located in %SystemRoot%\Temp\ExchangeSetup.

Zurück zum SeitenanfangReturn to top

ProzessausschlüsseProcess exclusions

Viele Dateiebene unterstützen jetzt das Scannen von Prozessen, die sich negativ auf die Microsoft Exchange auswirken können, wenn die falsche Prozesse überprüft werden. Aus diesem Grund sollten Sie die folgenden Prozesse von Dateiebene-ausschließen.Many file-level scanners now support the scanning of processes, which can adversely affect Microsoft Exchange if the incorrect processes are scanned. Therefore, you should exclude the following processes from file-level scanners.

ProzessProcess PfadPath KommentareComments ServerServers

DSAMain.exeDsamain.exe

%SystemRoot%\System32%SystemRoot%\System32

Active Directory Lightweight Directory Services (AD LDS) auf abonnierten Edge-Transport-Servern.Active Directory Lightweight Directory Services (AD LDS) on subscribed Edge Transport servers.

Edge-Transport-ServerEdge Transport servers

EdgeTransport.exeEdgeTransport.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Arbeitsprozess des Microsoft Exchange-TransportdienstsMicrosoft Exchange Transport service worker process

PostfachserverMailbox servers

Edge-Transport-ServerEdge Transport servers

FMS.exefms.exe

%ExchangeInstallPath%fip-FS\Bin%ExchangeInstallPath%FIP-FS\Bin

Komponente zum Scannen von Inhalten, die vom Schadsoftware-Agenten und von DLP verwendet wird.Content scanning component that's used by the Malware agent and DLP.

PostfachserverMailbox servers

hostcontrollerservice.exehostcontrollerservice.exe

%ExchangeInstallPath%Bin\Search\Ceres\HostController%ExchangeInstallPath%Bin\Search\Ceres\HostController

Microsoft Exchange-Suchhost-Controllerdienst (HostControllerService)Microsoft Exchange Search Host Controller service (HostControllerService)

PostfachserverMailbox servers

ClientzugriffsserverClient Access servers

Inetinfo.exeinetinfo.exe

%SystemRoot%\system32\inetsrv%SystemRoot%\System32\inetsrv

Internetinformationsdienste (IIS)Internet Information Services (IIS)

PostfachserverMailbox servers

ClientzugriffsserverClient Access servers

Microsoft.Exchange.AntispamUpdateSvc.exeMicrosoft.Exchange.AntispamUpdateSvc.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Microsoft Exchange-Antispamupdatesdienst (MSExchangeAntispamUpdate)Microsoft Exchange Anti-spam Update service (MSExchangeAntispamUpdate)

PostfachserverMailbox servers

Edge-Transport-ServerEdge Transport servers

Microsoft.Exchange.ContentFilter.Wrapper.exeMicrosoft.Exchange.ContentFilter.Wrapper.exe

%ExchangeInstallPath%TransportRoles\agents\Hygiene%ExchangeInstallPath%TransportRoles\agents\Hygiene

Inhaltsfilter-AgentContent Filter agent

PostfachserverMailbox servers

Edge-Transport-ServerEdge Transport servers

Microsoft.Exchange.Diagnostics.Service.exeMicrosoft.Exchange.Diagnostics.Service.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Microsoft Exchange-Diagnosedienst (MSExchangeDiagnostics)Microsoft Exchange Diagnostics service (MSExchangeDiagnostics)

PostfachserverMailbox servers

ClientzugriffsserverClient Access servers

Edge-Transport-ServerEdge Transport servers

Microsoft.Exchange.Directory.TopologyService.exeMicrosoft.Exchange.Directory.TopologyService.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Microsoft Exchange Active Directory-Topologiedienst (MSExchangeADTopology)Microsoft Exchange Active Directory Topology service (MSExchangeADTopology)

PostfachserverMailbox servers

ClientzugriffsserverClient Access servers

Microsoft.Exchange.EdgeCredentialSvc.exeMicrosoft.Exchange.EdgeCredentialSvc.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Microsoft Exchange-Anmeldeinformationsdienst (MSExchangeEdgeCredential)Microsoft Exchange Credential service (MSExchangeEdgeCredential)

Edge-Transport-ServerEdge Transport servers

Microsoft.Exchange.EdgeSyncSvc.exeMicrosoft.Exchange.EdgeSyncSvc.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Microsoft Exchange-EdgeSync-Dienst (MSExchangeEdgeSync)Microsoft Exchange EdgeSync service (MSExchangeEdgeSync)

PostfachserverMailbox servers

Microsoft.Exchange.Imap4.exeMicrosoft.Exchange.Imap4.exe

ExchangeInstallPath%FrontEnd\PopImapExchangeInstallPath%FrontEnd\PopImap

Microsoft Exchange IMAP4-Dienst (MSExchangeImap4)Microsoft Exchange IMAP4 service (MSExchangeImap4)

ClientzugriffsserverClient Access servers

Microsoft.Exchange.Imap4service.exeMicrosoft.Exchange.Imap4service.exe

%ExchangeInstallPath%ClientAccess\PopImap%ExchangeInstallPath%ClientAccess\PopImap

Microsoft Exchange IMAP4-Back-End-Dienst (MSExchangeIMAP4BE)Microsoft Exchange IMAP4 Backend service (MSExchangeIMAP4BE)

PostfachserverMailbox servers

Microsoft.Exchange.Pop3.exeMicrosoft.Exchange.Pop3.exe

%ExchangeInstallPath%FrontEnd\PopImap%ExchangeInstallPath%FrontEnd\PopImap

Microsoft Exchange POP3-Dienst (MSExchangePop3)Microsoft Exchange POP3 service (MSExchangePop3)

ClientzugriffsserverClient Access servers

Microsoft.Exchange.Pop3service.exeMicrosoft.Exchange.Pop3service.exe

%ExchangeInstallPath%ClientAccess\PopImap%ExchangeInstallPath%ClientAccess\PopImap

Microsoft Exchange POP3-Back-End-Dienst (MSExchangePOP3BE)Microsoft Exchange POP3 Backend service (MSExchangePOP3BE)

PostfachserverMailbox servers

Microsoft.Exchange.ProtectedServiceHost.exeMicrosoft.Exchange.ProtectedServiceHost.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Microsoft Exchange-Dienst für den Diensthost (MSExchangeServiceHost)Microsoft Exchange Service Host service (MSExchangeServiceHost)

PostfachserverMailbox servers

ClientzugriffsserverClient Access servers

Edge-Transport-ServerEdge Transport servers

Microsoft.Exchange.RPCClientAccess.Service.exeMicrosoft.Exchange.RPCClientAccess.Service.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Microsoft Exchange-RPC-Clientzugriffsdienst (MSExchangeRPC)Microsoft Exchange RPC Client Access service (MSExchangeRPC)

PostfachserverMailbox servers

Microsoft.Exchange.Search.Service.exeMicrosoft.Exchange.Search.Service.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Microsoft Exchange-Suchdienst (MSExchangeFastSearch)Microsoft Exchange Search service (MSExchangeFastSearch)

PostfachserverMailbox servers

Microsoft.Exchange.Servicehost.exeMicrosoft.Exchange.Servicehost.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Microsoft Exchange-Dienst für den Diensthost (MSExchangeServiceHost)Microsoft Exchange Service Host service (MSExchangeServiceHost)

PostfachserverMailbox servers

ClientzugriffsserverClient Access servers

Edge-Transport-ServerEdge Transport servers

Microsoft.Exchange.Store.Service.exeMicrosoft.Exchange.Store.Service.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Microsoft Exchange-Informationsspeicher (MSExchangeIS)Microsoft Exchange Information Store service (MSExchangeIS)

PostfachserverMailbox servers

Microsoft.Exchange.Store.Worker.exeMicrosoft.Exchange.Store.Worker.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Arbeitsprozess des Microsoft Exchange-InformationsspeicherdienstsMicrosoft Exchange Information Store service worker process

PostfachserverMailbox servers

Microsoft.Exchange.UM.CallRouter.exeMicrosoft.Exchange.UM.CallRouter.exe

%ExchangeInstallPath%FrontEnd\CallRouter%ExchangeInstallPath%FrontEnd\CallRouter

Microsoft Exchange Unified Messaging-Dienst für die Anrufweiterleitung (MSExchangeUMCR)Microsoft Exchange Unified Messaging Call Router service (MSExchangeUMCR)

ClientzugriffsserverClient Access servers

MSExchangeDagMgmt.exeMSExchangeDagMgmt.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Microsoft Exchange DAG-Verwaltungsdienst (MSExchangeDagMgmt)Microsoft Exchange DAG Management service (MSExchangeDagMgmt)

PostfachserverMailbox servers

MSExchangeDelivery.exeMSExchangeDelivery.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Microsoft Exchange-Postfachtransport-Zustellungsdienst (MSExchangeDelivery)Microsoft Exchange Mailbox Transport Delivery service (MSExchangeDelivery)

PostfachserverMailbox servers

MSExchangeFrontendTransport.exeMSExchangeFrontendTransport.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Microsoft Exchange-Frontend-Transportdienst (MSExchangeFrontEndTransport)Microsoft Exchange Frontend Transport service (MSExchangeFrontEndTransport)

ClientzugriffsserverClient Access servers

MSExchangeHMHost.exeMSExchangeHMHost.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Microsoft Exchange-Integritätsdienst (MSExchangeHM)Microsoft Exchange Health Manager service (MSExchangeHM)

PostfachserverMailbox servers

ClientzugriffsserverClient Access servers

Edge-Transport-ServerEdge Transport servers

MSExchangeHMWorker.exeMSExchangeHMWorker.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Arbeitsprozess des Microsoft Exchange-IntegritätsdienstsMicrosoft Exchange Health Manager service worker process

PostfachserverMailbox servers

ClientzugriffsserverClient Access servers

Edge-Transport-ServerEdge Transport servers

MSExchangeMailboxAssistants.exeMSExchangeMailboxAssistants.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Microsoft Exchange-Postfach-Assistentendienst (MSExchangeMailboxAssistants)Microsoft Exchange Mailbox Assistants service (MSExchangeMailboxAssistants)

PostfachserverMailbox servers

MSExchangeMailboxReplication.exeMSExchangeMailboxReplication.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Microsoft Exchange-Postfachreplikationsdienst (MSExchangeMailboxReplication)Microsoft Exchange Mailbox Replication service (MSExchangeMailboxReplication)

PostfachserverMailbox servers

MSExchangeMigrationWorkflow.exeMSExchangeMigrationWorkflow.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Microsoft Exchange-Migrationsworkflowdienst (MSExchangeMigrationWorkflow)Microsoft Exchange Migration Workflow service (MSExchangeMigrationWorkflow)

PostfachserverMailbox servers

MSExchangeRepl.exeMSExchangeRepl.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Microsoft Exchange-Replikationsdienst (MSExchangeRepl)Microsoft Exchange Replication service (MSExchangeRepl)

PostfachserverMailbox servers

MSExchangeSubmission.exeMSExchangeSubmission.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Microsoft Exchange-Postfachtransport-Übermittlungsdienst (MSExchangeDelivery)Microsoft Exchange Mailbox Transport Submission service (MSExchangeSubmission)

PostfachserverMailbox servers

MSExchangeTransport.exeMSExchangeTransport.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Microsoft Exchange-Transportdienst (MSExchangeTransport)Microsoft Exchange Transport service (MSExchangeTransport)

PostfachserverMailbox servers

Edge-Transport-ServerEdge Transport servers

MSExchangeTransportLogSearch.exeMSExchangeTransportLogSearch.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Microsoft Exchange-Transportprotokoll-Suchdienst (MSExchangeTransportLogSearch)Microsoft Exchange Transport Log Search service (MSExchangeTransportLogSearch)

PostfachserverMailbox servers

Edge-Transport-ServerEdge Transport servers

MSExchangeThrottling.exeMSExchangeThrottling.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Microsoft Exchange-Einschränkungsdienst (MSExchangeThrottling)Microsoft Exchange Throttling service (MSExchangeThrottling)

PostfachserverMailbox servers

Noderunner.exeNoderunner.exe

%ExchangeInstallPath%Bin\Search\Ceres\Runtime\1.0%ExchangeInstallPath%Bin\Search\Ceres\Runtime\1.0

Microsoft Exchange-Suchdienst (MSExchangeFastSearch)Microsoft Exchange Search service (MSExchangeFastSearch)

PostfachserverMailbox servers

OleConverter.exeOleConverter.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Wandelt Nachrichten im RTF-Format für externe Empfänger in das MIME/HTML-Format um.Converts rich text format (RTF) messages to MIME/HTML for external recipients.

PostfachserverMailbox servers

ParserServer.exeParserServer.exe

%ExchangeInstallPath%Bin\Search\Ceres\ParserServer%ExchangeInstallPath%Bin\Search\Ceres\ParserServer

Microsoft Exchange-Suchdienst (MSExchangeFastSearch)Microsoft Exchange Search service (MSExchangeFastSearch)

PostfachserverMailbox servers

PowerShell.exePowershell.exe

C:\Windows\System32\WindowsPowerShell\v1.0C:\Windows\System32\WindowsPowerShell\v1.0

Exchange-VerwaltungsshellExchange Management Shell

PostfachserverMailbox servers

ClientzugriffsserverClient Access servers

Edge-Transport-ServerEdge Transport servers

ScanEngineTest.exeScanEngineTest.exe

%ExchangeInstallPath%fip-FS\Bin%ExchangeInstallPath%FIP-FS\Bin

Komponente zum Scannen von Inhalten, die vom Schadsoftware-Agenten und von DLP verwendet wird.Content scanning component that's used by the Malware agent and DLP.

PostfachserverMailbox servers

ScanningProcess.exeScanningProcess.exe

%ExchangeInstallPath%fip-FS\Bin%ExchangeInstallPath%FIP-FS\Bin

Komponente zum Scannen von Inhalten, die vom Schadsoftware-Agenten und von DLP verwendet wird.Content scanning component that's used by the Malware agent and DLP.

PostfachserverMailbox servers

TranscodingService.exeTranscodingService.exe

%ExchangeInstallPath%ClientAccess\Owa\Bin\DocumentViewing%ExchangeInstallPath%ClientAccess\Owa\Bin\DocumentViewing

WebReady Document Viewing in Outlook Web App.WebReady Document Viewing in Outlook Web App.

PostfachserverMailbox servers

UmService.exeUmService.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Microsoft Exchange Unified Messaging-Dienst (MSExchangeUM)Microsoft Exchange Unified Messaging service (MSExchangeUM)

PostfachserverMailbox servers

UmWorkerProcess.exeUmWorkerProcess.exe

% ExchangeInstallPath % Bin%ExchangeInstallPath%Bin

Arbeitsprozess des Microsoft Exchange Unified Messaging-DienstsMicrosoft Exchange Unified Messaging service worker process

PostfachserverMailbox servers

UpdateService.exeUpdateService.exe

%ExchangeInstallPath%fip-FS\Bin%ExchangeInstallPath%FIP-FS\Bin

Komponente zum Scannen von Inhalten, die vom Schadsoftware-Agenten und von DLP verwendet wird.Content scanning component that's used by the Malware agent and DLP.

PostfachserverMailbox servers

W3wp.exeW3wp.exe

%SystemRoot%\system32\inetsrv%SystemRoot%\System32\inetsrv

Internetinformationsdienste (IIS)Internet Information Services (IIS)

PostfachserverMailbox servers

ClientzugriffsserverClient Access servers

Zurück zum SeitenanfangReturn to top

Ausschlüsse für DateinamenerweiterungenFile name extension exclusions

Zusätzlich zum Ausschließen von bestimmten Verzeichnissen und Prozessen, sollten Sie die folgenden Exchange-spezifischen Dateinamenerweiterungen für den Fall ausschließen verzeichnisausschlüsse ein Fehler auftritt oder Dateien aus ihren Standardspeicherorten verschoben werden.In addition to excluding specific directories and processes, you should exclude the following Exchange-specific file name extensions in case directory exclusions fail or files are moved from their default locations.

  • Anwendungsbezogene Erweiterungen:Application-related extensions:

    • CONFIG.config

    • .Dia.dia

    • .WSB.wsb

  • Datenbankbezogene Erweiterungen:Database-related extensions:

    • CHK.chk

    • EDB.edb

    • .JRS.jrs

    • .jsl.jsl

    • .log.log

    • .Que.que

  • Erweiterungen, die sich auf das Offlineadressbuch beziehen:Offline address book-related extensions:

    • .LZX.lzx
  • Inhaltsindexbezogene Erweiterungen:Content Index-related extensions:

    • .CI.ci

    • .DCR.dir

    • .WID.wid

    • .000.000

    • .001.001

    • .002.002

  • Unified Messaging-bezogene Erweiterungen:Unified Messaging-related extensions:

    • Alle .cfg.cfg

    • .grxml.grxml

  • Gruppenmetrikbezogene Erweiterungen:Group Metrics-related extensions:

    • .DSC.dsc

    • TXT.txt

Zurück zum SeitenanfangReturn to top