Antivirensoftware im Betriebssystem auf Exchange-ServernAnti-Virus Software in the Operating System on Exchange Servers

Gilt für: Exchange Server 2013Applies to: Exchange Server 2013

In diesem Thema werden die Auswirkungen von Antivirenprogramme auf Dateiebene auf Computern beschrieben, auf denen Microsoft Exchange Server 2013 ausführt.This topic describes the effects of file-level antivirus programs on computers that are running Microsoft Exchange Server 2013. Wenn Sie die in diesem Thema beschriebenen Empfehlungen implementieren, können Sie dazu beitragen, die Sicherheit und Integrität Ihrer Exchange-Organisation zu verbessern.If you implement the recommendations described in this topic, you can help enhance the security and health of your Exchange organization.

Scanner auf Dateiebene werden häufig verwendet.File-level scanners are frequently used. Wenn Sie jedoch falsch konfiguriert sind, können Sie Probleme in Exchange 2013 verursachen.However, if they are configured incorrectly, they can cause problems in Exchange 2013. Es gibt zwei Arten von Scannern auf Dateiebene:There are two types of file-level scanners:

  • Speicherresidente Überprüfung auf Dateiebene bezieht sich auf einen Teil der Antivirensoftware auf Dateiebene, die zu jeder Zeit in den Arbeitsspeicher geladen wird.Memory-resident file-level scanning refers to a part of file-level antivirus software that is loaded in memory at all times. Es überprüft alle Dateien, die auf der Festplatte und im Computerspeicher verwendet werden.It checks all the files that are used on the hard disk and in computer memory.

  • Bei der bedarfsgesteuerten Überprüfung auf Dateiebene wird ein Teil der Antivirensoftware auf Dateiebene bezeichnet, die Sie konfigurieren können, um Dateien auf der Festplatte manuell oder nach einem Zeitplan zu überprüfen.On-demand file-level scanning refers to a part of file-level antivirus software that you can configure to scan files on the hard disk manually or on a schedule. Einige Versionen von Antivirensoftware starten den Scan auf Anforderung automatisch, nachdem Virensignaturen aktualisiert wurden, um sicherzustellen, dass alle Dateien mit den neuesten Signaturen gescannt werden.Some versions of antivirus software start the on-demand scan automatically after virus signatures are updated to make sure that all files are scanned with the latest signatures.

Die folgenden Probleme können auftreten, wenn Sie Scanner auf Dateiebene mit Exchange 2013 verwenden:The following problems may occur when you use file-level scanners with Exchange 2013:

  • Scanner auf Dateiebene können eine Datei scannen, wenn die Datei verwendet wird, oder in einem geplanten Intervall.File-level scanners may scan a file when the file is being used or at a scheduled interval. Dies kann dazu führen, dass die Scanner ein Exchange-Protokoll oder eine Datenbankdatei sperren oder isolieren, während Exchange 2013 versucht, die Datei zu verwenden.This can cause the scanners to lock or quarantine an Exchange log or a database file while Exchange 2013 tries to use the file. Dieses Verhalten kann zu einem schweren Fehler in Exchange 2013 führen und kann auch zu 1018 Ereignisprotokollfehlern führen.This behavior may cause a severe failure in Exchange 2013 and may also cause -1018 event log errors.

  • Scanner auf Dateiebene bieten keinen Schutz vor e-Mail-Viren, wie beispielsweise Storm Worm.File-level scanners don't provide protection against email viruses, such as Storm Worm. Storm Worm war ein Backdoor-Trojaner-Programm, das sich selbst über e-Mail-Nachrichten propagierte.Storm Worm was a backdoor Trojan horse program that propagated itself through email messages. Der Wurm hat den infizierten Computer einem Botnet hinzugefügt, in dem der Computer zum Senden von Spam in periodischen Bursts verwendet wurde.The worm joined the infected computer to a botnet, where the computer was used to send spam in periodic bursts.

Empfehlungen für die Verwendung der Überprüfung auf Dateiebene mit Exchange 2013Recommendations for using file-level scanning with Exchange 2013

Wenn Sie Scanner auf Dateiebene auf Exchange 2013 Servern bereitstellen, stellen Sie sicher, dass die entsprechenden Ausschlüsse wie Verzeichnis Ausschlüsse, Prozessausschlüsse und Ausschluss von Dateinamenerweiterungen sowohl für die speicherresidente als auch für die Überprüfung auf Dateiebene vorhanden sind.If you're deploying file-level scanners on Exchange 2013 servers, make sure that the appropriate exclusions, such as directory exclusions, process exclusions, and file name extension exclusions, are in place for both memory-resident and file-level scanning. In diesem Abschnitt werden die empfohlenen Verzeichnis Ausschlüsse, Prozessausschlüsse und Ausschluss von Dateinamenerweiterungen beschrieben.This section describes recommended directory exclusions, process exclusions, and file name extension exclusions.

Verzeichnis AusschlüsseDirectory exclusions

Sie müssen bestimmte Verzeichnisse für jeden Exchange-Server ausschließen, auf dem Sie einen Antiviren-Scanner auf Dateiebene ausführen.You must exclude specific directories for each Exchange server on which you run a file-level antivirus scanner. In diesem Abschnitt werden die Verzeichnisse beschrieben, die Sie von der Überprüfung auf Dateiebene ausschließen sollten.This section describes the directories that you should exclude from file-level scanning.

  • PostfachserverMailbox servers

    • PostfachdatenbankenMailbox databases

      • Exchange-Datenbanken, Prüfpunktdateien und Protokolldateien.Exchange databases, checkpoint files, and log files. Diese befinden sich standardmäßig in Unterordnern im Postfachordner "% ExchangeInstallPath%".By default, these are located in sub-folders under the %ExchangeInstallPath%Mailbox folder. Führen Sie den folgenden Befehl aus, um den Speicherort einer Postfachdatenbank, eines Transaktionsprotokolls und einer Prüfpunktdatei zu ermitteln:Get-MailboxDatabase -Server <servername>| Format-List *path*To determine the location of a mailbox database, transaction log, and checkpoint file, run the following command: Get-MailboxDatabase -Server <servername>| Format-List *path*

      • Datenbankinhalts Indizes.Database content indexes. Standardmäßig befinden sich diese in demselben Ordner wie die Datenbankdatei.By default, these are located in the same folder as the database file.

      • Group Metrics-Dateien.Group Metrics files. Diese Dateien befinden sich standardmäßig im Ordner% ExchangeInstallPath% GroupMetrics.By default, these files are located in the %ExchangeInstallPath%GroupMetrics folder.

      • Allgemeine Protokolldateien wie Nachrichtenverfolgung und Protokolldateien für Kalender Reparaturen.General log files, such as message tracking and calendar repair log files. Diese Dateien befinden sich standardmäßig in Unterordnern im Ordner "% ExchangeInstallPath% TransportRoles\Logs" und im Ordner "% ExchangeInstallPath% Logging".By default, these files are located in subfolders under the %ExchangeInstallPath%TransportRoles\Logs folder and %ExchangeInstallPath%Logging folder. Um die verwendeten Protokollpfade zu ermitteln, führen Sie den folgenden Befehl in der Exchange-Verwaltungsshell aus:Get-MailboxServer <servername> | Format-List *path*To determine the log paths being used, run the following command in the Exchange Management Shell: Get-MailboxServer <servername> | Format-List *path*

      • Die Offline Adressbuch-Dateien.The Offline Address Book files. Diese befinden sich standardmäßig in Unterordnern im OAB-Ordner% ExchangeInstallPath% Client Access\.By default, these are located in subfolders under the %ExchangeInstallPath%ClientAccess\OAB folder.

      • IIS-Systemdateien im Ordner%\systemroot\% system32 inetsrv.IIS system files in the %SystemRoot%\System32\Inetsrv folder.

      • Der temporäre Ordner der Postfachdatenbank:% ExchangeInstallPath\% Mailbox MDBTEMPThe Mailbox database temporary folder: %ExchangeInstallPath%Mailbox\MDBTEMP

    • Mitglieder von Database Availability GroupsMembers of Database Availability Groups

      • Alle in der Liste Postfachdatenbanken aufgeführten Elemente und die Clusterquorumdatenbank, die auf dem Cluster% windir\% vorhanden ist.All the items listed in the Mailbox databases list, and the cluster quorum database that exists at %Windir%\Cluster.

      • Die Zeugenverzeichnis Dateien.The witness directory files. Diese Dateien befinden sich auf einem anderen Server in der Umgebung, in der Regel ein Client Zugriffsserver, der nicht auf dem gleichen Computer wie ein Postfachserver installiert ist.These files are located on another server in the environment, typically a Client Access server that isn't installed on the same computer as a Mailbox server. Standardmäßig befinden sich die Zeugenverzeichnis Dateien in% System Drive%:\DAGFileShareWitnesses\<DAGFQDN>.By default, the witness directory files are located in %SystemDrive%:\DAGFileShareWitnesses\<DAGFQDN>.

    • TransportdienstTransport service

      • Protokolldateien, beispielsweise Nachrichtenverfolgung und Verbindungsprotokolle.Log files, for example, message tracking and connectivity logs. Diese Dateien befinden sich standardmäßig in Unterordnern im Ordner% ExchangeInstallPath% TransportRoles\Logs.By default, these files are located in subfolders under the %ExchangeInstallPath%TransportRoles\Logs folder. Um die verwendeten Protokollpfade zu ermitteln, führen Sie den folgenden Befehl in der Exchange-Verwaltungsshell aus:Get-TransportService <servername> | Format-List *logpath*,*tracingpath*To determine the log paths being used, run the following command in the Exchange Management Shell: Get-TransportService <servername> | Format-List *logpath*,*tracingpath*

      • Ordner für Pickup-und Wiedergabe Nachrichten Verzeichnisse.Pickup and Replay message directory folders. Diese Ordner befinden sich standardmäßig unter dem Ordner% ExchangeInstallPath% TransportRoles.By default, these folders are located under the %ExchangeInstallPath%TransportRoles folder. Führen Sie den folgenden Befehl in der Exchange-Verwaltungsshell aus, um die verwendeten Pfade zu ermitteln:Get-TransportService <servername>| Format-List *dir*path*To determine the paths being used, run the following command in the Exchange Management Shell: Get-TransportService <servername>| Format-List *dir*path*

      • Die Warteschlangendatenbanken, Prüfpunkte und Protokolldateien.The queue databases, checkpoints, and log files. Diese befinden sich standardmäßig im Daten\\Warteschlangenordner "% ExchangeInstallPath% TransportRoles".By default, these are located in the %ExchangeInstallPath%TransportRoles\Data\Queue folder.

      • Die Absender Zuverlässigkeits Datenbank, der Prüfpunkt und die Protokolldateien.The Sender Reputation database, checkpoint, and log files. Diese befinden sich standardmäßig im Ordner% ExchangeInstallPath% TransportRoles\Data\SenderReputation.By default, these are located in the %ExchangeInstallPath%TransportRoles\Data\SenderReputation folder.

      • Die temporären Ordner, die zum Durchführen von Konvertierungen verwendet werden:The temporary folders that are used to perform conversions:

        • Standardmäßig werden Inhaltskonvertierungen im Ordner% tmp% des Exchange-Servers ausgeführt.By default, content conversions are performed in the Exchange server's %TMP% folder.

        • Standardmäßig werden Rich-Text-Format (RTF) für MIME/HTML-Konvertierungen in%\ExchangeInstallPath\% Working OleConverter-Ordner ausgeführt.By default, rich text format (RTF) to MIME/HTML conversions are performed in %ExchangeInstallPath%\Working\OleConverter folder.

      • Die Inhaltsscan Komponente wird vom Schadsoftware-Agent und von der Verhinderung von Datenverlust (DLP) verwendet.The content scanning component is used by the Malware agent and data loss prevention (DLP). Diese Dateien befinden sich standardmäßig im Ordner% ExchangeInstallPath% FIP-FS.By default, these files are located in the %ExchangeInstallPath%FIP-FS folder.

    • PostfachtransportdienstMailbox Transport service

      • Protokolldateien, beispielsweise Verbindungsprotokolle.Log files, for example, connectivity logs. Diese Dateien befinden sich standardmäßig in Unterordnern im Postfachordner% ExchangeInstallPath% TransportRoles\Logs\.By default, these files are located in subfolders under the %ExchangeInstallPath%TransportRoles\Logs\Mailbox folder. Um die verwendeten Protokollpfade zu ermitteln, führen Sie den folgenden Befehl in der Exchange-Verwaltungsshell aus:Get-MailboxTransportService <servername> | Format-List *logpath*To determine the log paths being used, run the following command in the Exchange Management Shell: Get-MailboxTransportService <servername> | Format-List *logpath*
    • Unified MessagingUnified Messaging

      • Die Grammatikdateien für unterschiedliche Gebietsschemas, beispielsweise en-en oder es-es.The grammar files for different locales, for example en-EN or es-ES. Diese werden standardmäßig in den Unterordnern im Ordner% ExchangeInstallPath% UnifiedMessaging\Grammatiken gespeichert.By default, these are stored in the subfolders in the %ExchangeInstallPath%UnifiedMessaging\grammars folder.

      • Die Sprachansagen, Begrüßungen und Informationsnachrichten Dateien.The voice prompts, greetings and informational message files. Diese werden standardmäßig in den Unterordnern im Ordner "% ExchangeInstallPath% UnifiedMessaging\Prompts" gespeichert.By default, these are stored in the subfolders in the %ExchangeInstallPath%UnifiedMessaging\Prompts folder

      • Die Voicemaildateien, die temporär im Voicemail-Ordner "% ExchangeInstallPath\% UnifiedMessaging" gespeichert sind.The voicemail files that are temporarily stored in the %ExchangeInstallPath%UnifiedMessaging\voicemail folder.

      • Die temporären Dateien, die von Unified Messaging generiert werden.The temporary files generated by Unified Messaging. Diese werden standardmäßig im Ordner "% ExchangeInstallPath% UnifiedMessaging\Temp" gespeichert.By default, these are stored in the %ExchangeInstallPath%UnifiedMessaging\temp folder.

    • SetupSetup

      • Exchange Server temporäre Dateien einrichten.Exchange Server setup temporary files. Diese Dateien befinden sich in der Regel in%\systemroot% Temp\ExchangeSetup.These files are typically located in %SystemRoot%\Temp\ExchangeSetup.
    • Exchange-SuchdienstExchange Search service

      • Temporäre Dateien, die vom Exchange-Suchdienst und Microsoft Filter Pack verwendet werden, um die Konvertierung in einer Sandkastenumgebung durchzuführen.Temporary files used by the Exchange Search service and Microsoft Filter Pack to perform file conversion in a sandboxed environment. Diese Dateien befinden sich in% SystemRoot\%\Temp_<OICE>-GUID.\These files are located in %SystemRoot%\Temp\OICE_<GUID>\.
  • ClientzugriffsserverClient Access servers

    • WebkomponentenWeb components

      • Für Server, die Internet Information Services (IIS) 7,0 verwenden, den Komprimierungs Ordner, der mit Microsoft Outlook Web App verwendet wird.For servers using Internet Information Services (IIS) 7.0, the compression folder that is used with Microsoft Outlook Web App. Standardmäßig befindet sich der Komprimierungs Ordner für IIS 7,0 unter% System Drive%\Verzeichnis Inetpub\Temp\IIS Temporary Compressed Files.By default, the compression folder for IIS 7.0 is located at %SystemDrive%\inetpub\temp\IIS Temporary Compressed Files.

      • IIS-Systemdateien im Ordner "%\SystemRoot% System32\inetsrv"IIS system files in the %SystemRoot%\System32\Inetsrv folder

      • Verzeichnis Inetpub\protokolliert\Protokolldateien\W3SVCInetpub\logs\logfiles\w3svc

      • Unterordner in% SystemRoot%\Microsoft.net\Framework64\v 4.0.30319\temporäre ASP.NET DateienSub-folders in %SystemRoot%\Microsoft.NET\Framework64\v4.0.30319\Temporary ASP.NET Files

    • POP3-und IMAP4-ProtokollprotokollierungPOP3 and IMAP4 protocol logging

      • POP3-Ordner:% ExchangeInstallPath%\Logging POP3POP3 folder: %ExchangeInstallPath%Logging\POP3

      • IMAP4-Ordner:% ExchangeInstallPath%\Logging IMAP4IMAP4 folder: %ExchangeInstallPath%Logging\IMAP4

    • Front-End-TransportdienstFront End Transport service

      • Protokolldateien, beispielsweise Verbindungsprotokolle und Protokoll Protokolle.Log files, for example, connectivity logs and protocol logs. Diese Dateien befinden sich standardmäßig in Unterordnern im Frontend-Ordner% ExchangeInstallPath% TransportRoles\Logs\.By default, these files are located in subfolders under the %ExchangeInstallPath%TransportRoles\Logs\FrontEnd folder. Um die verwendeten Protokollpfade zu ermitteln, führen Sie den folgenden Befehl in der Exchange-Verwaltungsshell aus:Get-FrontEndTransportService <servername> | Format-List *logpath*To determine the log paths being used, run the following command in the Exchange Management Shell: Get-FrontEndTransportService <servername> | Format-List *logpath*
    • SetupSetup

      • Exchange Server temporäre Dateien einrichten.Exchange Server setup temporary files. Diese Dateien befinden sich in der Regel in%\systemroot% Temp\ExchangeSetup.These files are typically located in %SystemRoot%\Temp\ExchangeSetup.

ProzessausschlüsseProcess exclusions

Viele Scanner auf Dateiebene unterstützen jetzt das Überprüfen von Prozessen, was sich nachteilig auf Microsoft Exchange auswirken kann, wenn die falschen Prozesse überprüft werden.Many file-level scanners now support the scanning of processes, which can adversely affect Microsoft Exchange if the incorrect processes are scanned. Daher sollten Sie die folgenden Prozesse von Scannern auf Dateiebene ausschließen.Therefore, you should exclude the following processes from file-level scanners.

ProzessProcess PfadPath KommentareComments ServerServers

Dsamain. exeDsamain.exe

%SystemRoot%\System32%SystemRoot%\System32

Active Directory Lightweight Directory Services (AD LDS) auf abonnierten Edge-Transport-Servern.Active Directory Lightweight Directory Services (AD LDS) on subscribed Edge Transport servers.

Edge-Transport-ServerEdge Transport servers

Datei "EdgeTransport. exe"EdgeTransport.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Arbeitsprozess des Microsoft Exchange-TransportdienstsMicrosoft Exchange Transport service worker process

PostfachserverMailbox servers

Edge-Transport-ServerEdge Transport servers

FMS. exefms.exe

% ExchangeInstallPath% FIP-FS \ bin%ExchangeInstallPath%FIP-FS\Bin

Komponente zum Scannen von Inhalten, die vom Schadsoftware-Agenten und von DLP verwendet wird.Content scanning component that's used by the Malware agent and DLP.

PostfachserverMailbox servers

suchhost. exehostcontrollerservice.exe

% ExchangeInstallPath% bin \ Search \ Ceres \ HostController%ExchangeInstallPath%Bin\Search\Ceres\HostController

Microsoft Exchange-Suchhost-Controllerdienst (HostControllerService)Microsoft Exchange Search Host Controller service (HostControllerService)

PostfachserverMailbox servers

ClientzugriffsserverClient Access servers

Inetinfo. exeinetinfo.exe

%SystemRoot%\System32\Inetsrv.%SystemRoot%\System32\inetsrv

Internetinformationsdienste (IIS)Internet Information Services (IIS)

PostfachserverMailbox servers

ClientzugriffsserverClient Access servers

Microsoft. Exchange. AntispamUpdateSvc. exeMicrosoft.Exchange.AntispamUpdateSvc.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Microsoft Exchange Anti-Spam-Update Dienst (MSExchangeAntispamUpdate)Microsoft Exchange Anti-spam Update service (MSExchangeAntispamUpdate)

PostfachserverMailbox servers

Edge-Transport-ServerEdge Transport servers

Microsoft. Exchange. ContentFilter. Wrapper. exeMicrosoft.Exchange.ContentFilter.Wrapper.exe

% ExchangeInstallPath% TransportRoles \ Agents \ Hygiene%ExchangeInstallPath%TransportRoles\agents\Hygiene

Inhaltsfilter-AgentContent Filter agent

PostfachserverMailbox servers

Edge-Transport-ServerEdge Transport servers

Microsoft. Exchange. Diagnostics. Service. exeMicrosoft.Exchange.Diagnostics.Service.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Microsoft Exchange-Diagnosedienst (MSExchangeDiagnostics)Microsoft Exchange Diagnostics service (MSExchangeDiagnostics)

PostfachserverMailbox servers

ClientzugriffsserverClient Access servers

Edge-Transport-ServerEdge Transport servers

Microsoft. Exchange. Directory. TopologyService. exeMicrosoft.Exchange.Directory.TopologyService.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Microsoft Exchange Active Directory-Topologiedienst (MSExchangeADTopology)Microsoft Exchange Active Directory Topology service (MSExchangeADTopology)

PostfachserverMailbox servers

ClientzugriffsserverClient Access servers

Microsoft. Exchange. EdgeCredentialSvc. exeMicrosoft.Exchange.EdgeCredentialSvc.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Microsoft Exchange-Anmeldeinformationsdienst (MSExchangeEdgeCredential)Microsoft Exchange Credential service (MSExchangeEdgeCredential)

Edge-Transport-ServerEdge Transport servers

Microsoft. Exchange. EdgeSyncSvc. exeMicrosoft.Exchange.EdgeSyncSvc.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Microsoft Exchange-EdgeSync-Dienst (MSExchangeEdgeSync)Microsoft Exchange EdgeSync service (MSExchangeEdgeSync)

PostfachserverMailbox servers

Microsoft. Exchange. IMAP4. exeMicrosoft.Exchange.Imap4.exe

ExchangeInstallPath% Frontend \ PopImapExchangeInstallPath%FrontEnd\PopImap

Microsoft Exchange IMAP4-Dienst (MSExchangeImap4)Microsoft Exchange IMAP4 service (MSExchangeImap4)

ClientzugriffsserverClient Access servers

Microsoft. Exchange. Imap4service. exeMicrosoft.Exchange.Imap4service.exe

% ExchangeInstallPath% Client Access \ PopImap%ExchangeInstallPath%ClientAccess\PopImap

Microsoft Exchange IMAP4-Back-End-Dienst (MSExchangeIMAP4BE)Microsoft Exchange IMAP4 Backend service (MSExchangeIMAP4BE)

PostfachserverMailbox servers

Microsoft. Exchange. POP3. exeMicrosoft.Exchange.Pop3.exe

% ExchangeInstallPath% Frontend \ PopImap%ExchangeInstallPath%FrontEnd\PopImap

Microsoft Exchange POP3-Dienst (MSExchangePop3)Microsoft Exchange POP3 service (MSExchangePop3)

ClientzugriffsserverClient Access servers

Microsoft. Exchange. Pop3service. exeMicrosoft.Exchange.Pop3service.exe

% ExchangeInstallPath% Client Access \ PopImap%ExchangeInstallPath%ClientAccess\PopImap

Microsoft Exchange POP3-Back-End-Dienst (MSExchangePOP3BE)Microsoft Exchange POP3 Backend service (MSExchangePOP3BE)

PostfachserverMailbox servers

Microsoft. Exchange. ProtectedServiceHost. exeMicrosoft.Exchange.ProtectedServiceHost.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Dienst für den Microsoft Exchange-Diensthost (MSExchangeServiceHost)Microsoft Exchange Service Host service (MSExchangeServiceHost)

PostfachserverMailbox servers

ClientzugriffsserverClient Access servers

Edge-Transport-ServerEdge Transport servers

Microsoft. Exchange. RPCClientAccess. Service. exeMicrosoft.Exchange.RPCClientAccess.Service.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Microsoft Exchange-RPC-Clientzugriffsdienst (MSExchangeRPC)Microsoft Exchange RPC Client Access service (MSExchangeRPC)

PostfachserverMailbox servers

Microsoft. Exchange. search. Service. exeMicrosoft.Exchange.Search.Service.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Microsoft Exchange-Suchdienst (MSExchangeFastSearch)Microsoft Exchange Search service (MSExchangeFastSearch)

PostfachserverMailbox servers

Microsoft. Exchange. ServiceHost. exeMicrosoft.Exchange.Servicehost.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Dienst für den Microsoft Exchange-Diensthost (MSExchangeServiceHost)Microsoft Exchange Service Host service (MSExchangeServiceHost)

PostfachserverMailbox servers

ClientzugriffsserverClient Access servers

Edge-Transport-ServerEdge Transport servers

Microsoft. Exchange. Store. Service. exeMicrosoft.Exchange.Store.Service.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Microsoft Exchange-Informationsspeicherdienst (MSExchangeIS)Microsoft Exchange Information Store service (MSExchangeIS)

PostfachserverMailbox servers

Microsoft. Exchange. Store. Worker. exeMicrosoft.Exchange.Store.Worker.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Arbeitsprozess für den Microsoft Exchange-InformationsspeicherdienstMicrosoft Exchange Information Store service worker process

PostfachserverMailbox servers

Microsoft. Exchange. um. CallRouter. exeMicrosoft.Exchange.UM.CallRouter.exe

% ExchangeInstallPath% Frontend \ CallRouter%ExchangeInstallPath%FrontEnd\CallRouter

Microsoft Exchange Unified Messaging-Anrufrouterdienst (MSExchangeUMCR)Microsoft Exchange Unified Messaging Call Router service (MSExchangeUMCR)

ClientzugriffsserverClient Access servers

MSExchangeDagMgmt. exeMSExchangeDagMgmt.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Microsoft Exchange DAG-Verwaltungsdienst (MSExchangeDagMgmt)Microsoft Exchange DAG Management service (MSExchangeDagMgmt)

PostfachserverMailbox servers

MSExchangeDelivery. exeMSExchangeDelivery.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Microsoft Exchange-Postfachtransport-Zustellungsdienst (MSExchangeDelivery)Microsoft Exchange Mailbox Transport Delivery service (MSExchangeDelivery)

PostfachserverMailbox servers

MSExchangeFrontendTransport. exeMSExchangeFrontendTransport.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Microsoft Exchange-Frontend-Transportdienst (MSExchangeFrontEndTransport)Microsoft Exchange Frontend Transport service (MSExchangeFrontEndTransport)

ClientzugriffsserverClient Access servers

MSExchangeHMHost. exeMSExchangeHMHost.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Microsoft Exchange-Integritäts-Manager-Dienst (MSExchangeHM)Microsoft Exchange Health Manager service (MSExchangeHM)

PostfachserverMailbox servers

ClientzugriffsserverClient Access servers

Edge-Transport-ServerEdge Transport servers

MSExchangeHMWorker. exeMSExchangeHMWorker.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Arbeitsprozess für den Microsoft Exchange-Integritäts-Manager-DienstMicrosoft Exchange Health Manager service worker process

PostfachserverMailbox servers

ClientzugriffsserverClient Access servers

Edge-Transport-ServerEdge Transport servers

MSExchangeMailboxAssistants. exeMSExchangeMailboxAssistants.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Microsoft Exchange-Postfach-Assistentendienst (MSExchangeMailboxAssistants)Microsoft Exchange Mailbox Assistants service (MSExchangeMailboxAssistants)

PostfachserverMailbox servers

MSExchangeMailboxReplication. exeMSExchangeMailboxReplication.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Microsoft Exchange-Postfachreplikationsdienst (MSExchangeMailboxReplication)Microsoft Exchange Mailbox Replication service (MSExchangeMailboxReplication)

PostfachserverMailbox servers

MSExchangeMigrationWorkflow. exeMSExchangeMigrationWorkflow.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Microsoft Exchange Migrations Workflow Dienst (MSExchangeMigrationWorkflow)Microsoft Exchange Migration Workflow service (MSExchangeMigrationWorkflow)

PostfachserverMailbox servers

MSExchangeRepl. exeMSExchangeRepl.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Microsoft Exchange-Replikationsdienst (MSExchangeRepl)Microsoft Exchange Replication service (MSExchangeRepl)

PostfachserverMailbox servers

MSExchangeSubmission. exeMSExchangeSubmission.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Microsoft Exchange-Postfachtransport-Übermittlungsdienst (MSExchangeSubmission)Microsoft Exchange Mailbox Transport Submission service (MSExchangeSubmission)

PostfachserverMailbox servers

MSExchangeTransport. exeMSExchangeTransport.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Microsoft Exchange-Transportdienst (MSExchangeTransport)Microsoft Exchange Transport service (MSExchangeTransport)

PostfachserverMailbox servers

Edge-Transport-ServerEdge Transport servers

MSExchangeTransportLogSearch. exeMSExchangeTransportLogSearch.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Microsoft Exchange-Transportprotokoll-Suchdienst (MSExchangeTransportLogSearch)Microsoft Exchange Transport Log Search service (MSExchangeTransportLogSearch)

PostfachserverMailbox servers

Edge-Transport-ServerEdge Transport servers

MSExchangeThrottling. exeMSExchangeThrottling.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Microsoft Exchange-Einschränkungsdienst (MSExchangeThrottling)Microsoft Exchange Throttling service (MSExchangeThrottling)

PostfachserverMailbox servers

Noderunner. exeNoderunner.exe

% ExchangeInstallPath% bin \ Search \ Ceres \ Runtime \ 1.0%ExchangeInstallPath%Bin\Search\Ceres\Runtime\1.0

Microsoft Exchange-Suchdienst (MSExchangeFastSearch)Microsoft Exchange Search service (MSExchangeFastSearch)

PostfachserverMailbox servers

OleConverter. exeOleConverter.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Wandelt Nachrichten im RTF-Format für externe Empfänger in das MIME/HTML-Format um.Converts rich text format (RTF) messages to MIME/HTML for external recipients.

PostfachserverMailbox servers

ParserServer. exeParserServer.exe

% ExchangeInstallPath% bin \ Search \ Ceres \ ParserServer%ExchangeInstallPath%Bin\Search\Ceres\ParserServer

Microsoft Exchange-Suchdienst (MSExchangeFastSearch)Microsoft Exchange Search service (MSExchangeFastSearch)

PostfachserverMailbox servers

PowerShell. exePowershell.exe

C:\Windows\System32\WindowsPowerShell\v1.0C:\Windows\System32\WindowsPowerShell\v1.0

Exchange-VerwaltungsshellExchange Management Shell

PostfachserverMailbox servers

ClientzugriffsserverClient Access servers

Edge-Transport-ServerEdge Transport servers

ScanEngineTest. exeScanEngineTest.exe

% ExchangeInstallPath% FIP-FS \ bin%ExchangeInstallPath%FIP-FS\Bin

Komponente zum Scannen von Inhalten, die vom Schadsoftware-Agenten und von DLP verwendet wird.Content scanning component that's used by the Malware agent and DLP.

PostfachserverMailbox servers

ScanningProcess. exeScanningProcess.exe

% ExchangeInstallPath% FIP-FS \ bin%ExchangeInstallPath%FIP-FS\Bin

Komponente zum Scannen von Inhalten, die vom Schadsoftware-Agenten und von DLP verwendet wird.Content scanning component that's used by the Malware agent and DLP.

PostfachserverMailbox servers

Datei TranscodingService. exeTranscodingService.exe

% ExchangeInstallPath% Client Access \ OWA \ bin \ virtuelles%ExchangeInstallPath%ClientAccess\Owa\Bin\DocumentViewing

WebReady Document Viewing in Outlook Web App.WebReady Document Viewing in Outlook Web App.

PostfachserverMailbox servers

UmService. exeUmService.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Microsoft Exchange Unified Messaging-Dienst (MSExchangeUM)Microsoft Exchange Unified Messaging service (MSExchangeUM)

PostfachserverMailbox servers

UmWorkerProcess. exeUmWorkerProcess.exe

% ExchangeInstallPath% bin%ExchangeInstallPath%Bin

Arbeitsprozess für den Microsoft Exchange Unified Messaging-DienstMicrosoft Exchange Unified Messaging service worker process

PostfachserverMailbox servers

Updateservice. exeUpdateService.exe

% ExchangeInstallPath% FIP-FS \ bin%ExchangeInstallPath%FIP-FS\Bin

Komponente zum Scannen von Inhalten, die vom Schadsoftware-Agenten und von DLP verwendet wird.Content scanning component that's used by the Malware agent and DLP.

PostfachserverMailbox servers

W3wp. exeW3wp.exe

%SystemRoot%\System32\Inetsrv.%SystemRoot%\System32\inetsrv

Internetinformationsdienste (IIS)Internet Information Services (IIS)

PostfachserverMailbox servers

ClientzugriffsserverClient Access servers

Ausschlüsse für DateinamenerweiterungenFile name extension exclusions

Neben dem Ausschließen bestimmter Verzeichnisse und Prozesse sollten Sie die folgenden Exchange-spezifischen Dateinamenerweiterungen ausschließen, wenn Verzeichnis Ausschlüsse fehlschlagen oder Dateien von ihren Standardspeicherorten verschoben werden.In addition to excluding specific directories and processes, you should exclude the following Exchange-specific file name extensions in case directory exclusions fail or files are moved from their default locations.

  • Anwendungsbezogene Erweiterungen:Application-related extensions:

    • . config.config

    • . Dia.dia

    • . WSB.wsb

  • Datenbankbezogene Erweiterungen:Database-related extensions:

    • . chk.chk

    • EDB.edb

    • . jrs.jrs

    • . jsl.jsl

    • . log.log

    • . que.que

  • Offline Adressbuch-bezogene Erweiterungen:Offline address book-related extensions:

    • . LZX.lzx
  • Inhalts Index bezogene Erweiterungen:Content Index-related extensions:

    • . CI.ci

    • . dir.dir

    • . wid.wid

    • .000.000

    • .001.001

    • .002.002

  • Unified Messaging-bezogene Erweiterungen:Unified Messaging-related extensions:

    • . cfg.cfg

    • . grxml.grxml

  • Gruppenbezogene Erweiterungen für Metriken:Group Metrics-related extensions:

    • . DSC.dsc

    • .txt.txt