Configurando Antivirus no Exchange Server 2013

Revisão 2 postado em artigos TechNet por Fernando Lugão Veltem em 1/4/2014 9:16:43

Visão Geral

O Exchange Server 2013 inclui nos seus serviços a feature de proteção contra malwares, vírus e spywares. Este serviço esta integrado no Mailbox Server role e uma vez habilitado todas as mensagens que passam na fila são escaneadas, não é feito o scan das mensagens quando elas estão na base de dados ou são acessadas pelos usuários.   

Este serviço pode ser habilitado durante a instalação do Exchange ou pelo Exchange Management Shellapos a instalação.

A feature tem o objetivo de proteger as mensagens da organização e não o sistema operacional do servidor, por isso é recomendado a instalação do antivirus nos servidores.  Para melhores práticas de proteção do sistema operacional dos servidores Exchange leia o artigo Anti-Virus Software in the Operating System on Exchange Servers.

O serviço se conecta a cada 60 minutos à internet pela porta 80/TCP para atualizar a assinatura de vírus e spyware no endereço http://forefrontdl.microsoft.com/server/scanengineupdate. Como alternativa este caminho pode ser alterado para outro servidorHTTP ou um compartilhamento UNC da rede. 

Habilitando Filtro de Malware

A feature pode ser habilitada e desabilitada pelo Exchange Management Shell, para verificar 

Get-TransportAgent "Malware Agent"

Para desabilitar a função nos servidores de Mailbox execute o script.

<pasta de instalação do Exchange>\Scripts\Disable-Antimalwarescanning.ps1

Para habilitar o agente nos servidores execute o script.

<pasta de instalação do Exchange>\Scripts\Enable-Antimalwarescanning.ps1

Configurando Filtro de Malware

Este artigo foi originalmente escrito por:
Fernando Lugão Veltem
blog: http://flugaoveltem.blogspot.com 
twitter: @flugaoveltem