Configurando Antivirus no Exchange Server 2013

Revisão Atual postado em artigos TechNet por Fernando Lugão Veltem em 1/4/2014 10:51:37

Visão Geral

O Exchange Server 2013 inclui nos seus serviços a feature de proteção contra malwares, vírus e spywares. Este serviço esta integrado no Mailbox Server role e uma vez habilitado todas as mensagens que passam na fila são escaneadas, não é feito o scan das mensagens quando elas estão na base de dados ou são acessadas pelos usuários.   

Este serviço pode ser habilitado durante a instalação do Exchange ou pelo Exchange Management Shellapos a instalação.

A feature tem o objetivo de proteger as mensagens da organização e não o sistema operacional do servidor, por isso é recomendado a instalação do antivirus nos servidores.  Para melhores práticas de proteção do sistema operacional dos servidores Exchange leia o artigo Anti-Virus Software in the Operating System on Exchange Servers.

O serviço se conecta a cada 60 minutos à internet pela porta 80/TCP para atualizar a assinatura de vírus e spyware no endereço http://forefrontdl.microsoft.com/server/scanengineupdate. Como alternativa este caminho pode ser alterado para outro servidorHTTP ou um compartilhamento UNC da rede. 

Habilitando Filtro de Malware

A feature pode ser habilitada e desabilitada pelo Exchange Management Shell, para verificar 

Get-TransportAgent "Malware Agent"

Para desabilitar a função nos servidores de Mailbox execute o script.

<pasta de instalação do Exchange>\Scripts\Disable-Antimalwarescanning.ps1

Para habilitar o agente nos servidores execute o script.

<pasta de instalação do Exchange>\Scripts\Enable-Antimalwarescanning.ps1

Configurando Filtro de Malware

As configurações do malware podem ser alteradas no Exchange Admin Center, na guia Protection em malware filter


Nas configurações da política padrão 












Este artigo foi originalmente escrito por:
Fernando Lugão Veltem
blog: http://flugaoveltem.blogspot.com 
twitter: @flugaoveltem