Kaspersky Security 5.5 для Microsoft Exchange Server 2003 Maintenance Pack 3 Critical Fix 2 версия 5.5.1388.0 ------------------------------------------------------------------- Описание Kaspersky Security 5.5 для Microsoft Exchange Server 2003 (далее Kaspersky Security) Maintenance Pack 3 Critical Fix 2 (далее MP3 CF2) предназначен для защиты почтовых ящиков и общих папок на Microsoft Exchange Server 2003 от вредоносных программ и нежелательной почты (спама). ------------------------------------------------------------------- Отличия Kaspersky Security 5.5 для Microsoft Exchange Server 2003 MP3 CF2 от Kaspersky Security 5.5 для Microsoft Exchange Server 2003 MP3 CF1: 1) Устранены утечки памяти в антиспам-перехватчике. 2) Внесены изменения в подсистему обновления антивирусных баз (исправлена периодически возникающая ошибка обновлений). ------------------------------------------------------------------- Отличия Kaspersky Security 5.5 для Microsoft Exchange Server 2003 MP3 CF1 от Kaspersky Security 5.5 для Microsoft Exchange Server 2003 MP3: Внесены изменения в систему лицензирования приложения (поддержка новых типов ключей). ------------------------------------------------------------------- Отличия Kaspersky Security 5.5 для Microsoft Exchange Server 2003 MP3 от Kaspersky Security 5.5 для Microsoft Exchange Server 2003 MP2: 1) Улучшено качество распознавания спама. 2) Новая подсистема обновлений позволяет сократить время получения баз контентной фильтрации, что также повышает качество обнаружения спама. ------------------------------------------------------------------- Отличия Kaspersky Security 5.5 для Microsoft Exchange Server 2003 MP2 от Kaspersky Security 5.5 для Microsoft Exchange Server 2003 MP1: 1) Появилась возможность запуска обновления под учетной записью определенного пользователя. 2) Улучшены фильтры резервного хранилища, появилась возможноcть поиска объектов в хранилище с использованием масок. 3) Добавлена возможность маркирования темы письма спам-сообщений. 4) Реализована поддержка интеграции с Misrosoft Operation Manager 2005. 5) Добавлена возможность отправки адресатам из резервного хранилища почтовых сообщений, ошибочно идентифицированных как спам. ------------------------------------------------------------------- Отличия Kaspersky Security 5.5 для Microsoft Exchange Server 2003 MP1 от Kaspersky Security 5.5 для Microsoft Exchange Server 2003: 1) Приложение позволяет управлять приложением посредством системы удаленного централизованного управления Kaspersky Administration Kit. ------------------------------------------------------------------- УСТАНОВКА ПРИЛОЖЕНИЯ Аппаратные требования: - процессор Intel Pentium II 300 МГц или выше; - 256 МБ доступной (свободной) оперативной памяти; - 50 МБ свободного дискового пространства для установки приложения и 100 МБ для временного хранения проверяемых объектов. Программные требования: одна из следующих операционных систем: - Microsoft(R) Windows 2000 Server с установленным SP4 или выше; - Microsoft(R) Windows 2000 Advanced Server с установленным SP4 или выше; - Microsoft(R) Windows Server 2003 Standard Edition; - Microsoft(R) Windows Server 2003 Enterprise Edition. одна из следующих версий Microsoft Exchange Server: - Microsoft(R) Exchange 2003 Enterprise Edition Server; - Microsoft(R) Exchange 2003 Standard Edition Server. Для установки приложения требуются права Администратора на данном компьютере и права Администратора домена. ------------------------------------------------------------------- ПОРЯДОК УСТАНОВКИ Поддерживается обновление приложения только для Kaspersky Security 5.5 для Microsoft Exchange Server 2003 MP3 CF1 той же языковой локализации, что и устанавливаемая версия. Любые предыдущие версии Kaspersky Security 5.5 для Microsoft Exchange Server 2003 и Kaspersky Anti-Virus 5.5 для Microsoft Exchange 2003 должны быть предварительно удалены. ------------------------------------------------------------------- ИЗВЕСТНЫЕ ПРОБЛЕМЫ 1. При использовании Microsoft Office Outlook в качестве IMAP-клиента, в случае сохранения в папку на сервере письма с зараженным вложением, на экран выводится сообщение об ошибке. Это сообщение появляется однократно. Зараженный объект обрабатывается в соответствии с параметрами антивирусной защиты. При использовании Microsoft Outlook Express такой ошибки не возникает. 2. Если на компьютере был установлен, а затем удален Антивирус Касперского 4.5 для Microsoft Exchange Server, программа установки Kaspersky Security может обнаружить в системном реестре некорректную регистрацию антивирусного приложения для Microsoft Exchange Server. При возникновении такой ситуации выводится предупреждающее сообщение с предложением удалить обнаруженную регистрацию. Для продолжения установки Kaspersky Security согласитесь с ее удалением. 3. Если Kaspersky Security установлен на кластере серверов, функционирующем в режиме Active/Active, в некоторых случаях возможна некорректная доставка уведомлений. 4. Если Kaspersky Security установлен на все узлы кластера серверов, работающих в режиме Active/Active, то исключение отдельного хранилища из списка защищаемых хотя бы на одном из узлов кластера может привести к полному снятию защиты с этого хранилища. 5. Если Kaspersky Security используется для защиты Microsoft Exchange Server 2003, установленного на кластере серверов, то при отправке зараженного письма с использованием MAPI-клиента отправитель может получить повторное уведомление. 6. Kaspersky Security не отправляет уведомления об обнаруженных архивах, защищенных паролем. 7. При использовании пробного ключа возможно расхождение в информации о дате его окончания на закладке "Общие параметры" и "Лицензионные ключи". 8. Уведомление о вирусах может быть отнесено к категории сообщений, содержащих признаки спама, в случае, если оно отправляется из одной организации в другую, в каждой из которых установлено приложение Kaspersky Security. 9. Если требуется остановить службу Kaspersky Security 5.5 для Exchange Server 2003 при непрерывном почтовом потоке, необходимо: 1) выключить защиту от нежелательной почты; 2) выключить антивирусную защиту; 3) дождаться перезагрузки перехватчиков системой Microsoft Exchange (это может занять некоторое время); 4) остановить службу Kaspersky Security 5.5 для Exchange Server 2003. 10.Одно и то же письмо, отправленное от одного отправителя одному получателю через разные почтовые программы, может быть отнесено к различным категориям с точки зрения проверки на спам. 11.Письмо, попадающее в папку Нежелательная почта, не сохраняется в резервном хранилище. 12.При нарушенных базах контентной фильтрации приложение сохраняет работоспособность, однако не производит проверку на спам. При этом в журнал событий заносится запись об ошибке запуска службы Kaspersky Anti-Spam Service. 13.Письмо, содержащее признаки спама, нельзя отправить на исследование специалистам Лаборатории Касперского из резервного хранилища. 14.При работе приложения возможен перезапуск службы Kaspersky Anti-Spam Service. Это не приводит к каким-либо сбоям в работе приложения. 15.При аварийном завершении компиляции баз контентной фильтрации (завершении процесса ASCompiler.exe вручную) статус баз отображается некорректно: статус "компиляция ОК" вместо "компиляция неуспешна". 16.При изменении параметра "количество экземпляров антивирусного ядра" на закладке "Дополнительно" возможна двукратная перезагрузка антивирусных процессов OutProcAdapter.exe. Это не приводит к каким-либо сбоям в работе приложения. 17.При включенном уведомлении получателя о наличии вируса в почтовом сообщении, если в качестве получателя указана группа распространения или группа безопасности Active Directory, количество уведомлений в некоторых случаях будет равно количеству пользователей данной группы. 18.При отправке уведомлений группе адресатов в группе распространения Active Directory с Display Name, отличным от имени группы, уведомления не доходят адресату. 19.При удалении установленного автономного сервера в каталоге установки может остаться несколько каталогов и/или файлов. 20.При поврежденных антивирусных базах проверка на спам не производится. 21.Некорректное имя приложения. Если приложение Kaspersky Administration Kit установлено без плагина управления приложением Kaspersky Security для Microsoft Exchange Server, в окне настроек сервера при переходе на закладку "Общие" выводится предупреждение о том, что плагин не установлен. В тексте предупреждения вместо имени приложения выводится значение "null". 22.Если на компьютере установлены Антивирус Касперского для Windows File Servers и Kaspersky Security 5.5 для Microsoft Exchange Server 2003, в списке задач Kaspersky Administration Kit задача "Обновление антивирусных баз" внешне одинакова для обоих приложений. 23.В окне настройки параметров приложения Kaspersky Administration Kit на закладке "Общие" время последнего обновления дублирует время создания антивирусных баз. 24.Если при определении уровня диагностики на закладке "Диагностика" окна настройки параметров приложения установлен уровень "Не записывать", системные сообщения о работе приложения Kaspersky Administration Kit не доставляются. 25.Если имя резервного хранилища заканчивается символом "многоточие", файлы в нем не сохраняются. 26.Если при управлении через Kaspersky Administration Kit для локального компьютера в качестве источника обновления баз контентной фильтрации выбрано обновление из локальной папки и выполнена попытка запуска задачи, в качестве источника при обновлении будет использовано предыдущее значение. 27.Если изменение параметра запрещено политикой Kaspersky Administration Kit, изменить его значение нельзя. Однако визуально в Консоли управления этот параметр будет изменен. 28.В процессе удаления Kaspersky Security требуется остановка ряда сервисов. В случае прерывания процесса удаления данные сервисы не восстанавливают работу автоматически. Информация, какие именно сервисы должны быть остановлены в процессе удаления, приложение выводит на экран. 29.Управление сервером безопасности возможно только из консоли управления Kaspersky Security 5.5 для Microsoft Exchange Server 2003 MP3 и выше. 30.В случае если на компьютере установлено приложение Антивирус Касперского 6.0 для Windows Servers, у которого включен сервис самозащиты приложения, процедура установки Kaspersky Security 5.5 для Microsoft Exchange Server 2003 MP3 завершается с ошибкой. В данной ситуации рекомендуется перед началом установки отключить самозащиту Антивируса Касперского 6.0. 31.В случае если в приложении используются поврежденные антивирусные базы, выпущенные "Лабораторией Касперского", приложение присваивает неверные статусы проверяемым объектам и проводит их некорректную обработку. При возникновении нештатной ситуации содержимое объектов, находящихся в хранилищах Microsoft Exchange Server, будет испорчено без возможности восстановления. Аналогичная ситуация возникает при нехватке места на диске, куда установлено приложение Kaspersky Security. 32. Одной из причин блокировки почтовых сообщений в хранилищах Microsoft Exchange Server может быть повреждение антивирусных баз. Блокировка сообщений будет снята при следующем удачном обновлении баз. Для немедленной разблокировки сообщений рекомендуется отключить антивирусную проверку. 33.При обновлении версии Kaspersky Security антивирусные базы не сохраняются. По окончании процедуры обновления рекомендуется выполнить обновление антивирусных баз. 34.Возможно дублирование адресов из поля "Копия" (СС) в списке получателей уведомлений об обнаружении спама. Однако несмотря на то, что адрес получателя указывается дважды, уведомление приходит каждому получателю однократно. 35.Невозможно одновременное управление с одного компьютера приложениями Антивирус Касперского 5.5 для Microsoft Exchange Server 2000/2003 и Kaspersky Security 5.5 для Microsoft Exchange Server 2003. 36.Если в параметрах счетчика вирусных эпидемий выключена регистрация в журнале событий, то уведомления о начале вирусной эпидемии в консоль Microsoft Operations Manager не доставляются. 37.В случае установки приложения под локальной учетной записью (отсутствуют права на запись в Active Directory) выполняется откат процедуры установки, однако в каталоге установки остаются некоторые файлы. 38.При попытке выполнения обновления от имени учетной записи, входящей в группу "Пользователи" операционной системы, обновление работать не будет. 39.Невозможно отобразить макрос "Имя сервера" в уведомлении о возникновении вирусной эпидемии. 40.Недопустимо использовать учетную запись в формате Unicode при авторизации на прокси-сервере в параметрах запуска задачи обновления. 41.При проверке приложением в качестве объекта части многотомного архива возможна ситуация, когда ему присваивается статус "поврежденный" и проводится соответствующая обработка. 42.При попытке выбора в качестве текущего местоположения для проведения обновления варианта "Австралия" обновление выполняется с использованием варианта "Острова Ашмор и Картье". Это обусловлено тем, что обе страны имеют одинаковый буквенный код. 43.В журнале событий Kaspersky Administration Kit не сохраняются записи о проверке приложением Kaspersky Security объектов, защищенных паролем. 44.Ограничения на файлы журналов приложения, задаваемые на вкладке "Дагностика" окна "Общие параметры", не распространяются на файлы журналов компонент (raw-журналы). 45.При попытке обновления с ftp-сервера, указанного пользователем, в активном ftp-режиме через прокси-сервер обновление выполняется в пассивном режиме. Активный ftp-режим работает только при обновлении с ftp-сервера напрямую, без прокси. 46.В поле "Копия" (СС) при настройке параметров отчета необходимо указывать адреса получателей отчета только в формате SMTP. 47.В Консоли управления, установленной на компьютере под управлением Microsoft Windows Vista, возникают проблемы с отображением содержимого резервного хранилища. 48.При использовании поврежденных антивирусных баз и запуске обновления из несуществующего источника (URL) обновление завершается с ошибкой. Однако вместо точного описания ошибки в отчет выводится строка "No reserved update description". 49.Обновление антивирусных баз и баз контентной фильтрации не работает в режиме FTP over HTTP 50.Обновление баз контентной фильтрации через Kaspersky Administration Kit 6.0 возможно только посредством копирования всех обновлений. Копирование выборочных обновлений будет поддерживаться начиная с Kaspersky Administration Kit 6.0 MP1. 51.Первое обновление баз контентной фильтрации после установки приложения всегда осуществляется с серверов из предустановленного списка. 52.Рекомендуется не открывать оснастку управления службами при удалении приложения с компьютера под управлением Microsoft Windows 2000, поскольку в этом случае служба сервера безопасности не удаляется, а только останавливается. Для удаления службы дополнительно потребуется перезагрузить компьютер. 53.При удалении приложения может возникать ошибка остановки сервиса IIS Admin. В этом случае рекомендуется выполнить остановку этого сервиса командой iisreset /stop и повторить процедуру удаления продукта. 54.Внимание! Каталог store, расположенный в папке инсталляции продукта, необходимо исключать из антивирусной проверки файловыми антивирусами. ---------------------------------------------------------------------------- РЕКОМЕНДАЦИИ ПО ПЕРЕХОДУ С ВЕРСИИ Антивируса Касперского 4.5 для Microsoft Exchange Server НА ВЕРСИЮ Kaspersky Security 5.5 для Microsoft Exchange Server 2003 MP3 CF2 После установки версия 5.5 начинает работать с минимальным набором параметров, основная часть которых устанавливается по умолчанию и является оптимальной, рекомендуемой специалистами "Лаборатории Касперского". Дополнительная настройка производится вручную. Для восстановления конфигурации системы в соответствие с версией 4.5 следует внести необходимые изменения. При этом следует обратить внимание на следующее: 1) В версии 5.5 не предусмотрена группа незащищаемых пользователей. Исключение из проверки осуществляется через незащищаемые хранилища. Настройка защиты хранилищ осуществляется на закладке "Защищаемая почта" в окне "Антивирусная защита". 2) В версии 5.5 по умолчанию уведомления не записываются в журналы событий. Настройка регистрации уведомлений в журналах осуществляется на закладке "Действия" в окне настройки параметров уведомления "Свойства: <Имя уведомления>". 3) При настройке параметров уведомлений необходимо указывать только адреса получателей. Адрес SMTP-сервера указывать не нужно, так как SMTP в версии 5.5 для рассылки уведомлений не используется. Настройка параметров оповещения осуществляется на закладке "Действия" в окне настройки параметров уведомления "Свойства: <Имя уведомления>".