Informationsspeicherschutz

Einstellungen > E-Mail-Sicherheit > Informationsspeicherschutz

Informationsspeicherschutz

Verwenden Sie die Virenscan-Engines, um die Microsoft^® Exchange-Postfachdatenbanken und öffentlichen Ordner auf Viren zu scannen.

GFI MailEssentials kann den Microsoft Exchange-Informationsspeicher mit zwei verschiedenen Protokollen durchsuchen:

Protokoll	Exchange-Versionen	Beschreibung
Exchange Web Services (EWS)	2007 SP1 2010 2013 2016	Der Informationsspeicherschutz über Exchange-Webdienste ruft nach einem vordefinierten Zeitplan E-Mail-Anhänge aus dem Informationsspeicher ab. Die Anhänge werden dann von den Virenscan-Engines gescannt, und wenn MalwareAlle Arten von Schadsoftware, welche die Computersicherheit gefährden und für gewöhnlich mit böswilligen Methoden verbreitet werden. gefunden wird, wird der Anhang aus der E-Mail im Postfach entfernt. Für die Verwendung von EWS muss GFI MailEssentials nicht auf einem Microsoft® Exchange-Server installiert sein. HINWEISE: EWS kann die Systemleistung beeinträchtigen. Daher wird empfohlen, das Scannen außerhalb der Spitzenzeiten durchzuführen. Für die Verwendung von EWS ist ein Benutzerkonto mit Zugriff auf alle Postfächer erforderlich. Weitere Informationen finden Sie unter Festlegen eines Microsoft® Exchange-Kontos. Im Gegensatz zu VSAPI werden E-Mail-Anhänge gescannt, nachdem sie im Postfach gespeichert wurden. Deshalb werden schädliche Anhänge erst aus dem Informationsspeicher herausgefiltert, wenn der Scanvorgang gestartet wurde.
Virenscan-API (VSAPI)	2003 2007 SP1 2010	Die VSAPI scannt E-Mails, bevor diese im Informationsspeicher gespeichert werden. Dies stellt sicher, dass Malware sofort herausgefiltert wird, bevor sie den Informationsspeicher erreicht. Die VSAPI erfordert, dass GFI MailEssentials auf dem Microsoft Exchange-Server installiert ist. Auf einem Computer mit Microsoft^® Exchange Server 2007/2010 sind die Postfachserverrolle und Hub-Transport-Serverrolle erforderlich. HINWEIS: GFI MailEssentials kann den Informationsspeicher nicht scannen, wenn andere Software zur Verwendung der Microsoft^® Exchange-VSAPI registriert ist.

Protokoll

Exchange-Versionen

Beschreibung

Exchange Web Services (EWS)

2007 SP1
2010
2013
2016

Der Informationsspeicherschutz über Exchange-Webdienste ruft nach einem vordefinierten Zeitplan E-Mail-Anhänge aus dem Informationsspeicher ab. Die Anhänge werden dann von den Virenscan-Engines gescannt, und wenn MalwareAlle Arten von Schadsoftware, welche die Computersicherheit gefährden und für gewöhnlich mit böswilligen Methoden verbreitet werden. gefunden wird, wird der Anhang aus der E-Mail im Postfach entfernt.

Für die Verwendung von EWS muss GFI MailEssentials nicht auf einem Microsoft® Exchange-Server installiert sein.

HINWEISE:

EWS kann die Systemleistung beeinträchtigen. Daher wird empfohlen, das Scannen außerhalb der Spitzenzeiten durchzuführen.
Für die Verwendung von EWS ist ein Benutzerkonto mit Zugriff auf alle Postfächer erforderlich. Weitere Informationen finden Sie unter Festlegen eines Microsoft® Exchange-Kontos.
Im Gegensatz zu VSAPI werden E-Mail-Anhänge gescannt, nachdem sie im Postfach gespeichert wurden. Deshalb werden schädliche Anhänge erst aus dem Informationsspeicher herausgefiltert, wenn der Scanvorgang gestartet wurde.

Virenscan-API (VSAPI)

2003
2007 SP1
2010

Die VSAPI scannt E-Mails, bevor diese im Informationsspeicher gespeichert werden. Dies stellt sicher, dass Malware sofort herausgefiltert wird, bevor sie den Informationsspeicher erreicht.

Die VSAPI erfordert, dass GFI MailEssentials auf dem Microsoft Exchange-Server installiert ist. Auf einem Computer mit Microsoft^® Exchange Server 2007/2010 sind die Postfachserverrolle und Hub-Transport-Serverrolle erforderlich.

HINWEIS: GFI MailEssentials kann den Informationsspeicher nicht scannen, wenn andere Software zur Verwendung der Microsoft^® Exchange-VSAPI registriert ist.

HINWEIS

Informationsspeicherschutz ist nur verfügbar, wenn GFI MailEssentials im Active DirectoryEine Technologie, die verschiedene Netzwerkdienste bereitstellt (darunter LDAP-Verzeichnisdienste).- oder Active Directory-Remotemodus installiert ist. Diese Funktion ist nicht im SMTPSimple Mail Transport Protocol-Modus oder GFI DirectoryEin Verzeichnis von Benutzern und Gruppen, das in GFI-Produkte integriert wird. Es wird verwendet, wenn in einer Umgebung kein Microsoft Active Directory verfügbar ist.-Modus verfügbar.

So aktivieren Sie das Scannen des Informationsspeichers und konfigurieren das Scanprotokoll:

Wählen Sie E-Mail-Sicherheit > Informationsspeicherschutz aus.

Knoten „Informationsspeicherschutz“, wenn EWS und VSAPI verfügbar sind

Wählen Sie auf der Registerkarte Virenscan des Informationsspeichers die Option Virenscan des Informationsspeichers aktivieren aus.
Wenn GFI MailEssentials unter Microsoft Exchange 2007 SP1 oder 2010 mit der Postfachserverrolle und der Hub-Transport-Serverrolle installiert ist, wählen Sie das Protokoll zum Scannen des Informationsspeichers aus – VSAPI oder Exchange Web Services.
Konfigurieren Sie auf den anderen Registerkarten die Protokolloptionen. Weitere Informationen finden Sie unter VSAPI-Einstellungen und Einstellungen von Exchange Web Services (EWS).
Klicken Sie auf Übernehmen.

Der Status der Virenscan-Engines, die für den Scan des Informationsspeichers verwendet werden, wird in der Tabelle angezeigt.

Um das Scannen des Informationsspeichers durch eine bestimmte Anti-Virus-Engine zu deaktivieren, navigieren Sie zur Seite „Virenscan-Engines“, wählen Sie die Anti-Virus-Engine aus, und deaktivieren Sie die Option Interne E-Mails und Informationsspeicherelemente scannen.

Einstellungen von Exchange Web Services (EWS)

Öffnen Sie die Registerkarte EWS-Einstellungen.
Konfigurieren Sie die Einstellungen zum Herstellen der Verbindung mit Microsoft Exchange. EWS verwendet das im Switchboard konfigurierte Exchange-Konto zum Herstellen der Verbindung mit dem Informationsspeicher. Weitere Informationen finden Sie unter Festlegen eines Microsoft® Exchange-Kontos.

Option	Beschreibung
URL des Microsoft Exchange Servers	Wählen Sie Autom. Erkennung aus, damit GFI MailEssentials den Microsoft Exchange-Server automatisch suchen kann. Wenn Exchange nicht ermittelt werden kann, wählen Sie Manuell aus, um die URL von Exchange Web Services (EWS) manuell einzugeben. Die URL weist in der Regel die folgende Syntax auf: https://<Exchange-Hostname>/EWS/Exchange.asmx HINWEIS: Die URL von Exchange Web Services (EWS) URL kann auch durch Ausführen des folgenden Befehls in der Exchange-Verwaltungsshell abgerufen werden: Get-WebServicesVirtualDirectory \|Select name, url \| fl
Testen	Klicken Sie auf diese Schaltfläche, um sicherzustellen, dass GFI MailEssentials mit den bereitgestellten Informationen eine Verbindung mit dem Microsoft Exchange-Informationsspeicher herstellen kann.
Öffentliche Ordner scannen	Wählen Sie diese Option aus, wenn auch Elemente in öffentlichen Ordnern gescannt werden sollen.
Simultane Postfach-Scans	Legen Sie die Anzahl der Postfächer fest, die gleichzeitig gescannt werden sollen. Die Standardanzahl gleichzeitig gescannter Postfächer ist 1. Wenn eine höhere Zahl festgelegt wird, werden mehr Systemressourcen für das Scannen beansprucht, jedoch ermöglicht dies das Scannen einer größeren Anzahl von Elementen in kürzerer Zeit.

Definieren Sie im Bereich Scan-Zeitplan einen Zeitplan für die Ausführung von Informationsspeicher-Scans. Wenn der Zeitplan aktiviert ist, scannt GFI MailEssentials Elemente, die in den einzelnen Postfächern nicht gescannt wurden. Sobald alle neuen Elemente in einem Postfach gescannt wurden, wird das nächste Postfach gescannt. Wenn alle Postfächer gescannt wurden, werden erneut die neuen Elemente im ersten Postfach gescannt, und der Vorgang wird solange wiederholt, bis der Zeitplan deaktiviert wird. Wählen Sie den Typ des auszuführenden Zeitplans aus:

Kontinuierliches Scannen – Der Informationsspeicherschutz per EWS wird ohne Unterbrechung ausgeführt.
Zeitintervall – Scans werden nach einem definierten Zeitplan ausgeführt. Wählen Sie Täglich aus, um Scans täglich auszuführen, oder wählen Sie An den folgenden Tag(en) aus, um Scans nur an ausgewählten Tagen auszuführen. Legen Sie den Zeitpunkt, an dem der Scan ausgeführt werden soll, und die Dauer des Scans in Stunden fest.

HINWEIS

Das Scannen per EWS kann zeitaufwendig sein und erhebliche Systemressourcen beanspruchen. Daher wird empfohlen, Scans nur zu Spitzenzeiten auszuführen.

Fügen Sie im Bereich Ausgeschlossene Postfächer alle Postfächer hinzu, die nicht vom Informationsspeicherschutz gescannt werden sollen.
Klicken Sie auf Übernehmen.

VSAPI-Einstellungen

Öffnen Sie die Registerkarte VSAPI-Einstellungen.
Wählen Sie bei Bedarf die Option Hintergrundscan aktivieren aus, um den Scan des Informationsspeichers im Hintergrund auszuführen (optional).

WARNHINWEIS

Beim Hintergrundscan wird der gesamte Inhalt des Informationsspeichers gescannt. Dies kann – abhängig von der Anzahl der Elemente im Informationsspeicher – zu einer hohen Systembelastung des Microsoft^® Exchange-Servers führen. Es wird daher empfohlen, diese Option nur für Zeiträume mit geringer Serveraktivität (z. B. nachts) zu aktivieren.

Wählen Sie eine VSAPI-Scanmethode aus:

Scanmethode	Beschreibung
Scan bei Zugriff	Neue Elemente im Informationsspeicher werden beim Zugriff durch den E-Mail-Client gescannt. Das bedeutet, dass es vor der Anzeige der Nachrichteninhalte durch den E-Mail-Client zu einer kleinen Verzögerung kommen kann.
Proaktiver Scan	Neue Elemente, die dem Informationsspeicher hinzugefügt werden, werden in eine Scan-Warteschlange eingereiht. Dies ist der empfohlene Standardmodus, da er im Allgemeinen die Verzögerung vermeidet, die der Scan bei Zugriff verursacht. HINWEIS Falls ein E-Mail-Client versucht, auf ein Element zuzugreifen, das sich noch in der Warteschlange befindet, erhält dieses eine höhere Scanpriorität und wird somit sofort gescannt.

Scanmethode

Beschreibung

Scan bei Zugriff

Neue Elemente im Informationsspeicher werden beim Zugriff durch den E-Mail-Client gescannt. Das bedeutet, dass es vor der Anzeige der Nachrichteninhalte durch den E-Mail-Client zu einer kleinen Verzögerung kommen kann.

Proaktiver Scan

Neue Elemente, die dem Informationsspeicher hinzugefügt werden, werden in eine Scan-Warteschlange eingereiht. Dies ist der empfohlene Standardmodus, da er im Allgemeinen die Verzögerung vermeidet, die der Scan bei Zugriff verursacht.

HINWEIS

Falls ein E-Mail-Client versucht, auf ein Element zuzugreifen, das sich noch in der Warteschlange befindet, erhält dieses eine höhere Scanpriorität und wird somit sofort gescannt.

Klicken Sie auf Übernehmen.

Kostenlose Testversion›