Download: FFSMP10SP1SCOMUserGuide

Пакет управления Microsoft Forefront
Server Security для Microsoft System
Center Operations Manager 2007
Версия 10.1
Корпорация Майкрософт
Опубликовано: 2007 -го декабрь,
В содержание настоящего документа, в том числе в URL-адреса и другие ссылки на
веб-узлы в Интернете, могут быть внесены изменения без предварительного
уведомления. Если не оговорено обратное, названия организаций и изделий,
доменные имена, адреса электронной почты, эмблемы, а также имена, места и
события, используемые в качестве примеров, являются вымышленными и не имеют
никакого отношения к реально существующим организациям, изделиям, доменным
именам, адресам электронной почты, эмблемам, именам, местам и событиям, а все
возможные совпадения являются случайными. На пользователе лежит
ответственность за соблюдение всех применимых в данном случае законов об
авторском праве. В рамках, предусмотренных законами об авторских правах, никакая
часть настоящего документа не может быть воспроизведена, сохранена или
представлена в какой-либо системе хранения данных или передана в какой бы то ни
было форме, какими бы то ни было средствами (электронными, механическими,
фотокопировальными, записывающими или другими) и в каких бы то ни было целях без
специального письменного разрешения корпорации Майкрософт. Корпорация
Майкрософт может являться правообладателем патентов и заявок, поданных на
получение патента, товарных знаков, объектов авторского права или других прав на
интеллектуальную собственность, которые имеют отношение к содержанию данного
документа. Предоставление вам данного документа не означает передачи какой-либо
лицензии на использование данных патентов, товарных знаков, объектов авторского
права и других прав на прав на интеллектуальную собственность, за исключением
использования, явно оговоренного в лицензионном соглашении корпорации
Майкрософт.
© Корпорация Майкрософт (Microsoft Corp.), 2007. Все права защищены.
Active Directory, Forefront, Excel, Internet Explorer, Microsoft, Outlook, PowerPoint,
Windows, Windows Server и Windows NT являются охраняемыми товарными знаками
корпорации Майкрософт в США и других странах.
Все прочие товарные знаки являются собственностью соответствующих владельцев.
Ознакомьтесь с заявлением о конфиденциальности Microsoft Forefront Server Security
на веб-узле Microsoft Forefront Server Security (возможно, страница доступна только на
английском языке).
Содержание
Общее описание - Пакет управления для SCOM 10............................................................ 5
Основные функции .............................................................................................................. 5
Установка и настройка - Пакет управления для SCOM 10 .................................................. 6
Требования ........................................................................................................................... 6
Установка пакета управления ............................................................................................. 7
Развертывание агентов ....................................................................................................... 8
Уведомления ........................................................................................................................ 8
Путь к Microsoft Forefront Server Security Administrator (дополнительно) ..................... 8
Атрибуты компьютера - Пакет управления для SCOM 10 ................................................. 10
Правила - Пакет управления для SCOM 10 ........................................................................ 11
Правила для Forefront Security для Exchange Server ..................................................... 12
Типы правил ....................................................................................................................... 13
Правила событий ............................................................................................................... 13
Правила оповещений ........................................................................................................ 14
Правила производительности .......................................................................................... 15
База знаний правил ........................................................................................................... 15
Задачи - Пакет управления для SCOM 10 .......................................................................... 16
Сценарии ............................................................................................................................ 17
Выполнение задачи ........................................................................................................... 18
Задачи консоли клиента .................................................................................................... 19
Установка статистического процентного порогового значения ..................................... 19
Задача немедленного выполнения сканирования, задаваемого вручную ................... 20
Задача немедленного сканирования в фоновом режиме .............................................. 20
Задачи управления службами .......................................................................................... 21
Задачи обновления антивирусных ядер .......................................................................... 21
Задачи получения версий обновлений ............................................................................ 22
Представления - Пакет управления для SCOM 10 ............................................................ 22
Наблюдение за работоспособностью - Пакет управления для SCOM 10 ....................... 24
Типы проблем..................................................................................................................... 24
Справка по представлениям - Forefront Security для Exchange Server - Пакет
управления для SCOM 10 ................................................................................................. 29
Представления оповещений для Forefront Security - Общие ......................................... 29
Представления оповещений для Forefront Exchange ..................................................... 30
Представления состояний ................................................................................................ 32
Представления событий для Forefront Security - Общие ............................................... 32
Представления событий для Forefront Exchange ........................................................... 33
Представления производительности для Forefront для Exchange ................................ 34
Коды идентификаторов событий - Пакет управления для SCOM 10 ............................... 43
Общее описание - Пакет управления для
SCOM 10
Microsoft System Center Operations Manager 2007 предоставляет возможность
наблюдения за важными приложениями и получения уведомлений при возникновении в
этих приложениях проблем, которые могут привести к снижению производительности
или полной потере функциональности. Пакет управления, состоящий в основном из
правил для предупреждений, основанных на событиях и счетчиках
производительности, создаваемых приложениями, работает в среде Operations
Manager 2007.
Пакет управления Microsoft Forefront™ Server Security (FFSMP) представляет собой
набор правил, задач и сценариев, работающих в рамках Operations Manager 2007. Эти
правила, задачи и сценарии помогают осуществлять централизованное управление
системами, в которых установлены Microsoft Forefront Security для Exchange Server.
Управление удаленными серверами происходит с помощью средств "агентов"
Operations Manager 2007. Системы, в которых установлены агенты, называются
"системами, управляемыми агентом".
Этот документ представляет собой руководство по основным компонентам, настройкам
и методам использования пакета управления Microsoft Forefront Server Security для
Microsoft System Center Operations Manager 2007. Дополнительные сведения об
Operations Manager 2007 см. в Microsoft System Center Operations Manager TechCenter.
Основные функции
Пакет управления Microsoft Forefront Server Security для Operations Manager 2007


Обеспечивает:

Поддержку управляемых агентом систем Operations Manager 2007, на которых
работает Forefront Security для Exchange Server.

Наблюдение за “работоспособностью” управляемых агентом систем, сообщая
вам, когда они работают нормально, а когда возникают реальные или
потенциальные проблемы. Например, вам приходит уведомление, когда не
удалось обновить более половины всех антивирусных ядер, или когда
обнаруживается, что Forefront Security для Exchange Server не контролирует
интерфейсы Exchange (т.е. сообщения не проверяются).
Содержит правила для:
5


контроля состояния Forefront Security и его основных компонентов, получая
данные из журнала событий приложения, журнала событий системы и файла
журнала ProgramLog.txt Forefront Security;

сбора статистической информации о сканировании, обнаружении и удалении
вложений сообщений.
Содержит задачи для:

немедленного запуска заданий сканирования вручную;

немедленного запуска заданий фонового сканирования;

управления службами Forefront Security и соответствующими службами с
зависимостями;

установки статистического процентного порогового значения для
предупреждения о вирусных эпидемиях;

активации обновлений антивирусного ядра;

получения версий обновления антивирусного ядра;

запуска консоли администратора (FSSA) и консоли управления (FSSMC).
Установка и настройка - Пакет
управления для SCOM 10
Процесс установки и настройки включает несколько этапов.

Убедитесь, что выполняются все требования.

Установите продукт.

Разверните агенты

Настройте группы уведомления.

Измените необязательные пути.
Требования
Это требования к установке пакета управления Microsoft Forefront Server Security для
Operations Manager 2007.
6
Требования для сервера Operations Manager 2007
Вы должны располагать оперативным сервером, на котором работает Microsoft System
Center Operations Manager 2007. Загрузите файл пакета управления Microsoft Forefront
Server Security для Operations Manager 2007 (см. раздел Установка пакета
управления)на этот сервер.
Установка пакета управления
Пакет управления Microsoft Forefront Server Security для Exchange, предназначенный
для Operations Manager 2007, представляет собой файл FSMPack2007_FSE.mp. Это
"запечатанный" файл (двоичный), который нельзя изменять (хотя многие параметры
можно переопределить).
Установка (импорт) пакета управления
1. Выберите и загрузите программное обеспечение из каталога пакетов
управления Microsoft на рабочий стол сервера Operations Manager 2007. Для
управления системами Microsoft Forefront Security для Exchange Server
загрузите пакет управления Forefront Server Security для Exchange с пакетом
обновления 1 (SP1).
2. Войдите под учетной записью, которая имеет роль Администратор MOM.
3. В консоли Operations Manager 2007 откройте панель Администрирование.
Убедитесь, что выбрана папка Administration.
4. Правой кнопкой мыши щелкните узел Пакеты управления и выберите Импорт
пакетов управления. Откроется диалоговое окно Выберите пакеты
управления для импорта.
5. Перейдите в папку, в которой находится загруженный файл.
6. Выберите загруженный MP-файл и нажмите кнопку Открыть.
7. Откроется диалоговое окно Импорт пакетов управления.
8. Щелкните Импорт для импорта пакета управления.
9. После завершения импорта пакета управления должно появиться сообщение
"Все пакеты управления импортированы успешно". Нажмите кнопку Закрыть.
10. Теперь пакет управления отображается в списке Пакеты управления.
Дополнительные сведения об импорте пакетов управления см. в справке и
документации продукта на веб-узле технического центра Microsoft System Center
Operations Manager.
7
Развертывание агентов
Для администрирования удаленных компьютеров с помощью Microsoft Forefront Security
для Exchange Server необходимо развернуть на них агенты Operations Manager 2007.
Эти агенты обеспечивают обмен информацией между управляемыми серверами и
Operations Manager 2007.
Агент представляет собой службу System Center Operations Manager, которая
запускается на всех компьютерах, которые необходимо отслеживать. Агент
захватывает данные от компьютера, на котором он запущен, применяет к захваченным
данным предопределенные правила и выполняет действия в соответствии с
правилами.
Системы, в которых установлены агенты, называются системами, управляемыми
агентом.
Агенты развертываются при помощи мастера обнаружения, который используется для
обнаружения всех компьютеров, которыми можно управлять. Агенты развертываются
из мастера обнаружения после обнаружения компьютеров.
Дополнительные сведения о развертывании агентов Operations Manager 2007 см. в
справке и документации продукта на веб-узле технического центра Microsoft System
Center Operations Manager.
Уведомления
При возникновении предупреждений могут посылаться уведомления по электронной
почте или на пейджер. Дополнительные сведения о настройке уведомлений Operations
Manager 2007 см. в справке и документации продукта на веб-узле технического центра
Microsoft System Center Operations Manager.
Путь к Microsoft Forefront Server Security
Administrator (дополнительно)
Если у вас установлена программа Forefront Server Security Administrator, на сервере
Operations Manager 2007 можно запускать локальную копию Forefront Server Security
Administrator. Для этого Operations Manager 2007 должен знать ее местоположение. В
качестве местоположения указывается папка установки Forefront Server Security
Administrator, используемая по умолчанию. Это можно сделать, только если
программа Forefront Server Security Administrator была установлена в папку установки,
заданную по умолчанию.
8
Примечание
Это можно сделать, только если был импортирован пакет управления в
формате ".xml" (незапечатанный). Это не сработает, если использовался пакет
управления в формате ".mp" (запечатанный).
Дополнительную информацию о запуске локальной копии Forefront Server Security
Administrator см. в разделе Задачи консоли клиента в главе Задачи - Пакет
управления для SCOM 10.
Изменение пути приложения Forefront
Если путь приложения Forefront отличается от каталога установки по умолчанию,
необходимо отобразить это изменение в правиле ScanTransportAbortE.
Изменение пути к каталогу журнала приложений
1. Откройте консоль администрирования Operations Manager 2007.
2. Нажмите кнопку Создание и настройка. Откроется панель "Создание и
настройка".
3. Введите ScanTransportAbortE в поле Искать текст и нажмите Найти. Будут
отображены все правила с таким именем. Три из них расположены в:

Установка "Forefront Security для Exchange Server - пограничный транспорт"

Установка "Forefront Security для Exchange Server - транспортные серверыконцентраторы: серверы почтовых ящиков_общих папок"

Установка "Forefront Security для Exchange Server - транспортные серверыконцентраторы"
4. Щелкните правой кнопкой мыши любое из вышеуказанных правил, которые
требуется изменить, и выберите Свойства в контекстном меню.
5. Перейдите на вкладку Конфигурация.
6. Нажмите кнопку Изменить, связанную с источником данных Forefront
ProgramLog. Откроется диалоговое окно "Forefront ProgramLog – Свойства".
7. Введите точный путь в поле Каталог на вкладке Источник данных журнала
приложений.
8. Нажмите кнопку OK два раза для возврата к панели "Создание и настройка".
9. Повторите указанные выше действия для каждого из других правил, которые
требуется изменить.
9
Атрибуты компьютера - Пакет
управления для SCOM 10
В Operations Manager 2007 существует несколько специальных атрибутов
компьютеров. Ниже перечислены атрибуты компьютеров для систем Forefront
Security для Exchange Server:

раздел реестра Forefront для Exchange;

раздел реестра 32-разрядной версии Forefront для Exchange;

Раздел реестра транспортных серверов-концентраторов Exchange

Раздел реестра пограничного транспорта Exchange

Раздел реестра почтового ящика Exchange
В следующем списке показаны подробные сведения всех атрибутов компьютеров
Forefront Security для Exchange Server.
Раздел реестра Forefront для Exchange
Тип атрибута
Раздел реестра
Путь к разделу реестра
HKLM\Software\Microsoft\Forefront Server
Security\Exchange Server\DatabasePath
Функция
Находит 32-разрядные управляемые
агентом системы, на которых работает
Forefront Security для Exchange Server
Раздел реестра 32-разрядной версии Forefront для Exchange
Тип атрибута
Раздел реестра
Путь к разделу реестра
HKLM\SOFTWARE\Wow6432Node\Microsoft
\Forefront Server Security\Exchange
Server\DatabasePath.
Функция
Находит 64-разрядные управляемые
агентом системы, на которых работает 32разрядная версия Forefront Security для
Exchange Server
Раздел реестра транспортных серверов-концентраторов Exchange
10
Тип атрибута
Раздел реестра
Путь к разделу реестра
HKLM\Software\Microsoft\Exchange\v8.0\Hu
bTransportRole
Функция
Находит 64-разрядные управляемые
агентом системы, выполняющие роль
транспортного сервера-концентратора
Exchange
Раздел реестра пограничного транспорта Exchange
Тип атрибута
Раздел реестра
Путь к разделу реестра
HKLM\Software\Microsoft\Exchange\v8.0\Ed
geTransportRole
Функция
Находит 64-разрядные управляемые
агентом системы, выполняющие роль
пограничного транспортного сервера
Exchange
Раздел реестра почтового ящика Exchange
Тип атрибута
Раздел реестра
Путь к разделу реестра
HKLM\Software\Microsoft\Exchange\v8.0\Mai
lboxRole
Функция
Находит 64-разрядные управляемые
агентом системы, выполняющие роль
сервера почтовых ящиков Exchange
Правила - Пакет управления для SCOM
10
Правила выполняют мониторинг продуктов Forefront Security, обновлений
антивирусного ядра, заданий сканирования и служб Forefront Security. Они проверяют
события, генерируемые этими процессами, чтобы определить необходимость создания
оповещения. Правила также позволяют собирать статистику заданий сканирования. В
пакете управления Forefront Server Security существует несколько типов правил.
11
Правила для Forefront Security для Exchange
Server
Все правила хранятся в узле "Объекты пакетов управления" панели "Создание и
настройка" консоли администрирования. Они отслеживают события, соответствующие
определенным типам серверов. Существует несколько категорий правил Forefront
Security для Exchange Server. Правила можно просмотреть в консоли оператора и
изменить в панели "Создание и настройка".
Обратите внимание, что правила, заканчивающиеся на "W" предназначены для
предупреждений; а заканчивающиеся на "E" - для ошибок.

Установка "Forefront Security для Exchange Server - все серверы". Правила,
которые наблюдают за кластерами, ядрами, лицензиями, откатами, состояниями и
обновлениями.

Установка "Microsoft Forefront Security для Exchange Server - пограничный
транспорт". Правила для заданий сканирования и событий счетчиков
производительности, которые собирают данные о скорости сканирования,
статистике выявления и службах управляемых агентом систем, являющихся
пограничными транспортными серверами.

Установка "Forefront Security для Exchange Server - транспортные серверыконцентраторы: серверы почтовых ящиков и серверы общих папок". Правила
для заданий сканирования и событий счетчиков производительности, собирающих
данные о скорости сканирования и статистике выявления для управляемых агентом
систем, являющихся серверами почтовых ящиков и серверами общих папок. Здесь
также содержатся дополнительные правила для мониторинга служб и заданий
сканирования передачи, сканирования в реальном времени и заданий
сканирования, заданных вручную, на транспортных серверахконцентраторах/серверах почтовых ящиков.

Установка "Forefront Security для Exchange Server - транспортные серверыконцентраторы". Правила, которые собирают статистические данные на
управляемых агентом транспортных серверах-концентраторах. Они также
отслеживают деятельность и службы сканирования.

Установка "Forefront Security для Exchange Server – серверы почтовых
ящиков и серверы общих папок" Правила, которые собирают статистические
данные на управляемых агентом серверах с ролью сервера почтовых ящиков
или ролью сервера общих папок. Они также отслеживают деятельность и
службы для сканирования в реальном времени и сканирования, заданного
вручную.
12
Типы правил
Ниже перечислены типы правил.
Правила событий сбора данных.Просмотр событий, происходящих в системах,
управляемых агентом, и определение необходимости подготовки оповещения. Это
могут быть события, записанные в журналах событий контролируемых компонентов
Windows, или же это могут быть события, генерируемые Operations Manager 2007.
События и генерируемые на их основе оповещения сохраняются в базе данных
Operations Manager 2007. Дополнительные сведения см. в разделе Правила событий.
Правила генерации предупреждений.Изучение созданных оповещений и
определение необходимости подготовки уведомлений. Дополнительные сведения см. в
разделе Правила оповещений.
Коллекция правил на основе производительности.Получение данных о
производительности управляемых агентом систем. Operations Manager 2007 хранит
данные производительности в базе данных Operations Manager 2007. Дополнительные
сведения см. в разделе Правила производительности.
Правила событий
Правила событий служат для изучения событий, произошедших на управляемых
серверах. Агенты получают данные о событиях и сохраняют их в базе данных. Затем
правила событий исследуют их и отображают зарегистрированные данные об ошибках
и важных событиях агентских систем.
Правила событий классифицируются по источнику данных: Правила событий,
специфические для поставщиков, правила событий сбора данных и правила событий
оповещения.
Правила событий, специфические для поставщиков
Правила событий для поставщиков используют четыре типа источников данных:

журнал событий Windows;

журнал событий системы Windows;

файл ProgramLog.txt Forefront Security

событие, происходящее по графику.
За исключением поставщика "Событие, происходящее по графику", правила событий
настраиваются на основе определенных критериев, в том числе источник события,
идентификатор события и текст описания.
13
Правила событий сбора данных
Правила событий сбора данных обычно используются для некритичных
информационных событий, которые могут представлять интерес для операторов
(например включение и выключение служб, активация/деактивация заданий
сканирования, события обновления антивирусных ядер). Эти правила создают записи о
событиях в представлениях событий консоли оператора Operations Manager 2007 и
сохраняют параметры событий в базе данных Operations Manager 2007.
Правила событий оповещений
Создание записи оповещения (см. "Правила оповещений") влечет за собой создание
записи о событии в представлениях событий консоли оператора Operations Manager
2007.
Правила оповещений
Правила оповещений исследуют оповещения, созданные правилами событий
оповещений для определения необходимости подготовки уведомления. Они настроены
на активацию уведомления в случае генерации оповещения с уровнем важности
"Критическая ошибка".
Когда правило события оповещения генерирует оповещение, последнее получает
некоторые свойства:

Важность оповещения. Возможные значения – "Критическая ошибка", "Ошибка",
"Предупреждение" или "Информация". Значение зависит от оценки важности
события, вызвавшего оповещение. "Критическая ошибка" указывает на
потенциальную опасность остановки служб.

СпециальноеПоле1. Все правила событий, генерирующие оповещение, вставляют
в это поле значение Microsoft Forefront Security Server.

СпециальноеПоле2. Правила событий в группе событий Forefront Security для
Exchange Server вставляют в это поле значение Microsoft Forefront Security для
Exchange Server. Правила событий в "общей" группе правил мониторинга
обновлений антивирусных ядер оставляют это поле пустым.

СпециальноеПоле3.Определяет источник группы правил для правила события,
создавшего запись оповещения. Например, правило события, генерирующего
оповещение из группы правил мониторинга обновлений антивирусных ядер,
вставляет в это поле значение "EngineUpdateFailure".
Значения специальных полей используются в качестве критериев при построении
списков оповещений в консоли оператора Operations Manager 2007. Подробнее об этом
рассказывается в разделе Представления - Пакет управления для SCOM 10.
14
Способы уведомлений и членство в группе уведомлений необходимо настраивать и
реализовывать с помощью диспетчеров среды Operations Manager 2007.
Правила производительности
Правила производительности служат для получения статистики по всем заданиям
сканирования по следующим категориям:

Общее количество просканированных вложений

Общее количество очищенных вложений

Общее количество удаленных вложений

Общее количество обнаруженных вложений

Общее количество обнаруженных сообщений

Общее количество очищенных сообщений

Общее количество просканированных сообщений

Общее количество сообщений, помеченных в строке темы

Скорость сканирования (количество вложений, сканированных в секунду)
Данные правила производительности располагаются в установке "Транспортные
серверы-концентраторы" (статистика сканирования передачи), установке "Пограничный
транспорт" (статистика сканирования передачи), установке "Транспортные серверыконцентраторы: серверы почтовых ящиков/общих папок" (статистика сканирования
передачи, сканирования в реальном времени и сканирования, заданного вручную) и в
установке "Серверы почтовых ящиков/общих папок" (статистика сканирования в
реальном времени и сканирования, заданного вручную).
Поставщики счетчиков производительности
Правила производительности Operations Manager 2007 нуждаются в поставщиках
данных счетчиков производительности. Поставщики, входящие в пакет управления
Microsoft Forefront Server Security для Operations Manager 2007, настроены на частоту
опроса 1800 секунд (30 минут), за исключением поставщиков, используемых для
определения скорости сканирования и время работы процессора при выполнении
заданий сканирования, которые имеют частоту опроса 300 секунд (5 минут).
База знаний правил
Все правила, содержащиеся в пакете управления Microsoft Forefront Server Security для
Operations Manager 2007 имеют запись базы знаний, в которой приведена сводка или
15
описание события. Данная запись обозначает значимость события, возможные
причины ошибок и способы их устранения.
Записи базы знаний можно просматривать через консоль оператора Operations
Manager 2007.
Просмотр записи базы знаний
1. Выберите правило в разделе Правила панели Создание и настройка.
2. Щелкните правило правой кнопкой мыши. Появится контекстное меню.
3. В контекстном меню выберите Свойства.
4. Перейдите на вкладку База знаний продукта.
Задачи - Пакет управления для SCOM 10
Задачи обеспечивают возможность централизованного управления некоторыми
основными процессами администрирования, которые могут потребоваться для поиска
ошибок или устранения проблем, выявленных с помощью консоли Operations Manager
2007. Все задачи, входящие в пакет, являются необязательными. Их можно запускать
вручную для выбранных управляемых агентом систем. Эти задачи не запускаются
Operations Manager 2007 автоматически.
Ниже перечислены основные функции, которыми можно управлять с помощью задач на
управляемых агентом системах:

Отображение консоли Forefront Server Security Administrator или консоли
управления Forefront Server Security. См. Задачи консоли клиента.

Установка статистического процентного порогового значения.

Запуск немедленного выполнения задания сканирования, задаваемого вручную.

Запуск немедленного сканирования в фоновом режиме.

Централизованное управление службами: остановка, запуск и перезапуск.

Выполнение обновлений антивирусных ядер.

Получение версий обновления антивирусных ядер.
16
Сценарии
Все задачи удаленно выполняют сценарии на выбранных управляемых агентом
системах. При активации задачи на основе сценария из консоли оператора Operations
Manager 2007 задается график ее выполнения на системах, управляемых агентом.
Все сценарии написаны на VBScript и импортируются в Operations Manager 2007 в ходе
установки пакета управления Forefront Server Security. Эти сценарии вызываются
задачами и правилами.
Важно!
Запрещается изменять эти сценарии или выполнять их непосредственно.
Для правильного выполнения кода VBScript управляемые агентом системы должны
поддерживать Windows Scripting Host и инструментарий управления Windows. Этим
требованиям по умолчанию соответствуют среды, работающие на операционных
системах Microsoft Windows 2000 и Microsoft Windows Server 2003.
Параметры сценариев
Параметры сценариев – это переменные значения, управляющие функциями
сценария. Параметры передаются в сценарий задачей управления, которая
инициализируется с консоли оператора Operations Manager 2007. Все включенные
сценарии имеют хотя бы один параметр.
Большинству параметров сценариев, используемых в задачах, заранее присвоены
соответствующие значения. Однако для некоторых задач может понадобиться задание
или изменение параметра сценария в ходе выполнения задачи. Специальные
параметры рассмотрены в следующих разделах: Задачи консоли клиента, Задача
установки статистического процентного порогового значения, Задача немедленного
выполнения сканирования, задаваемого вручную, Задача сканирования в фоновом
режиме, Задачи управления службами, Задачи обновления антивирусных ядер и
Задачи получения версий обновлений.
Управление регистрацией сценариев
При выполнении сценариев они создают записи в журналах удаленных систем,
управляемых агентом. Эти записи представляют собой простые текстовые строки,
описывающие каждую выполненную задачу и ее результат. Файл журнала (Tasks.log)
создается автоматически в подпапке Operations Manager 2007 Logs, вложенной в
каталог установки продукта Microsoft Forefront Security. Если файл уже существует,
новые записи добавляются в конец.
Ниже приведен путь к папке файла Tasks.log:
<Путь установки Forefront>\MOMLogs\
17
Например, путь по умолчанию:
C:\Program Files(x86)\Microsoft Forefront Security\Exchange Server\MOMLogs\
Примечание
Если эта вложенная папка или файл журнала удалены, они автоматически
создаются заново при выполнении следующего действия записи в файл
журнала, генерируемого сценарием.
Параметр TextLog
Каждая задача на основе сценария имеет параметр TextLog, который управляет
регистрацией этой задачи. Значение по умолчанию для параметра TextLog: True
(Истина) (т. е. данные должны быть зарегистрированы). Для отключения записи
конкретной задачи во время ее выполнения задайте для параметра TextLog значение
False (Ложь). Однако, поскольку процедура регистрация не отнимает много ресурсов и
весьма полезна, рекомендуется оставить эту функцию включенной.
Выполнение задачи
Ниже приведена процедура выполнения задачи.
Выполнение задачи
1. Перейдите к панели Мониторинг в консоли оператора Operations Manager
2007.
2. Выберите узел Компьютеры.
3. Выберите один или несколько компьютеров на панели Компьютеры. Можно
использовать клавиши CTRL и SHIFT для выбора нескольких элементов.
4. Щелкните правой кнопкой и выберите Задачи компьютера Windows. Появится
меню со всеми доступными задачами; выберите задачу для выполнения. Если
область "Действия" отображается, все задачи появятся в ней; в ней можно
щелкнуть задачу для выполнения. Для большинства задач после этого
откроется диалоговое окно Выполнить задачу. Консоль Forefront Server
Security Administrator и консоль управления Forefront Server Security
запускаются без изменяемых параметров, и поэтому для них не открывается
диалоговое окно Выполнить задачу.
5. Можно снять флажки серверов в разделе "Назначение", чтобы задача не
выполнялась на данных серверах.
6. Параметры задачи отображаются в разделе Параметры задач сценария.
Можно изменить их, щелкнув Переопределить для отображения диалогового
окна Переопределение параметров задачи. Введите измененное значение в
18
поле Новое значение, а затем щелкните Переопределить.
Примечание
Большинство значений не подлежит изменению (для получения
дополнительных сведений о конкретных параметрах см. отдельные
задачи).
7. Можно использовать предопределенную учетную запись Запуска от имени,
либо выбрать Другая и ввести Имя пользователя, Пароль и Домен.
8. Если флажок Подтверждение задачи установлен, это означает, что при
повторном запуске задачи будет использоваться информация из данного
диалогового окна и что диалоговое окно отображаться не будет. Если вы в
дальнейшем захотите изменить параметры, можно принудительно открыть
диалоговое окно "Выполнить задачу", щелкнув правой кнопкой имя задачи в
области "Действия" и выбрав Выполнить задачу. Откроется окно Выполнить
задачу и снимется флажок Подтверждение задачи.
9. Для сохранения настроенной задачи нажмите Выполнить.
Задачи консоли клиента
Из консоли Operations Manager 2007 можно запускать две задачи консоли клиента.
Одна открывает консольForefront Server Security Administrator, а вторая – консоль
управления Forefront Server Security (FSSMC). Поскольку настраиваемые параметры
для данных задач отсутствуют, диалоговое окно "Выполнить задачу" не отображается.

Задача Microsoft Forefront Security Server Administratorоткрывает клиент
Forefront Server Security Administrator путем запуска FSSAClient.exe в командной
строке с предварительно настроенным путем.
Примечание
Для этого необходимо, чтобы программа Forefront Server Security
Administrator была установлена на системе, где работает консоль
оператора Operations Manager 2007.

Задача Консоль управления Forefront Server Security запускает локальный вебобозреватель и открывает Консоль управления, перейдя по адресу
http://localhost/FFSMConsole.
Установка статистического процентного
порогового значения
Позволяет установить процент инфицированных сообщений, полученных за последний
час, для определения вирусной эпидемии в организации. По умолчанию используется
19
значение 50%. (Это означает, что если инфицировано более 50% сообщений,
полученных за последний час, считается, что наступила вирусная эпидемия, и
создается событие ошибки.) Эта задача позволяет изменить данный процент.
Сценарий этой задачи допускает два параметра:

Пороговое значение. Число, определяющее процент инфицированных
сообщений, полученных за последний час, для определения вирусной эпидемии.
Допустимые значения находятся в диапазоне от 0 до 100; значение по умолчанию:
50.

TextLog. Включает запись текстового файла. Для отключения записи в файл см.
раздел Управление регистрацией сценариев.
Задача немедленного выполнения
сканирования, задаваемого вручную
Задача Немедленное выполнение сканирования, задаваемого вручную активирует
немедленное выполнение задания сканирования, задаваемого вручную, на выбранных
управляемых агентом системах.
Сценарий этой задачи допускает два параметра:

ScanID. Значение "3" указывает, что задание является сканированием в фоновом
режиме. Не изменяйте этот параметр.

TextLog. Включает запись текстового файла. Для отключения записи в файл см.
раздел Управление регистрацией сценариев.
Задача немедленного сканирования в
фоновом режиме
Задача Немедленное сканирование в фоновом режиме активирует задание
немедленного сканирования в фоновом режиме почтовых ящиков и общих папок на
выбранных управляемых агентом системах. Выполнение задания начинается примерно
через минуту после запуска задачи.
Сценарий этой задачи допускает два параметра:

ScanID. Значение "43" указывает, что задание является сканированием в фоновом
режиме. Не изменяйте этот параметр.

TextLog. Включает запись текстового файла. Для отключения записи в файл см.
раздел Управление регистрацией сценариев.
20
Задачи управления службами
Задачи управления службами управляют Forefront Security и соответствующими
службами на выбранных управляемых агентом системах.
Эти задачи следующие:

Перезапустить все. Комбинация задач Остановить все и Запустить все.
Примечание
В некоторых средах команда "Перезапустить все" может не запустить
службы. Это может произойти, если для останова и перезапуска всех служб
задаче требуется более пяти минут. В этом случае вместо задачи
"Перезапустить все" используйте задачи "Остановить все" и "Запустить
все".

Перезапустить важные. Комбинация задач Остановить важные и Запустить
важные.

Запустить все. Запускает все службы, относящиеся к Forefront и Exchange. Это
задача, обратная задаче Остановить все.

Запустить важные. Происходит запуск только необходимых служб Forefront. Это
задача, обратная задаче Остановить важные.

Остановить все. Эта задача останавливает все службы, относящиеся к Forefront и
Exchange, учитывая все зависимости служб.

Остановить важные. Эта задача прекращает выполнение только тех служб,
которые необходимы для остановки Forefront. Службы Exchange продолжат работу.
Сценарий этой задачи допускает три параметра:

TextLog. Включает запись текстового файла. Описание отключения записи в
текстовый файл см. в разделе Управление регистрацией сценариев.

Режим. Значения: 1 (важные) или 2 (Все). Не изменяйте этот параметр.

Функция. Значения: Пуск, Стоп и Перезапуск. Не изменяйте этот параметр.
Задачи обновления антивирусных ядер
Эти задачи активируют обновление антивирусных ядер на выбранных управляемых
агентом системах. Для каждого ядра существует собственная задача обновления, плюс
одна для списка вирусов-червей.
Сценарий этих задач допускает три параметра:

UpdatePath. Определяет путь к источнику обновления ядра. Для параметра
UpdatePath изначально задан стандартный путь обновления Microsoft HTTP. Если
21
для обновления антивирусных ядер этот путь не используется, необходимо
изменить этот параметр соответствующим образом. Введите действительный путь
HTTP или UNC к источнику обновления ядра.
Примечание
При изменении пути в диалоговом окне "Выполнить задачу" новый путь
временно будет иметь приоритет над стандартным при запуске задачи
обновления.

TextLog. Включает запись текстового файла. Для отключения записи в файл см.
раздел Управление регистрацией сценариев.

Ядро. Определяет ядро, которое следует обновить. Не изменяйте этот параметр.
Задачи получения версий обновлений
Эти задачи служат для получения версий обновлений для антивирусных ядер на
выбранных управляемых агентом системах. Каждая задача получает и отображает
версию обновления антивирусного ядра в виде записи о событии в консоли оператора
Operations Manager 2007.
Для каждого ядра существует собственная задача, плюс одна для списка вирусовчервей.
Примечание
Сценарий Получить номер обновления Forefront Security запускается
автоматически согласно правилу события "UpdateSuccessful". Поэтому после
успешного обновления антивирусного ядра автоматически получается новая
версия обновления, и об этом событии делается запись в консоли оператора
Operations Manager 2007.
Сценарий этих задач допускает два параметра:

TextLog. Включает запись текстового файла. Для отключения записи в файл см.
раздел Управление регистрацией сценариев.

Ядро. Определяет ядро, которое следует обновить. Не изменяйте этот параметр.
Представления - Пакет управления для
SCOM 10
Пакет управления Microsoft Forefront Server Security для Operations Manager 2007
предоставляет набор представлений, доступных на панели мониторинга консоли
оператора Operations Manager 2007. Эти представления служат для разделения и
22
фильтрации данных об оповещениях, состояниях, событиях и производительности,
поступающих от агентов Operations Manager 2007 в реляционную иерархическую
структуру.
Ниже приведена иерархия представлений:
Microsoft Forefront Server Security. Представления данных для всех продуктов
Forefront Server Security.

Оповещения – Microsoft Forefront. Все оповещения для систем под наблюдением
Forefront Server Security. Данные оповещения создаются при правилами
оповещений. Представления событий показывают, к примеру, удачное или
неудачное обновление антивирусных ядер, в то время как правила оповещений
показывают обычно лишь ошибки (поскольку нет смысла получать оповещение об
удачном выполнении процесса обновления). Если оповещение применимо ко всем
продуктам Microsoft Forefront, оно будет отображаться только в данном разделе.
Если оповещение относится только к определенному продукту Forefront (например
Microsoft Forefront Security для Exchange Server), оно будет отображаться и здесь, и
в соответствующем разделе (например, Оповещения - Forefront для Exchange).

События – Microsoft Forefront. Все события для систем под наблюдением
Forefront Server Security.

Представление "Состояния". Состояние всех систем под наблюдением Forefront
Server Security. Представления состояний показывают "сводку состояния" систем,
отвечающих набору указанных критериев. Просмотрев на красные, желтые и
зеленые значки можно быстро определить, находятся ли какие-либо серверы в
состоянии, отличном от "Исправно".

Представление "Состояние задач". Состояние всех задач, выполняемых на
отслеживаемых системах.

Ядра


Ошибка обновления антивирусного ядра. Проблемы, возникшие при попытке
обновления ядер, включая предупреждения об устаревании ядер.

Состояние обновления антивирусного ядра. Состояние антивирусных ядер,
отображающее успешные обновления ядер.
Forefront для Exchange. Представления данных для систем Forefront для
Exchange Server.

Оповещения - Forefront для Exchange. Отображает все оповещения для
систем Forefront для Exchange Server.

События – Forefront для Exchange. Отображает все события для систем
Forefront для Exchange Server.

Задания сканирования. Отображает данные производительности для систем
Forefront для Exchange Server. Статистические данные представляются в виде
23
диаграммы для элементов, которые были проверены, обнаружены, очищены от
вирусов, удалены, очищены или помечены с помощью сканирования в
реальном времени и сканирования передачи. Существуют задание, которое
отображает скорость сканирования для заданий сканирования в реальном
времени и сканирования передачи. Результаты отображаются в виде
диаграммы. Другие задания отображают сбой заданий сканирования и
состояние заданий сканирования.

Службы. Содержит представления Ошибка службы и Состояние службы для
систем Forefront для Exchange Server. Представление "Состояние службы"
отображает события, которые означают состояния остановки и запуска служб.
Для получения дополнительной информации о критериях отбора для этих
представлений обратитесь к разделу Справка по представлениям - Forefront Security
для Exchange Server - Пакет управления для SCOM 10.
Наблюдение за работоспособностью Пакет управления для SCOM 10
FSSMP активно наблюдает за работоспособностью систем, управляемых агентом
Forefront, просматривая события из диапазона 7000-7999. События регистрируются,
когда происходит переход из одного состояния в другое. Работоспособность
обозначается цветовым кодом:

Зеленый (успешно) – все функционирует правильно. Зеленые события обозначают
успешное выполнение.
Примечание
Зеленые события не создают оповещений.

Желтый (предупреждение) – производительность низкая, или проблема с
некритичной функциональностью. Желтые события создают предупреждения.

Красный (ошибка) – утеряна критическая функциональность, и создано
предупреждение.
Типы проблем
Ниже перечислены различные типы проблем, которые отслеживает FSSMP.
Ядра
Это проблемы отслеживаемого ядра.
24
Отслеживаемые
Успешно (зеленый)
события
Обновления
антивирусных ядер
включены
Предупреждение
Ошибка (красный)
(желтый)
На клиенте
выбраны ядра, на
которых включено
обновление.
На клиенте
выбраны ядра, на
которых не
включено
обновление.
Неприменимо.
Обновление
антивирусных ядер
выполнено успешно
Все ядра, на
которых включено
обновление,
успешно
обновлены.
Не менее 50% ядер,
на которых
включено
обновление,
успешно обновлено.
Менее 50% ядер, на
которых включено
обновление,
успешно обновлено.
Последнее
обновление
антивирусных ядер
Все ядра, на
которых включено
обновление,
успешно
обновлены.
Не менее 50% ядер,
на которых
включено
обновление,
успешно обновлено.
Менее 50% ядер, на
которых включено
обновление,
успешно обновлено.
Последнее
обновление
антивирусных ядер
Все ядра были
обновлены в
течение последней
недели.
Некоторые ядра не
были обновлены в
течение последней
недели.
Ни одно ядро не
было обновлено в
течение последней
недели.
Примечание
Если
обновление
антивирусны
х ядер
управляется
через
FSSMC, при
мониторинге
работоспосо
бности в
случае
возникновен
ия проблем
не будет
отображатьс
я событие
ошибки.
25
Отслеживаемые
Успешно (зеленый)
события
Предупреждение
Ошибка (красный)
(желтый)
Ядра, выбранные
для задания
сканирования
передачи,
инициализированы.
Неприменимо.
Неприменимо.
Выбранные
антивирусные ядра
не были
инициализированы
при включении
задания
сканирования
передачи.
Ядра, выбранные
для задания
сканирования в
реальном времени,
инициализированы.
Неприменимо.
Неприменимо.
Выбранные
антивирусные ядра
не были
инициализированы
при включении
задания
сканирования в
реальном времени.
Задания сканирования передачи и сканирования в
реальном времени (отдельные события для каждого)
Это ошибки отслеживаемых заданий сканирования передачи и сканирования в
реальном времени.
Отслеживаемые
Успешно (зеленый)
события
Задание
сканирования
включено.
Предупреждение
Ошибка (красный)
(желтый)
Задание
сканирования было
включено в экране
"Выполнить/Выполн
ить задание" и
"Общие
параметры".
Задание
сканирования было
включено только в
одном из этих двух
экранов.
Задание
сканирования не
было включено ни в
одном из этих
экранов.
26
Отслеживаемые
Успешно (зеленый)
Предупреждение
Ошибка (красный)
события
(желтый)
Состояние процесса Процессы
сканирования
сканирования
работают.
Время ожидания
процесса
сканирования
истекло, или он не
был перезапущен
после
возникновения
исключения.
Ни один процесс
сканирования не
был перезапущен
после наступления
тайм-аута или
возникновения
исключения.
Статистика
сканирования
("Передача" и
"Почтовые ящики")
Неприменимо.
По меньшей мере
50% всех
сообщений,
полученных за
последний час,
было
инфицировано. Это
считается вирусной
эпидемией.
Примечание
Менее 50% всех
сообщений,
полученных за
последний час,
было
инфицировано.
50%
является
значением
по
умолчанию,
и его можно
изменить
при помощи
задачи
“Установка
статистическ
ого
процентного
порогового
значения”.
Ошибка
Проблемы со службами, за которыми ведется наблюдение.
27
Отслеживаемые
Успешно (зеленый)
события
Предупреждение
Ошибка (красный)
(желтый)
Транспорт
подключен
Служба
пограничного
транспорта
работает, и агент
Forefront
зарегистрирован в
FSCController.
Неприменимо.
Служба
пограничного
транспорта
работает, но агент
Forefront не
зарегистрирован в
FSCController.
Почтовый ящик
подключен
Банк данных
Exchange работает,
и библиотека
Forefront VSAPI
зарегистрирована в
FSCController.
Неприменимо.
Банк данных
Exchange работает,
но библиотека
Forefront VSAPI не
зарегистрирована в
FSCController.
Монитор FSC
Монитор FSC
работает.
Неприменимо.
Монитор FSC не
работает.
Лицензия
Проблемы с лицензиями, за которыми ведется наблюдение.
Отслеживаемые
Успешно (зеленый)
Предупреждение
события
(желтый)
Состояние лицензии Лицензия Forefront
включена.
Имеется лицензия
Forefront для
периода пробного
использования,
бета-версии или
льготного периода.
Ошибка (красный)
Срок действия
лицензии Forefront
истек.
28
Справка по представлениям - Forefront
Security для Exchange Server - Пакет
управления для SCOM 10
В приведенных ниже таблицах содержится справочная информация обо всех
представлениях Forefront Security для Exchange, включенных в пакет управления
Microsoft Forefront Server Security для MOM 2005. Для получения дополнительной
информации о представлениях см. Представления - Пакет управления для SCOM 10.
Представления оповещений для Forefront
Security - Общие
Папка
Microsoft Forefront Server Security
Название представления
Оповещения – Microsoft Forefront
Критерии
Состояние разрешения != "Разрешено" И
CustomField1 = "Microsoft Forefront Server
Security" И
Группа компьютеров = "Все компьютеры в
пакете управления"
Предупреждение
Критические ошибки или предупреждения.
Описание
Отображает все оповещения,
создаваемые управляемыми агентом
системами, входящими в группу
компьютеров "Microsoft Forefront Server
Security".
Способ устранения
Исследуйте каждое предупреждение.
Папка
Microsoft Forefront Server Security\Engines
Название представления
Ошибка обновления антивирусного ядра
29
Критерии
Состояние разрешения != "Разрешено" И
CustomField1 = "Microsoft Forefront Server
Security" И
CustomField3 = "EngineUpdateFailure" И
Группа компьютеров = "Все компьютеры в
пакете управления"
Предупреждение
Желтое предупреждение предупреждения обновления ядра.
Красная ошибка - критические ошибки
обновления ядра.
Описание
Отображает оповещения об ошибках
обновления ядер.
Способ устранения
Исследуйте каждое предупреждение.
Представления оповещений для Forefront
Exchange
Папка
Microsoft Forefront Server Security\Forefront
for Exchange
Название представления
Оповещения - Forefront for Exchange
Критерии
Состояние разрешения != "Разрешено" И
CustomField1 = "Microsoft Forefront Server
Security" И
Группа компьютеров = "Все компьютеры в
пакете управления"
Предупреждение
Критические ошибки или предупреждения
Описание
Отображает все оповещения,
создаваемые управляемыми агентом
системами, входящими в группу
компьютеров "Forefront для Exchange".
Способ устранения
Исследуйте каждое предупреждение.
30
Папка
Microsoft Forefront Server Security\Forefront
for Exchange\Scan Jobs
Название представления
Ошибка задания сканирования
Критерии
Состояние разрешения != "Разрешено" И
CustomField1 = "Microsoft Forefront Server
Security" И
CustomField2 = "Forefront Security для
Exchange Server" И
CustomField3 = "ScanJobFailure"
Предупреждение
Критические ошибки или предупреждения,
связанные с заданиями сканирования
Описание
Оповещения об ошибках заданий
сканирования.
Способ устранения
Исследуйте каждое предупреждение.
Папка
Microsoft Forefront Server Security\Forefront
for Exchange\Services
Название представления
Ошибка службы
Критерии
Состояние разрешения != "Разрешено" И
CustomField1 = "Microsoft Forefront Server
Security" И
CustomField2 = "Forefront Security для
Exchange Server" И
CustomField3 = "ServicesFailure"
Предупреждение
Критические ошибки или предупреждения,
связанные со службами Forefront или
состоянием лицензии
Описание
Оповещения, генерируемые событиями,
указывающими на ошибку службы.
Способ устранения
Исследуйте каждое предупреждение.
31
Представления состояний
Папка
Microsoft Forefront Server Security
Название представления
Представление "Состояния"
Критерии
Состояние (если службы FSCController и
FSCMonitor работают, состояние
отображается зеленым, а в противном
случае - красным)
Предупреждение
См. события состояния
работоспособности
Описание
Отображает состояние всех серверов
Forefront.
Способ устранения
См. события состояния
работоспособности
Представления событий для Forefront
Security - Общие
Родительская папка
Microsoft Forefront Server Security
Название представления
События – Microsoft Forefront
Критерии
Сгенерированные за последние 7 дней И
Группа компьютеров = "Все компьютеры в
пакете управления"
Описание
Отображает все события, создаваемые
управляемыми агентом системами,
входящими в группу компьютеров
"Microsoft Forefront Server Security".
Родительская папка
Microsoft Forefront Server Security\Engines
Название представления
Состояние обновления антивирусного
ядра
32
Критерии
Идентификатор события = (2014 или 2016,
или 6012, или 6014, или 9525, или 9897,
или 9898) И
Сгенерированные за последние 7 дней И
Группа компьютеров = "Все компьютеры в
пакете управления"
Описание
Отображает все события, указывающие на
успешное завершение обновления
антивирусного ядра систем "Microsoft
Forefront Server Security".
Способ устранения
Не требуется.
Представления событий для Forefront
Exchange
Родительская папка
Microsoft Forefront Server Security\Forefront
for Exchange
Название представления
События – Forefront для Exchange
Критерии
Сгенерированные за последние 7 дней И
Группа компьютеров = "Все компьютеры в
пакете управления"
Описание
Отображает все события, создаваемые
управляемыми агентом системами,
входящими в группу компьютеров
"Forefront для Exchange".
Родительская папка
Microsoft Forefront Server Security\Forefront
for Exchange\Scan Jobs
Название представления
Состояние заданий сканирования
33
Критерии
Идентификатор события = (2000 или 2001,
или 2002, или 2005, или 2007, или 2008) И
Сгенерированные за последние 7 дней И
Группа компьютеров = "Все компьютеры в
пакете управления"
Описание
Отображает все события, указывающие на
переход задания сканирования в активное
или неактивное состояние на системах
"Forefront для Exchange".
Способ устранения
Не требуется.
Родительская папка
Microsoft Forefront Server Security\Forefront
for Exchange\Services
Название представления
Состояние служб
Критерии
Идентификатор события = (332 или 333,
или 1002, или 1003, или 1005, или 1006,
или 1007, или 1008 или 7036) И
Сгенерированные за последние 7 дней И
Группа компьютеров = "Все компьютеры в
пакете управления"
Описание
Отображает события, указывающие на
успешный запуск или останов Forefront
Security и соответствующих служб на
системах "Forefront Security для Exchange".
Способ устранения
Не требуется.
Представления производительности для
Forefront для Exchange
Папка
Microsoft Forefront Server Security\Forefront
for Exchange\Scan Jobs
Название представления
Скорость сканирования вложений в
реальном времени
34
Критерии
Группа компьютеров = "Все компьютеры в
пакете управления"
Имя объекта = "Microsoft Forefront Server
Security Scan"
Экземпляр = "Задание сканирования в
реальном времени"
Имя счетчика = "Скорость сканирования
вложений"
Описание
Скорость сканирования вложений в
реальном времени
Способ устранения
Не требуется.
Папка
Microsoft Forefront Server Security\Forefront
for Exchange\Scan Jobs
Название представления
Очищено вложений в реальном времени
Критерии
Группа компьютеров = "Все компьютеры в
пакете управления"
Имя объекта = "Microsoft Forefront Server
Security Scan"
Экземпляр = "Задание сканирования в
реальном времени"
Имя счетчика = "Очищено вложений
(всего)"
Описание
Общее количество вложений, очищенных
сканером в реальном времени.
Способ устранения
Не требуется.
Папка
Microsoft Forefront Server Security\Forefront
for Exchange\Scan Jobs
Название представления
Обнаружены вложения в реальном
времени
35
Критерии
Группа компьютеров = "Все компьютеры в
пакете управления"
Имя объекта = "Microsoft Forefront Server
Security Scan"
Экземпляр = "Задание сканирования в
реальном времени"
Имя счетчика = "Обнаружено вложений
(всего)"
Описание
Общее количество вложений,
обнаруженных сканером в реальном
времени.
Способ устранения
Не требуется.
Папка
Microsoft Forefront Server Security\Forefront
for Exchange\Scan Jobs
Название представления
Удалено вложений в реальном времени
Критерии
Группа компьютеров = "Все компьютеры в
пакете управления"
Имя объекта = "Microsoft Forefront Server
Security Scan"
Экземпляр = "Задание сканирования в
реальном времени"
Имя счетчика = "Удалено вложений
(всего)"
Описание
Общее количество вложений, удаленных
сканером в реальном времени.
Способ устранения
Не требуется.
Папка
Microsoft Forefront Server Security\Forefront
for Exchange\Scan Jobs
Название представления
Сканировано вложений в реальном
времени
36
Критерии
Группа компьютеров = "Все компьютеры в
пакете управления"
Имя объекта = "Microsoft Forefront Server
Security Scan"
Экземпляр = "Задание сканирования в
реальном времени"
Имя счетчика = "Сканировано вложений
(всего)"
Описание
Общее количество вложений,
сканированных в реальном времени.
Способ устранения
Не требуется.
Папка
Microsoft Forefront Server Security\Forefront
for Exchange\Scan Jobs
Название представления
Обнаружено сообщений в реальном
времени
Критерии
Группа компьютеров = "Все компьютеры в
пакете управления"
Имя объекта = "Microsoft Forefront Server
Security Scan"
Экземпляр = "Задание сканирования в
реальном времени"
Имя счетчика = "Обнаружено сообщений
(всего)"
Описание
Общее количество сообщений,
обнаруженных сканером в реальном
времени.
Способ устранения
Не требуется.
Папка
Microsoft Forefront Server Security\Forefront
for Exchange\Scan Jobs
Название представления
Очищено сообщений в реальном времени
37
Критерии
Группа компьютеров = "Все компьютеры в
пакете управления"
Имя объекта = "Microsoft Forefront Server
Security Scan"
Экземпляр = "Задание сканирования в
реальном времени"
Имя счетчика = "Очищено сообщений
(всего)"
Описание
Общее количество сообщений, очищенных
при сканировании в реальном времени.
Способ устранения
Не требуется.
Папка
Microsoft Forefront Server Security\Forefront
for Exchange\Scan Jobs
Название представления
Сканировано сообщений в реальном
времени
Критерии
Группа компьютеров = "Все компьютеры в
пакете управления"
Имя объекта = "Microsoft Forefront Server
Security Scan"
Экземпляр = "Задание сканирования в
реальном времени"
Имя счетчика = "Сканировано сообщений
(всего)"
Описание
Общее количество сообщений,
сканированных в реальном времени.
Способ устранения
Не требуется.
Папка
Microsoft Forefront Server Security\Forefront
for Exchange\Scan Jobs
Название представления
Помечено сообщений в реальном времени
38
Критерии
Группа компьютеров = "Все компьютеры в
пакете управления"
Имя объекта = "Microsoft Forefront Server
Security Scan"
Экземпляр = "Задание сканирования в
реальном времени"
Имя счетчика = "Помечено сообщений
(всего)"
Описание
Общее количество сообщений,
помеченных при сканировании в реальном
времени.
Способ устранения
Не требуется.
Папка
Microsoft Forefront Server Security\Forefront
for Exchange\Scan Jobs
Название представления
Скорость сканирования вложений
передачи
Критерии
Группа компьютеров = "Все компьютеры в
пакете управления"
Имя объекта = "Microsoft Forefront Server
Security Scan"
Экземпляр = "Задание сканирования
передачи"
Имя счетчика = "Скорость сканирования
вложений"
Описание
Скорость сканирования вложений при
сканировании передачи.
Способ устранения
Не требуется.
Папка
Microsoft Forefront Server Security\Forefront
for Exchange\Scan Jobs
Название представления
Вложения передачи очищены
39
Критерии
Группа компьютеров = "Все компьютеры в
пакете управления"
Имя объекта = "Microsoft Forefront Server
Security Scan"
Экземпляр = "Задание сканирования
передачи"
Имя счетчика = "Очищено вложений
(всего)"
Описание
Общее количество вложений, очищенных
при сканировании передачи.
Способ устранения
Не требуется.
Папка
Microsoft Forefront Server Security\Forefront
for Exchange\Scan Jobs
Название представления
Обнаружено вложений передачи
Критерии
Группа компьютеров = "Все компьютеры в
пакете управления"
Имя объекта = "Microsoft Forefront Server
Security Scan"
Экземпляр = "Задание сканирования
передачи"
Имя счетчика = "Обнаружено вложений
(всего)"
Описание
Общее количество вложений,
обнаруженных при сканировании
передачи.
Способ устранения
Не требуется.
Папка
Microsoft Forefront Server Security\Forefront
for Exchange\Scan Jobs
Название представления
Удалено вложений передачи
40
Критерии
Группа компьютеров = "Все компьютеры в
пакете управления"
Имя объекта = "Microsoft Forefront Server
Security Scan"
Экземпляр = "Задание сканирования
передачи"
Имя счетчика = "Удалено вложений
(всего)"
Описание
Общее количество вложений, удаленных
при сканировании передачи.
Способ устранения
Не требуется.
Папка
Microsoft Forefront Server Security\Forefront
for Exchange\Scan Jobs
Название представления
Сканировано вложений передачи
Критерии
Группа компьютеров = "Все компьютеры в
пакете управления"
Имя объекта = "Microsoft Forefront Server
Security Scan"
Экземпляр = "Задание сканирования
передачи"
Имя счетчика = "Сканировано вложений
(всего)"
Описание
Общее количество вложений,
сканированных при сканировании
передачи.
Способ устранения
Не требуется.
Папка
Microsoft Forefront Server Security\Forefront
for Exchange\Scan Jobs
Название представления
Обнаружено сообщений передачи
41
Критерии
Группа компьютеров = "Все компьютеры в
пакете управления"
Имя объекта = "Microsoft Forefront Server
Security Scan"
Экземпляр = "Задание сканирования
передачи"
Имя счетчика = "Обнаружено сообщений
(всего)"
Описание
Общее количество сообщений,
обнаруженных при сканировании
передачи.
Способ устранения
Не требуется.
Папка
Microsoft Forefront Server Security\Forefront
for Exchange\Scan Jobs
Название представления
Очищено сообщений передачи
Критерии
Группа компьютеров = "Все компьютеры в
пакете управления"
Имя объекта = "Microsoft Forefront Server
Security Scan"
Экземпляр = "Задание сканирования
передачи"
Имя счетчика = "Очищено сообщений
(всего)"
Описание
Общее количество сообщений, очищенных
при сканировании передачи.
Способ устранения
Не требуется.
Папка
Microsoft Forefront Server Security\Forefront
for Exchange\Scan Jobs
Название представления
Сканировано сообщений передачи
42
Критерии
Группа компьютеров = "Все компьютеры в
пакете управления"
Имя объекта = "Microsoft Forefront Server
Security Scan"
Экземпляр = "Задание сканирования
передачи"
Имя счетчика = "Сканировано сообщений
(всего)"
Описание
Общее количество сообщений,
сканированных при сканировании
передачи.
Способ устранения
Не требуется.
Папка
Microsoft Forefront Server Security\Forefront
for Exchange\Scan Jobs
Название представления
Помечено сообщений передачи
Критерии
Группа компьютеров = "Все компьютеры в
пакете управления"
Имя объекта = "Microsoft Forefront Server
Security Scan"
Экземпляр = "Задание сканирования
передачи"
Имя счетчика = "Помечено сообщений
(всего)"
Описание
Общее количество сообщений,
помеченных при сканировании передачи.
Способ устранения
Не требуется.
Коды идентификаторов событий - Пакет
управления для SCOM 10
В следующей таблице приведены все административные события Microsoft Forefront
Server Security 2007 для Exchange, SharePoint и обмена мгновенными сообщениями.
43
Forefront Server Security создает системные события, чтобы вы могли устранять
неполадки и проверять производительность компонентов, функций и служб. В окне
просмотра событий отображаются события ошибок, события предупреждений и
информационные события.
ИД события
Категория
Тип события
Значение или
описание
1000
Информация о
службе
Служба Forefront
Server Security
работает.
1001
Информация о
службе
Служба Forefront
Server Security
остановлена.
1002
Информация о
службе
Служба FSEIMC
запущена.
1003
Информация о
службе
Служба FSEIMC
остановлена.
1004
Информация о
службе
Службе FSEIMC не
удалось запустить
приемник SMTP изза проблем с
получением пути
папки раскладки.
1005
Информация о
службе
Служба FSEStore
запущена.
1006
Информация о
службе
Служба FSEStore
остановлена.
1007
Информация о
службе
Монитор Forefront
Server Security
обнаружил, что
запущен процесс
банка данных.
1008
Информация о
службе
Монитор Forefront
Server Security
обнаружил, что
процесс банка
данных остановлен.
44
ИД события
Категория
Тип события
Значение или
описание
1009
Информация о
службе
Монитор Forefront
Server Security
обнаружил, что
процесс банка
данных аварийно
остановлен.
1010
Информация о
службе
Подсистема
сканирования банка
данных Forefront
Server Security
работает.
Пропустите
предыдущее
предупреждение.
1011
Информация о
службе
Forefront Server
Security ожидает
запуска службы
банка данных.
1012
Информация о
службе
Подсистема
сканирования банка
данных Forefront
Server Security была
отключена.
1013
Информация о
службе
Монитор Forefront
Server Security
активен.
1014
Информация о
службе
Монитор Forefront
Server Security
неактивен.
1015
Ошибка
службы
Превышено
максимальное
количество событий
процесса.
45
ИД события
Категория
Тип события
Значение или
описание
1016
Ошибка
службы
Не удалось
зарегистрировать
или включить агент
%1. Это не
позволяет запустить
службу передачи
Microsoft Exchange.
1018
Информация о
службе
FSSPController
запущен.
1019
Информация о
службе
FSSPController
остановлен.
1020
Информация о
службе
Служба Forefront
Server Security
запускается.
1021
Информация о
службе
Служба Forefront
Server Security
останавливается.
1022
Информация о
службе
Версия Forefront
Server Security: %1
%2.
1023
Информация о
службе
Пакет обновления
Forefront Server
Security: Пакет
обновления %1.
1024
Информация о
службе
Номер продукта:
%1.
1025
Информация о
службе
Лицензированные
компоненты:%nТип
лицензии
компонентов Срок
действия%n--------- ------------- --------------%n%1
1026
Информация о
службе
Лицензированные
ядра: %1.
46
ИД события
Категория
Тип события
Значение или
описание
1028
Информация о
службе
Информация о
системе:%n%1
1029
Информация о
службе
Служба сбора почты
Forefront Server
Security работает.
1030
Информация о
службе
Служба сбора почты
Forefront Server
Security
остановлена.
1031
Информация о
службе
Служба сбора почты
Forefront Server
Security
приостановлена.
1032
Информация о
службе
Служба сбора почты
Forefront Server
Security
возобновлена.
1033
Ошибка
службы
Ошибка при запуске
службы
FSCController.
2000
Информация о
сканировании
Задание
сканирования в
реальном времени
включено.
2001
Информация о
сканировании
Задание
сканирования в
реальном времени
отключено.
2002
Информация о
сканировании
Задание
сканирования,
заданное вручную,
включено.
2003
Информация о
сканировании
Задание
сканирования,
заданное вручную,
приостановлено.
47
ИД события
Категория
Тип события
Значение или
описание
2004
Информация о
сканировании
Задание
сканирования,
заданное вручную,
возобновлено.
2005
Информация о
сканировании
Задание
сканирования,
заданное вручную,
отключено.
2006
Предупреждение
ядер
Ошибка
CoInitialized. hr =
%1.
2007
Информация о
сканировании
Задание
сканирования
Интернета
включено.
2008
Информация о
сканировании
Задание
сканирования
Интернета
отключено.
2009
Информация о
сканировании
Задание
сканирования IM
включено.
2010
Информация о
сканировании
Задание
сканирования IM
отключено.
2011
Информация о
ядрах
Программа Forefront
Server Security не
обнаружила новых
обновлений
антивирусных
ядер.%n
Антивирусное ядро:
%1%n Путь
обновления: %2%n
%3
48
ИД события
Категория
Тип события
Значение или
описание
2012
Информация о
ядрах
Программа Forefront
Server Security
успешно выполнила
обновление
антивирусного
ядра.%n
Антивирусное ядро:
%1%n Путь
обновления: %2%n
%3
2013
Ошибка
ядер
Исключение: %1.
2014
Ошибка
ядер
Исключение: %1.
2015
Ошибка
ядер
Исключение: %1.
2016
Ошибка
ядер
Исключение: %1.
2017
Информация о
ядрах
Forefront Server
Security откатила
обновления
антивирусного
ядра.%n
Антивирусное ядро:
%1
2018
Предупреждение
ядер
Вызов для
включения
антивирусного ядра
возвратил значение:
hr = %1.
2019
Информация о
ядрах
Антивирусное ядро
%1 было загружено
для выполнения
задания
сканирования в
реальном времени.
49
ИД события
Категория
Тип события
Значение или
описание
2020
Информация о
ядрах
Антивирусное ядро
Forefront Server
Security было
загружено для
выполнения
задания
сканирования в
реальном времени.
2021
Информация о
ядрах
Антивирусное ядро
было выгружено для
задания
сканирования в
реальном времени.
2022
Информация о
ядрах
Антивирусное ядро
Forefront Server
Security было
выгружено для
задания
сканирования в
реальном времени.
2023
Информация о
ядрах
Антивирусное ядро
%1 было загружено
для выполнения
задания
сканирования,
заданного вручную.
2024
Информация о
ядрах
Антивирусное ядро
Forefront Server
Security было
загружено для
выполнения
задания
сканирования,
заданного вручную.
50
ИД события
Категория
Тип события
Значение или
описание
2025
Информация о
ядрах
Антивирусное ядро
было выгружено для
задания
сканирования,
заданного вручную.
2026
Информация о
ядрах
Антивирусное ядро
Forefront Server
Security было
выгружено для
задания
сканирования,
заданного вручную.
2027
Информация о
ядрах
Антивирусное ядро
%1 было загружено
для выполнения
задания
сканирования
Интернета.
2028
Информация о
ядрах
Антивирусное ядро
Forefront Server
Security было
загружено для
выполнения
задания
сканирования
Интернета.
2029
Информация о
ядрах
Антивирусное ядро
было выгружено для
задания
сканирования
Интернета.
2030
Информация о
ядрах
Антивирусное ядро
Forefront Server
Security было
выгружено для
задания
сканирования
Интернета.
51
ИД события
Категория
Тип события
Значение или
описание
2032
Информация о
ядрах
Ядра поиска
нежелательной
почты загружены
для задания
сканирования
Интернета.
2033
Информация о
ядрах
Антивирусное ядро
выгружено для
задания
сканирования IM.
2034
Информация о
ядрах
Forefront Server
Security попыталась
выполнить
обновление
антивирусного
ядра.%n
Антивирусное ядро:
%1%n Путь
обновления: %2%n
%3.
2035
Информация о
ядрах
Не удалось
обновить базу
данных программы
проверки файлов.
2036
Информация о
ядрах
Антивирусное ядро
%1 было загружено
для выполнения
задания
сканирования IM.
2037
Предупреждение
ядер
Неверное действие
обновления
антивирусного ядра.
Действие = %1.
52
ИД события
Категория
Тип события
Значение или
описание
2039
Информация о
ядрах
Антивирусное ядро
Forefront Server
Security было
выгружено для
задания
сканирования IM.
2040
Информация о
ядрах
Антивирусное ядро
%1 для Forefront
Server Security было
установлено.
2041
Информация о
ядрах
Откат
антивирусного ядра
%1 для Forefront
Server Security...
2042
Ошибка
ядер
Тестирование
антивирусного ядра
%1.
2043
Информация о
ядрах
Антивирусное ядро
%1 для Forefront
Server Security было
обновлено.
2045
Информация о
ядрах
Антивирусное ядро
Forefront Server
Security было
загружено для
выполнения
задания
сканирования IM.
2049
Информация о
ядрах
Forefront Server
Security успешно
выполнила откат.
%n Антивирусное
ядро: %1
2052
Информация о
сканировании
Сканирование FTP
включено.
53
ИД события
Категория
Тип события
Значение или
описание
2053
Информация о
сканировании
Сканирование FTP
отключено.
2054
Ошибка
сканирования
Не удалось
проверить или
очистить от вирусов
документ %1 из-за
ошибки тайм-аута.
2055
Ошибка
сканирования
Не удалось
проверить или
очистить от вирусов
документ из-за
ошибки тайм-аута.
2057
Информация о
сканировании
%1%n%nОбратитес
ь к представителю
Microsoft для
приобретения
Forefront Server
Security.
2058
Общая
ошибка
Ошибка %1 при
попытке загрузки
общей библиотеки
строк %2.
2059
Общая
ошибка
Не удалось
загрузить строку с
номером %1 из
общей библиотеки
строк.
2060
Общая
ошибка
Не удалось найти
сервер Exchange %1
в Active Directory
%2.
2061
Общая
ошибка
Папка раскладки
Exchange Server %1
не существует.
54
ИД события
Категория
Тип события
Значение или
описание
2062
Общая
ошибка
Неожиданная
ошибка при
перемещении
файла %1 в папку
раскладки
Exchange. Ошибка,
возвращенная
системой: %2.
2063
Общая
ошибка
Произошла ошибка.
%1
2064
Ошибка
SMTP
Неожиданный ответ
SMTP-сервера.
Ожидается: %1,
получен: %2,
полный ответ: %3.
2065
Ошибка
SMTP
Неверный ответ
SMTP-сервера: %1.
2066
Ошибка
SMTP
Не удалось
проверить
подлинность на
SMTP-сервере.
2067
Ошибка
SMTP
Не удалось
проверить
подлинность на
SMTP-сервере:
ошибка = %1.
2068
Ошибка
SMTP
%1 не является
ожидаемым
механизмом
проверки
подлинности SMTP.
2069
Ошибка
SMTP
Ошибка API TLS:
ошибка = %1.
2070
Ошибка
SMTP
Ошибка протокола
TLS.
55
ИД события
Категория
Тип события
Значение или
описание
2071
Ошибка
SMTP
Уже существует
подключение к
SMTP-серверу с
адресом %1.
2072
Ошибка
SMTP
Отсутствует
подключение к
SMTP-серверу с
адресом %1.
2073
Ошибка
SMTP
При подключении
через TLS проверка
подлинности
возможна только с
взаимным GSSAPI.
2074
Ошибка
SMTP
Не удалось
подключиться к
SMTP-серверу %1.
2075
Ошибка
SMTP
Не удалось
определить
заголовок %1 в
EML-файле.
3000
Информация о
сканировании
В процессе
сканирования в
реальном времени
обнаружен
вирус:%n Папка:
%1%n Сообщение:
%2%n Файл: %3%n
Происшествие:
%4%n Состояние:
%5.
56
ИД события
Категория
Тип события
Значение или
описание
3001
Информация о
сканировании
В процессе ручного
сканирования
обнаружен
вирус:%n Папка:
%1%n Сообщение:
%2%n Файл: %3%n
Происшествие:
%4%n Состояние:
%5.
3002
Информация о
сканировании
В процессе
сканирования
Интернета
обнаружен
вирус:%n Папка:
%1%n Сообщение:
%2%n ИД
сообщения: %3%n
Файл: %4%n
Происшествие:
%5%n Состояние:
%6.
3003
Информация о
сканировании
При сканировании
IM обнаружен
вирус:%n Папка:
%1%n Сообщение:
%2%n Файл: %3%n
Происшествие:
%4%n Состояние:
%5.
3005
Информация о
сканировании
В процессе
сканирования в
реальном времени
обнаружен
вирус:%n Папка:
%1%n Файл: %3%n
Происшествие:
%4%n Состояние:
%5.
57
ИД события
Категория
Тип события
Значение или
описание
3006
Информация о
сканировании
В процессе
сканирования
приложения
обнаружен
вирус:%n Папка:
%1%n Файл: %3%n
Происшествие:
%4%n Состояние:
%5.
3008
Информация о
сканировании
В процессе ручного
сканирования
обнаружен
вирус:%n Папка:
%1%n Файл: %3%n
Происшествие:
%4%n Состояние:
%5.
4000
Общая
ошибка
Внутренняя ошибка
%1, возвращен
метод 0x%2.
4001
Общая
ошибка
Поток монитора не
запущен.
4002
Общая
ошибка
Дескриптор
управления службой
не установлен.
4003
Общая
ошибка
Ошибка %1
приемника IM,
метод возвратил
0x2.
4005
Общая
ошибка
Обнаружена
неподтвержденная
версия Exchange
(0x%1, 0x%2, 0x%3,
0x%3).
5000
Общая
ошибка
Не удается создать
задание
сканирования.
58
ИД события
Категория
Тип события
Значение или
описание
5001
Общая
ошибка
Не удается создать
службу
FSCController.
5002
Общая
ошибка
Не удается создать
задание
сканирования в
реальном времени.
5003
Общая
ошибка
Не удается создать
задание
сканирования,
заданное вручную.
5004
Общая
ошибка
Не удается создать
задание
сканирования
Интернета.
5005
Общая
ошибка
Не удается создать
задание
сканирования IM.
5006
Общая
ошибка
Не удается
зарегистрировать
задание
сканирования в
реальном времени.
5007
Общая
ошибка
Не удается
зарегистрировать
задание
сканирования,
заданное вручную.
5008
Общая
ошибка
Не удается
зарегистрировать
задание
сканирования
Интернета.
59
ИД события
Категория
Тип события
Значение или
описание
5009
Общая
ошибка
Не удается
зарегистрировать
задание
сканирования IM.
5010
Общая
ошибка
Не удается создать
объект события.
5011
Общая
ошибка
Не удается
инициализировать
OLE.
5012
Общая
ошибка
Не удается
зарегистрировать
основное окно.
5013
Общая
ошибка
Не удается создать
основное окно.
5014
Ошибка
сканирования
Ошибка задания
сканирования,
заданного вручную.
5015
Ошибка
сканирования
Задание
сканирования
передачи
превысило
допустимое время
сканирования.
5016
Ошибка
сканирования
Задание
сканирования IM
прервано.
5017
Общая
ошибка
Не удается
получить монитор
реального времени.
5018
Общая
ошибка
Не удается
получить монитор
Интернета.
5019
Общая
ошибка
Не удается
получить монитор
IM.
60
ИД события
Категория
Тип события
Значение или
описание
5020
Общая
ошибка
Не удается
получить интерфейс
монитора реального
времени.
5021
Общая
ошибка
Не удается
получить интерфейс
монитора
Интернета.
5022
Общая
ошибка
Не удается
получить интерфейс
монитора IM.
5023
Общая
ошибка
Не удается
известить приемник
уведомлений.
5024
Ошибка
сканирования
При попытке
удалить вирусы из
файла в задании
сканирования в
реальном времени
произошло
исключение в
антивирусном ядре
(файл "%1",
сообщение "%2",
папка "%3").
5025
Ошибка
сканирования
При попытке
удалить вирусы из
файла в задании
сканирования,
заданном вручную,
произошло
исключение в
антивирусном ядре
(файл "%1",
сообщение "%2",
папка "%3").
61
ИД события
Категория
Тип события
Значение или
описание
5026
Ошибка
сканирования
При попытке
удалить вирусы из
файла в задании
сканирования
Интернета
произошло
исключение в
антивирусном ядре
(файл "%1",
сообщение "%2",
папка "%3").
5027
Ошибка
сканирования
Состояние
бесконечного цикла
чтения или записи в
антивирусном ядре
при попытке
удалить вирусы из
файла в задании
сканирования в
реальном времени
(файл "%1",
сообщение "%2",
папка "%3").
5028
Ошибка
сканирования
Состояние
бесконечного цикла
чтения или записи в
антивирусном ядре
при попытке
удалить вирусы из
файла в задании
сканирования,
заданном вручную
(файл "%1",
сообщение "%2",
папка "%3").
62
ИД события
Категория
Тип события
Значение или
описание
5029
Ошибка
сканирования
Состояние
бесконечного цикла
чтения или записи в
антивирусном ядре
при попытке
удалить вирусы из
файла в задании
сканирования
Интернета (файл
"%1", сообщение
"%2", папка "%3").
5030
Ошибка
ядра
Не удается
загрузить ядро
Forefront Server
Security.
5031
Ядро
Ошибка
Не удалось
загрузить
сопоставитель ядра.
5032
Ошибка
ядра
Не удается
установить связь с
методами ядра
Forefront Server
Security.
5033
Ошибка
ядра
Не удается
установить связь с
методами
сопоставителя ядра
для сканера.
5034
Ошибка
ядра
Не удается создать
объект ядра
Forefront Server
Security.
5035
Ошибка
ядра
Не удается создать
объект
сопоставителя.
63
ИД события
Категория
Тип события
Значение или
описание
5036
Ошибка
ядра
Ошибки при
загрузке или
инициализации
антивирусного ядра.
5038
Ошибка
ядра
Не удается
получить версию
ядра.
5039
Общая
ошибка
Не удается
зарегистрировать
рабочее окно.
5040
Общая
ошибка
Не удается создать
рабочее окно.
5042
Ошибка
ядра
При вызове
функции
сканирования в
антивирусном ядре
возвращено
значение 0x%4 в
задании
сканирования в
реальном времени
(файл "%1",
сообщение "%2",
папка "%3").
5043
Ошибка
сканирования
При вызове
функции
сканирования в
антивирусном ядре
возвращено
значение 0x%4 в
задании
сканирования,
заданного вручную
(файл "%1",
сообщение "%2",
папка "%3").
64
ИД события
Категория
Тип события
Значение или
описание
5044
Ошибка
сканирования
При вызове
функции
сканирования в
антивирусном ядре
возвращено
значение 0x%4 в
задании
сканирования
Интернета (файл
"%1", сообщение
"%2", папка "%3").
5045
Общая
ошибка
Не удается создать
объект удаленной
заглушки.
5046
Общая
ошибка
Не удается создать
навигатор частного
хранилища.
5047
Общая
ошибка
Не удается создать
навигатор общего
хранилища.
5048
Общая
ошибка
Не удается создать
навигаторы и
удаленную заглушку
Forefront Server
Security.
5049
Общая
ошибка
Не удается
установить
удаленную заглушку
в библиотеку
прокси.
5050
Ошибка
сканирования
Не удается
инициализировать
задание
сканирования,
заданное вручную,
из-за высокой
занятости сервера.
65
ИД события
Категория
Тип события
Значение или
описание
5051
Общая
ошибка
Не удается
получить
предустановку
навигатора.
5052
Общая
ошибка
Не удается
получить интерфейс
предустановки
навигатора.
5053
Общая
ошибка
Не удается
получить интерфейс
удаленной
заглушки.
5059
Общая
ошибка
Срок действия
лицензии %1 истек.
Выполнен откат
функции %2 к
действию %3,
выполняемому по
истечении срока
действия.
5060
Общая
ошибка
g_csGlobal.DebugInf
o == 0x%1.
5061
Ошибка
SMTP
Не удается
получить уровень
удаленного
обслуживания
SMTP.
5062
Ошибка
SMTP
Не удается
получить интерфейс
уровня удаленного
обслуживания
SMTP.
5063
Ошибка
SMTP
Не удается
установить
удаленную заглушку
SMTP.
66
ИД события
Категория
Тип события
Значение или
описание
5064
Ошибка
SMTP
Не удается
отменить
регистрацию
привязки к
приемнику событий
SMTP.
5066
Ошибка
сканирования
в реальном времени Задание
сканирования в
реальном времени
превысило
допустимое время
сканирования.
5067
Ошибка
сканирования
При вызове
функции
сканирования в
антивирусном ядре
в задании
сканирования
Интернета
обнаружен
безымянный вирус
(файл "%1",
сообщение "%2",
папка "%3").
5068
Ошибка
сканирования
При вызове
функции
сканирования в
антивирусном ядре
в задании
сканирования в
реальном времени
обнаружен
безымянный вирус
(файл "%1",
сообщение "%2",
папка "%3").
67
ИД события
Категория
Тип события
Значение или
описание
5069
Ошибка
сканирования
При вызове
функции
сканирования в
антивирусном ядре
в задании
сканирования,
заданном вручную,
обнаружен
безымянный вирус
(файл "%1",
сообщение "%2",
папка "%3").
5070
Ошибка
сканирования
Несколько ядер
возвратили ошибки
в задании
сканирования
Интернета (файл
"%1", сообщение
"%2", папка "%3").
5071
Ошибка
сканирования
Несколько ядер
возвратили ошибки
в задании
сканирования в
реальном времени
(файл "%1",
сообщение "%2",
папка "%3").
5072
Ошибка
сканирования
Несколько ядер
возвратили ошибки
в задании
сканирования,
заданном вручную
(файл "%1",
сообщение "%2",
папка "%3").
5075
Ошибка
сканирования
Сканирование FTP
прервано.
68
ИД события
Категория
Тип события
Значение или
описание
5076
Ошибка
сканирования
Не удается
получить монитор
FTP.
5077
Ошибка
сканирования
Не удается
получить интерфейс
монитора FTP.
5078
Ошибка
сканирования
Ошибка аргумента
командной строки
FSCTransportScanne
r.
5079
Ошибка
сканирования
Ошибка аргумента
командной строки
FSCRealtimeScanner
.
5080
Ошибка
сканирования
Ошибка аргумента
командной строки
FSCManualScanner.
5081
Ошибка
сканирования
При попытке
удалить вирусы из
файла в задании
сканирования IM
произошло
исключение в
антивирусном ядре
(файл "%1",
сообщение "%2",
папка "%3").
5084
Ошибка
сканирования
При попытке
удалить вирусы из
файла в задании
сканирования,
заданном вручную,
произошло
исключение в
антивирусном ядре
(файл "%1", папка
"%3").
69
ИД события
Категория
Тип события
Значение или
описание
5088
Ошибка
сканирования
SharePoint
При попытке
удалить вирусы из
файла в задании
сканирования в
реальном времени
произошло
исключение в
антивирусном ядре
(файл "%1", папка
"%3").
5089
Ошибка
сканирования
При попытке
удалить вирусы из
файла в задании
сканирования
приложений
произошло
исключение в
антивирусном ядре
(файл "%1",
сообщение "%2",
папка "%3").
5090
Ошибка
сканирования
SharePoint
При попытке
удалить вирусы из
файла в задании
сканирования
приложений
произошло
исключение в
антивирусном ядре
(файл "%1", папка
"%3").
70
ИД события
Категория
Тип события
Значение или
описание
5092
Ошибка
сканирования
При попытке
проверить файл в
задании
сканирования IM
произошло
исключение в
антивирусном ядре
(файл "%1",
сообщение "%2",
папка "%3").
5093
Ошибка
сканирования
При попытке
проверить файл в
задании
сканирования
Интернета
произошло
исключение в
антивирусном ядре
(файл "%1",
сообщение "%2",
папка "%3").
5094
Ошибка
сканирования
При попытке
проверить файл в
задании
сканирования,
заданном вручную,
произошло
исключение в
антивирусном ядре
(файл "%1",
сообщение "%2",
папка "%3").
71
ИД события
Категория
Тип события
Значение или
описание
5095
Ошибка
сканирования
SharePoint
При попытке
проверить файл в
задании
сканирования,
заданном вручную,
произошло
исключение в
антивирусном ядре
(файл "%1", папка
"%3").
5098
Ошибка
сканирования
При попытке
проверить файл в
задании
сканирования в
реальном времени
произошло
исключение в
антивирусном ядре
(файл "%1",
сообщение "%2",
папка "%3").
5099
Ошибка
сканирования
SharePoint
При попытке
проверить файл в
задании
сканирования в
реальном времени
произошло
исключение в
антивирусном ядре
(файл "%1", папка
"%3").
72
ИД события
Категория
Тип события
Значение или
описание
5100
Ошибка
сканирования
При попытке
проверить файл в
задании
сканирования
приложений
произошло
исключение в
антивирусном ядре
(файл "%1",
сообщение "%2",
папка "%3").
5101
Ошибка
сканирования
SharePoint
При попытке
проверить файл в
задании
сканирования
приложений
произошло
исключение в
антивирусном ядре
(файл "%1", папка
"%3").
5102
Ошибка
сканирования
Состояние
бесконечного цикла
чтения или записи в
антивирусном ядре
при попытке
удалить вирусы из
файла в задании
сканирования IM
(файл "%1",
сообщение "%2",
папка "%3").
73
ИД события
Категория
Тип события
Значение или
описание
5103
Ошибка
сканирования
Исключение при
сканировании,
заданном вручную
(скорее всего
связано с
избыточной
вложенностью
папок). HR = %1.
5107
Ошибка
сканирования
SharePoint
Состояние
бесконечного цикла
чтения или записи в
антивирусном ядре
при попытке
удалить вирусы из
файла в задании
сканирования,
заданном вручную
(файл "%1", папка
"%3").
5108
Ошибка
сканирования
Состояние
бесконечного цикла
чтения или записи в
антивирусном ядре
при попытке
удалить вирусы из
файла в задании
сканирования
приложений (файл
"%1", сообщение
"%2", папка "%3").
74
ИД события
Категория
Тип события
Значение или
описание
5111
Ошибка
сканирования
SharePoint
Состояние
бесконечного цикла
чтения или записи в
антивирусном ядре
при попытке
удалить вирусы из
файла в задании
сканирования
приложений (файл
"%1", папка "%3").
5113
Ошибка
сканирования
Состояние
бесконечного цикла
чтения или записи в
антивирусном ядре
при попытке
удалить вирусы из
файла в задании
сканирования в
реальном времени
(файл "%1", папка
"%3").
5114
Ошибка
сканирования
Состояние
бесконечного цикла
чтения или записи в
антивирусном ядре
при попытке
удалить вирусы из
файла в задании
сканирования ISA
(файл "%1",
сообщение "%2",
папка "%3").
75
ИД события
Категория
Тип события
Значение или
описание
5115
Ошибка
сканирования
Состояние
бесконечного цикла
чтения или записи в
антивирусном ядре
при попытке
проверить файл в
задании
сканирования IM
(файл "%1",
сообщение "%2",
папка "%3").
5116
Ошибка
сканирования
Состояние
бесконечного цикла
чтения или записи в
антивирусном ядре
при попытке
проверить файл в
задании
сканирования
Интернета (файл
"%1", сообщение
"%2", папка "%3").
5117
Ошибка
сканирования
Состояние
бесконечного цикла
чтения или записи в
антивирусном ядре
при попытке
проверить файл в
задании
сканирования,
заданном вручную
(файл "%1",
сообщение "%2",
папка "%3").
76
ИД события
Категория
Тип события
Значение или
описание
5118
Ошибка
сканирования
SharePoint
Состояние
бесконечного цикла
чтения или записи в
антивирусном ядре
при попытке
проверить файл в
задании
сканирования,
заданном вручную
(файл "%1", папка
"%3").
5119
Ошибка
сканирования
Состояние
бесконечного цикла
чтения или записи в
антивирусном ядре
при попытке
проверить файл в
задании
сканирования
приложений (файл
"%1", сообщение
"%2", папка "%3").
5121
Ошибка
сканирования
Состояние
бесконечного цикла
чтения или записи в
антивирусном ядре
при попытке
проверить файл в
задании
сканирования в
реальном времени
(файл "%1",
сообщение "%2",
папка "%3").
77
ИД события
Категория
Тип события
Значение или
описание
5122
Ошибка
сканирования
Состояние
бесконечного цикла
чтения или записи в
антивирусном ядре
при попытке
проверить файл в
задании
сканирования
приложений (файл
"%1", папка "%3").
5124
Ошибка
сканирования
Состояние
бесконечного цикла
чтения или записи в
антивирусном ядре
при попытке
проверить файл в
задании
сканирования в
реальном времени
(файл "%1", папка
"%3").
5126
Общая
ошибка
GetProcAddress не
удалось получить
адрес
GetEngineMethods
для сопоставителя
ядра.
5127
Общая
ошибка
Не удалось
установить папку
антивирусного ядра.
78
ИД события
Категория
Тип события
Значение или
описание
5128
Ошибка
сканирования
Вызов функции
сканирования в
антивирусном ядре
возвратил 0x%4 в
задании
сканирования IM
(файл "%1",
сообщение "%2",
папка "%3").
5129
Ошибка
сканирования
SharePoint
Вызов функции
сканирования в
антивирусном ядре
возвратил 0x%4 в
задании
сканирования,
заданном вручную
(файл "%1", папка
"%3").
5130
Ошибка
сканирования
Вызов функции
сканирования в
антивирусном ядре
возвратил 0x%4 в
задании
сканирования
приложений (файл
"%1", сообщение
"%2", папка "%3").
5132
Ошибка
сканирования
SharePoint
Вызов функции
сканирования в
антивирусном ядре
возвратил 0x%4 в
задании
сканирования
приложений (файл
"%1", папка "%3").
79
ИД события
Категория
Тип события
Значение или
описание
5134
Ошибка
сканирования
SharePoint
Вызов функции
сканирования в
антивирусном ядре
возвратил 0x%4 в
задании
сканирования в
реальном времени
(файл "%1", папка
"%3").
5136
Общая
ошибка
Срок действия
лицензии для
данного компонента
истек. Функция
вернулась к
действию при
истечении срока
"Пропустить
обнаружение".
5137
Ошибка
сканирования
SharePoint
Задание
сканирования
SharePoint в
реальном времени
превысило
допустимое время
сканирования.
5138
Ошибка
сканирования
Сканирование ASJ
превысило
допустимое время
сканирования.
80
ИД события
Категория
Тип события
Значение или
описание
5139
Ошибка
сканирования
При вызове
функции
сканирования в
антивирусном ядре
в задании
сканирования IM
обнаружен
безымянный вирус
(файл "%1",
сообщение "%2",
папка "%3").
5140
Ошибка
сканирования
SharePoint
При вызове
функции
сканирования в
антивирусном ядре
в задании
сканирования,
заданном вручную,
обнаружен
безымянный вирус
(файл "%1", папка
"%3").
5141
Ошибка
сканирования
При вызове
функции
сканирования в
антивирусном ядре
в задании
сканирования
приложений
обнаружен
безымянный вирус
(файл "%1",
сообщение "%2",
папка "%3").
81
ИД события
Категория
Тип события
Значение или
описание
5143
Ошибка
сканирования
SharePoint
При вызове
функции
сканирования в
антивирусном ядре
в задании
сканирования
приложений
обнаружен
безымянный вирус
(файл "%1", папка
"%3").
5145
Ошибка
сканирования
SharePoint
При вызове
функции
сканирования в
антивирусном ядре
в задании
сканирования в
реальном времени
обнаружен
безымянный вирус
(файл "%1", папка
"%3").
5147
Ошибка
сканирования
Несколько ядер
возвратили ошибки
в задании
сканирования IM
(файл "%1",
сообщение "%2",
папка "%3").
5148
Ошибка
сканирования
SharePoint
Несколько ядер
возвратили ошибки
в задании
сканирования,
заданном вручную
(файл "%1", папка
"%3").
82
ИД события
Категория
Тип события
Значение или
описание
5149
Ошибка
сканирования
Несколько ядер
возвратили ошибки
в задании
сканирования
приложений (файл
"%1", сообщение
"%2", папка "%3").
5151
Ошибка
сканирования
SharePoint
Несколько ядер
возвратили ошибки
в задании
сканирования
приложений (файл
"%1", папка "%3").
5153
Ошибка
сканирования
SharePoint
Несколько ядер
возвратили ошибки
в задании
сканирования в
реальном времени
(файл "%1", папка
"%3").
5156
Общая
ошибка
Не удается создать
предустановку
AdoNavigator64.
5157
Общая
ошибка
Не удается создать
задание
сканирования с
указанным
фильтром файлов.
5159
Общая
ошибка
Не удается создать
задание
сканирования для
сканера реального
времени.
83
ИД события
Категория
Тип события
Значение или
описание
5161
Общая
ошибка
Не удается создать
службу Forefront
Server Security для
сканирования в
реальном времени.
5162
Ошибка
сканирования
Сканирование
Интернета
превысило
допустимое время
сканирования при
обработке
сообщения (%1).
5163
Общая
ошибка
Не удается
получить монитор
SharePoint.
5164
Общая
ошибка
Не удается
получить монитор
ASJ.
5165
Общая
ошибка
Не удалось
отменить
регистрацию агента
%1. Это не
позволяет запустить
службу MSTransport.
См. документацию
по Server Security
для отмены
регистрации агента
вручную.
5166
Общая
ошибка
Проблемы при
загрузке задания
сканирования из
RetrieveManual.
84
ИД события
Категория
Тип события
Значение или
описание
5167
Общая
ошибка
Монитор Forefront
Server Security
обнаружил
аварийную
остановку %1.
5168
Общая
ошибка
Монитор Forefront
Server Security
обнаружил
аварийную
остановку %1 во
время
инициализации.
5169
Общая
ошибка
Произошло
исключение
антивирусного ядра
сканирования в
реальном времени.
5170
Общая
ошибка
Произошло
исключение ядра
сканирования
передачи.
5171
Общая
ошибка
Forefront Server был
запущен с
параметрами
задания
сканирования по
умолчанию.
5172
Общее
предупреждение
Задания
сканирования были
запущены с
параметрами по
умолчанию и
требуют настройки
5173
Общая
ошибка
Файл параметров
Scanjobs.fdb
поврежден.
85
ИД события
Категория
Тип события
Значение или
описание
5174
Общая
ошибка
Forefront Server
можно запустить с
параметрами по
умолчанию, удалив
или переименовав
файл Scanjobs.fdb.
6001
Общая
ошибка
ОШИБКА:
Недостаточно
памяти в %1.
6005
Общая
ошибка
Ошибка: %1
6012
Ошибка
ядра
Forefront Server
Security обнаружила
ошибку при
выполнении
обновления
антивирусного
ядра.%n
Антивирусное ядро:
%1%n Код ошибки:
%2%n %3.
6014
Ошибка
ядра
Forefront Server
Security обнаружила
ошибку при
выполнении
обновления
антивирусного
ядра.%n
Антивирусное ядро:
%1%n Путь
обновления: %2%n
%3%n Код ошибки:
%4%n %5.
86
ИД события
Категория
Тип события
Значение или
описание
6016
Ошибка
ядра
Forefront Server
Security обнаружила
ошибку при
выполнении отката
антивирусного
ядра.%n
Антивирусное ядро:
%1%n Код ошибки:
%2%n %3.
7000
Информация о
ядре
На всех ядрах,
выбранных для
сканирования в
Forefront Server
Security
Administrator,
включено
обновление
подписи.
7001
Предупреждение
ядра
Не на всех ядрах,
выбранных для
сканирования в
приложении
Forefront
Administrator,
включено
обновление
подписи.
7002
Информация о
ядре
Во время последней
попытки были
успешно обновлены
все ядра, на
которых включено
обновление.
87
ИД события
Категория
Тип события
Значение или
описание
7003
Предупреждение
ядра
Во время последней
попытки не все из
выбранных ядер, на
которых включено
обновление, были
успешно
обновлены.
7004
Ошибка
ядра
Во время последней
попытки было
успешно обновлено
менее половины
выбранных ядер, на
которых включено
обновление.
7005
Информация о
ядре
За последнюю
неделю были
успешно обновлены
все ядра, на
которых включено
обновление.
7006
Предупреждение
ядра
За последнюю
неделю не было
обновлено по
меньшей мере одно
из ядер, на которых
включено
обновление.
7007
Ошибка
ядра
За последнюю
неделю не было
обновлено ни одно
из ядер, на которых
включено
обновление.
7008
Информация о
ядре
Ядра, выбранные
для сканирования
передачи,
инициализированы.
88
ИД события
Категория
Тип события
Значение или
описание
7009
Ошибка
ядра
Ни одно из ядер,
выбранных для
сканирования
передачи, не было
инициализировано.
7010
Информация о
ядре
Ядра, выбранные
для сканирования в
реальном времени,
были
инициализированы.
7011
Ошибка
ядра
Ни одно из ядер,
выбранных для
сканирования в
реальном времени,
не было
инициализировано.
7012
Общая
информация
Задание
сканирования
передачи включено.
7013
Общее
предупреждение
Задание
сканирования
передачи не
включено в консоли
Forefront
Administrator.
7014
Общая
ошибка
Задание
сканирования
передачи отключено
в консоли Forefront
Administrator.
7015
Общая
информация
Задание
сканирования в
реальном времени
включено.
89
ИД события
Категория
Тип события
Значение или
описание
7016
Общее
предупреждение
Задание
сканирования в
реальном времени
не включено в
консоли Forefront
Administrator.
7017
Общая
ошибка
Задание
сканирования в
реальном времени
отключено в
консоли Forefront
Administrator.
7018
Информация о
службах
Процессы
сканирования в
реальном времени
работают
нормально, без
ошибок.
7019
Предупреждение
служб
Некоторые из
процессов
сканирования в
реальном времени
не перезапустились.
7020
Ошибка
служб
Ни один из
процессов
сканирования в
реальном времени
не перезапущен.
7021
Информация о
службах
Процессы
сканирования
передачи работают
нормально, без
ошибок.
90
ИД события
Категория
Тип события
Значение или
описание
7022
Предупреждение
служб
Некоторые из
процессов
сканирования
передачи не
перезапустились.
7023
Ошибка
служб
Ни один из
процессов
сканирования
передачи не
перезапущен.
7024
Информация о
службах
Служба
пограничного
транспорта
работает, и агент
Forefront
зарегистрирован.
7025
Ошибка
служб
Служба
пограничного
транспорта
работает, но агент
Forefront не
зарегистрирован.
7026
Информация о
службах
Банк данных MS
работает, и
библиотека
Forefront VSAPI
зарегистрирована.
7027
Ошибка
служб
Банк данных MS
работает, но
библиотека
Forefront VSAPI не
зарегистрирована.
7028
Общая
информация
Срок действия
лицензии
приложения
Forefront Server
Security не истек.
91
ИД события
Категория
Тип события
Значение или
описание
7029
Общее
предупреждение
Осталось %1!d!
дней до истечения
срока лицензии %2
Forefront Server
Security.
Обратитесь к
представителю
Microsoft для
приобретения
Forefront Server
Security.
7030
Общая
ошибка
Срок действия
лицензии %1
Forefront Server
Security истек.
Обратитесь к
представителю
Microsoft для
приобретения
Forefront Server
Security.
7031
Информация о
работоспособности
Forefront Server
Security: Процент
сообщений,
зараженных за
последний час,
меньше %1
процентов от всех
полученных
сообщений.
92
ИД события
Категория
Тип события
Значение или
описание
7032
Информация о
работоспособности
Forefront Server
Security: Процент
сообщений,
зараженных за
последний час,
больше %1
процентов от всех
полученных
сообщений.
8000
Общая
ошибка
Не удается
привязаться к
домену при попытке
получить корневой
объект Active
Directory. Код
ошибки: %1.
8001
Общая
ошибка
Не удается
получить корневой
объект Active
Directory.
8002
Общая
ошибка
Не удается
получить контекст
имен конфигурации
LDAP. Код ошибки:
%1.
8003
Общая
ошибка
Не удается
получить схему
имен LDAP для
текущего сервера.
Код ошибки: %1.
8004
Общая
ошибка
Не удается
привязаться к
глобальному
каталогу Active
Directory. Код
ошибки: %1.
93
ИД события
Категория
Тип события
Значение или
описание
8005
Общая
ошибка
Ошибка при
получении объекта
глобального
каталога. Код
ошибки: %1.
8006
Общая
ошибка
Ошибка
QueryInterface для
указателя
IID_IDirectorySearch.
Код ошибки: %1.
8007
Общая
ошибка
Ошибка GetColumn
для столбца %1.
Код ошибки: %2.
8008
Общая
ошибка
Ошибка
ADsBuildEnumerator.
Код ошибки: %1.
8009
Общая
ошибка
Не удается
получить объект
поиска в каталоге из
Active Directory.
8010
Общая
ошибка
Не удается
загрузить
activeds.dll.
8011
Общая
ошибка
Попытка загрузить
activeds.dll для
Exchange 5.x или
более ранней
версии.
8012
Ошибка
служб
Не удается
получить адрес
процесса (%1) для
%2.
8013
Ошибка
SMTP
Не удается открыть
файл SMTP по
указанному пути к
папке раскладки.
94
ИД события
Категория
Тип события
Значение или
описание
8014
Общая
ошибка
Не удается создать
список получателей.
8015
Общая
ошибка
Не удается
получить имя
сервера.
8016
Общая
ошибка
Не удается
привязаться к
корневому объекту
Active Directory. Код
ошибки: %1.
8017
Общая
ошибка
Не удается
привязаться к
контексту
конфигурации Active
Directory. Код
ошибки: %1.
8018
Общая
ошибка
Не удается
получить объект
контекста
конфигурации Active
Directory.
8019
Общая
ошибка
Не удается
установить
параметры поиска
для Active Directory.
Код ошибки: %1.
8020
Общая
ошибка
Не удается
выполнить поиск в
Active Directory. Код
ошибки: %1.
8021
Общая
ошибка
Не удается
получить первую
строку данных из
Active Directory. Код
ошибки: %1.
95
ИД события
Категория
Тип события
Значение или
описание
8022
Общая
ошибка
Не удается
получить
следующую строку
данных из Active
Directory. Код
ошибки: %1.
8023
Общая
ошибка
Не удается
получить мьютекс
обновления
антивирусного ядра
в течение
установленного
периода времени
(%1 сек).
8024
Ошибка
ядер
Время ожидания %1
антивирусного ядра
%2 истекло при %3.
8025
Общая
ошибка
Не удается
получить GUID
группы хранения.
Код ошибки: %1.
8026
Общая
ошибка
Не удается
привязаться к
объекту базы
данных. Код
ошибки: %1.
8027
Общая
ошибка
Не удается
получить объект
базы данных Active
Directory.
8028
Общая
ошибка
Не удается
получить GUID базы
данных. Код
ошибки: %1.
96
ИД события
Категория
Тип события
Значение или
описание
8029
Общая
ошибка
Не удается
привязаться к
объекту группы
хранения. Код
ошибки: %1.
8030
Общая
ошибка
Не удается
получить объект
группы хранения из
Active Directory.
8031
Общая
информация
Сканирование LM
отключено.
8032
Общая
информация
Сканирование LM
включено.
8034
Общее
предупреждение
Размер базы
данных %2 Forefront
Server Security для
%1 превышает 1,5
ГБ (при
максимальном
размере 2,0 ГБ).
Текущий размер:
%3.
8035
Общая
информация
В процессе
сканирования LM
обнаружен вирус:
Папка: %1
Источник: %2
Файл: %3
Происшествие: %4
Состояние: %5
8036
Общая
ошибка
Не удается создать
сканирование LM.
8037
Общая
ошибка
Не удается
зарегистрировать
сканирование LM.
97
ИД события
Категория
Тип события
Значение или
описание
8038
Общая
ошибка
Сканирование LM
прервано.
8039
Общая
ошибка
Не удается
получить монитор
LM.
8040
Общая
ошибка
Не удается
получить интерфейс
монитора LM.
8041
Общее
предупреждение
Ошибка GetColumn.
Столбец: %1
Получатель: %2 Код
ошибки: %3.
8042
Общая
ошибка
Произошла ошибка
при получении
версии
антивирусного
ядра.%n
Антивирусное ядро:
%1%n Ошибка: %2
8043
Ошибка
ядра
Антивирусное ядро
CA InoculateIT
больше недоступно
как отдельное ядро.
Это ядро и его
функции были
объединены с
ядром CA Vet.
Просмотрите
антивирусные ядра,
выбранные вами
для заданий
сканирования, и
выберите другое
ядро.
98
ИД события
Категория
Тип события
Значение или
описание
8044
Ошибка
ядра
Одно или несколько
из ранее
использованных
антивирусных ядер
удалены.
Просмотрите
антивирусные ядра,
выбранные вами
для заданий
сканирования, и
сделайте другой
выбор.
9000
Информация о
кластерах
Служба репликации
Forefront Server
Security CCR
работает.
9001
Информация о
кластерах
Служба репликации
Forefront Server
Security CCR
остановлена.
9002
Информация о
кластерах
Служба репликации
Forefront Server
Security CCR
приостановлена.
9003
Информация о
кластерах
Служба репликации
Forefront Server
Security CCR
возобновлена.
9050
Ошибка
кластеров
Служба репликации
Forefront Server
Security CCR
столкнулась с
ошибкой службы.
99
ИД события
Категория
Тип события
Значение или
описание
9100
Ошибка
кластеров
Служба репликации
Forefront Server
Security CCR
столкнулась с
ошибкой.
9101
Ошибка
кластеров
Служба репликации
Forefront Server
Security CCR
столкнулась с
неизвестной
ошибкой.
9102
Ошибка
кластеров
В процессе
перехода службы
репликации
Forefront Server
Security CCR в
пассивное
состояние
произошла ошибка.
9103
Ошибка
кластеров
В процессе поиска
активного узла
службой репликации
Forefront Server
Security CCR
произошла ошибка.
9200
Ошибка
кластеров
Для службы
репликации
Forefront Server
Security CCR не
указан файл
конфигурации.
9201
Ошибка
кластеров
Ошибка
конфигурации
службы репликации
Forefront Server
Security CCR.
100
ИД события
Категория
Тип события
Значение или
описание
9300
Информация о
кластерах
Состояние узла
службы репликации
Forefront Server
Security CCR
является активным.
9301
Информация о
кластерах
Состояние узла
службы репликации
Forefront Server
Security CCR
является
пассивным.
9400
Ошибка
кластеров
Ошибка
синхронизации
файлов службы
репликации
Forefront Server
Security CCR.
9401
Предупреждение
кластеров
Неверный параметр
конфигурации
службы репликации
Forefront Server
Security CCR.
Минимальное
количество
резервных копий
должно быть не
менее %1;
установлено %2.
101
ИД события
Категория
Тип события
Значение или
описание
9402
Предупреждение
кластеров
Неверный параметр
конфигурации
службы репликации
Forefront Server
Security CCR.
Максимальное
количество
резервных копий
должно быть не
менее %1;
установлено %2.
9403
Предупреждение
кластеров
Неверный параметр
конфигурации
службы репликации
Forefront Server
Security CCR.
Максимальное
количество
резервных копий
должно быть
больше или равно
минимальному
количеству
резервных копий;
установлено %1.
9404
Предупреждение
кластеров
Неверный параметр
конфигурации
службы репликации
Forefront Server
Security CCR.
Минимальной срок
давности резервной
копии должен быть
не менее %1;
установлено %2.
102
ИД события
Категория
Тип события
Значение или
описание
9405
Предупреждение
кластеров
Неверный параметр
конфигурации
службы репликации
Forefront Server
Security CCR.
Максимальный срок
давности резервной
копии должен быть
не менее %1;
установлено %2.
9406
Предупреждение
кластеров
Неверный параметр
конфигурации
службы репликации
Forefront Server
Security CCR.
Максимальный срок
давности резервной
копии должен быть
не менее %1;
установлено %2.
9407
Предупреждение
кластеров
Неверный параметр
конфигурации
службы репликации
Forefront Server
Security CCR.
Максимальный срок
давности резервной
копии должен быть
больше или равен
минимальному
сроку давности
резервной копии;
установлено %1.
9408
Информация о
кластерах
Начался мониторинг
синхронизации
файлов службы
репликации
Forefront Server
Security CCR.
103
ИД события
Категория
Тип события
Значение или
описание
9409
Информация о
кластерах
Завершился
мониторинг
синхронизации
файлов службы
репликации
Forefront Server
Security CCR.
9410
Информация о
кластерах
Служба репликации
Forefront Server
Security CCR начала
первоначальную
синхронизацию
файлов.
9411
Предупреждение
кластеров
Служба репликации
Forefront Server
Security CCR
пропустила
репликацию
файла.%n
Файл: %1%n
Причина: Не
удалось получить
блокировку запуска
Forefront.
9412
Информация о
кластерах
Служба репликации
Forefront Server
Security CCR
успешно
реплицировала
файл.%n
Файл: %1
104
ИД события
Категория
Тип события
Значение или
описание
9413
Информация о
кластерах
Служба репликации
Forefront Server
Security CCR
пропускает
репликацию
файла.%n
Файл: %1%n
Причина:
Исходный файл не
новее файла
назначения.
9414
Предупреждение
кластеров
Служба репликации
Forefront Server
Security CCR
пропускает
репликацию
файла.%n
Файл: %1
9415
Предупреждение
кластеров
Службе репликации
Forefront Server
Security CCR не
удалось
реплицировать
файл.%n
Файл: %1
9416
Предупреждение
кластеров
Служба репликации
Forefront Server
Security CCR
успешно сделала
резервную копию
файла.%n
Исходный файл:
%1%n
Архивный файл:
%2
105
ИД события
Категория
Тип события
Значение или
описание
9417
Предупреждение
кластеров
Служба репликации
Forefront Server
Security CCR
пропустила
создание резервной
копии файла.%n
Исходный файл:
%1%n
Причина: Файл не
существует.
9418
Ошибка
кластеров
Служба репликации
Forefront Server
Security CCR не
удалось сделать
резервную копию
файла.%n
Исходный файл:
%1
9419
Информация о
кластерах
Служба репликации
Forefront Server
Security CCR
успешно удалила
резервные копии
файла.%n
Исходный файл:
%1
9420
Ошибка
кластеров
Служба репликации
Forefront Server
Security CCR не
удалось удалить
резервные копии
файла.%n
Исходный файл:
%1
106
ИД события
Категория
Тип события
Значение или
описание
9421
Предупреждение
кластеров
Служба репликации
Forefront Server
Security CCR
пропускает
репликацию
файлов.%n
Причина:
Активный узел
недоступен.
9422
Информация о
кластерах
Первоначальная
репликация службы
репликации
Forefront Server
Security CCR
выполнена.
9423
Предупреждение
кластеров
Первоначальная
репликация службы
репликации
Forefront Server
Security CCR не
выполнена.
9500
Ошибка
кластеров
Ошибка
синхронизации ядра
службы репликации
Forefront Server
Security CCR.
9502
Информация о
кластерах
Начался мониторинг
синхронизации ядра
службы репликации
Forefront Server
Security CCR.
9503
Информация о
кластерах
Завершился
мониторинг
синхронизации ядра
службы репликации
Forefront Server
Security CCR.
107
ИД события
Категория
Тип события
Значение или
описание
9504
Информация о
кластерах
Служба репликации
Forefront Server
Security CCR
успешно
реплицировала
ядро.%n
Ядро: %1
9505
Информация о
кластерах
Служба репликации
Forefront Server
Security CCR
пропускает
репликацию
ядра.%n
Ядро: %1%n
Причина:
Источник ядра
недоступен.
9506
Информация о
кластерах
Служба репликации
Forefront Server
Security CCR
пропускает
репликацию
ядра.%n
Ядро: %1%n
Причина:
Обновления
отсутствуют.
9507
Ошибка
кластеров
Службе репликации
Forefront Server
Security CCR не
удалось
реплицировать
ядро.%n
Ядро: %1
108
ИД события
Категория
Тип события
Значение или
описание
9508
Предупреждение
кластеров
Служба репликации
Forefront Server
Security CCR
пропустила
репликацию
ядра.%n
Ядро: %1%n
Причина: При
получении
блокировки запуска
программы Forefront
и обновления ядра
произошла ошибка.
9509
Предупреждение
кластеров
Служба репликации
Forefront Server
Security CCR
пропустила
репликацию
ядра.%n
Ядро: %1%n
Причина:
Превышено время
ожидания при
получении
блокировки запуска
Forefront и
обновления ядра.
9510
Предупреждение
кластеров
Служба репликации
Forefront Server
Security CCR
пропускает
репликацию
ядер.%n
Причина:
Активный узел
недоступен.`
109
ИД события
Категория
Тип события
Значение или
описание
9600
Информация о
кластерах
Начался мониторинг
состояния кластера
службы репликации
Forefront Server
Security CCR.
9601
Информация о
кластерах
Завершился
мониторинг
состояния кластера
службы репликации
Forefront Server
Security CCR.
9602
Предупреждение
кластеров
Системе
мониторинга
состояния кластера
службы репликации
Forefront Server
Security CCR не
удается получить
уведомления
кластера.%n
Подробно: Не
удается получить
уведомления об
изменении
кластера.
9603
Ошибка
кластеров
Произошла ошибка
мониторинга
состояния кластера
службы репликации
Forefront Server
Security CCR.%n
Подробно: Не
удается открыть
подключение к
кластеру.
110