Caution:
При неправильном изменении реестра могут возникнуть серьезные неполадки. Для их устранения может потребоваться переустановка операционной системы. Компания Майкрософт не может гарантировать устранение неполадок. Изменение реестра выполняется на ваш собственный риск. Перед изменением реестра убедитесь, что было выполнено резервное копирование реестра и что вы знаете, как восстановить реестр в случае возникновения неполадки. Дополнительные сведения о том, как создавать резервную копию, восстанавливать и изменять реестр, см. в статье базы данных Майкрософт Сведения о реестре Windows для опытных пользователей.

Многие параметры FSOCS хранятся в реестре Windows. Необходимость изменять реестр возникает только в редких случаях, поскольку большинство таких параметров определяется на основе данных, введенных в области Общие параметры. Однако иногда приходится задавать значения для нескольких дополнительных параметров. Приложение Microsoft Forefront Security для Office Communications Server (FSOCS) хранит значения реестра в следующем расположении в 32-разрядных версиях системы:

HKLM\SOFTWARE\Microsoft\Forefront Server Security\Office Communications Server

Переменная Описание и значения

AdditionalTypeChecking

Приложение FSOCS проверяет тип подписи в файлах, чтобы исключить из проверки файлы, которые не могут содержать вирусы. Если необходимо проверять дополнительные типы файлов, необходимо обратиться в центр справки и поддержки для получения инструкций по правильной настройке для добавляемого типа файлов. Этот раздел по умолчанию имеет значение 0 (отключено).

AllowInvalidContent

Указывает, разрешается ли FSOCS неправильное содержимое. Если задано значение 1, неправильное содержимое разрешено. Значение по умолчанию 0 (неправильное содержимое не разрешено).

DatabasePath

Определяет путь, по которому расположены папки карантина и файлов конфигурации FSOCS. По умолчанию это папка, в которой установлено приложение FSOCS (InstalledPath). При изменении этого значения необходимо переместить файлы конфигурации и папку карантина (вместе с ее содержимым) в новое расположение. Если данное значение изменено и файлы не были перемещены, FSOCS заново создает их и предыдущие параметры будут утеряны. Вначале переместите файлы и только затем измените это значение.

DisableInboundContentFiltering

Если задано значение 1, фильтрация содержимого входящих файлов в задании сканирования IM отключена. Значение по умолчанию: 0.

DisableInkAndImageMessages

Указывает, разрешены ли типы содержимого с рукописным вводом и изображений. Если задано значение 1, типы содержимого с рукописным вводом и изображений отключены. Значение по умолчанию: 0 (данные типы содержимого разрешены).

DisableOutboundContentFiltering

Если задано значение 1, фильтрация содержимого исходящих файлов в задании сканирования IM отключена. Значение по умолчанию: 0.

DisableUnsupportedContentTypes

Указывает, разрешает ли FSOCS неподдерживаемые типы содержимого. Если задано значение 1, неподдерживаемые типы содержимого не разрешены. Значение по умолчанию: 0 (неподдерживаемые типы содержимого разрешены).

Чтобы определить, поддерживается ли тип содержимого поддерживаемым, FSOCS проверяет заголовок типа содержимого запроса SIP.

Ниже приведены типы содержимого, которые известны приложению FSOCS и которые оно может обрабатывать:

  • text/plain

  • text/rtf

  • text/x-msmsgsinvite

  • multipart/alternative

  • image/gif

  • application/x-ms-ink

  • application/ms-imdn+xml

  • application/sdp

  • html (только OCS 2007 R2)

Все другие типы содержимого считаются неподдерживаемыми.

EngineDownloadTimeout

Задает величину времени ожидания (в секундах), которое разрешается FSOCS при загрузке антивирусных ядер. Значение по умолчанию: 300 (5 минут).

IMPurge

Включает или отключает очистку в сканере IM. Если задано значение 0, очистка отключена. Если задано значение 1, очистка включена. По умолчанию имеет значение 1.

MaxCompressedSize

Это раздел реестра используется совместно с параметром Удалять поврежденные сжатые файлы, расположенным в разделе Общие параметры. Чтобы удалять файлы, размер которых превышает значение, заданное параметром MaxCompressedSize, необходимо, чтобы был включен параметр Удалять поврежденные сжатые файлы, расположенный в разделе Общие параметры.

Этот параметр определяет максимальный размер сжатого файла, который приложение FSOCS попытается очистить или восстановить в случае обнаружения зараженного файла. По умолчанию используется значение 26 MБ. Зараженные файлы или фильтруемые файлы, которые имеют размер больше максимально разрешенного, удаляются. Приложение FSOCS сообщает о таком удаленном файле как содержащем вирус LargeCompressedInfectedFile.

MaxUncompressedFileSize

Это раздел реестра используется совместно с параметром Удалять поврежденные сжатые файлы, расположенным в разделе Общие параметры. Чтобы удалять файлы, размер которых превышает значение, заданное параметром MaxUncompressedFileSize, необходимо, чтобы был включен параметр Удалять поврежденные сжатые файлы, расположенный в разделе Общие параметры.

В этом разделе задается максимальный размер несжатого файла в архиве ZIP или RAR. Файлы, размер которых превышает это максимальное значение, удаляются и регистрируются как несжатые файлы слишком большого размера. Значение по умолчанию - 100 МБ.

Один или несколько сжатых файлов в формате архива RAR могут храниться в нескольких томах RAR. Благодаря этому большие файлы можно разбивать на файлы меньшего размера для упрощения передачи файлов. Ограничение размера, заданное в данном параметре реестра (по умолчанию 100 МБ), применяется и в отношении файлов, сохраненных в многотомных томах RAR. Если размер файла превышает данное значение, все тома многотомного архива RAR, содержащие весь файл или часть файла, будут удалены. Однако конечный результат зависит от размера исходных файлов и их распределения по томам многотомного архива RAR.

Пример 1. Один файл (F1) распределен между 3 томами RAR (V1, V2, V3).

Результат. Если размер несжатого файла F1 превышает 100 МБ (ограничение по умолчанию), все 3 тома RAR (V1, V2, V3) будут удалены.

Пример 2. Четыре файла (F1, F2, F3, F4) распределены между 3 томами RAR (V1, V2, V3) следующим образом:

том V1 содержит файл F1 и половину файла F2;

том V2 содержит вторую половину файла F2 и файл F3;

том V3 содержит только файл F4.

Результат. Если только файл F1 превышает ограничение по умолчанию в 100 МБ, будет удален только том V1. Если только файл F2 превышает ограничение по умолчанию в 100 МБ, будут удалены тома V1 и V2, а том V3 удален не будет. Если только файл F4 превышает ограничение по умолчанию в 100 МБ, будет удален только том V3. Обратите внимание, что удаление тома приводит к удалению всех файлов, хранящихся в данном томе, даже в том случае, когда размер только одного файла или части одного файла превышает предельный размер.

В обоих примерах текст для уведомления об удалении будет информировать о том, что файл (том RAR) был удален, потому что был превышен максимальный размер несжатого файла.

Чтобы не допустить удаления томов, необходимо присвоить параметру реестра MaxUncompressedFileSize значение, превышающее несжатый размер самого большого файла в многотомных томах RAR.

MaxUncompressedSize

Устанавливает максимальный размер сжатого файла, который приложение FSOCS попытается очистить или восстановить в случае обнаружения зараженного файла. По умолчанию используется значение 26 MБ. Зараженные файлы или фильтруемые файлы, которые имеют размер больше максимально разрешенного, удаляются. Приложение FSOCS сообщает о таком удаленном файле как содержащем вирус LargeCompressedInfectedFile.

QuarantineTimeout

Указывает, следует ли помещать на карантин элементы, ставшие причиной превышения времени ожидания задания сканирования. Если этот параметр реестра типа DWORD отсутствует или его значение не равно нулю, сообщения, вызвавшие превышение времени ожидания задания сканирования, помещаются на карантин. Если этот параметр реестра существует и равен нулю, такие сообщения помещаются на карантин.

ScanAllAttachments

Если этому параметру типа DWORD присвоено значение 1 (значение по умолчанию), приложение FSOCS будет сканировать все вложенные файлы. Раздел ScanAllAttachments является «скрытым»; это означает, что если он отсутствует, то его значение по умолчанию равно нулю.

UseDomainsDat

Определяет, будет ли для указания внутренних доменов использоваться текстовый файл (Domains.dat). Если имеет значение 0 (значение по умолчанию), используется поле Внутренний адрес в области Общие параметры. Если параметру присвоено значение 1, пользователь может ввести все внутренние адреса в текстовый файл Domains.dat, расположенный в папке DatabasePath. Этот вариант следует выбрать, если в качестве внутренних адресов используется большое количество доменов.

Разделы реестра для параметров обновления сканера

Следующие разделы содержат сведения о программе проверки, указанной в области Параметры обновления сканера приложения Forefront Server Security Administrator. Хотя эти значения нельзя изменить, эта информация может оказаться полезной для целей отчетности. В 32-разрядных версиях систем FSOCS сохраняет значения этих параметров реестра в следующих местах:

HKLM\SOFTWARE\Microsoft\Forefront Server Security\Office Communications Server\Scan Engines\<имя_ядра>

Переменная Описание

Engine Version

Указывает текущую версию имя_ядра.

Last Checked

Указывает дату и время, когда в последний раз проверялось имя_ядра.

Last Updated

Указывает дату и время, когда в последний раз обновлялось имя_ядра.

Signature Version

Указывает текущую версию файла сигнатур имя_ядра.

Update Version

Указывает текущую версию обновления имя_ядра.