Имеем DrWeb 6 на Exchange Server 2007 на Windows 2008. Установлен на пограничном транспортном почтовом сервере.
Сегодня истек ключ на DrWeb и тут же перестала ходить почта вся вообще и наружу и внутрь
.В журнале Windows почтового сервера на каждое письмо и изнутри и снаружи появлялось событие:
"The execution time of agent 'DRWAntiSpamAgent' exceeded 300000 (milliseconds) while handling event 'OnEndOfData'. This is an unusual amount of time for an agent to process a single event. However, Transport will continue processing this message."
Это нормально? Почему бы просто не перестать проверять письма на вирусы и спам, зачем полностью парализовывать почтовую систему?
Пытался отключить проверку при помощи ключей реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeIS\VirusScan, "Enabled"=dword:00000000
"ReloadNow"=dword:00000001
Не помогло. С перезагрузкой сервера тоже.
Установил запрет на запуск всех 3-х служб DrWeb и перегрузил сервер.
Службы не работают, но почта все равно не ходит ни в одну сторону.
При попытке вручную отправить письмо через telnet, сервер либо сбрасывает соединение сразу после команды RCPT TO: <адрес>, либо после завершения команды DATA, сессия зависает насовсем.
Вобщем помогло только полное удаление программы DrWeb с почтового сервера. Теперь когда придет новый ключ, придется все инсталлировать заново. Крайне неудобная схема работы
.Хотелось бы понять, как можно, и вообще можно ли, отключить DrWeb так, чтобы он не влиял на работу Exchange Server на какой-то период времени.
p.s. Но самое смешное что подписка то была заблаговременно продлена. Получил давно от реселлера серийный номер, по которому сгенерировал ключевой файл. И только сегодня обнаружил что в этом новом ключевом файле срок истечения тоже сегодняшней датой!
Отправил запрос об это реселлеру и в службу поддержки DrWeb
.
