阻止病毒進(jìn)入一個Exchange Server，對于保持組織的健康與活力是至關(guān)重要的，畢竟現(xiàn)在設(shè)計的大多數(shù)病毒都是通過電子郵件傳播。

特定為保護(hù)Exchange Server而設(shè)計的反病毒應(yīng)用程序也不是什么新鮮事物。這種應(yīng)用程序以這種或那種形式存在了已有十多年了。即使如此，在保護(hù)Exchange服務(wù)器免受病毒之危害這件事情上仍然存在著嚴(yán)重的問題，特別是保持病毒定義文件的最新也有問題。微軟提供了一個稱為Microsoft ForeFront Security for Exchange的產(chǎn)品，其設(shè)計目的是幫助減輕由此造成的麻煩。在本文中，筆者將闡述到底是什么使ForeFront Security for Exchange so special如此特別。然后筆者將向你展示如何得到一個一個拷貝，并向你展示其安裝過程。

為什么使用ForeFront

市場上有眾多的反病毒產(chǎn)品，因此你可能會考慮是什么使得ForeFront如此特別。筆者在上文中說過，反病毒軟件的最大問題是更新的時間問題。不幸的是，在談到為新發(fā)現(xiàn)的病毒盡快地構(gòu)建定義方面并沒有哪家公司做得比其它的公司更好。事實(shí)上，在發(fā)現(xiàn)一個新病毒之后，所有的反病毒公司最終都會開發(fā)病毒的識別標(biāo)志，不過并沒有什么方法可以知道誰會成為生成病毒識別標(biāo)志的第一個公司。

反病毒應(yīng)用程序?qū)τ谄錄]有識別標(biāo)識的病毒幾乎不能提供任何保護(hù)。我們說過，要說出哪一家反病毒公司首先為一種新發(fā)現(xiàn)的病毒開發(fā)了識別標(biāo)識是不可能的，所以保護(hù)Exchange Server組織的常用技術(shù)涉及到兩種不同的反病毒產(chǎn)品。例如，筆者曾看到一些公司在其服務(wù)器上使用諾頓的反病毒產(chǎn)品，而在工作站級別上使用McAfee的反病毒產(chǎn)品。

這種部署的基本原理是，在受到惡意代碼感染的電子郵件到達(dá)時，我們希望服務(wù)器的反病毒軟件會清除受到感染的消息。如果受到病毒感染的消息中所包含的病毒在服務(wù)器的反病毒軟件中并沒有什么識別標(biāo)識，那么總有這樣一種機(jī)會：即工作站的反病毒軟件會擁有這樣一個識別標(biāo)識，而在用戶打開Outlook時病毒會被根除。

雖然這種技術(shù)比起僅使用一種反病毒產(chǎn)品來說更好些，不過它也有其弊端。對于初入此道者，維持兩種獨(dú)立的反病毒應(yīng)用程序可能有點(diǎn)兒太過于昂貴。另外一個問題是你還是僅依靠兩種掃描引擎，并不能保證其中之一會包含你需要的病毒識別標(biāo)識。

遺憾的是，世界上沒有一種反病毒產(chǎn)品敢于保證說它們總是擁有每種病毒的每一個識別標(biāo)識。但是，F(xiàn)oreFront Security for Exchange做得有聲有色，可以說向前推進(jìn)了一大步。它集成了來自不同公司的多達(dá)五種掃描引擎，將其整合到一種產(chǎn)品中。

安裝ForeFront Security for Exchange

安裝過程的最好部分是你已經(jīng)擁有了所需要的一切。Microsoft ForeFront Security for Exchange Server實(shí)際就包括在Exchange 2007的安裝盤上。要啟動安裝過程，只要找到Forefront文件夾，找到并雙擊setup.exe。如果碰巧手邊沒有Exchange 2007安裝媒體，你可以到微軟的網(wǎng)站上下載ForeFront Security for Exchange的試用版本。

在安裝過程開始后，你看到的首先是歡迎屏幕。點(diǎn)擊“下一步”繼續(xù)進(jìn)行。Setup安裝程序會顯示ForeFront許可協(xié)議。單擊“同意”接受許可協(xié)議，然后安裝程序?qū)涯銕У较乱黄?，要求你輸入用戶名和公司名?/p>

單擊“下一步”，你看到的下一屏將會問你是否要執(zhí)行一次本地的或遠(yuǎn)程的安裝。這只是Setup問你是否想要在所使用的服務(wù)器上安裝ForeFront，或是在一個不同的服務(wù)器上安裝。為了行文的方便，筆者將假定你正執(zhí)行一次本地安裝。

單擊“下一步”，安裝程序?qū)柲闶且獔?zhí)行一次完全安裝或是定制安裝。執(zhí)行定制安裝將僅安裝管理控制臺，而不是真正的ForeFront軟件。如果你想從你的工作站管理ForeFront，這是一個很好的選擇。我們選擇完全安裝，單擊“下一步”。

在這一點(diǎn)上，安裝向?qū)柲闶且褂冒踩Ｊ交蚣嫒菽Ｊ健?/p>

此屏的基本思想是這樣的，一些包含被感染附件的消息要是被隔離的。多數(shù)情況下你可能只是刪除被隔離的消息。不過偶爾地你可能會發(fā)現(xiàn)被隔離的消息包含著你需要的消息。而在這些特定的情況中，你將必須清除這種消息，將其從隔離中移除。在這一屏中，安裝程序?qū)枙柲阍谙⒈粡母綦x區(qū)中清除時，你需要 Exchange如何處理這些消息。

在單擊“下一步”之后，你會被帶到一下屏。此屏將問你想要使用哪一個掃描引擎。ForeFront支持同時使用多達(dá)五個掃描引擎。微軟的反惡意軟件引擎(Antimalware Engine)被自動選中，而且不能取消選定。這算作你的一個選擇。其它的四個掃描可隨意選擇，在這里你可以選擇自己喜歡的引擎。

單擊“下一步”，Setup安裝程序?qū)@示一個警告消息。不要擔(dān)心。這個消息只是說：在ForeFront服務(wù)開始五分鐘之后ForeFront將會下載掃描引擎的新定義;如果你正使用一個代理服務(wù)器，然而你沒有配置ForeFront使其知道代理服務(wù)器的存在，更新將會失敗。

單擊“下一步”，安裝程序?qū)柲闶欠裣胱詣酉螺d反垃圾郵件更新。理解ForeFront是一個反病毒產(chǎn)品而不是一個反垃圾軟件是很重要的。如果你選擇允許反垃圾更新，那么更新將會被用于Exchange Server，而不是ForeFront。而且，如果你以后由于某種原因決定禁用反垃圾更新，那么反病毒定義將會繼續(xù)更新。

ForeFront向你提供執(zhí)行自動反垃圾更新選擇的原因(即使ForeFront并沒有任何自己的反垃圾能力)是因?yàn)槔]件和電子郵件病毒通常狼狽為奸。如果你減少了垃圾流量，你還會減少進(jìn)入的電子郵件病毒的數(shù)據(jù)流量，反之亦然。

單擊“下一步”，安裝程序?qū)⒁竽阍O(shè)定ForeFront安裝的目標(biāo)文件夾。你可以只是單擊“下一步”接受默認(rèn)的安裝路徑，除非你有一個絕對的理由來改變它。

在這一點(diǎn)上，你會看到一個屏幕問你程序圖標(biāo)應(yīng)當(dāng)放到哪里。當(dāng)然你可以單擊“下一步”接受默認(rèn)選項(xiàng)。

然后你會看到一個總結(jié)性的屏幕。你可以查看屏幕中的信息以確保所有的安裝程序都是正確的。假設(shè)一切都沒有問題，可以單擊“下一步”。

在單擊“下一步”之后，Setup安裝程序?qū)㈤_始復(fù)制安裝文件。最后文件復(fù)制過程會停止，安裝程序?qū)@示一個警告消息。這時，安裝程序告訴你為了使安裝順利完成，Exchange必須反復(fù)利用傳輸服務(wù)、如果反復(fù)利用服務(wù)現(xiàn)在并不是你的一個選擇，你可以單擊“跳過”按鈕來完成安裝，不過除非在服務(wù)被重新啟動之后，F(xiàn)oreFront并不會正常工作。

值得一提的是，安裝并不總是要求重新啟動這項(xiàng)服務(wù)，或者可以要求你重新啟動其它服務(wù)。需要被反復(fù)利用的真實(shí)服務(wù)依賴于服務(wù)器所執(zhí)行的角色。

如果你單擊了“下一步”，Exchange將會利用所請求的服務(wù)。在這個過程完成之后，安裝程序?qū)嬖V你安裝已經(jīng)完成。單擊“完成”關(guān)閉安裝向?qū)А?/p>

安裝完成

既然你已經(jīng)安裝了ForeFront，現(xiàn)在需要你配置并調(diào)整它了。雖然你可能很想看一下管理控制臺。從“開始”/“所有程序”/ Microsoft ForeFront Server Security / Exchange Server你可以選擇ForeFront Server Security 管理員命令。你會看到一個提示問你想要連接到哪一個服務(wù)器。默認(rèn)選擇了當(dāng)前的服務(wù)器，因此可以單擊“確定”。

在這一點(diǎn)上，你會看到一個警告消息，告訴你在得到ForeFront許可之前還剩余多少天。當(dāng)然，你可以選擇立即激活，或者單擊“OK”繼續(xù)試用。

你可以通過評估模式使用ForeFront，或者如果你已經(jīng)擁有ForeFront的許可協(xié)議，你可以激活這個軟件。

即使你已經(jīng)購買了ForeFront的許可協(xié)議，筆者建議以評估模式運(yùn)行ForeFront直至你設(shè)計操作指南。