Nos computadores que estão executando o Microsoft Exchange Server 2007, a funcionalidade de Atualizações Automáticas anti-spam depende da estrutura de serviço do Microsoft Update. O aplicativo Atualizações Automáticas é o cliente do Microsoft Windows do serviço do Microsoft Update e está hospedado no computador que está executando o Microsoft Exchange. O aplicativo Atualizações Automáticas gerencia a conectividade e a comunicação com o Microsoft Update. Geralmente, o cliente de Atualizações Automáticas faz solicitações periódicas para o Microsoft Update para as atualizações que se aplicam a todos os aplicativos no computador host.
Como os dados fornecidos pelas assinaturas de spam são especialmente dependentes do tempo, são necessárias várias solicitações por hora para manter um alto nível de proteção contra spam. Portanto, o serviço de Atualização Anti-spam do Microsoft Forefront Security para Exchange Server usa o cliente de Atualizações Automáticas como proxy para fazer as solicitações ao Microsoft Update. A Atualização Automática Anti-spam do Forefront é otimizada para verificações freqüentes e somente solicita atualizações de dados de assinatura de spam e dados do Serviço de Reputação de IP da Microsoft.
A Atualização Automática Anti-spam do Forefront exige um processo de opt-in único. Antes de usar a Atualização Automática Anti-spam do Forefront, você deve fazer o opt-in no Microsoft Update em cada computador em que executar as atualizações automáticas anti-spam do Forefront. Você pode fazer o opt-in no Microsoft Update seguindo uma destas etapas:
Observação
Se você ainda não fez o opt-in no Microsoft Update, o link do Microsoft Update o levará para o site do Windows Update. O Windows Update atualiza somente binários e dados do sistema operacional Windows. Para manter o Microsoft Exchange e os dados de filtro de conteúdo atualizados, você deve fazer opt-in no Microsoft Update. Se você não tiver visitado o Windows Update antes, talvez tenha de instalar um controle do Microsoft ActiveX.
- Se você tiver feito opt-in no Microsoft Update através do site do Microsoft Update, ainda precisará habilitar as atualizações
anti-spam no servidor Exchange realizando um dos procedimentos deste tópico.
- Execute o assistente para Habilitar Atualizações Anti-spam descrito mais adiante neste tópico.
- Execute o cmdlet Enable-AntispamUpdates conforme descrito mais adiante neste tópico.
Antes de começar
Para executar os procedimentos a seguir em um computador em que a função de servidor Transporte de Borda esteja instalada, faça logon com uma conta que seja membro do grupo Administradores local no computador.
A funcionalidade de Atualizações Automáticas Anti-spam do Forefront é um recurso premium que exige uma CAL (Licença de Acesso para Cliente) Corporativa do Exchange para cada caixa de correio de usuário ou uma licença do Microsoft Forefront Security para Exchange Server.
Antes de executar esses procedimentos, você deve entender os seguintes conceitos de Atualizações Automáticas:
•
Cliente de Atualizações Automáticas
Como discutido brevemente antes, o cliente de Atualizações Automáticas é o aplicativo do sistema operacional Windows que se comunica com os sites do Windows Update e do Microsoft Update. O aplicativo Atualizações Automáticas busca nos sites do Windows Update ou Microsoft Update novas atualizações para o aplicativo de qualquuer software Microsoft que esteja sendo executado no computador host.
Você pode habilitar e configurar o cliente de Atualizações Automáticas se visitar os sites do Windows Update ou Microsoft Update. Você pode configurar o cliente de Atualizações Automáticas para baixar atualizações automaticamente, para baixar e instalar as atualizações ou para não baixar as atualizações. Se você configurar o cliente de Atualizações Automáticas para que não baixe atualizações, todas elas deverão ser executadas manualmente pelo usuário final do computador.
•
Atualizações Automáticas Anti-spam do Forefront
As Atualizações Automáticas Anti-spam do Forefront usam o cliente de Atualizações Automáticas como proxy para solicitar e baixar atualizações do site do Microsoft Update. A Atualização Automática Anti-spam do Forefront somente solicita atualizações para a filtragem de conteúdo, o Serviço de Reputação de IP da Microsoft e os dados de assinatura de spam.
•
Configuração de proxy
A Atualização Automática Anti-spam do Forefront usa HTTP para acessar o site do Microsoft Update. Os servidores de transporte do Exchange 2007 baseiam-se nos serviços Windows HTTP (WinHTTP) subjacentes para gerenciar todo o tráfego HTTP e HTTPS. Os servidores de Transporte de Hub e de Transporte de Borda podem usar HTTP para acessar as atualizações de filtro anti-spam padrão do Microsoft Exchange 2007 e as atualizações automáticas anti-spam do Forefront. Certifique-se de que o WinHTTP esteja configurado para permitir tráfego HTTP nos computadores onde as atualizações serão baixadas. Para obter mais informações, consulte Como definir configurações de proxy para WinHTTP .
O agendamento que você definiu para o cliente de Atualizações Automáticas que é usado pelo sistema operacional Windows não define a freqüência das atualizações automáticas anti-spam do Forefront. Usando o Console de Gerenciamento do Exchange ou do Shell de Gerenciamento do Exchange, você pode definir as atualizações automáticas anti-spam do Forefront para que o download e a instalação sejam automáticos. Se você definir as atualizações automáticas anti-spam do Forefront para serem baixadas e instaladas automaticamente, a freqüência de atualizações será muito maior do que o cliente de Atualizações Automáticas Windows permite.
As atualizações automáticas anti-spam do Forefront contêm apenas dados. Elas não contêm bibliotecas ou binários atualizados. As atualizações anti-spam não exigem interrupção do fluxo de mensagens ou reinicializações de serviços.
É uma prática recomendada configurar as Atualizações Automáticas anti-spam para baixar dados de assinatura de spam e o serviço da lista de Bloqueios de IP fornecidos pelo Serviço de Reputação de IP da Microsoft. Para obter mais informações sobre como adicionar provedores de listas de bloqueios, consulte Como configurar os provedores de Lista de Permissão de IP e de Lista de Bloqueio de IP.
Procedimento
Para usar o Console de Gerenciamento do Exchange para habilitar atualizações anti-spam
1. No Console de Gerenciamento do Exchange, clique em Transporte de Borda.
2. Selecione o servidor no qual o serviço de Atualização do Exchange Anti-spam Update deve ser configurado.
3. No painel de ações, clique em Habilitar Atualizações Anti-spam.
4. Para usar o Shell de Gerenciamento do Exchange para habilitar atualizações anti-spam
• Para habilitar as Atualizações Automáticas anti-spam se o computador de destino já tiver feito opt-in no Microsoft Update, execute o seguinte comando:
Enable-AntispamUpdates -Identity SERVER01 -IPReputationUpdatesEnabled $True -UpdateMode Automatic -SpamSignatureUpdatesEnabled $True
Nesse caso, SERVER01 é o servidor no qual você deseja habilitar atualizações anti-spam.
• Para habilitar Atualizações Automáticas anti-spam e fazer o opt-in no Microsoft Update, execute o seguinte comando:
Enable-AntispamUpdates -Identity SERVER01 -IPReputationUpdatesEnabled $True -MicrosoftUpdate RequestNotifyDownload -UpdateMode Automatic -SpamSignatureUpdatesEnabled $True
Nesse caso, SERVER01 é o servidor no qual você deseja ativar as Atualizações Automáticas anti-spam. Nesse exemplo, o parâmetro
MicrosoftUpdate é definido como RequestNotifyDownload. Essa configuração define o status do computador como "com opt-in" no Microsoft Update. A configuraçãoRequestNotifyDownload também define o cliente de Atualizações Automáticas para baixar binários e outros dados que não sejam anti-spam e depois notificá-lo de que as atualizações estão prontas para instalação.
Importante
A configuração do parâmetro MicrosoftUpdate não afeta a freqüência das atualizações anti-spam. As Atualizações Automáticas anti-spam são configuradas somente pelo parâmetro UpdateMode.
Se você já tiver configurado o cliente de Atualizações Automáticas do Windows, você deverá definir o agendamento das Atualizações
Automáticas doWindows usando o cliente de Atualizações Automáticas. Ao definir o parâmetro MicrosoftUpdate, você não configurará o
agendamento do cliente de Atualizações Automáticas se já tiver configurado o agendamento de Atualizações Automáticas do Windows.
Para obter informações detalhadas de sintaxes e de parâmetros, consulte Enable-AntispamUpdates.
