Forefront Security For Exchange的反病毒测试
我们在上篇文章中部署完成了Exchange Security For Exchange，拓扑如下图所示。接下来我们要对Forefront执行 测试，测试什么内容呢?我们首先测试Forefront的反病毒能力，看看用户在邮件中夹带病毒时能否被Forefront查杀拦截，这个功能应该是Forefront的最基本功能。
![Forefront Security For Exchange的反病毒测试[多图]图片1](http://www.vipcn.com/img/2009-12-17/200912170235978265.jpeg)
在Mailserver上依次点击 开始-程序-Microsoft Forefront Server Security-Exchange Server-Forefront Server Security管理员程序，如图1所示，出现Forefront的管理界面。我们切换到“防病毒”标签，可以在界面右侧挑选运用哪些文件扫描程序，其实就是挑选运用杀毒引擎。同时也可以针对Forefront的工作风格执行 配置，如果Forefront的风格偏向性能，那Forefront就会尽量运用少一些的杀毒引擎。如果Forefront的风格偏向确定性，那Forefront就会尽量运用多一些的杀毒引擎来执行 扫描。一般情况下，我们挑选无偏向的风格即可，这样配置的平衡性较好。
![Forefront Security For Exchange的反病毒测试[多图]图片2](http://www.vipcn.com/img/2009-12-17/200912170235916896.jpeg)
图1
如图2所示，我们可以挑选杀毒引擎扫描到病毒后执行 哪些操作，默认的操作是修正，奇怪，病毒如何 修正呢?看接下来的实验结果就水落石出了。
![Forefront Security For Exchange的反病毒测试[多图]图片3](http://www.vipcn.com/img/2009-12-17/20091217024026284.jpeg)
图2
如图3所示，在Forefront的管理工具中切换到“扫描程序更新”，在测试之前先把病毒引擎升级到最新版本。
![Forefront Security For Exchange的反病毒测试[多图]图片4](http://www.vipcn.com/img/2009-12-17/20091217024092158.jpeg)
图3
接下来我们要执行 病毒测试了，如图4所示，我们让用户张三给李四发了一封邮件，邮件的附件中有一个压缩文件eicar-com.zip，这个压缩文件中有一个用于测试杀毒软件的文件ercai.com，我们看看Forefront能无法把这个藏在压缩文件中的测试病毒找出来。
![Forefront Security For Exchange的反病毒测试[多图]图片5](http://www.vipcn.com/img/2009-12-17/20091217024072482.jpeg)
图4
如图5所示，李四受到了张三的邮件，但邮件的附件大小似乎不太对劲，这时为什么呢?
![Forefront Security For Exchange的反病毒测试[多图]图片6](http://www.vipcn.com/img/2009-12-17/20091217024197326.jpeg)
图5
打开邮件中的附件就真相大白了，我们发觉附件中的内容已经被换成了一个文件文件，文件提醒我们由于邮件中保卫病毒，因此Exchange替我们把病毒隔离起来了，这个操作就是Forefront所谓的“修正 ”。
![Forefront Security For Exchange的反病毒测试[多图]图片7](http://www.vipcn.com/img/2009-12-17/20091217024176513.jpeg)
图6
那么病毒被隔离到什么地点去了呢?打开Forefront管理工具，在报告中找到隔离，如图7所示，我们发觉了被隔离的测试病毒文件。
![Forefront Security For Exchange的反病毒测试[多图]图片8](http://www.vipcn.com/img/2009-12-17/20091217024154029.jpeg)
图7
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/22903963/viewspace-629004/ ，如需转载，请注明出处，否则将追究法律责任。
