分析一则由Symantec组件引起Exchange故障

　　近来出现的一个普遍案例是为微软Exchange服务器做的塞门铁克邮件安全引起Internet信息服务(IIS)出现了没有预料到的故障。

　　错误日志中记录了Symantec邮件安全组件的问题，请按此路径(\Program Files\Symantec\SMSMSE\5.0\Server\bin\libspamhunter.dll)查看。

　　塞门铁克公司已经意识到了这个问题，并针对这个问题发布了一项专属升级(引起此问题的软件版本为5.0.5.366)。但是令人沮丧的是，尽管安装了推荐的更新，一些用户还是会遇到上述问题。

　　在这项修复能够被利用之前，这里有一个由Symantec推荐的工作区可供使用。当修复工具并没有起到全面修复作用的时候，我们可以在应用了修复之后继续使用这个工作区来全面地解决问题。

　　在受到影响的Exchange服务器系统上，查找\Program Files\Symantec\SMSMSE\5.0\Server\SpamPrevention\bmiconfig.xml文件，并用文本编辑器或者XML编辑器(使用记事本)将它打开。

　　做一个文件的备份，命名为bmiconfig.xml.old。

　　编辑当前的bmiconfig.xml，并改变一下行：

　　4. header_regex

　　5. body_regex

　　6. lang_header_regex

　　7. lang_body_regex

　　bodysig

　　保存miconfig.xml文件，重新装载Symantec邮件安全服务。

　　问题的出现同其上的规则集(rulesets)有关联。用户作了一个测试，通过依次的移除每一个规则类型发现，body_regex规则是最可疑的。为了最直接的结果，它应该最先被移除。如果这样没有能够解决问题，那就依次移除之上的其他规则。

　　同样的，如果你需要处理一个多节点Exchange服务器系统，同样的修复被严格地按照一种方法用于串的每一个节点上(比如说，你需要删除每一个节点的XML文件中的相同的行)。

　　最后，不管怎样它并不会影响到第三方软件升级到最新版本，但是需要注意的是它并不能单独地用于解决这一指定问题。