Forums Neueste Beiträge
 

Informationstorecrash ohne Vorwarnung -- groupshield??

08/08/2008 - 11:08 von Bernd Wolters | Report spam
Hallo Zusammen,
ich habe ein Problem mit Exchange 2007. Alle paar Wochen kracht mir die
Store.exe zusammen!!

Es gibt keinerlei Anzeichen im Vorfeld außer mein "Freund" Doc Watson:
Ereignistyp: Fehler
Ereignisquelle: MSExchange Common
Ereigniskategorie: Allgemein
Ereigniskennung: 4999
Datum: 08.08.2008
Zeit: 09:58:27
Benutzer: Nicht zutreffend
Computer: ****009CGN
Beschreibung:
Der Watson-Bericht steht kurz vor dem Versenden an 'dw20.exe' für die
Prozess-ID: 14600, mit den Parametern: E12N, c-rtl-AMD64, 08.01.0240.006,
store.exe, ntdll.dll, 36e7c, c0000005, ba4f, 5.2.3790.3959
(srv03_sp2_rtm.070216-1710). ErrorReportingEnabled: False


Ich kann nur vermuten das es ein McAfee -groupshield problem ist, da der mir
zyklissh eine Warnung meldet:
Ereignistyp: Warnung
Ereignisquelle: MSExchangeIS
Ereigniskategorie: Viren werden gesucht
Ereigniskennung: 9874
Datum: 08.08.2008
Zeit: 09:28:55
Benutzer: Nicht zutreffend
Computer: ****009CGN
Beschreibung:
Unerwarteter Fehler 0x8004010f bei 'EcProcessVirusScanQueueItem' wàhrend des
Virenscans.
Postfachdatenbank: /o=*****/ou=Exchange Administrative Group
(FYDIBOHF23SPDLT)/cn=Configuration/cn=Servers/cn=****009CGN/cn=Microsoft
Private MDB
Ordner-ID: 4-7889F8
Nachrichten-ID: 1-5BF0A3A7

McAfee gab mir folgende Info:
Investigation notes

Event 9874 is new to SP1. It was introduced to help investigate failures of
AV scanning engines.

Events reporting error code 0x50a are incidental side effect. These events
are false-positives that do not indicate any problem with AV Scanning
engines. However these events are indicative of the AV stamp expiration on
Embedded messages accessed with WebDAV client.

Conditions for 9874s reporting 0x50a to be triggered:

WebDAV client (e.g. Entourage - email client for Macintosh).

Messages containing embedded messages present in the user's mailbox. These
messages were not accessed by MAPI client since AV scanned them.

Embedded messages were scanned a long time ago (before the last update to
AV). Current stamp on the embedded message is not up to date.

Workarounds

There are a couple of possible workarounds for this problem:

<!--[if !supportLists]-->1. <!--[endif]-->Open all messages with attachments
using OWA/Outlook client. This should trigger re-scan of the embedded
messages and stamp them with the up-to-date stamp.

<!--[if !supportLists]-->2. <!--[endif]-->Ignore events 9874 reporting error
0x50a for the time being. We are working on the fix for this problem. The
fix should be available with one of the Rollup Packages for SP1. We may be
able to provide you with an Interim Update in the near future to provide a
relief until the Rollup Package containing the final fix is in progress.

Resolution

I'll be filing a hotfix request for this problem. If everything works out as
planed a final resolution to the problem will be available with SP1 RU4 for
Exchange 2007.


Kein Plan..Kunde nicht so erfreut ..da sein Exchange 2000 immer einwandfrei
lief...:-(

Das einzige was ich geàndert habe war der "msExchESEParamCacheSizeMax"

auf den 4GB (4*1024*1024/8) -->524288

aber der hat mir auch auf anderen System keinen Stress gemacht!!

Über nette Tips würde ich mich sehr freuen.

Gruß
Bernd

P.S:
...soryy für die evt-pastings...:-)
 

Lesen sie die antworten

#1 Roger Wassner
08/08/2008 - 12:06 | Warnen spam
Hallo Bernd,

na klar ohne Vorwarnung.
"Achtung: Store.exe wird in 2h und 15min unerwartet beenden wenn Sie nicht
.. (ich schaue nach was heute dran ist) .. mehr RAM einbauen!" ;-)

ich habe ein Problem mit Exchange 2007. Alle paar Wochen kracht mir die
Store.exe zusammen!!



ich sehe Anforderungen für E2000 und E2003, aber keine E2007. Ist
Groupshield einsetzbar mit E2007?
http://www.mcafee.com/de/enterprise...hange.html

Hast Du noch wo anders E2007 und diese Version von Groupshield laufen, ohne
diesen Effekt?

Exchange 2007 ist aktuelles Patchlevel?
SP1 mit Rollup-Update3 ?


Gruß
Roger

Ähnliche fragen