Início > Fore Front TMG/ISA Server 2006 > Descrição das atualizações de definições no TMG

Descrição das atualizações de definições no TMG

Saudações,

Este post visa mostrar como é feita a atualização das definições do TMG usadas para verificações de virus, malwares e softwares potencialmente perigosos. Além disso, quero mostrar como é feita a atualização das assinaturas de arquivos do Network Inspection System e a atualização dos engines.

Malware Inspection

Abaixo os arquivos atualizados na feature de malware inspection no TMG:

  • Engine: mpengine.dll
  • Assinaturas:
    • Base: mpasbase.vdm, mpavbase.vdm
    • Delta: mpasdlta.vdm, mpavdlta.vdm

Ests arquivos se localizam na pasta MPEngine, dentro do diretório do TMG. Este diretório contém sub-pastas nas quais o arquivo de engine e o arquivo de signature se localizam. A versão e localização do TMG MPEngine estão nas chaves de registry abaixo:

  • O subdiretório do MPEngine é definido na chave de registry abaixo:

    HKEY_LOCAL_MACHINESOFTWAREMicrosoftfpcEmpScannerCurrentEngineDirectory

  • A versão dos arquivos do MPEngine é definida na chave de registry abaixo:

    HKEY_LOCAL_MACHINESOFTWAREMicrosoftfpcEmpScannerVersions

Network Inspection System (NIS)

O arquivo de assinatura do Network Inspection usa o formato de nome abaixo:

IPS_Production_Release-Major.Minor.SigSnapshot

Abaixo um exemplo  neste formato:

IPS_Production_Release-4.30.SigSnapshot

Para obter as ultimas definições e updates do TMG, visite o site de updates da Microsoft (Microsoft Updates) ou através de sua infra estrutura de WSUS.

Em caso de dúvidas, críticas ou sugestões, fiquem a vontade para comentar.

Abraços

Uilson

  1. Nenhum comentário ainda.
  1. No trackbacks yet.

Deixe uma resposta

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s

%d blogueiros gostam disto: