VNX: CAVA-virhe VC: 3: 32: Palvelin 'x.x.x.x' palautti virheen 'FAIL' tarkistettaessa tiedostoa

Kun virustarkistus on käynnissä, lokeissa on virhe, joka osoittaa, että VC-palvelu ei ole tarkistanut sitä:

2016-03-29 11:38:44: VC: 3: 32: Palvelin x.x.x.x palautti virheen FAIL tarkistettaessa tiedostoa \ root_vdm_id\ mount_path \ tiedostonimi.ext

FAIL-sanoma ilmenee, kun skannauspyyntö avataan (tietojen siirtäjän VC-palvelu lähettää pyynnön CAVA-palvelimille) ja kun CAVA-palvelin yrittää avata sen, tiedostoa ei löydy.  Tämä tarkoittaa, että tiedosto poistettiin ennen kuin se voitiin skannata.  Joissakin skenaarioissa näin voi tapahtua:

• Yksi tapa, jolla tämä tapahtuu, on, jos tiedosto oli eväste, väliaikainen tiedosto tai lukitustiedosto.  Esimerkiksi Microsoft Office luo väliaikaisia tiedostoja, jotka ovat muodossa ~$<original_filename.xxxx>.  Nämä tiedostot häviävät yleensä, kun tiedosto tallennetaan tai suljetaan, ja jos tämä tapahtuu nopeasti, tiedosto voi kadota ennen kuin se on mahdollista tarkistaa, mikä johtaa FAIL-ilmoitukseen Data Mover -lokissa.  Epäonnistuneet tarkistukset tunnistavat tämän yleensä ongelman lähteeksi.
• Toinen tapa, jolla tämä voi tapahtua, on, jos tiedostossa on erityinen "sijoitus".  SMB:ssä ja SMB2:ssa käyttäjä voi asettaa disposition 'delete on close' avatessaan tiedoston.  Jos toinen käyttäjä avaa tarkistettavaksi kutsutun tiedoston tällä käsittelyjoukolla, tiedosto poistetaan ennen kuin se voidaan skannata, mikä johtaa FAIL-ilmoitukseen tiedonsiirron lokeissa.  Tämä vaihtoehto näkyy pakettijäljityksissä tarkastelemalla SMB:n "Luo"- tai "SetInfo"-kutsuja, mutta sen asettaa poistamisen tekevä käyttäjä, ei todennäköisesti CAVA-palvelimia.  Tämä voi vaikeuttaa asioita, koska normaalia liikennettä (ei vain AV-palvelinta) on valvottava lipun asettajan määrittämiseksi.

Paras ratkaisu on lopettaa tiedoston poistaminen (ulkoiset käyttäjät poistavat tiedoston).  Tämä voi tarkoittaa temp-tiedostojen käytön poistamista käytöstä toimistossa tai muiden väliaikaisten tiedostojen tai evästeiden tallentamista paikalliseen hakemistoon jaetun sijaan.  Jos tämä ei onnistu, muuta viruschecker.conf sulkeaksesi pois tämäntyyppiset tiedostot tarkistamalla muuttamalla 'excl' riviä sulkemaan pois ~$*.* (Office-tiedostoille), *.tmp tai mikä tahansa muu laajennus, joka voi aiheuttaa näitä virheitä.

viruschecker.conf:
CIFSserver=<CIFS-palvelin tietojen siirrossa
>addr=<configured CAVA servers>
excl=~$*.*:*.accdb:*.laccdb:*.ldb:*.mdb:*.pst:*.tmp:????????
maskit = * .*
sammutus = virustarkistus

lisäresurssit:
https://support.microsoft.com/en-us/kb/211632 (kuvaus siitä, miten Word luo väliaikaisia tiedostoja)
https://wiki.wireshark.org/SMB2/SMB2_FILE_DISPOSITION_INFO (SMB2_FILE_DISPOSITION_INFO korjaa poistamisen suljettaessa) -ominaisuus