VNX: CAVA error VC: 3: 32: Server 'x.x.x.x' returnerte feilen 'FAIL' når du sjekker filen

Mens viruskontroll kjører, i loggene en feil som indikerer at VC-tjenesten ikke har sjekket det:

2016-03-29 11:38:44: VC: 3: 32: Server 'x.x.x.x' returnerte feilen 'FAIL' når du sjekket filen '\root_vdm_id\mount_path\filename.ext'

Meldingen 'FAIL' oppstår når en skanneforespørsel åpnes (VC-tjenesten på dataflytteren sender en forespørsel til CAVA-serverne), og når CAVA-serveren prøver å åpne den, blir filen ikke funnet.  Dette betyr at filen ble slettet før den kunne skannes.  Det er noen scenarier der dette kan skje:

• En måte dette skjer på er hvis filen var en informasjonskapsel, midlertidig fil eller låsefil.  Microsoft Office oppretter for eksempel midlertidige filer som følger formatet ~$<original_filename.xxxx.>  Disse filene forsvinner vanligvis når filen lagres eller lukkes, og hvis dette skjer raskt, kan filen forsvinne før den har en sjanse til å bli skannet, noe som fører til FAIL-meldingen i dataflytterloggen.  Filnavnene som er mislykkede skanninger, identifiserer vanligvis dette som kilden til problemet.
• En annen måte dette kan skje på er hvis filen har en spesiell "disposisjon" på den.  I SMB og SMB2 kan brukeren sette en disposisjon 'slett ved lukking' når en fil åpnes.  Hvis filen som henvises til skanning, åpnes av en annen bruker med denne fjerningsangivelsen, slettes filen før den skannes, noe som fører til at meldingen mislykkes i dataflytterloggene.  Dette alternativet kan sees i pakkesporinger ved å se på SMB 'Create' eller 'SetInfo' kall, men vil bli satt av brukeren som sletter, og sannsynligvis ikke CAVA-serverne.  Dette kan gjøre ting vanskelig fordi normal trafikk må overvåkes (ikke bare AV-serveren) for å finne ut hvem som angir flagget.

Den beste løsningen er å stoppe det som sletter filen (de eksterne brukerne sletter filen).  Dette kan bety å deaktivere bruken av midlertidige filer på kontoret, eller lagre andre midlertidige filer eller informasjonskapsler til en lokal katalog i stedet for en delt.  Hvis dette ikke kan gjøres, må du endre viruschecker.conf for å ekskludere disse filtypene fra å bli sjekket ved å endre 'excl'-linjen for å ekskludere ~$*.* (for Office-filer), *.tmp eller annen utvidelse som kan forårsake disse feilene.

viruschecker.conf:
CIFSserver=<CIFS server on data mover
>addr=<configured CAVA servers>
excl=~$*.*:*.accdb:*.laccdb:*.ldb:*.mdb:*.pst:*.tmp:????????
masker = *.*
shutdown = viruschecking

tilleggsressurser:
https://support.microsoft.com/en-us/kb/211632 (beskrivelse av hvordan Word oppretter midlertidige filer)
https://wiki.wireshark.org/SMB2/SMB2_FILE_DISPOSITION_INFO (SMB2_FILE_DISPOSITION_INFO adresser 'slett ved lukking') funksjon