目录

简介

POSTAsyncOS升级， “sophos防病毒-在此系统的抗病毒数据库是超时的”警告消息

验证当前Sophos版本

强制更新Sophos

简介

本文描述思科电子邮件安全工具(ESA)管理员为什么在该的升级以后收到从设备的一个警告消息阐明， Sophos抗病毒数据库超时。

贡献由多米尼克犬吠和斯蒂芬贝尔， Cisco TAC工程师。

POSTAsyncOS升级， “sophos防病毒-在此系统的抗病毒数据库是超时的”警告消息

在ESA，在您升级对AsyncOS新版本并且完成需要的重新启动后，管理员也许收到警告消息类似于此：

The Warning message is:

sophos antivirus - The Anti-Virus database on this system is expired. Although the system

will continue to scan for existing viruses, new virus updates will no

longer be available. Please run avupdate to update to the latest engine

immediately. Contact Cisco IronPort Customer Support if you have any

questions.

Current Sophos Anti-Virus Information:

SAV Engine Version 5.33

IDE Serial Unknown

Last Engine Update Tue Mar 7 01:19:08 2017

Last IDE Update Tue Mar 7 01:19:08 2017

Version: 11.0.0-028

Serial Number: 111A80C64EA901221AAA-1A11EB54A111

Timestamp: 13 Mar 2017 14:57:21 -0400

此警告消息表明抗病毒引擎的相关的数据库和规则包为AsyncOS升级版本不是当前在设备启动时。ESA将检查抗病毒引擎更新，在来联机后，并且更新对当前版本。

验证当前Sophos版本

为了验证Sophos引擎版本，请进入antivirusstatus sophos (或， avstatus sophos)在CLI为了查看当前抗病毒引擎版本。

myesa.local> avstatus sophos

SAV Engine Version 3.2.07.366.3_5.36

IDE Serial 2017032603

Last Engine Update 26 Mar 2017 13:24 (GMT +00:00)

Last IDE Update 26 Mar 2017 13:24 (GMT +00:00)

比较从警告消息的版本接收前对引擎版本输出status命令。 在您验证后设备提供了援助和更新，您能安全忽略此警告消息。

强制更新Sophos

您能也输入命令avupdate强制为了请求一次立即更新到抗病毒引擎和规则。在您输入强制命令后，请输入尾标updater_logs为了查看进展中的更新。这也许花费几分钟提供援助到更新，获得适当的包，然后下载和安装当必要时。此的示例是：

(myesa.local)> avupdate force

Sophos Anti-Virus updates:

Requesting forced update of Sophos Anti-Virus.

McAfee Anti-Virus updates:

Requesting update of virus definitions

(Machine 122.local)> tail updater_logs

Press Ctrl-C to stop.

Sun Mar 26 09:20:39 2017 Info: Server manifest specified an update for sophos

Sun Mar 26 09:20:39 2017 Info: sophos was signalled to start a new update

Sun Mar 26 09:20:39 2017 Info: sophos processing files from the server manifest

Sun Mar 26 09:20:39 2017 Info: sophos started downloading files

Sun Mar 26 09:20:39 2017 Info: sophos waiting on download lock

Sun Mar 26 09:20:39 2017 Info: sophos acquired download lock

Sun Mar 26 09:20:39 2017 Info: sophos beginning download of remote file

"http://stage-updates.ironport.com/sophos/4.4/ide/default_esa/1490526336"

Sun Mar 26 09:20:41 2017 Info: sophos released download lock

Sun Mar 26 09:20:41 2017 Info: sophos successfully downloaded file

"sophos/4.4/ide/default_esa/1490526336"

Sun Mar 26 09:20:41 2017 Info: sophos waiting on download lock

Sun Mar 26 09:20:41 2017 Info: sophos acquired download lock

Sun Mar 26 09:20:41 2017 Info: sophos beginning download of remote file

"http://stage-updates.ironport.com/sophos/libsavi/1488816512"

Sun Mar 26 09:24:58 2017 Info: sophos released download lock

Sun Mar 26 09:24:58 2017 Info: sophos successfully downloaded file

"sophos/libsavi/1488816512"

Sun Mar 26 09:24:58 2017 Info: sophos started applying files

Sun Mar 26 09:24:58 2017 Info: sophos updating component ide

Sun Mar 26 09:24:58 2017 Info: sophos updating component libsavi

Sun Mar 26 09:24:58 2017 Info: sophos updated engine,ide links successfully

Sun Mar 26 09:24:58 2017 Info: sophos cleaning up base dir /data/third_party/sophos

Sun Mar 26 09:24:58 2017 Info: sophos sending version details

{'sophos': {'version': '5.36', 'ide': '2017032603'}} to hermes

Sun Mar 26 09:24:58 2017 Info: sophos verifying applied files

Sun Mar 26 09:24:58 2017 Info: sophos updating the client manifest

Sun Mar 26 09:24:58 2017 Info: sophos update completed

Sun Mar 26 09:24:58 2017 Info: sophos waiting for new updates

在寻找的updater_logs的密钥是“更新完成的”和“等待的新建的更新”记录行。一旦那些显示，您能输入avstatus sophos再发出命令为了验证版本和日期更新。