3
Ex2k3 SP2 - Server schreibt unzählige tmp-Datein mit Mailinhalten
Hallo zusammen!
Ein Exchange 2003 mit SP2 schreibt zahlreiche tmp-Dateien in das c:\windows\temp Verzeichnis.
Die Dateien lauten vom Namen her "tmp38A.tmp" o.ä., wobei die letzten drei Stellen im Dateinamen mit Lücken hexadezimal hochgezählt werden.
Die Dateien beinhalten immer Mail-Bestandteile, wie diesen hier
"[...]YjI4ZTc5MTUzMjMwZGNmYWY3Y2FiMWU2ODNmPl0vUm9vdCAzNiAwIFIvU2l6ZSAzOC9JbmZvIDM3
IDAgUj4+CnN0YXJ0eHJlZgoxMjY3NDEKJSVFT0YK
=_Part_683_32046712.1245902044353
Content-Type: text/plain; charset=Cp1252
Content-Transfer-Encoding: quoted-printable
%%% MAILTEXT %%%
=_Part_683_32046712.1245902044353--"
Mir fiel dabei auf, dass alle Dateien, seit dem letzten Reboot nicht zu öffnen sind. Sie können auch nicht gelöscht werden.
Wird der Server neu gestartet, so stehen die Dateien, die bis zum Serverreboot geschrieben wurden zur freien Verfügung und lassen sich auch löschen.
Was hat es mit dieser Funktion auf sich?
Können die Daten gefahrlos gelöscht werden?
Und wie schalte ich die Funktion ab, damit die Festplatte nicht voll läuft?
Danke vorab für alle sachdienlichen Hinweise!
Grüße
Axel
Ein Exchange 2003 mit SP2 schreibt zahlreiche tmp-Dateien in das c:\windows\temp Verzeichnis.
Die Dateien lauten vom Namen her "tmp38A.tmp" o.ä., wobei die letzten drei Stellen im Dateinamen mit Lücken hexadezimal hochgezählt werden.
Die Dateien beinhalten immer Mail-Bestandteile, wie diesen hier
"[...]YjI4ZTc5MTUzMjMwZGNmYWY3Y2FiMWU2ODNmPl0vUm9vdCAzNiAwIFIvU2l6ZSAzOC9JbmZvIDM3
IDAgUj4+CnN0YXJ0eHJlZgoxMjY3NDEKJSVFT0YK
=_Part_683_32046712.1245902044353
Content-Type: text/plain; charset=Cp1252
Content-Transfer-Encoding: quoted-printable
%%% MAILTEXT %%%
=_Part_683_32046712.1245902044353--"
Mir fiel dabei auf, dass alle Dateien, seit dem letzten Reboot nicht zu öffnen sind. Sie können auch nicht gelöscht werden.
Wird der Server neu gestartet, so stehen die Dateien, die bis zum Serverreboot geschrieben wurden zur freien Verfügung und lassen sich auch löschen.
Was hat es mit dieser Funktion auf sich?
Können die Daten gefahrlos gelöscht werden?
Und wie schalte ich die Funktion ab, damit die Festplatte nicht voll läuft?
Danke vorab für alle sachdienlichen Hinweise!
Grüße
Axel
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 119041
Url: https://administrator.de/forum/ex2k3-sp2-server-schreibt-unzaehlige-tmp-datein-mit-mailinhalten-119041.html
Ausgedruckt am: 13.04.2025 um 00:04 Uhr
3 Kommentare
Neuester Kommentar
Hallo.
Bist du dir sicher, dass es der Exchange ist. Dieser schreibt eigentlich nichts ins Temp Verzeichnis.
Ich tippe da eher auf Virenscanner oder ähnliches.
LG Günther
Bist du dir sicher, dass es der Exchange ist. Dieser schreibt eigentlich nichts ins Temp Verzeichnis.
Ich tippe da eher auf Virenscanner oder ähnliches.
LG Günther
Auf dem Server läuft noch der Trend Micro Scan Mail for Exchange. Bin mir nicht sicher, ob der die Dateien schreibt.
Der Sysinternals File bzw. Process-Monitor schreibt mir folgendes raus:
inetinfo.exe CreateFile C:\WINDOWS\Temp\tmp11E0.tmp
inetinfo.exe CloseFile C:\WINDOWS\Temp\tmp11E0.tmp
inetinfo.exe CreateFile C:\WINDOWS\Temp\tmp11E0.tmp
inetinfo.exe QueryBasicInformationFile C:\WINDOWS\Temp\tmp11E0.tmp
inetinfo.exe SetEndOfFileInformationFile C:\WINDOWS\Temp\tmp11E0.tmp
inetinfo.exe SetAllInformationFile C:\WINDOWS\Temp\tmp11E0.tmp
inetinfo.exe WriteFile C:\WINDOWS\Temp\tmp11E0.tmp
[...]
inetinfo.exe WriteFile C:\WINDOWS\Temp\tmp11E0.tmp
inetinfo.exe ReadFile C:\WINDOWS\Temp\tmp11E0.tmp
[...]
inetinfo.exe ReadFile C:\WINDOWS\Temp\tmp11E0.tmp
inetinfo.exe ReadFile C:\WINDOWS\Temp\tmp11E0.tmp
[...]
inetinfo.exe CloseFile C:\WINDOWS\Temp\tmp11E0.tmp
und auch....
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2966878
14:22:34 store.exe:3660 WRITE C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2963914 Length: 2964
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2969899
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2969899
14:22:34 store.exe:3660 WRITE C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2966878 Length: 3021
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2963914 Length: 1590
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2965504 Length: 4096
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2969600 Length: 4096
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2972863
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2972863
14:22:34 store.exe:3660 WRITE C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2969899 Length: 2964
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2975884
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2975884
14:22:34 store.exe:3660 WRITE C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2972863 Length: 3021
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2969899 Length: 3797
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2973696 Length: 4096
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2978848
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2978848
14:22:34 store.exe:3660 WRITE C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2975884 Length: 2964
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2981869
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2981869
14:22:34 store.exe:3660 WRITE C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2978848 Length: 3021
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2975884 Length: 1908
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2977792 Length: 4096
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2984833
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2984833
14:22:34 store.exe:3660 WRITE C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2981869 Length: 2964
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2987854
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2987854
14:22:34 store.exe:3660 WRITE C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2984833 Length: 3021
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2981869 Length: 19
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2981888 Length: 4096
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2985984 Length: 4096
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2990818
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2990818
Scheint dann wohl doch Exchange zu sein, oder?!
Grüße und schönes WE!
Axel
Der Sysinternals File bzw. Process-Monitor schreibt mir folgendes raus:
inetinfo.exe CreateFile C:\WINDOWS\Temp\tmp11E0.tmp
inetinfo.exe CloseFile C:\WINDOWS\Temp\tmp11E0.tmp
inetinfo.exe CreateFile C:\WINDOWS\Temp\tmp11E0.tmp
inetinfo.exe QueryBasicInformationFile C:\WINDOWS\Temp\tmp11E0.tmp
inetinfo.exe SetEndOfFileInformationFile C:\WINDOWS\Temp\tmp11E0.tmp
inetinfo.exe SetAllInformationFile C:\WINDOWS\Temp\tmp11E0.tmp
inetinfo.exe WriteFile C:\WINDOWS\Temp\tmp11E0.tmp
[...]
inetinfo.exe WriteFile C:\WINDOWS\Temp\tmp11E0.tmp
inetinfo.exe ReadFile C:\WINDOWS\Temp\tmp11E0.tmp
[...]
inetinfo.exe ReadFile C:\WINDOWS\Temp\tmp11E0.tmp
inetinfo.exe ReadFile C:\WINDOWS\Temp\tmp11E0.tmp
[...]
inetinfo.exe CloseFile C:\WINDOWS\Temp\tmp11E0.tmp
und auch....
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2966878
14:22:34 store.exe:3660 WRITE C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2963914 Length: 2964
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2969899
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2969899
14:22:34 store.exe:3660 WRITE C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2966878 Length: 3021
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2963914 Length: 1590
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2965504 Length: 4096
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2969600 Length: 4096
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2972863
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2972863
14:22:34 store.exe:3660 WRITE C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2969899 Length: 2964
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2975884
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2975884
14:22:34 store.exe:3660 WRITE C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2972863 Length: 3021
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2969899 Length: 3797
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2973696 Length: 4096
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2978848
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2978848
14:22:34 store.exe:3660 WRITE C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2975884 Length: 2964
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2981869
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2981869
14:22:34 store.exe:3660 WRITE C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2978848 Length: 3021
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2975884 Length: 1908
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2977792 Length: 4096
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2984833
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2984833
14:22:34 store.exe:3660 WRITE C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2981869 Length: 2964
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2987854
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2987854
14:22:34 store.exe:3660 WRITE C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2984833 Length: 3021
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2981869 Length: 19
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2981888 Length: 4096
14:22:34 store.exe:3660 READ C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Offset: 2985984 Length: 4096
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2990818
14:22:34 store.exe:3660 SET INFORMATION C:\WINDOWS\TEMP\tmp1213.tmp SUCCESS Length: 2990818
Scheint dann wohl doch Exchange zu sein, oder?!
Grüße und schönes WE!
Axel
Hallo Axel,
gibt es inzwischen eine Lösung? Habe haargenau dasselbe Problem und ebenfalls ScanMail auf dem Server laufen.
Gruss
Burkhard
gibt es inzwischen eine Lösung? Habe haargenau dasselbe Problem und ebenfalls ScanMail auf dem Server laufen.
Gruss
Burkhard
