当我在 Amazon 提供的 AMI 上安装 Sophos Endpoint Defense 时；然后从中创建一个自定义 AMI；为什么 EC2 实例在启动时显示错误对话框“Windows 无法完成系统配置”？
就我而言，我使用 EC2 Image Builder 运行，然后让它运行https://support.sophos.com/support/s/article/KB-000035040?language=en_US提供的SophosSetup.exe /quiet
一系列命令Sophos Sysprep.txt
但是，在创建 AMI 后，我无法从中启动任何 EC2 实例。该Troubleshooting > Take Screenshot功能允许我在屏幕上查看错误对话框。
我们有多个当前仍在使用 MapiOverRpc 的 Exchange 2019 服务器。来自 Internet（Mapi、ActiveSync、Owa）的连接是通过 Sophos UTM 网关（“Web 应用程序防火墙”）的反向代理功能进行的。
我们现在想切换到 MapiOverHttps。问题是我们仍然希望使用 NTLM/Kerbersos 作为身份验证方法，但是我们的反向代理无法转发这些方法，只能转发“基本身份验证”。如果我们启用此功能，所有内部和外部用户在每次打开 Outlook 时都会被要求输入密码。MAPI 虚拟目录是唯一一个我无法为内部和外部访问设置不同身份验证方法的目录。
我的问题：有什么方法可以在内部使用 MapiOverHttps，而使用 OutlookAnywhere 进行外部连接？或者一种使用 MapiOverHttps 和基本身份验证进行外部访问和 NTLM/Kerberos 进行内部访问的方法？
我已经尝试阻止/mapi反向代理上的 url，希望这将回退到 OutlookAnywhere。这不起作用，Outlook 只是没有连接。
我正在使用 Sophos UTM 9 SG210 防火墙，并在 SMTP 日志中注意到以前受信任的发件人已拒绝 50 封合法电子邮件。我已经将它们添加到豁免列表中，但想知道是否有任何方法可以检索那些被拒绝的电子邮件？拒绝的原因是 SPF 检查失败。
一位同事的 Lotus SameTime 服务器出现问题。它会定期崩溃，并且每次实际驻留的服务器 ST 都必须重新启动。当您尝试重新启动主服务时，您会收到“Lotus Notes 错误 0x143”并且它没有启动（在尝试此操作之前手动终止了所有 ST 进程和服务）。
查看生成的日志，最初的问题似乎与 StConfiguration 和 \SameTimeCommunity\Cluster\Services 中的配置文件有关。
Sophos Anti-Virus 也在这个盒子上（Win Server 2k3，SP2），ST 崩溃通常与扫描同时发生（但并非总是如此）。
这是一个遗留产品，因此来自 IBM 的支持为零。这里的任何人都有这方面的经验，可以帮助我们指明有用的方向吗？
提前致谢，
达斯汀
我正在尝试优化我们的 700 个 Windows XP 工作站的启动过程，我们经常抱怨站点工作站的启动和登录时间。
分两部分来看，第一部分使用BootVis监控和检查引导过程；第二部分使用Process Monitor监控登录过程。使用 BootVis 的“Boot Done”路径点作为衡量标准，我使用了一个 VMWare 工作站虚拟机，它作为通用测试机器已经使用了大约 18 个月（因此非常典型的现场机器）。我使用快照将虚拟机恢复到每次测试前的初始状态。
从日志和报告来看，BootVis 造成的最明显延迟来自Sophos Anti-Virus on access 扫描仪，紧随其后的是 mrxsmb。我调整了机器的策略（确保我强制 Sophos 每次更新两次）并得出以下数字：
以上倾向于表明，在读取时扫描所有文件是迄今为止最昂贵的操作（并且可能完全没有必要）。我不能完全理解为什么禁用按访问扫描实际上会减慢启动序列的速度，但只是一小部分。最后三个结果几乎相同，这意味着我必须使用其他因素来影响我选择扫描可执行文件、读取或写入的决定。
更新：
我在同一个虚拟机上做了一些更多的测试（在一天中的不同时间，所以它们不能直接与上述结果进行比较：
平均导致 On Read 和 On Write 的值进一步收敛，有趣的是，使用 Sophos 扫描可执行文件仅比未安装 Sophos 增加 21% 的性能开销。
那么在配置按访问扫描以缩短启动时间时，我还应该考虑哪些其他因素？
我们所有的公司 PC 都安装了 Sophos，但我们收到了用户关于网络速度慢和启动时间慢的投诉。
我们已经将此追溯到 Sophos 在用户登录后立即检查更新 - 检查过程会占用工作站上的周期，并且在一天开始时检查服务器的 100 多台 PC 的网络访问会占用带宽。
是否可以阻止 Sophos 自动更新服务执行此操作，并使其等待下一个预定检查时间（随时间随机化）？