Trend ScanMail est configuré pour supprimer tous les fichiers joints

[Cette rubrique est destinée à résoudre un problème spécifique signalé par l'outil Exchange Server Analyzer Tool. Ne l'appliquez qu'à des systèmes sur lesquels l'outil Exchange Server Analyzer Tool a été exécuté et qui ont rencontré ce problème spécifique. L'outil Exchange Server Analyzer Tool, disponible sous forme de téléchargement gratuit, collecte à distance des données de configuration de chaque serveur de la topologie et les analyse automatiquement. Il génère un rapport qui détaille les problèmes de configuration importants, les problèmes potentiels et les paramètres du produit qui ne sont pas définis par défaut. En suivant ces recommandations, vous pouvez accroître les performances, l'évolutivité, la fiabilité et la disponibilité. Pour plus d'informations sur l'outil ou pour télécharger les versions les plus récentes, consultez la rubrique sur les analyseurs Microsoft Exchange à l'adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Dernière rubrique modifiée : 2005-11-18

L'outil Microsoft® Exchange Server Analyzer Tool lit plusieurs entrées de Registre pour déterminer si ScanMail pour Microsoft Exchange est configuré pour supprimer toutes les pièces jointes. Les valeurs lues se trouvent dans le Registre à l'emplacement :

HKEY_LOCAL_MACHINE\Software\TrendMicro\ScanMail for Exchange\RealTimeScan\ScanOption\Advance

Valeur Description

ActionType

Indique les pièces jointes devant être bloquées lorsque le blocage des pièces jointes est activé. La valeur 0 indique que toutes les pièces jointes sont bloquées. La valeur 3 indique qu'une liste de noms de fichier, d'extensions de nom de fichier ou de types de fichier spécifiques a été spécifiée par l'administrateur. Ce paramètre peut être configuré en sélectionnant l'option appropriée dans la boîte de dialogue Attachment Blocking Settings (Paramètres de blocage des pièces jointes) de la console de gestion ScanMail.

EnableAlert

Indique si le blocage des pièces jointes est activé. La valeur 1 indique que le blocage des pièces jointes est activé. La valeur 0 indique qu'il est désactivé. Vous pouvez configurer ce paramètre en activant ou en désactivant la case à cocher Enable attachment blocking (Activer le blocage des pièces jointes) sur la page Virus Scan (Analyse antivirus) | Options de la console de gestion ScanMail.

HKLM\Software\TrendMicro\ScanMail for Exchange\RealTimeScan\ScanOption

Valeur Description

EnableEManager

Indique si ScanMail eManager est activé. La valeur 1 indique qu'eManager est activé. La valeur 0 indique qu'il est désactivé. Vous pouvez configurer ce paramètre en activant ou en désactivant la case à cocher Enable eManager (Activer eManager) de la console de gestion ScanMail. Ce paramètre est uniquement disponible lorsque ScanMail eManager, un produit associé distinct, est installé.

EnableWebStoreDelMail

Indique si le filtre actif de messages ScanMail est activé pour les messages entrants. La valeur 1 indique que le filtre actif de messages ScanMail est activé pour les messages entrants. La valeur 0 indique qu'il n'est pas activé pour les messages entrants. Vous pouvez configurer ce paramètre en activant ou en désactivant la case à cocher Inbound Messages (Messages entrants) dans la boîte de dialogue Active Message Filter (Filtre actif de messages) de la console de gestion ScanMail.

Exchange Server Analyzer lit également l'entrée de Registre suivante pour déterminer si l'analyse des messages VSAPI (Virus Scanning API) est activée :

HKLM\System\CurrentControlSet\Services\MSExchangeIS\VirusScan\Enabled

La valeur 1 pour Enabled indique que l'analyse VSAPI est activée. La valeur 0 indique que l'analyse VSAPI n'est pas activée. Vous pouvez configurer ce paramètre en activant ou en désactivant la case à cocher Enable VS API virus scanning (Activer l'analyse antivirus VS API) sur la page Virus Scan (Analyse antivirus) | Options de la console de gestion ScanMail.

Si Exchange Server Analyzer détecte que tous les critères suivants sont vrais, un avertissement s'affiche :

  • L'analyse VSAPI est Enabled (activée) dans ScanMail pour Exchange
  • EnableAlert possède la valeur 1
  • ActionType possède la valeur 0
  • EnableEManager possède la valeur 1
  • EnableWebStoreDelMail possède la valeur 1

Cet avertissement indique que ScanMail est configuré pour supprimer toutes les pièces jointes au cours de la prochaine analyse programmée ou manuelle.

Pour supprimer cet avertissement

  1. Vérifiez que vous voulez que les pièces jointes soient supprimées.

  2. Si tel est le cas, désactivez le blocage des pièces jointes ou modifiez l'action de Delete (Supprimer) en Quarantine (Quarantaine). Cela permet à un administrateur d'examiner les fichiers mis en quarantaine pour récupérer ceux devant éventuellement être conservés.

Pour plus d'informations sur ScanMail pour Microsoft Exchange et ScanMail eManager, voir le site Web de Trend Micro (http://www.trend.com/).

noteRemarque :
Les adresses Web pouvant être modifiées, vous risquez de ne pas pouvoir vous connecter aux sites Web susmentionnés.