Trend ScanMail 已設定為刪除具有特定副檔名的附件
[本主題的目的是要說明 Exchange Server Analyzer 工具所引出的特定問題。您只應將它套用到已執行過 Exchange Server Analyzer 工具且有遇到該特定問題的系統。Exchange Server Analyzer 工具可免費下載，它會從拓撲中的每台伺服器遠端收集組態資料，並自動分析該資料。產生的報告會詳述重要的組態問題、潛在問題及非預設的產品設定。遵循這些建議，您便能達到較佳的效能、延展性、可靠性及執行時間。如需此工具的相關資訊或是要下載最新版本，請參閱 Microsoft Exchange Analyzer (https://go.microsoft.com/fwlink/?linkid=34707)。]
上次修改主題的時間： 2005-11-18
Microsoft® Exchange Server Analyzer 工具會讀取數個登錄項目，以判斷 Microsoft Exchange Server 的 ScanMail 是否設為刪除附件。讀取值位於下列位置的登錄中：
HKEY_LOCAL_MACHINE\Software\TrendMicro\ScanMail for Exchange\RealTimeScan\ScanOption\Advance
| 值 | 描述 |
|---|---|
ActionType |
指示要封鎖哪些附件 (如果已開啟附件封鎖的話)。值為 0 表示封鎖所有附件。值為 3 表示系統管理員已指定副檔名、檔案名稱或真實檔案類型的清單。在 [ScanMail Management Console] 中，選取 [Attachment Blocking Settings] 對話方塊上想要的選項，即可做此設定。 |
EnableAlert |
指示是否已啟用附件封鎖。值為 1 表示已啟用附件封鎖。值 0 表示已停用它。此設定可以藉由在 ScanMail Management Console 選取 (啟用) 或清除 (停用) [Virus Scan] | [Options] 頁的 [Enable attachment blocking] 核取方塊來設定。 |
副檔名 |
以分號分隔的字串值，其中包含要刪除之附件的副檔名清單。指定的附件受到封鎖時，在 [ScanMail Management Console] 的 [Attachment Blocking Settings] 對話方塊中輸入想要的副檔名，即可設定此設定。 |
HKLM\Software\TrendMicro\ScanMail for Exchange\RealTimeScan\ScanOption
| 值 | 描述 |
|---|---|
EnableEManager |
指示是否已啟用 ScanMail eManager。值為 1 表示已啟用 eManager。值 0 表示已停用它。此設定可以藉由在 ScanMail Management Console 選取 (啟用) 或清除 (停用) [Enable eManager] 核取方塊來設定。唯有另外安裝 ScanMail eManager 這項輔助產品之後才可使用此設定。 |
EnableWebStoreDelMail |
指示是否已針對輸入郵件啟用 ScanMail Active Message Filter。值為 1 表示已針對輸入郵件啟用 ScanMail Active Message Filter。值為 0 表示未針對輸入郵件啟用它。此設定可以藉由在 ScanMail Management Console 選取 (啟用) 或清除 (停用) [Active Message Filter] 對話方塊的 [Inbound Messages] 核取方塊來設定。 |
Exchange Server Analyzer 也會讀取下列登錄項目，以判定是否已啟用病毒掃描 API (VSAPI) 郵件掃描：
HKLM\System\CurrentControlSet\Services\MSExchangeIS\VirusScan\Enabled
Enabled 的值為 1 表示已啟用 VSAPI 掃描。值 0 表示未啟用 VSAPI 掃描。此設定可以藉由在 ScanMail Management Console 選取 (啟用) 或清除 (停用) [Virus Scan] | [Options] 頁的 [Enable VS API virus scanning] 核取方塊來設定。
如果 Exchange Server Analyzer 發現下列所有條件均符合，則會顯示一則警告。
- ScanMail 中已啟用 VSAPI 掃描。
- EnableAlert 的值是 1
- ActionType 的值是 3
- EnableEManager的值是 1
- EnableWebStoreDelMail 的值是 1
- Extension 不是 Null 或空的
此警告表示 ScanMail 已設為在下次已排程或手動掃描期間，刪除具有 Extension 機碼中所列副檔名的所有附件。
若要更正此警告
確認您想要刪除具有 Extension 機碼中所列副檔名的附件。
如果想要這樣做，請停用附件封鎖或將 Delete (刪除) 動作變更為 Quarantine (隔離) 動作。這樣可讓系統管理員檢查隔離檔案中可能需要保留的附件。
若需有關 ScanMail for Microsoft Exchange Server 及 ScanMail eManager 的詳細資訊，請造訪 Trend Micro 網站 (http://www.trend.com)。
.gif "note") 附註： |
|---|
| 網址可能會變更，因此您可能無法連線到此處提到的網站。 |