Trend ScanMail 已設定為刪除具有特定副檔名的附件

[本主題的目的是要說明 Exchange Server Analyzer 工具所引出的特定問題。您只應將它套用到已執行過 Exchange Server Analyzer 工具且有遇到該特定問題的系統。Exchange Server Analyzer 工具可免費下載,它會從拓撲中的每台伺服器遠端收集組態資料,並自動分析該資料。產生的報告會詳述重要的組態問題、潛在問題及非預設的產品設定。遵循這些建議,您便能達到較佳的效能、延展性、可靠性及執行時間。如需此工具的相關資訊或是要下載最新版本,請參閱 Microsoft Exchange Analyzer (http://go.microsoft.com/fwlink/?linkid=34707)。]  

上次修改主題的時間: 2005-11-18

Microsoft® Exchange Server Analyzer 工具會讀取數個登錄項目,以判斷 Microsoft Exchange Server 的 ScanMail 是否設為刪除附件。讀取值位於下列位置的登錄中:

HKEY_LOCAL_MACHINE\Software\TrendMicro\ScanMail for Exchange\RealTimeScan\ScanOption\Advance

 

描述

ActionType

指示要封鎖哪些附件 (如果已開啟附件封鎖的話)。值為 0 表示封鎖所有附件。值為 3 表示系統管理員已指定副檔名、檔案名稱或真實檔案類型的清單。在 [ScanMail Management Console] 中,選取 [Attachment Blocking Settings] 對話方塊上想要的選項,即可做此設定。

EnableAlert

指示是否已啟用附件封鎖。值為 1 表示已啟用附件封鎖。值 0 表示已停用它。此設定可以藉由在 ScanMail Management Console 選取 (啟用) 或清除 (停用) [Virus Scan] | [Options] 頁的 [Enable attachment blocking] 核取方塊來設定。

副檔名

以分號分隔的字串值,其中包含要刪除之附件的副檔名清單。指定的附件受到封鎖時,在 [ScanMail Management Console] 的 [Attachment Blocking Settings] 對話方塊中輸入想要的副檔名,即可設定此設定。

HKLM\Software\TrendMicro\ScanMail for Exchange\RealTimeScan\ScanOption

 

描述

EnableEManager

指示是否已啟用 ScanMail eManager。值為 1 表示已啟用 eManager。值 0 表示已停用它。此設定可以藉由在 ScanMail Management Console 選取 (啟用) 或清除 (停用) [Enable eManager] 核取方塊來設定。唯有另外安裝 ScanMail eManager 這項輔助產品之後才可使用此設定。

EnableWebStoreDelMail

指示是否已針對輸入郵件啟用 ScanMail Active Message Filter。值為 1 表示已針對輸入郵件啟用 ScanMail Active Message Filter。值為 0 表示未針對輸入郵件啟用它。此設定可以藉由在 ScanMail Management Console 選取 (啟用) 或清除 (停用) [Active Message Filter] 對話方塊的 [Inbound Messages] 核取方塊來設定。

Exchange Server Analyzer 也會讀取下列登錄項目,以判定是否已啟用病毒掃描 API (VSAPI) 郵件掃描:

HKLM\System\CurrentControlSet\Services\MSExchangeIS\VirusScan\Enabled

Enabled 的值為 1 表示已啟用 VSAPI 掃描。值 0 表示未啟用 VSAPI 掃描。此設定可以藉由在 ScanMail Management Console 選取 (啟用) 或清除 (停用) [Virus Scan] | [Options] 頁的 [Enable VS API virus scanning] 核取方塊來設定。

如果 Exchange Server Analyzer 發現下列所有條件均符合,則會顯示一則警告。

  • ScanMail 中已啟用 VSAPI 掃描。
  • EnableAlert 的值是 1
  • ActionType 的值是 3
  • EnableEManager的值是 1
  • EnableWebStoreDelMail 的值是 1
  • Extension 不是 Null 或空的

此警告表示 ScanMail 已設為在下次已排程或手動掃描期間,刪除具有 Extension 機碼中所列副檔名的所有附件。

  1. 確認您想要刪除具有 Extension 機碼中所列副檔名的附件。

  2. 如果想要這樣做,請停用附件封鎖或將 Delete (刪除) 動作變更為 Quarantine (隔離) 動作。這樣可讓系統管理員檢查隔離檔案中可能需要保留的附件。

若需有關 ScanMail for Microsoft Exchange Server 及 ScanMail eManager 的詳細資訊,請造訪 Trend Micro 網站 (http://www.trend.com)。

note附註:
網址可能會變更,因此您可能無法連線到此處提到的網站。
 
顯示: