將 Trend ScanMail 設為刪除具有特定檔案名稱的附件

[本主題的目的是要說明 Exchange Server Analyzer 工具所引出的特定問題。您只應將它套用到已執行過 Exchange Server Analyzer 工具且有遇到該特定問題的系統。Exchange Server Analyzer 工具可免費下載,它會從拓撲中的每台伺服器遠端收集組態資料,並自動分析該資料。產生的報告會詳述重要的組態問題、潛在問題及非預設的產品設定。遵循這些建議,您便能達到較佳的效能、延展性、可靠性及執行時間。如需此工具的相關資訊或是要下載最新版本,請參閱 Microsoft Exchange Analyzer (http://go.microsoft.com/fwlink/?linkid=34707)。]  

上次修改主題的時間: 2005-11-18

Microsoft® Exchange Server Analyzer 工具會讀取數個登錄項目,以判定是否將 ScanMail for Microsoft Exchange 設為刪除附件。讀取的值位在下列位置的登錄中:

HKEY_LOCAL_MACHINE\Software\TrendMicro\ScanMail for Exchange\RealTimeScan\ScanOption\Advance

 

描述

ActionType

指示要封鎖哪些附件 (如果已開啟附件封鎖的話)。值為 0 表示封鎖所有附件。值為 3 表示系統管理員已指定副檔名、檔案名稱或真實檔案類型的清單。在 [ScanMail Management Console] 中,選取 [Attachment Blocking Settings] 對話方塊上想要的選項,即可做此設定。

EnableAlert

指示是否已啟用附件封鎖。值為 1 表示已啟用附件封鎖。值 0 表示已停用它。此設定可以藉由在 ScanMail Management Console 選取 (啟用) 或清除 (停用) [Virus Scan] | [Options] 頁的 [Enable attachment blocking] 核取方塊來設定。

FileName

以分號分隔的字串值,包含要刪除的檔案清單。封鎖所指定的檔案時,可在 [ScanMail Management Console] 的 [Attachment Blocking Settings] 對話方塊上輸入所要的檔案名稱,以設定此設定。

HKLM\Software\TrendMicro\ScanMail for Exchange\RealTimeScan\ScanOption

 

描述

EnableEManager

指示是否已啟用 ScanMail eManager。值為 1 表示已啟用 eManager。值 0 表示已停用它。此設定可以藉由在 ScanMail Management Console 選取 (啟用) 或清除 (停用) [Enable eManager] 核取方塊來設定。唯有另外安裝 ScanMail eManager 這項輔助產品之後才可使用此設定。

EnableWebStoreDelMail

指示是否已針對輸入郵件啟用 ScanMail Active Message Filter。值為 1 表示已針對輸入郵件啟用 ScanMail Active Message Filter。值為 0 表示未針對輸入郵件啟用它。此設定可以藉由在 ScanMail Management Console 選取 (啟用) 或清除 (停用) [Active Message Filter] 對話方塊的 [Inbound Messages] 核取方塊來設定。

Exchange Server Analyzer 也會讀取下列登錄項目,以判定是否已啟用病毒掃描 API (VSAPI) 郵件掃描:

HKLM\System\CurrentControlSet\Services\MSExchangeIS\VirusScan\Enabled

Enabled 的值為 1 表示已啟用 VSAPI 掃描。值 0 表示未啟用 VSAPI 掃描。此設定可以藉由在 ScanMail Management Console 選取 (啟用) 或清除 (停用) [Virus Scan] | [Options] 頁的 [Enable VS API virus scanning] 核取方塊來設定。

如果 Exchange Server Analyzer 發現下列所有條件均符合,則會顯示一則警告。

  • 在 ScanMail for Exchange 中已啟用 VSAPI 掃描
  • EnableAlert 的值是 1
  • ActionType 的值是 3
  • EnableEManager的值是 1
  • EnableWebStoreDelMail 的值是 1
  • FileName 不是 Null 或空的

此警告指出已將 ScanMail 設為在下次排定的時間或手動掃描期間,刪除具有 FileName 機碼中所列名稱的所有附件。

  1. 請驗證想要刪除具有 FileName 機碼中所列之名稱的附件。

  2. 如果需要,請停用附件封鎖,或將動作從 Delete (刪除) 變更為 Quarantine (隔離)。這樣可讓系統管理員檢查隔離檔案中可能需要保留的附件。

若需有關 ScanMail for Microsoft Exchange 及 ScanMail eManager 的詳細資訊,請參閱 Trend Micro 網站 (http://www.trend.com)。

note附註:
網址可能會變更,因此您可能無法連線到此處提到的網站。
 
顯示: