電子郵件通知

 

適用於: Forefront Security for Exchange Server

主題上次修改日期: 2008-06-03

電子郵件通知有極高的重要性,因為它能夠通知 Exchange 使用者有關因為病毒清理及檔案篩選而對附件進行的變更,或是在偵測到病毒但未加以清除時,通知使用者有感染的問題存在。對於偏好於讓資訊直接傳遞到其信箱,而非持續檢查記錄是否有活動的系統管理員而言,電子郵件通知也是非常重要的。

Forefront Security for Exchange Server 會將 SMTP 郵件運用在通知目的上,其方法為將郵件置於 SMTP 服務收取資料夾中,然後利用 Active Directory® 目錄服務解析 Exchange 名稱。根據預設,用於此目的的伺服器設定檔為:Forefront_Server_Name。例如:Forefront_EX_Server1。若要變更伺服器設定檔,您必須修改 ServerProfile 登錄值。

變更 Exchange 2007 上的 ServerProfile 登錄值
  1. 開啟「登錄編輯器」,瀏覽至下列其中一個登錄值:

    32 位元系統:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Forefront Server Security\ Exchange Server\ServerProfile

    64 位元系統:

    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Forefront Server Security\Exchange Server\ServerProfile

  2. 將預設值變更為您要使用的寄件者名稱。名稱可以是英數字元,您也可以使用 @ 符號或句號 (.),但是這些字元不能是第一個或最後一個字元。任何不合法的字元將換成底線字元 (_)。

  3. 您必須重新啟動 Exchange 及 Forefront Security 服務,此變更才會生效。

通知郵件有許多類型,每一種都可以個別進行設定。

設定通知
  1. 選取 [報告] 快速導覽中的 [通知]。隨即出現 [通知安裝程式] 工作窗格。

    [通知安裝程式] 工作窗格的頂端窗格包含預設通知角色的清單。每一個角色不但可以進行自訂,也可以進行啟用或停用如需角色的相關資訊,請參閱通知角色

  2. 啟用要生效的通知(如需相關資訊,請參閱啟用及停用通知。)

    注意事項注意:
    掃描工作組態可控制掃描工作是否要傳送任何啟用的通知。
  3. 對要啟用的通知進行必要的變更如需相關資訊,請參閱編輯通知

  4. 按一下 [儲存] 以儲存您的工作。

下列清單描述各種通知角色。一般而言,每一個通知都是用來報告感染或所執行之篩選的人員、內容、位置和時間等詳細資料,包含病毒或附件的特性。

病毒管理員

通知系統管理員 FSE 保護的伺服器上偵測到的所有病毒。

病毒寄件者 (內部)

如果寄件者是您組織中的 Exchange 使用者,系統會通知寄件者已偵測到病毒。一般郵件都會包括判定使用者本身電腦的感染範圍、應該打電話給誰,以及如何繼續進行等協助。

病毒寄件者 (外部)

如果寄件者不是您組織中的使用者,系統會通知寄件者已偵測到病毒。

病毒收件者 (內部)

如果收件者是您組織中的 Exchange 使用者,系統會通知收件者已偵測到病毒。一般郵件都會包括判定使用者本身電腦的感染範圍、應該打電話給誰,以及如何繼續進行等協助。

病毒收件者 (外部)

如果收件者不是您組織中的使用者,系統會通知收件者已偵測到病毒。

檔案管理員

通知系統管理員 FSE 保護的伺服器上符合篩選條件的所有檔案。此通知也可以用於檔案篩選所清除的郵件。

檔案寄件者 (內部)

如果寄件者是您組織中的 Exchange 使用者,系統會通知寄件者已篩選出有毒的附件。此通知也可以用於檔案篩選所清除的郵件。

檔案寄件者 (外部)

如果寄件者不是您組織中的使用者,系統會通知寄件者已篩選出有毒的附件。此通知也可以用於檔案篩選所清除的郵件。

檔案收件者 (內部)

如果收件者是您組織中的 Exchange 使用者,系統會通知收件者已篩選出有毒的附件。此通知也可以用於檔案篩選所清除的郵件。

檔案收件者 (外部)

如果收件者不是您組織中的使用者,系統會通知收件者已篩選出有毒的附件。此通知也可以用於檔案篩選所清除的郵件。

蠕蟲管理員

通知系統管理員 Forefront Security for Exchange Server 偵測到或清除的所有蠕蟲郵件。

內容管理員

通知系統管理員依寄件者及主旨列篩選出的所有有毒郵件。

內容寄件者 (內部)

如果寄件者是您組織中的 Exchange 使用者,系統會通知寄件者已按寄件者或主旨列篩選出有毒郵件。

內容寄件者 (外部)

如果寄件者不是您組織中的使用者,系統會通知寄件者已按寄件者或主旨列篩選出有毒郵件。

內容收件者 (內部)

如果收件者是您組織中的 Exchange 使用者,系統會通知收件者已按收件者或主旨列篩選出有毒郵件。

內容收件者 (外部)

如果收件者不是您組織中的使用者,系統會通知收件者已按收件者或主旨列篩選出有毒郵件。

關鍵字管理員

通知系統管理員依關鍵字篩選出的所有有毒郵件。

關鍵字寄件者 (內部)

如果寄件者是您組織中的 Exchange 使用者,系統會通知寄件者已按關鍵字篩選出有毒郵件。

關鍵字寄件者 (外部)

如果寄件者不是您組織中的使用者,系統會通知寄件者已按關鍵字篩選出有毒郵件。

關鍵字收件者 (內部)

如果收件者是您組織中的 Exchange 使用者,系統會通知收件者已按關鍵字篩選出有毒郵件。

關鍵字收件者 (外部)

如果收件者不是您組織中的使用者,系統會通知收件者已按關鍵字篩選出有毒郵件。

內部位址必須可以在 Forefront Security for Exchange Server 辨識,如此才能夠將適當的通知傳送給寄件者及收件者。內部位址是使用 [一般選項] 窗格的 [內部位址] 選項或使用 Domains.dat 檔案設定的。如需設定內部位址的相關資訊,請參閱 Forefront Server Security 管理員中的<一般選項>一節。

[通知安裝程式] 工作窗格中的 [啟用] 及 [停用] 按鈕,可讓您選擇性地啟用或停用任何選取的通知。每一個通知的目前狀態會顯示在頂端窗格 [狀態] 欄下的清單中。按一下 [儲存] 後,對通知狀態所做的變更會立即生效。

注意事項注意:
掃描工作組態可控制掃描工作是否要傳送任何啟用的通知。

對 [通知安裝程式] 窗格下層部份所做的變更,會套用到目前在通知清單中選取的通知角色。如果您未對選取的通知做任何變更,則 [儲存] 及 [取消] 按鈕會呈現暗灰色的停用狀態。如果有對組態進行變更,即會啟動這些按鈕。如果您對通知做了變更,而且嘗試移到另一個通知角色或快速導覽圖示,系統將提示您儲存或捨棄變更。一旦儲存所有變更,它們會立即生效。

下列是可以編輯的欄位:

收件者

會收到通知的人員和群組清單,以分號隔開。這份清單可以包含 Exchange 名稱、別名、群組及關鍵字替代巨集。通知也可以傳送給副本及密件副本收件者。

主旨

要在通知的主旨列上傳送的訊息。此欄位可以包括關鍵字替代巨集

Body

要做為通知本文來傳送的訊息。此欄位可以包括關鍵字替代巨集。(系統管理員也可以插入 %MIME% 巨集,在這個欄位中加入 MIME 標頭。)

注意事項注意:
啟用 Edge 伺服器上的病毒管理員、檔案管理員、蠕蟲管理員或關鍵字管理員通知時,您必須使用完整的 SMTP 位址 (例如,Administrator@microsoft.com),通知才能順利傳送。

所有通知欄位都可以包含關鍵字替代巨集,以取得偵測到感染或已執行篩選的郵件資訊。如需巨集的相關資訊,請參閱關鍵字替代巨集附錄。

例如,若要在主旨列中加入病毒的名稱,可以在 [主旨] 欄位中使用 %Virus% 巨集,如下所示:

Forefront Security for Exchange Server 發現 %Virus% 病毒。

您也可以從快顯功能表中選取關鍵字,如此便不必手動鍵入。

從快顯功能表選取關鍵字
  1. 在任何一個通知欄位中,將游標放在要顯示關鍵字的位置上。

  2. 在該處按一下滑鼠右鍵以顯示快顯功能表。

  3. 選取 [貼上關鍵字]。

  4. 在可用的關鍵字清單中進行選擇。

  5. 插入關鍵字後,按一下 [儲存] 以儲存您的工作。

 
顯示: