背景掃描與存取時掃描

 

適用於: Forefront Security for Exchange Server

主題上次修改日期: 2009-01-13

Microsoft® Exchange Virus Scanning API (VSAPI) 可讓使用者針對資訊儲存庫中的所有檔案執行背景掃描,以及在存取檔案時執行存取時掃描。 這些功能可確保系統使用最新的引擎更新和掃描組態來掃描檔案,從而強化 Forefront Security for Exchange Server 的功能。

建議使用排程背景掃描,定期使用最新的引擎更新及掃描組態來掃描一組選取的郵件。 背景掃描工作的範圍是由 [一般選項] 之 [背景掃描] 區段中選取的選項所決定 (請參閱 Forefront Server Security 管理員)。 根據預設,系統會將背景掃描設為掃描最近兩天接收的所有郵件。 若要啟動背景掃描,您必須排程 [背景掃描工作]。

下面是如何排程背景掃描的程序。

若要排程背景掃描
  1. 按一下快速導覽中的 [作業],然後按一下 [排程工作]。

  2. 在 [排程工作] 工作窗格的頂端,選取 [背景掃描工作]。

  3. 使用 [日期] 區段中的行事曆來設定背景掃描工作的啟動日期。 紅色圓圈指出的是今天的日期。 您設定的日期則以藍色醒目顯示。

  4. 您可以使用行事曆右側的 [時間] 編輯欄位來設定執行時間。

  5. 指定排程工作的 [頻率]: [每日]、[每週]、[每月] 執行或只執行 [一次] (預設值)。

  6. 如果已停用工作,請按一下 [啟用] 以啟用工作。

  7. 按一下 [儲存]。

下面是如何啟用背景掃描的程序。

若要啟用背景掃描
  1. 開啟 [一般選項] 工作窗格,然後選取 [如果已啟用 [在掃描程式更新後掃描] 則啟用背景掃描]。 這樣會讓 FSE 在每次更新掃描引擎時起始背景掃描。

  2. 針對您想要讓背景掃描程式掃描的儲存群組啟用 [即時掃描工作]。 如需詳細資訊,請參閱即時掃描工作

下面是如何停止或停用背景掃描的程序。

若要停止或停用背景掃描
  1. 在快速導覽中,按一下 [報告],然後按一下 [排程工作]。

  2. 在 [排程工作] 工作窗格的頂端,選取 [背景掃描工作]。

  3. 在 [排程工作] 工作窗格中,按一下 [停止] 按鈕。

注意事項注意:
停止背景掃描之後,如果選取 [一般選項] 的 [在掃描程式更新後掃描] 和 [如果已啟用 [在掃描程式更新後掃描] 則啟用背景掃描] 設定,則會在下次簽章更新後重新啟動背景掃描。 如果您不想要在下次簽章更新後啟動背景掃描,可以用下列兩種方式來停用排程掃描:
  • 清除 [一般選項] 的 [在掃描程式更新後掃描] 和 [如果已啟用 [在掃描程式更新後掃描] 則啟用背景掃描] 設定,或者

  • 在 [排程工作] 工作窗格中,按一下 [停用] 按鈕。

根據預設,Exchange 2007 存取時掃描可確保 Forefront Security for Exchange Server 至少會掃描一次存取的所有檔案。

您可以啟動安全性增強的存取時掃描,確保在檔案儲存後若防毒引擎有更新,便可對所有存取的檔案進行掃描。

存取時掃描是由 [在掃描程式更新後掃描] 一般選項設定所控制,一旦設定此選項,若在掃描程式更新後存取先前掃描過的檔案,便會重新執行掃描。 為要讓背景掃描程式掃描的儲存群組啟用 [即時掃描工作]。

重要事項重要:
如需有關 [在掃描程式更新後掃描] 一般選項設定的詳細資訊,包括不應該設定此功能的時機以及它對主動掃描所造成之影響的建議事項,請參閱 Forefront Server Security 管理員 的<掃描區段>說明。

在快速導覽 [報告] 區段的 [事件] 窗格中,[即時] 欄位會報告背景掃描和存取時掃描所偵測的事件。

 
顯示: