SharePoint 登錄機碼

 

適用於: Forefront Security for SharePoint

主題上次修改日期: 2009-05-29

注意警告:
如果您沒有正確修改登錄,可能會發生嚴重的問題。 這些問題可能需要重新安裝作業系統。 Microsoft 無法保證這些問題可以獲得解決。 請自行負擔修改登錄的風險。 請務必在修改登錄之前先做備份,並確定一旦發生問題時,您知道如何還原登錄。 如需有關如何備份、還原和修改登錄的詳細資訊,請參閱 Microsoft 知識庫文章 256986

Forefront Security for SharePoint 於 Windows 登錄中儲存許多設定。 您通常不需要編輯登錄,因為這些設定大部分都衍生自 [一般選項] 中制訂的項目。 不過,您偶爾可能需要進行某些額外的設定。 FSSP 將登錄值儲存於下列位置:

32 位元系統:

  • HKLM\SOFTWARE\Microsoft\Forefront Server Security\SharePoint

64 位元系統:

  • HKLM\SOFTWARE\Wow6432Node\Microsoft\Forefront Server Security\SharePoint

     

    變數 描述與值

    AdditionalTypeChecking

    Forefront Security for SharePoint 會執行簽章類型檢查,避免掃描絕不可能包含病毒的檔案。 如有需要掃描其他的檔案類型,您必須連絡「技術支援服務」,以取得您要新增之檔案類型的正確設定。這個機碼根據預設設定為 0 (關閉)。

    ConvertExtensionType

    指定副檔名類型 (範例:abc),用來命名所有刪除的附件 。 根據預設,其值為 txt。 若要停用此功能 (以保存原始的副檔名),請以空白字串 ("") 取代 txt。 若要指定不同的副檔名,請用其他字串 (一到三個字元之間) 取代 txt。 若您使用大於三個字元的副檔名大小或刪除此登錄值,這個登錄值會在下次重新啟動服務時,還原成預設的 txt。 您必須重新啟動 FSSP 服務,對此登錄機碼所做的變更才會生效。

    DatabasePath

    指定存放 Forefront Security for SharePoint 組態檔與隔離資料夾的路徑。 其預設為 Forefront Security for SharePoint 安裝路徑 (InstalledPath)。 若此值變更,則必須將組態檔與隔離資料夾 (連同其內容) 移到這個新位置。 若此值已變更且未移動檔案,Forefront Security for SharePoint 將重新建立檔案,而先前的設定將會遺失。 先移動檔案,然後再變更此值。 如需移動這些檔案的相關資訊,請參閱 SharePoint 報告及統計的<移動資料庫>。

    ManualScanContinueOnFailed

    當掃描引擎掃描檔案或在資料夾之間移動時發生問題,指定 Forefront Security for SharePoint 應該從手動掃描失敗復原。 當掃描檔案或周遊資料夾結構時,若引擎發生問題的話,則上述動作會導致手動掃描無法停止。 將此機碼設定為 0 以外的任何值時,即使這類事件發生後,Forefront Security for SharePoint 仍會繼續進行掃描。

    MaxNestedAttachments

    設定可在 MSG、TNEF、MIME 及 UUENCODE 檔案中出現的最大巢狀附件限制。 此限制是這些類型的巢狀加總。 若超過最大值,系統會刪除整個檔案並傳送通知,報告發現ExceedinglyNested 病毒。 預設為 30。

    MaxUncompressedFileSize

    此機碼設定 .zip 或 RAR 保存檔案內檔案的未壓縮檔案大小上限。 大小超過所允許上限的檔案將會被刪除並報告為未壓縮檔案過大。 預設值為 100 MB。

    RAR 保存檔格式會在多個 RAR 磁碟區中儲存一或多個壓縮檔,藉此將大檔案分割成較小的檔案以方便傳輸。 多組件 RAR 磁碟區中儲存的檔案,會受此登錄值所指定的大小限制規範 (其預設為 100 MB)。 如果檔案超出限制,則會刪除包含檔案或檔案組件的所有多組件 RAR 磁碟區。 不過,依據原始檔案的大小,及其在多個 RAR 磁碟區之間的分散方式,結果可能不同。

    範例 1: 單一檔案 (F1) 分散在 3 個 RAR 磁碟區 (V1、V2、V3) 中。

    結果: 如果 F1 未壓縮大小超過預設 100 MB 限制,則 3 個 RAR 磁碟區 (V1、V2、V3) 會全部刪除。

    範例 2: 四個檔案 (F1、F2、F3、F4) 分散在三個 RAR 磁碟區 (V1、V2、V3),如下所示:

    V1 包含 F1 及 F2 的前半部。

    V2 包含 F2 的後半部及 F3。

    V3 只包含 F4。

    結果: 若只有 F1 超過預設 100MB 限制,則只會刪除 V1。 如果只有 F2 超出預設的 100 MB 限制,則會刪除 V1 及 V2,但不會刪除 V3。 如果只有 F4 超出限制,則只會刪除 V3。 請注意,刪除磁碟區可能會刪除該磁碟區儲存的所有檔案,即使只有一個檔案或檔案的某部份超出大小限制也一樣。

    在這兩個範例中,刪除文字會指定刪除一個檔案 (RAR 磁碟區),因為它超出未壓縮的檔案大小上限。

    為了避免磁碟區遭到刪除,您必須將登錄值 MaxUncompressedFileSize 設成大於多組件 RAR 磁碟區中未壓縮檔案的大小上限。

    QuarantineTimeout

    指定是否必須隔離導致掃描工作逾時的項目。 若未出現此 DWORD 登錄值,或出現該登錄且其值不是零,則將隔離導致掃描工作逾時的郵件。 若登錄值存在且值為零,則郵件不會被隔離。

    RealtimeProcessCount

    指定允許的即時處理程序數目。 在首次啟動 FSCController 之後,系統會建立此登錄值。 預設值為 3,表示將啟動 3 個 FSSP 即時處理程序。 您可以修改此登錄值,改成要在伺服器上執行的 FSSP 即時處理程序數目 (最大值為 10)。 請注意,變更要在回收 FSCController 後,才會生效。

    RealtimePurge

    指定即時掃描程式是否要執行清除。 值 1 (預設) 會啟用清除, 值 0 則會停用。

    ScanAllAttachments

    指定 FSSP 是否應掃描所有檔案,或只掃描已知會包含病毒的某些類型。 當此 DWORD 值設為 1 (預設值) 時,FSSP 將掃描所有檔案。

    UpdateOnLoad

    當此值設為 1 時,便會在 Forefront Security 服務啟動之後,針對與 Forefront Security for SharePoint 一同安裝的每個檔案掃描程式排程更新。 根據預設,此值設定為 0。

這些機碼包含 [掃描程式更新設定] 工作窗格中所報告的掃描程式資訊。 這些設定不必修改,內含的資訊非常適合用於報告用途。

32 位元系統:

  • HKLM\SOFTWARE\Microsoft\Forefront Server Security\SharePoint\Scan Engines\<引擎名稱>

64 位元系統:

  • HKLM\SOFTWARE\Wow6432Node\Microsoft\Forefront Server Security\ SharePoint\Scan Engines\<引擎名稱>

     

    變數 描述

    Engine Version

    指出目前的<引擎名稱>版本,如 Forefront Server Security Administrator 中所指定。

    Last Checked

    指出上次檢查<引擎名稱>的日期與時間,如 Forefront Server Security Administrator 中所指定。

    Last Updated

    指出上次更新<引擎名稱>的日期與時間,如 Forefront Server Security Administrator 中所指定。

    Signature Version

    指出目前的<引擎名稱>簽章檔案版本,如 Forefront Server Security Administrator 中所指定。

    Update Version

    指出目前的<引擎名稱>更新,如 Forefront Server Security Administrator 中所指定。

 
顯示: