設定篩選相符時的動作

 

適用於: Forefront Protection for Exchange

主題上次修改日期: 2009-07-10

您必須指定 Forefront Protection 2010 for Exchange Server (FPE) 在偵測到符合篩選準則的項目時所應採取的動作。

注意事項 注意:
您必須為設定的每個篩選清單設定動作。此動作設定不是通用的。

只有在篩選清單啟用後才能使用動作選項,可用的動作選項類型則取決於您所執行的篩選類型。下表列出可能的動作選項及其描述。在對動作設定進行任何變更後,按一下 [儲存]。

動作 描述

略過偵測

記錄符合篩選條件的郵件數目,但允許郵件正常傳送。不過,如果在 [全域設定 - 進階選項] 中選取 [刪除損毀的壓縮檔案]、[刪除損毀的 UUEncoded 檔案] 或 [刪除加密的壓縮檔案],則只要找到符合上述任一條件的項目,便會予以刪除。

刪除

刪除檔案附件。系統會從郵件中移除相符的檔案 (即使是部分容器檔案),並在原處插入刪除文字。如需修改刪除文字的詳細資訊,請參閱編輯檔案篩選的刪除文字

注意事項 注意:
您可以指定用於所有已刪除附件 (例如 .abc) 的副檔名類型,很容易就能立即識別刪除的附件。如需詳細資訊,請參閱設定偵測到惡意程式碼時的動作中的<為所有刪除的檔案設定副檔名類型>。

清除

從郵件系統刪除整個郵件。除非您選取隔離檔案,否則檔案無法復原。

在主旨列中識別

在郵件標頭中識別

在主旨列及郵件標頭中識別

依您所選取的選項而定,以自訂的字詞或片語標示偵測到的主旨列、郵件標頭,或主旨列或標頭,以便輕易進行識別。標記文字可以修改,如需詳細資訊,請參閱設定標記文字以識別郵件。由傳輸掃描工作進行識別的所有篩選都使用這項標記。

您可以標示符合篩選準則之郵件的主旨列或 MIME 標頭,以便之後能夠識別郵件,以供 FPE 系統管理員進行識別。例如,系統管理員可以將加標記的郵件傳送到特定的使用者收件匣。篩選清單的動作必須設定為 [在主旨列中識別]、[在郵件標頭中識別] 或 [在主旨列及郵件標頭中識別],以便使用標記文字。

設定標記文字以識別郵件
  1. 在 Forefront Protection 2010 for Exchange Server 管理主控台 中按一下 [原則管理],然後按一下 [篩選] 區段下的 [篩選選項]。

  2. 在 [篩選 - 篩選選項] 窗格的 [傳輸篩選選項] 區段中:

    • 若要指定加入至郵件主旨列中的標記文字,請在 [主旨列的標記文字] 方塊中輸入文字。預設文字為 [可疑:]。

    • 若要指定加入至郵件 MIME 標頭的標記文字,請在 [郵件標頭的標記文字] 方塊中輸入文字。預設文字為 [垃圾郵件]。

  3. 按一下 [儲存]。

 
顯示: