設定檔案大小上限及其他閾值等級

 

適用於: Forefront Protection for Exchange

主題上次修改日期: 2010-05-11

您可以設定 FPE 用於各種不同閾值的最大值, 包括下列各項: 容器檔案大小、未壓縮的檔案大小、容器檔案感染,以及巢狀附件。 只要超過閾值,就會刪除檔案。

設定檔案大小上限及其他閾值等級
  1. 在 Forefront Protection 2010 for Exchange Server 管理主控台 中按一下 [原則管理],然後按一下 [全域設定] 底下的 [進階選項]。

  2. 在 [全域設定 - 進階選項] 窗格中的 [閾值等級] 區段下,您可以輸入下列設定的值:

    1. 最大容器檔案感染—指定容器檔案中所允許的感染數上限。 如果超過這個值,就會刪除整個檔案,而且 ExceedinglyInfected 事件會加入至記錄檔 (達到感染數上限之前的所有感染也都會記錄至此)。 值為 0 (零) 表示單一感染會造成整個容器遭到刪除。 預設值為 5 個感染。

    2. 最大容器檔案大小: (MB)—指定 FPE 嘗試掃描的容器檔案大小 (以 MB 為單位)。 預設值為 25 MB。 超過大小上限的檔案如果受到感染或符合檔案篩選規則,就會加以刪除。FPE 會將這些刪除的檔案報告為 LargeInfectedContainerFile 事件。

    3. 壓縮檔案大小上限: (MB)—指定 .zip 或其他壓縮容器檔內檔案的最大壓縮大小。 超過這個大小的檔案都視為損毀的壓縮檔案。 大小是以 MB 為單位指定,有效值範圍從 0 到 2047。預設值 20 表示所有大於 20 MB 的壓縮檔案都會被刪除。

    4. 最大未壓縮檔案大小: (MB)—設定 .zip 檔, .gzip 檔或 .rar 保存檔內檔案的未壓縮檔案大小上限。 大小超過所允許上限的檔案將會被刪除,並報告為 LargeUncompressedFileSize 事件。 預設值為 100 MB。 這個設定會配合 [刪除損毀的壓縮檔案] 設定運作。 若要刪除超過 [最大未壓縮檔案大小] 的檔案,必須啟用 [刪除損毀的壓縮檔案] 設定。 如需此設定的詳細資訊,請參閱刪除損毀的壓縮檔案

      .rar 保存檔格式能夠在多個 .rar 磁碟區中儲存一個或多個壓縮檔,因此能夠將大檔案分割成較小的檔案以利檔案傳輸。 儲存在多部分 .rar 磁碟區中的檔案會受此設定所指定的大小限制規範。 如果檔案超出限制,就會刪除包含檔案或部分檔案的所有多部分 .rar 磁碟區。 不過,依據原始檔案的大小及其分散在多個 .rar 磁碟區之間的方式,結果可能不同。

      範例 1

      單一檔案 (F1) 分割到 3 個 .rar 磁碟區 (V1、V2、V3)。

      結果: 如果 F1 未壓縮大小超過預設的 25 MB 限制,則 3 個 .rar 磁碟區 (V1、V2、V3) 會全部刪除。

      範例 2

      四個檔案 (F1、F2、F3、F4) 分割到三個 .rar 磁碟區 (V1、V2、V3),如下所示:

      V1 包含 F1 及 F2 的前半部。

      V2 包含 F2 的後半部及 F3。

      V3 只包含 F4。

      結果: 如果只有 F1 超過預設的 25 MB 限制,則只會刪除 V1。 如果只有 F2 超過預設的 25 MB 限制,則會刪除 V1 和 V2,但不會刪除 V3。 如果只有 F4 超出限制,則只會刪除 V3。 請注意,刪除磁碟區可能會刪除該磁碟區儲存的所有檔案,即使只有一個檔案或檔案的某部份超出大小限制也一樣。

      在這兩個範例中,刪除文字會指定刪除一個檔案 (.rar 磁碟區),因為它超出未壓縮的檔案大小上限。

      若要避免磁碟區遭到刪除,您必須設定夠大的值,以便超過多部分 .rar 磁碟區中最大檔案的未壓縮大小。

      針對串連的 .gzip,[最大未壓縮檔案大小] 會套用至串連的 .gzip 之每個部分。 例如,以具有兩個部分 (part1 和 part2) 的 .gzip 為例。 Part1 是在大小限制之內,而 part2 也在大小限制之內,但是結合 part1 和 part2 的大小就會超出限制。 這不會視為超出大小限制,FPE 會繼續掃描。

    5. 最大巢狀附件—指定可在 MSG、TNEF、MIME 及 UUEncoded 檔案中出現的最大巢狀文件限制。 請注意,對於即時掃描而言,巢狀 MSG 檔案不會被特定電子郵件用戶端視為巢狀檔案。 如果超過數目上限,FPE 就會刪除此文件,並報告 ExceedinglyNested 事件。 預設值為 30。

    6. 最大巢狀深度壓縮檔案—指定壓縮檔案的最大巢狀深度。 如果超過這個上限,FPE 就會刪除整個檔案,並報告 ExceedinglyNested 事件。 值為 0 (零) 代表允許的巢狀深度無上限。 預設值為 5。

  3. 按一下 [儲存]。

 
顯示: