刪除損毀的壓縮檔案

 

主題上次修改日期: 2010-06-22

您可以設定 Microsoft Forefront Protection 2010 for SharePoint (FPSP) 刪除以下類型的檔案:

  • 損毀的壓縮檔案—FPSP 無法剖析的保存或壓縮檔案類型。 剖析檔案時,可能會因為任何理由而發生錯誤,包括不正確的格式設定、超過檔案大小限制,或超過允許的掃描時間。

  • 損毀的 UUEncoded 檔案—FPSP 無法剖析的 UUEncoded 檔案。

  • 加密的壓縮檔案—包含至少一個加密項目的壓縮檔案。 加密的檔案無法由 FPSP 進行剖析。

您也可以設定 FPSP,將特殊檔案設定視為損毀的壓縮檔處理。 特殊檔案設定包括多部分 RAR 保存檔和高壓縮率的 ZIP 保存檔。

刪除損毀的壓縮檔案
  1. 在 Forefront Protection 2010 for SharePoint 管理主控台 中按一下 [原則管理],然後按一下 [全域設定] 之下的 [進階選項]

  2. [全域設定 - 進階選項] 窗格中的 [刪除條件] 區段下,您可以啟用或停用下列設定:

    1. 刪除損毀的壓縮檔案—設定是否要刪除損毀的壓縮檔案。 此設定預設為已停用 (未選取)。

      偵測到損毀的壓縮檔案時,FPSP 會將它報告為 CorruptedCompressedFile 事件。 這項設定也處理下列檔案類型:

      UnwritableCompressedFile—損毀的檔案類型,其內容無法正確地進行修改 (已清理或已刪除),或是其壓縮檔案寫回類型不受 FPSP 支援 (例如 OpenXML)。 或者,可能是由於檔案損毀,導致掃描器無法正確將損毀的壓縮檔插回保存檔中。

      UnreadableCompressedFile—損毀的壓縮檔案類型,因保存檔損毀而無法從保存檔中正確讀取其內容。

      注意事項注意:
      個別掃描工作設定將決定是否隔離這些檔案。 預設會隔離判定為損毀的檔案。 您可以透過取消選取 [全域設定 - 進階選項] 中的 [隔離損毀的壓縮檔案] 核取方塊,然後按一下 [儲存],覆寫這些檔案類型的隔離。
    2. 刪除損毀的 UUEncoded 檔案—設定是否要刪除損毀的 UUEncoded 檔案。 此設定預設為已停用 (未選取)。

      刪除損毀的 UUEncoded 檔案時,FPSP 會將它報告為 CorruptedCompressedUUEncodedFile 事件。

    3. 刪除加密的壓縮檔案—設定是否要刪除加密的壓縮檔案。 此設定預設為已停用 (未選取)。 啟用時,如果容器檔案內有一個檔案經過加密,則整個容器檔案都會標記為加密的壓縮檔,並以刪除文字取代。 刪除加密的壓縮檔案時,FPSP 會將它報告為 EncryptedCompressedFile 事件。

  3. [全域設定 - 進階選項] 窗格中 [特殊檔案類型設定] 區段下,您可以啟用或停用下列設定。 在這些檔案類型上採取的行動是取決於 [刪除損毀的壓縮檔案] 設定。

    1. 將多部分 .rar 保存檔案視為損毀的壓縮檔案—.rar 保存檔中的檔案可以跨多個檔案或部分壓縮 (因此稱為「多部分」),因此可以將非常大的檔案拆成較小的檔案,以利檔案傳輸。 這項設定指定是否將包含多部分的 .rar 保存檔報告為損毀的壓縮檔。

      停用此選項可讓您接收類似的檔案。 不過,在此情況下,如果檔案被分割至多個磁碟區,偵測時可能會遺漏惡意程式碼。 因此,預設會啟用此設定。

      如果封存被報告為損毀的壓縮,而且如果已啟用 [刪除損毀的壓縮檔案] 選項,則會刪除封存。

      如果未啟用 [刪除損毀的壓縮檔案],則只會掃描做為整體傳送至引擎的 .rar 保存檔。 如果掃描封存時未發現威脅,就會傳遞郵件。 如果發現威脅而且可以清理,就會傳遞郵件。 如果發現威脅但是無法清理,則會刪除郵件。

      注意事項注意:
      如果解壓縮時,您是使用多部分 .rar 保存檔來壓縮超過 100 MB 的檔案,則應該注意在 [進街選巷] 中的 [最大未壓縮檔案大小] 設定。 如需詳細資訊,請參閱設定檔案大小上限及其他閾值等級
    2. 將壓縮率高的 .zip 視為損毀的壓縮檔案—指定是否將包含高度壓縮檔案的 .zip 保存檔報告為損毀的壓縮。

      如果將保存檔報告為損毀的壓縮,而且已啟用 [刪除損毀的壓縮檔案] 設定時,則會刪除保存檔。 如果未啟用 [刪除損毀的壓縮檔案],則 .zip 保存檔中的檔案都會傳遞至引擎,以壓縮格式進行掃描。 .zip 保存檔本身也會傳遞至引擎。 如果掃描後未發現任何威脅,就會傳遞郵件。 如果可以清理威脅,就會傳遞郵件。 如果無法清理威脅,則會刪除郵件。 如果檔案是使用不明的演算法進行壓縮,則無論此設定為何,都會視為損毀的壓縮。 此設定是依預設啟用 (也就是,將包含高度壓縮檔案的 .zip 保存檔視為損毀的壓縮檔案)。

  4. 按一下 [儲存]

 
顯示: