設定電子郵件通知

 

主題上次修改日期: 2010-01-27

電子郵件通知非常有用,因為它能夠持續通知 SharePoint 使用者有關因為病毒清除及篩選而對其附件進行的變更,以及在偵測到病毒但未加以清除時,通知使用者有感染的問題存在。 對於偏好於讓資訊直接傳遞到其信箱,而非持續檢查記錄是否有活動的系統管理員而言,電子郵件通知也是非常重要的。

Microsoft Forefront Protection 2010 for SharePoint (FPSP) 使用兩種類型的通知:

  • 事件通知:FPSP 傳送關於惡意程式碼或篩選事件的通知。 您可以自訂這些通知,並設定將它們傳送到檔案的作者。 如需每個類型之事件通知的詳細資訊,請參閱關於事件通知

  • 事件通知:FPSP 傳送給系統管理員關於其狀態的通知。 您可以停用或自訂這些通知。 如需每個類型之事件通知的詳細資訊,請參閱關於事件通知

設定通知
  1. 按一下 Forefront Protection 2010 for SharePoint 管理主控台 中的 [監控],然後按一下 [通知]

    [組態 - 通知] 窗格包含預設的通知 (列在其通知類型之下)。 每個通知都是個別進行設定。

  2. 以滑鼠右鍵按一下要設定的一個或多個通知,然後按一下 [編輯通知]。 如需每個通知目的的詳細資訊,請參閱關於通知

  3. [編輯通知] 對話方塊中,按一下下列其中一個選項以選取通知角色 (您要設定通知的角色):

    • 系統管理員:設定事件發生時要傳送給系統管理員的事件通知。 您可以設定適用於系統管理員的所有通知類型。 這是預設的通知角色。

    • 作者:設定事件通知要傳送給產生事件之文件的作者。 這個角色只適用於事件通知。

    • 最後修改的使用者:設定事件通知要傳送給產生事件之文件的最後一位使用者。 這個角色只適用於事件通知。

  4. 針對選取的通知角色,設定下列設定:

    • 啟用:選取此核取方塊會啟用通知。 根據預設,會停用所有的事件通知 (除了 [超過最大檔案大小] 以外),而且會啟用所有的事件通知 (除了 [引擎已更新] 以外)。 如需有關針對惡意程式碼防護掃描和篩選抑制個別啟用通知的詳細資訊,請參閱本主題結尾的<相關主題>一節。

    • 收件者:會收到通知的人員和群組清單,以分號隔開。 這個清單只能針對 [系統管理員] 通知角色進行變更。 它可以包含 Exchange 名稱、別名和群組。 如果您用滑鼠右鍵按一下並選取 [插入欄位],可以選取關鍵字替換巨集;如需詳細資訊,請參閱 關鍵字替代巨集

    • 副本:會收到通知「副本」的人員和群組清單,以分號隔開。 這份清單可以包含 Exchange 名稱、別名和群組。 如果您用滑鼠右鍵按一下並選取 [插入欄位],可以選取關鍵字替換巨集;如需詳細資訊,請參閱 關鍵字替代巨集

    • 密件副本:會收到通知「密件副本」的人員和群組清單,以分號隔開。 這份清單可以包含 Exchange 名稱、別名和群組。 如果您用滑鼠右鍵按一下並選取 [插入欄位],可以選取關鍵字替換巨集;如需詳細資訊,請參閱 關鍵字替代巨集

    • 主旨:要在通知的主旨列上傳送的訊息。 如果您用滑鼠右鍵按一下並選取 [插入欄位],可以選取關鍵字替換巨集;如需詳細資訊,請參閱 關鍵字替代巨集

    • 郵件本文:要做為通知本文來傳送的訊息。 如果您用滑鼠右鍵按一下並選取 [插入欄位],可以選取關鍵字替換巨集;如需詳細資訊,請參閱 關鍵字替代巨集

    您可以選擇性地設定事件通知的其他通知角色。

  5. 按一下 [確定] 以返回 [組態 - 通知] 窗格,然後按一下 [儲存]

下列小節說明每個通知類型的各種通知。

事件通知通常會用來報告感染的人員、內容、位置及時間等詳細資料,包含惡意程式碼或文件的處置方式。 您也可以使用事件通知來追蹤篩選的結果。 可以使用下列事件通知類型:

  • 找到病毒:在偵測到惡意程式碼時傳送。

  • 找到間諜軟體:偵測到間諜軟體時傳送。

  • 檔案篩選相符:在符合檔案篩選時傳送。

  • 關鍵字篩選相符:在符合關鍵字篩選時傳送。

  • 檔案錯誤:在掃描期間遇到已設定的檔案設定時傳送 (例如,如果發現檔案是 ExceedinglyNested 或 CorruptedCompressedFile)。 如需可能觸發此通知之事件類型的詳細資訊,請參閱 報告的事件

  • 掃描錯誤:在掃描期間發生錯誤時傳送。 如需可能觸發此通知之事件類型的詳細資訊,請參閱 報告的事件

  • 超過最大檔案大小:當超過檔案大小上限時傳送。

事件通知會報告關於 FPSP 的功能與問題。 它們包括像是掃描啟動、授權警告、引擎更新及引擎選擇等事件。 下列是可使用的事件通知:

  • 掃描程序初始化:當掃描啟動時加以傳送。

  • 授權警告:在產品授權即將到期時傳送。

  • 授權已過期:在產品授權已到期時傳送。

  • 資料庫大小警告:在事件資料庫接近其最大已設定的大小時傳送。 如需詳細資訊,請參閱管理事件中的<設定事件資料庫大小警告>。

  • 引擎已更新:成功更新任何引擎時傳送。

  • 引擎更新失敗:在更新任何引擎發生錯誤時傳送。

  • 引擎更新無法使用:在引擎更新嘗試找不到新定義時傳送。

  • 嚴重錯誤:FPSP 遇到嚴重錯誤時傳送。

  • 健康狀況變更為綠色:健康狀況監控點變為綠色時傳送。 這個表示狀況良好,不需要採取任何動作。

  • 健康狀況變更為紅色:健康狀況監控點變為紅色時傳送。 這個表示有錯誤,可能需要修正。

  • 健康狀況變更為黃色:健康狀況監控點變為黃色時傳送。 這個表示狀況不太理想,可能要密切監控。

FPSP 會將 SMTP 訊息用在通知目的上,方式為透過 SMTP 伺服器傳送訊息。 根據預設,用於識別通知的伺服器設定檔為: ForefrontServerProtection@servername.server。 不過,您可以修改 FromAddress 登錄值,以變更此伺服器設定檔。

修改 FromAddress 登錄值
  1. 開啟「登錄編輯器」,瀏覽至下列登錄機碼:

    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Forefront Server Security\Notifications\

  2. FromAddress 的預設值修改成您要使用的寄件者名稱。 名稱可以是英數字元, 您也可以使用 @ 符號或句號 (.),但是這些字元不能是第一個或最後一個字元。 任何不合法的字元將換成底線字元 (_)。

  3. 您必須重新啟動 Microsoft Forefront Server Protection 服務,才能使這個變更生效。

注意事項注意:
若要確定通知永遠都傳遞到收件匣,而且 Microsoft Outlook 沒有將它們誤偵測為垃圾郵件,必須將通知的 FromAddress 新增至所有應該收到這些通知之信箱的安全寄件者清單 (若要存取 Outlook 2007 中的安全寄件者清單,依序按一下 [工具][選項][垃圾郵件] 按鈕,然後按一下 [安全寄件者清單] 索引標籤)。

您可以指定傳送電子郵件通知時所要使用的 SMTP 伺服器設定。 您可以使用在 SharePoint 中的預設 SMTP 伺服器設定,或是輸入您自己的 SMTP 伺服器設定。

設定 SMTP 伺服器設定
  1. [組態 - 通知] 窗格內的 [SMTP 伺服器設定] 區段中,選取下列其中一種選項:

    使用 SharePoint 中的 SMTP 伺服器設定:這是預設值。 如果您的 SharePoint 伺服器已經用輸出 SMTP 伺服器位址加以設定,則您會看到該地址。

    指定您自己的 SMTP 伺服器設定:如果您要指定自己的 SMTP 伺服器設定,請輸入下列資料:

    1. 伺服器位址:SMTP 伺服器位址。 這可以是 IP 位址或完整的網域名稱。 位址不能包含空格。

    2. 連接埠:SMTP 伺服器連接埠。 請輸入介於 1 和 65535 之間的整數。預設值為 25。

    3. 使用者名稱:按一下 [編輯認證] 以開啟對話方塊,您可以在其中輸入具有權限可存取已指定於 [伺服器位址] 欄位中之 SMTP 伺服器的使用者名稱。 請輸入不超過 128 個字元的字串;它不能包含任何空格。 預設為空白。 如有需要,請輸入密碼,然後按一下 [確定] 以返回 [組態 – 通知] 窗格。

    4. 需要傳輸層安全性 (TLS):指定需要使用傳輸層安全性 (TLS)。

  2. 按一下 [儲存]

 
顯示: