設定 FOPE 中的篩選

  • 發行項

 

適用於： Office 365 Enterprise, Live@edu, Forefront Online Protection for Exchange

主題上次修改日期： 2012-09-04

在 Forefront Online Protection for Exchange (FOPE) 中，您可以透過使用篩選存放庫的方式新增及管理多項原則規則的大型值清單。篩選存放庫包括下列功能：

  • 上傳大型清單: 大型清單在存放庫中稱為「字典」。這些清單可以包含 IP 位址、網域、電子郵件地址、關鍵字，以及可迅速用於各種原則規則中的檔案名稱和副檔名。利用這些清單，會比在原則規則編輯器中手動輸入數以百計的值更加快速。

  • 下載字典: 您可以按一下字典名稱，從 [篩選] 索引標籤之中下載字典。

  • 取代字典: 您可以取代任何字典，即使該字典目前正跟原則規則相關聯，也可以進行取代。在此情況下，使用被取代之字典的所有原則規則，都將以新值更新。

  • 刪除字典: 字典可以重複使用於多項原則規則中，所以從篩選存放庫刪除字典，會在關聯的原則規則中造成行為變更，並可能會對郵件收發流程產生不良的影響。因此，目前無法從篩選存放庫刪除任何與原則規則關聯的字典 (請參閱 [篩選] 索引標籤上的 [使用量] 資料行)。若要安全地刪除字典，請使用 [使用量] 資料行上的連結瀏覽至特定原則規則，以瀏覽使用字典的所有原則規則，然後取消連結字典與適當的原則規則。此時才能從 [篩選] 索引標籤刪除字典。

  • 稽核字典動作: 任何時候只要新增、刪除或移動字典，就會有動作記錄儲存至稽核記錄中。如此可確保與新增、刪除或移動字典關聯的任何後果都可以加以追蹤，找出根本原因。

注意

字典的功能只支援 .txt 與 .csv 檔案。字典可容許的檔案大小上限是 2 MB，而且每個檔案可以支援 9,000 個字元。此外，字典檔案只支援 Basic 語法。如需有關支援的語法的詳細資訊，請參閱了解原則規則語法。

匯入字典

  1. 從 [管理] 索引標籤，按一下 [篩選] 索引標籤。

  2. 在 [工作] 窗格中，按一下 [匯入字典]。

  3. 在 [匯入字典] 方塊中，選取 [瀏覽]。

  4. 找出並選取 .csv 或 .txt 檔案，然後按一下 [開啟]。

  5. 如有需要，可以在 [字典名稱:] 欄位中變更字典檔案否則，在此對話方塊中以及字典上傳之後，將會使用您將它儲存成自己的檔案時所提供的任何名稱。

  6. 從 [字典內容] 功能表選取字典所包含的適當內容類型，例如網域名稱或電子郵件地址。

  7. 如有需要，可以在 [註解] 欄位中加入有關字典的任何註解。

  8. 選取 [匯入]。

取代字典

  1. 從 [管理] 索引標籤選取 [篩選] 索引標籤。

  2. 在 [工作] 窗格中選取 [匯入字典]。

  3. 在 [匯入字典] 方塊中，按一下 [瀏覽]。

  4. 找出並選取 .csv 或 .txt 檔案，然後按一下 [開啟]。

  5. 在 [字典名稱:] 欄位中變更字典檔案的名稱，以符合您要取代的字典檔案名稱。

  6. 選取 [如果字典存在則取代] 核取方塊。

  7. 從 [字典內容] 功能表選取字典所包含的適當內容類型，例如網域名稱或電子郵件地址。這個內容類型必須符合您要取代的字典檔案內容。

  8. 如有需要，可以在 [註解] 欄位中加入有關字典的任何註解。

  9. 選取 [匯入]。

在規則中新增字典

  1. 從 [管理] 索引標籤選取 [原則規則] 索引標籤。

  2. 按一下適當的規則識別碼，選取您要套用字典的規則，或建立新規則。

  3. 選取郵件區段 (例如 [內文]) 標題旁的向下箭號圖示，展開該區段的原則編輯器欄位。

  4. 從 [字典] 組合方塊選取上傳的字典。

    注意

    您可以在文字方塊中使用比對運算式，或者選取 [字典]。如果您選取 [字典]，文字方塊將會停用，而且在儲存原則規則時，將會刪除輸入文字方塊中的任何比對運算式。

    注意

    如果您試著要新增的字典含有不適用於您選取之原則規則比對欄位的內容，則當您在新增此字典至規則時，此字典不會顯示成選項。例如，如果您要為 [寄件者電子郵件地址] 比對欄位新增含有 IP 位址的字典至原則規則中，此原則規則比對欄位將無法使用此 IP 位址的字典。字典只能包含適用於您所選取之比對欄位的內容 (在上述例子中為電子郵件地址而非 IP 位址)。

  5. 加入其他設定至原則規則，然後按一下 [儲存]。

刪除字典

  1. 從 [管理] 索引標籤選取 [篩選] 索引標籤。

  2. 按一下適當字典名稱旁的核取方塊，選取您要刪除的字典。

    重要

    如果目前有任何原則規則正在使用您要刪除的字典，請透過選取 [篩選] 索引標籤之中的 [使用量]，瀏覽至特定原則規則，以瀏覽與此字典關聯的所有原則規則，並取消這些原則規則的字典連結。然後您就可以回到 [篩選] 索引標籤並刪除字典。

  3. 選取適當的字典，然後按一下 [刪除]。

如何稽核字典相關動作

  1. 選取 [工具] 索引標籤。

  2. 選取 [稽核記錄] 索引標籤。

  3. 瀏覽 PatternFiles 事件的 [稽核記錄]。與字典之建立、取代和刪除相關的資訊都記錄在此處。