防毒常見問題集

  • 發行項

 

適用於： Forefront Online Protection for Exchange

主題上次修改日期： 2012-04-23

本主題解答有關 Forefront Online Protection for Exchange (FOPE) 病毒篩選服務的常見問題集。

問：我收到了病毒，這個病毒是如何通過篩選的？

答：您會收到病毒的可能原因有兩個。

第一個原因是，您所收到的病毒是新變體，而且 FOPE 防毒合作夥伴尚未發行可供服務部署的模式檔案。將更新發行至 FOPE 所需的時間取決於防毒合作夥伴。FOPE 伺服器每 15 分鐘檢查一次新的病毒定義。

第二個 (也最有可能) 的原因是，您所收到的附件並未包含任何主動的惡意程式碼。在這些情況下，某些在桌面上執行的防毒引擎可能比較主動並且攔截了含有截斷承載的郵件。

如果您收到順利通過篩選的病毒，請保留電子郵件及病毒附件的複本，然後與 Microsoft 技術支援連絡並提交支援要求。請將受感染的郵件以密碼保護 .zip 檔案的格式附加到支援要求中。我們會調查並確保採取合適的矯正措施，防止病毒逃過偵測。

問：病毒定義的更新頻率為何？

答：FOPE 每隔 15 分鐘就會檢查防毒合作夥伴是否提供新的病毒定義。收到新的定義檔之後，大約需要 30 分鐘才能將新的定義完全傳播至全球的所有伺服器。

問：我收到一封郵件，其中包含奇怪的附件。這是病毒嗎？

答：是的，這有可能是一種病毒。我們強烈建議您不要開啟任何您無法辨識的附件。

如果您希望我們調查該附件，請與技術支援連絡並提交支援要求。請將受感染的郵件以密碼保護 .zip 檔案的格式附加到支援要求中。我們會調查並確保採取合適的矯正措施，防止病毒逃過偵測。

問：哪裡可以取得病毒篩選所封鎖的郵件？

答：很抱歉，由於遭病毒篩選封鎖的郵件均包含主動惡意程式碼，因此我們不允許任何人存取這些郵件。系統將直接刪除這些郵件。

問：此服務擁有多少個防毒合作夥伴？

答：FOPE 採用分層方法進行內送和外寄電子郵件的防毒篩選，並且與許多最佳防毒技術提供者皆擁有合作關係。

問：我是否能選擇所使用的病毒引擎？

答：所有客戶隨時都自動受到至少三個病毒合作夥伴的保護。不過，您無法選擇特定防毒引擎。

問：我無法收到特定附件，因為病毒篩選錯誤篩選出這個附件。我是否能經由原則篩選允許這個附件通過？

答：不行。原則允許規則不能略過病毒篩選。不過，如果您想略過病毒篩選，可以透過以密碼保護的 .zip 檔案格式傳送附件。