Pour configurer les paramètres du traitement des messages lors de l'analyse antivirus, procédez comme suit :
# /opt/kaspersky/klms/bin/klms-control \
--get-rule-settings <identificateur de la règle> -f <nom du fichier des paramètres de la règle>
ou
--get-rule-settings <nom de la règle> -n -f <nom du fichier des paramètres de la règle>
Le <nom de la règle>
doit être défini entre des guillemets doubles s'il comporte des espaces.
<avScanSettings>,
attribuez la valeur Skip, Cure, DeleteMessage, DeleteAttachment
ou Reject
au paramètre <infectedFirstAction>
.Par défaut, l'action Cure
est sélectionnée.
<avScanSettings>,
attribuez la valeur DeleteMessage, DeleteAttachment
ou Reject
au paramètre <infectedSecondAction>
.Par défaut, l'action DeleteAttachment
est définie.
<avScanSettings>,
attribuez la valeur Skip, DeleteMessage, DeleteAttachment
ou Reject
aux paramètres suivants :<corruptedAction>
si l'état du message est Corrupted ;<encryptedAction>
si l'état du message est Encrypted.Par défaut, l'action pour tous les états précités est Skip
.
DeleteMessage
ou DeleteAttachment
, vous pouvez configurer la copie du message dans la Sauvegarde avant la suppression du message. Pour ce faire, dans la section <asScanSettings>,
attribuez la valeur 1
aux paramètres suivants :<backupInfected>
si un message infecté ou potentiellement infecté a été détecté ;<backupCorrupted>
si l'état du message est Corrupted ;<backupEncrypted>
si l'état du message est Encrypted.0
: ne pas placer la copie du message dans la Sauvegarde.Skip
, Cure
ou DeleteAttachment
,
vous pouvez modifier le texte du tag ajouté dans le champ Objet du message. Pour ce faire, dans la section <avScanSettings>
indiquez le texte du tag comme valeur pour les paramètres suivants :<infectedMark>
si l'état du message est Infected ou Probably Infected ;<disinfectedMark>
si l'état du message est Disinfected ;<corruptedMark>
si l'état du message est Corrupted ;<encryptedMark>
si l'état du message est Encrypted.# /opt/kaspersky/klms/bin/klms-control \
--set-rule-settings <identificateur de la règle> -f <nom du fichier des paramètres de la règle>
ou
--set-rule-settings <nom de la règle> -n -f <nom du fichier des paramètres de la règle>
Le <nom de la règle>
doit être défini entre des guillemets doubles s'il comporte des espaces.
Si la pièce jointe contient une archive dont les objets possèdent différents états d'analyse, tous les objets du message ou de la pièce jointe dans son ensemble sont soumis à l'action la plus stricte en fonction de tous les états attribués aux objets de l'archive.
Haut de page