Die dem Vorfall beigefügte Nachricht auf dem Datenträger speichern

An Vorfälle angehängte Nachrichten können vertrauliche Daten enthalten. Um die Vertraulichkeit der Daten zu gewährleisten, wird das Speichern der an den Vorfall angehängten Nachricht auf die Festplatte auf dem Sicherheitsserver registriert. Für weitere Informationen wenden Sie sich an den Administrator.

Gehen Sie wie folgt vor, um eine an den Vorfall angehängte Nachricht auf der Festplatte zu speichern:

Wählen Sie in der Struktur der Management-Konsole den Knoten Vorfälle.
Im Arbeitsplatz wird eine Tabelle mit einer Liste der Vorfälle angezeigt.
Wählen Sie den gewünschten Vorfall in der Liste aus. Klicken Sie auf Anzeigen oder wählen Sie im Kontextmenü des Vorfalls den Punkt Anzeigen aus.
Es öffnet sich das Fenster Detaillierungsgrad des Vorfalls mit ausführlichen Informationen über den ausgewählten Vorfall.
Klicken Sie auf die Schaltfläche Aktionen, die sich rechts vom Feld Betreff befindet, und wählen Sie den Punkt Nachricht speichern.
Es öffnet sich das Dialogfenster Speichern unter.
Wählen Sie den Zielordner aus, in dem Sie die Nachricht speichern möchten, und klicken Sie auf Speichern.

Die angehängte Nachricht wird als EML-Datei im Zielordner gespeichert.

Im Windows-Ereignisprotokoll auf dem Sicherheitsserver wird das Ereignis "Ebene (Level)=Warning; Quelle (Source)=KSCM8; Ereigniscode (Event ID)=16012" mit folgendem Text eingetragen: Der Experte für Informationssicherheit hat versucht, die an den Vorfall angehängte Nachricht auf einem Datenträger zu speichern.

Aufgrund der Besonderheiten der Codierung auf dem Microsoft Exchange Server wird der Inhalt von E-Mails, die auf der Festplatte gespeichert werden, vom Mailprogramm manchmal nicht korrekt angezeigt. Damit der E-Mail-Text lesbar mit der richtigen Kodierung angezeigt wird, empfiehlt es sich, die an den Vorfall angehängte Nachricht an die eigene E-Mail-Adresse zu senden und dort im Mailprogramm zu öffnen.

Zum Anfang