默认的 Microsoft Exchange 服务器保护

Microsoft Exchange 服务器的反病毒和反垃圾邮件保护在 Security Server 组件安装后立即开启，除非它在程序配置向导中被关闭。

应用程序默认采用以下模式：

• 程序按照以下设置扫描邮件中是否含有反病毒数据库中当前已知的所有病毒：
  • 程序扫描消息体和所有格式的附件，但排除扫描嵌套级别大于 32 的容器对象。
  • 程序扫描所有公共文件夹存储和所有邮箱存储。
  • 对检测到的被感染对象执行的操作会根据检测到的对象所在的 Microsoft Exchange 服务器的角色而定：
    • 当在集线器传输或边缘传输角色 Microsoft Exchange 服务器上检测到被感染对象，程序会自动删除对象，将邮件的原始副本保存至备份中，并在邮件主题添加“[检测到被感染对象]”标签。
    • 当在邮箱角色 Microsoft Exchange 服务器上检测到被感染对象，程序会在备份中保存对象的原始副本（附件或消息体），并尝试清除。如果清除失败，则删除对象，并用带有如下通知的文本文件替代：

      检测到恶意对象 <VIRUS_NAME>。此文件（<object_name>）被 Kaspersky Security 9.0 for Microsoft Exchange Servers 删除。服务器名称：<server_name>

  • 当检测到密码保护的或已损坏的对象，程序会跳过。
• 程序按照以下设置扫描邮件中是否含有垃圾邮件：
  • 使用“低”强度等级的反垃圾邮件扫描。此等级提供了扫描速度和品质的最优组合。
  • 程序跳过所有邮件。标记为“垃圾邮件”、“疑似垃圾邮件”、“群发邮件”或“已加入黑名单”的邮件会在其邮件主题随附特殊标签：分别为[!!SPAM]、 [!!Probable Spam]、[!!Mass Mail]或 [!!Blacklisted]。
  • 扫描单个邮件的最长时间为 60 秒。
  • 扫描的邮件连同附件的最大大小是 1536 KB (1.5 MB)。
  • 外部服务用于检查 IP 地址和 URL：DNSBL 和 SURBL。这些服务使用 IP 地址和 URL 公共黑名单过滤垃圾邮件。
  • 如果在配置向导中选择使用 KSN，则会启用 KSN 和 Reputation Filtering 服务。否则，则禁用 KSN 和 Reputation Filtering 服务。
  • 如果您在应用程序配置向导启用了强制反垃圾邮件更新服务，则会启用此服务。否则，则禁用强制反垃圾邮件更新服务。
• 应用程序不扫描数据泄露流出的信息。如果安装DLP模块,应该配置 DLP 策略（参看 Kaspersky Security 9.0 for Microsoft Exchange Servers 安全人员指南查找详细信息）。
• 如果在快速入门向导中启用了程序数据库更新功能，则会定期从 Kaspersky Lab 更新服务器更新数据库（反病毒数据库更新频率为一小时，反垃圾邮件数据库为五分钟）。

页面顶部