通过附件过滤可以根据特定条件过滤文件附件，并扫描电子邮件和邮件主题中的文本来查找禁止的单词。过滤附件时，Kaspersky Security 会扫描电子邮件中是否存在符合指定过滤条件的文本和文件附件，并对这些文件应用管理员配置的操作：删除附加文件、删除整个邮件或忽略邮件。
基于单独配置的规则过滤附件。
Kaspersky Security 可以将附件过滤相关事件记录到 Windows 事件日志。您可以在“通知”节点中配置记录到 Windows 事件日志的事件。
Kaspersky Security 删除邮件和附件且无法恢复。建议您在备份中保存邮件的副本以避免数据丢失。您可以在过滤设置中启用该功能。
Kaspersky Security 可以使用邮件通知您在附件过滤期间执行的操作。您可以在“通知”节点中配置自动传送通知。
附件过滤统计信息显示在<服务器名称>节点中并且添加到集线器传输角色的报告中。
如果 Microsoft Exchange Server 上安装了集线器传输角色反病毒组件时附件过滤可用。
关于在附件过滤期间防止邮件延误
特殊情况下，反病毒内核操作的失败可能导致邮件中附件过滤次数的增加。这种情况下，附件过滤模块临时转换至限制扫描模式，以防止邮件延误。这种模式下，某些邮件可以被跳过，而不进行附件过滤。