启用和禁用邮件威胁防护

默认情况下,“邮件威胁防护”组件已启用并在 Kaspersky 专家建议的模式下运行。对于邮件威胁防护,Kaspersky Endpoint Security 应用不同的设置组。存储在应用程序中的设置组叫做“安全级别”:建议建议邮件安全级别设置将被视为 Kaspersky 专家建议的最佳设置(参加下表)。您可以选择预安装的邮件安全级别之一或配置自定义邮件安全级别。如果您改变了邮件安全级别设置,您仍可随时转换到推荐的邮件安全级别设置。

当使用 Mozilla Thunderbird 邮件客户端时,如果使用过滤器将电子邮件移出“收件箱”文件夹,则“邮件威胁防护”组件不扫描经由 IMAP 协议发送的电子邮件以查找病毒和其他威胁。

要启用或禁用“邮件威胁防护”组件:

  1. 打开主应用程序窗口并单击 齿轮形式的应用程序设置图标。 按钮。
  2. 在应用程序设置窗口中,选择“基本威胁防护” → “邮件威胁防护”。
  3. 使用邮件威胁防护开关启用或禁用组件。
  4. 如果您启用了组件,在“安全级别”块做以下之一:
    • 如果您希望应用一种预设的安全级别,请使用滑动条选择:
      • ”。选择此电子邮件安全级别时,“邮件威胁防护”组件会最彻底地扫描电子邮件。“邮件威胁防护”组件将扫描发送和接收的电子邮件消息,并执行深度启发式分析。“高”邮件安全级别被推荐用于高风险环境。这种情况的一个例子就是,未获得集中式电子邮件保护的家庭网络连接免费的电子邮件服务。
      • 建议”。该电子邮件安全级别在 Kaspersky Endpoint Security 的性能和电子邮件安全性之间提供最佳平衡。“邮件威胁防护”组件将扫描发送和接收的电子邮件,并执行中度启发式分析。Kaspersky 专家推荐采用这一邮件流量安全级别。推荐安全级别的设置值在下表中提供。
      • ”。选择此电子邮件安全级别时,“邮件威胁防护”组件只扫描接收的电子邮件消息,执行轻度启发式分析,不扫描电子邮件的压缩包附件。在这一邮件安全级别中,“邮件威胁防护”组件将使用最少的操作系统资源,以最大速度扫描电子邮件。在保护良好的环境中工作时,推荐使用“低”邮件安全级别。这类环境的例子包括具有集中式电子邮件保护的企业局域网。
    • 如果您要配置自定义安全级别,单击高级设置按钮并定义您自己的组件设置。

      您可以通过单击“恢复推荐的安全级别”按钮恢复预设安全级别的值。

  5. 保存更改。

    Kaspersky 专家推荐的邮件威胁防护设置(推荐的安全级别)

    参数

    描述

    保护范围

    传入和传出邮件

    保护范围包括组件在运行时检查的对象:接收和发送的消息或仅接收的消息。

    为了保护您的计算机,您仅需要扫描接收邮件消息。您可以开启扫描发送邮件消息以防范发送在存档中的受感染文件。如果您要防范发送的特殊格式的文件,例如音频和视频文件,您也可以开启扫描发送邮件消息。

    连接 Microsoft Outlook 扩展程序

    启用

    如果选中该复选框,则在 Microsoft Outlook 中集成的扩展程序一侧启用对通过 POP3、SMTP、NNTP、IMAP 协议传输的电子邮件的扫描。

    如果使用 Microsoft Outlook 的扩展程序扫描邮件,建议使用缓存的交换模式。有关缓存 Exchange 模式的详细信息和对其用途的建议,请参阅 Microsoft 知识库

    扫描附加的压缩包

    启用

    扫描 ZIP、GZIP、BZIP、RAR、TAR、ARJ、CAB、LHA、JAR、ICE 和其他压缩包。应用程序不仅按扩展名扫描压缩包,还按格式扫描压缩包。当检查存档时,应用程序执行递归解包。这允许检测多级存档(存档中的存档)中的威胁。

    扫描 Microsoft Office 格式的附加文件

    启用

    扫描 Microsoft Office 文件(DOC、DOCX、XLS、PPT 和其他 Microsoft 扩展程序)。Office 格式文件也包括 OLE 对象。Kaspersky Endpoint Security 扫描小于 1 MB 的 office 格式文件,无论该复选框是否被选中。

    附件过滤器

    重命名选定类型的附件

    如果您选择该选项,邮件威胁防护组件将使用下划线字符(例如,attachment.doc_)替换上一个在指定类型的附加文件中找到的扩充字符。因此,为了打开文件,用户必须重命名文件。

    启发式分析

    中度扫描

    开发该技术的目的是检测使用当前版本的 Kaspersky 应用程序数据库无法检测到的威胁。它可以检测可能受未知病毒或已知病毒新变种感染的文件。

    当扫描文件以查找恶意代码时,启发式分析执行可执行文件中的指令。启发式分析执行的指令数量取决于启发式分析级别。启发式分析级别可在全面搜索新威胁、加载操作系统资源和启发式分析持续时间之间进行平衡。

    检测到威胁后的操作

    清除;如果清除失败则删除

    在入站或出站邮件中检测到受感染的对象时,Kaspersky Endpoint Security 会尝试对检测到的对象进行清除。用户将能够访问带安全附件的邮件。如果无法清除对象,Kaspersky Endpoint Security 将删除受感染的对象。Kaspersky Endpoint Security 会将有关已执行操作的信息添加到邮件主题,例如,[邮件已被处理] <邮件主题>

 

页面顶部