Kaspersky Security 9.x for Microsoft Exchange Servers

儲存一個附屬於事件的訊息到磁碟

2018年4月2日

ID 89114

附屬於事件的訊息可能包含機密資料。為了確保機密性,儲存附屬於事件的訊息到磁碟中將被登入到 Security Server。請與管理員聯絡以獲得更多資訊。

儲存一個附屬於事件的訊息到磁碟請執行以下操作:

  1. 在主控台樹狀目錄中,選擇事件節點。

    一個事件清單的表格出現在工作區中。

  2. 在清單中選擇一個事件。點擊檢視按鈕或在事件的上下文功能表中選擇檢視項目。

    事件詳細資訊視窗開啟選定的事件的詳細資訊。

  3. 點擊主旨欄位右側的動作按鈕並選擇儲存訊息

    另存為 對話方塊中。

  4. 為您想要儲存的訊息指定目的資料夾,點擊儲存

附加資訊以 EML 格式儲存在目的資料夾中。

在 Security Server 的 Windows 事件記錄中記錄以下事件:“等級 (Level)=Warning;源 (Source)=KSCM8;事件 ID (Event ID)=16012”,以及以下文字:安全人員嘗試儲存事件附加的訊息到磁碟。

由於 Microsoft Exchange Server 編碼的特性,儲存到磁碟的訊息的內容有時會在信箱用戶端錯誤顯示。若要閱讀沒有錯誤編碼的郵件,建議您將您的發生事件的郵件傳送至您的信箱位址,然後在您自己的郵件用戶端中檢視該訊息。

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.