篩選附件
2018年4月2日
ID 98037
附件篩選允許您掃描附加到郵件的檔案。篩選附件時,Kaspersky Security 將搜尋滿足指定篩選標準的檔案。如果 Microsoft Exchange Server 上安裝了集線傳輸伺服器病毒防護元件時附件篩選可用。
附件篩選標準包括以下設定:
- 掃描檔案格式。
該程式將根據檔案格式,也即儲存方式或螢幕上顯示方式,辨識檔案格式。即使附件副檔名不比對檔案實際類型(例如,如果意外變更了副檔名),您也可以篩選附件。
- 檔案名稱和/或副檔名。
您可以指定完整的檔案名稱或使用檔案名稱遮罩。
- 郵件大小 (MB)。
程式可以在篩選出的附件上指定以下任意操作:
- 刪除郵件
- 從附件中刪除物件(或附加本身)
- 略過郵件
Kaspersky Security 可以將附件篩選相關事件記錄到 Windows 事件記錄。您可以在通知節點中設定記錄到 Windows 事件記錄的事件。
Kaspersky Security 刪除郵件和附件且無法還原。建議您在備份中儲存郵件的副本以避免資料遺失。您可以在篩選設定中啟用該功能。
Kaspersky Security 可以使用郵件通知您在附件篩選期間執行的操作。您可以在通知節點中設定自動傳送通知。
附件篩選統計顯示在<伺服器名稱>節點中並新增至集線傳輸伺服器的報告中。
附件篩選排除項目
您可以透過從篩選中排除郵件的方式設定附件篩選標準。您可以按照如下方式從掃描中排除郵件:
- 按寄件者郵件信箱
程式不會掃描指定寄件者發來郵件中的附件。
- 按收件者郵件信箱
程式不會掃描傳送給指定收件者的郵件中的附件。
- 按檔案名稱或檔案名稱遮罩
該程式將不會掃描比對指定名稱或名稱遮罩的附件檔案。
Kaspersky Security 中附件篩選功能
以下病毒防護設定將影響附件篩選:
- 按檔案名稱或檔案名稱遮罩排除。
按檔案名稱或檔案名稱遮罩從病毒防護掃描中排除的收件箱和壓縮檔案將會按照以下項目從附件篩選中排除:
- 該程式不會檢查這些收件箱/存檔中的檔案是否符合篩選條件。
- 該程式將檢查收件箱/存檔本身以比對篩選標準。
- 收件箱和存檔中附件掃描的深度。
帶有多重嵌入等級的收件箱和存檔將根據病毒防護中附件掃描設定進行掃描。如果病毒防護設定中停用了附件掃描,程式將在附件掃描期間深入第二級嵌入層掃描收件箱和存檔。
掃描收件箱和存檔中附件時,您可以使用進階病毒防護設定標籤遮罩或掃描深度設定檔排除項目。
關於在附件篩選期間防止郵件延誤
特殊情況下,病毒防護內核操作的失敗可能導致郵件中附件篩選次數的增加。這種情況下,附件篩選模組暫時轉換至限制掃描模式,以防止郵件延誤。這種模式下,某些郵件可以被略過,而不進行附件篩選。