Die Anlagenfilterung ermöglicht die Untersuchung von Dateianhängen in E-Mail-Nachrichten. Während der Anlagenfilterung sucht Kaspersky Security nach Dateien, die den angegebenen Filterbedingungen entsprechen. Die Anlagenfilterung ist verfügbar, wenn auf dem Microsoft Exchange Server die Komponente Anti-Virus für die Hub-Transport-Rolle installiert ist.
Als Filterbedingungen gelten folgende Parameter:
Das Programm ermittelt das Format der Datei anhand ihrer Struktur (d. h. nach der Art der Speicherung oder Darstellung der Datei auf dem Monitor). Dies ermöglicht eine Anlagenfilterung selbst in dem Falle, wenn die Dateierweiterung nicht dem Format dieser Datei entspricht (beispielsweise, wenn die Erweiterung absichtlich verändert wurde).
Sie können die Dateinamen vollständig angeben oder entsprechende Dateinamenmasken verwenden.
Auf die ausgefilterten Anhänge kann das Programm eine der folgenden Aktionen anwenden:
Kaspersky Security kann im Windows-Ereignisprotokoll Einträge über Ereignisse im Zusammenhang mit der Anlagenfilterung vornehmen Sie können die Vornahme von Einträgen über Ereignisse ins Windows-Ereignisprotokoll im Knoten Benachrichtigungen einrichten.
Kaspersky Security löscht Nachrichten und Anhänge unwiderruflich. Es wird empfohlen, Kopien der Nachrichten im Backup zu speichern, um Datenverlust zu vermeiden. Sie können diese Funktion in den Einstellungen der Filterung einrichten.
Kaspersky Security kann über Aktionen während der Anlagenfilterung per E-Mail benachrichtigen. Sie können den automatischen Versand von Benachrichtigungen im Knoten Benachrichtigungen einrichten.
Die Statistik zur Anlagenfilterung wird im Knoten <Servername> angezeigt und in die Berichte für die Hub-Transport-Rolle eingeschlossen.
Ausnahmen von der Anlagenfilterung
Sie können Kriterien für die Anlagenfilterung festlegen, mit denen Sie E-Mails von der Filtration ausnehmen. Sie können E-Mails von der Untersuchung auf folgende Weise ausschließen:
Das Programm nimmt keine Untersuchung der Anhänge von E-Mails der angegebenen Absender vor.
Das Programm nimmt keine Untersuchung der Anhänge von E-Mails an die angegebenen Empfänger vor.
Dateianlagen, die den angegebenen Namen und Dateinamenmasken entsprechen, werden vom Programm nicht untersucht.
Besonderheiten der Anlagenfilterung in Kaspersky Security
Folgende Einstellungen von Anti-Virus werden bei der Anlagenfilterung berücksichtigt:
Container und Archive, die anhand des Dateinamens oder der Dateinamenmaske von der Untersuchung auf Viren ausgenommen sind, werden wie folgt von der Anlagenfilterung ausgenommen:
Container und Archive, die mehrere Verschachtelungsebenen haben, werden in Übereinstimmung mit den Einstellungen für die Anlagenfilterung von Anti-Virus untersucht. Wenn in den Einstellungen von Anti-Virus die Untersuchungen von Anhängen deaktiviert ist, wird das Programm während der Anlagenfilterung die Container und Archive bis zur zweiten Verschachtelungsebene untersuchen.
Ausnahmen der Dateien nach Maske und die Untersuchungstiefe der Anhänge von Containern und Archiven können Sie auf der Registerkarte Erweiterte Anti-Virus-Einstellungen anpassen.
Über die Vermeidung von Verzögerungen bei der Anlagenfilterung
In Ausnahmefällen, bei Ausfällen des Antiviren-Kerns kann sich die Filterungsdauer von E-Mail-Nachrichten durch Anti-Virus wesentlich erhöhen. In diesen Fällen wechselt das Modul für die Anlagenfilterung in den Modus der eingeschränkten Untersuchung zur Vermeidung von Verzögerungen bei der Verarbeitung von E-Mails. In diesem Modus werden einige E-Mails möglicherweise ohne eine Anlagenfilterung übersprungen.