配置反病毒引擎设置

配置反病毒引擎设置：

1. 在程序 Web 界面的主窗口中，打开管理控制台树，然后选择 “设置” 部分和 “保护” 子部分。
2. 在反病毒部分，点击任意链接打开反病毒设置窗口。
3. 在 “保护和启发式分析” 设置组中，从下拉列表使用 KSN中选择以下选项之一：
   • “是” ，表示希望使用 KSN。
   • “否” ，表示不希望使用 KSN。
4. 在 “保护和启发式分析” 设置组中，从下拉列表使用启发式分析中选择以下选项之一：
   • “是” ，表示希望使用启发式分析。
   • “否” ，表示不希望使用启发式分析。
5. 如果启用了启发式分析器，在 “保护和启发式分析” 设置组的 “启发式分析级别” 列表中，选择启发式分析的级别。
6. 在 “保护和启发式分析” 设置组中，从下拉列表我认为某些合法应用程序可能会被黑客利用，可能危及企业局域网的安全中选择以下选项之一：
   • “是” ，表示您认为不法之徒可以利用此类应用程序危害您组织的计算机网络。
   • “否” ，表示您认为不法之徒无法利用此类应用程序危害您组织的计算机网络。

   此类合法应用程序包括，例如，商业远程管理实用程序、IRC 客户端、拨号程序、文件下载程序、计算机系统活动监视器和密码管理实用程序。检测到此类应用程序的邮件将被根据已感染对象规则处理。

7. 如果在我认为某些合法应用程序可能会被黑客利用，可能危及企业局域网的安全列表中，您选择了是，在保护和启发式分析设置组中，在启用对某些合法应用程序的检测下拉列表中选择以下选项之一：
   • “是” ，表示希望启用 Kaspersky Secure Mail Gateway 删除此类应用程序。
   • “否” ，表示希望禁用 Kaspersky Secure Mail Gateway 检测此类应用程序。
8. 在 “性能” 设置组中，在 “最大扫描时间” 区域指定最大病毒扫描时间（以秒为单位）。

   如果邮件的病毒扫描未在指定时限内完成，Kaspersky Secure Mail Gateway 会：

   • 停止扫描邮件（ “跳过” 操作）。
   • 为邮件分配 “未感染（未感染邮件）” 状态。
   • 在邮件主题中添加 “av-status="Clean"” 标签。
   • 将邮件发送给收件人。
   • 将以下条目添加到 /var/log/maillog 事件日志：

     <扫描时间和日期> <Kaspersky Secure Mail Gateway 主机名>: not clean: message-id=<邮件 ID>: relay-ip=<邮件收件人的计算机的 IP>: action="Skipped": rules=<规则 ID>: size=<邮件大小>: mail-from=<邮件发件人的电子邮件地址>: rcpt-to=<邮件发件人的电子邮件地址>: av-status="Clean", ap-status="Error", as-status="Error", ma-status="NotScanned, disabled by settings", cf-status="NotScanned, disabled by settings">

9. 在 “性能” 设置组的 “最高扫描级别” 区域中，指定反病毒引擎扫描邮件的最大扫描级别。
10. 点击 “应用” 按钮。

另请参阅 反病毒保护 关于防御某些合法应用程序的计算机保护 关于病毒扫描状态 启用和禁用对邮件的反病毒保护 针对某一规则启用和禁用反病毒扫描 设置反病毒引擎设置的默认值 配置病毒扫描期间对邮件执行的操作 配置病毒扫描后添加到邮件主题的标签 配置病毒扫描限制和排除项

页面顶部