按附件格式配置内容过滤

2023年8月21日

ID 62594

按附件格式配置邮件的内容过滤:

  1. 使用以下命令将规则设置导出至 XML 文件:

    # /opt/kaspersky/klms/bin/klms-control \

    --get-rule-settings <rule ID> -f <rule settings file name>

    --get-rule-settings <rule name> -n -f <rule settings file name>

    如果 <rule name> 包含空白,应将其放在双引号中。

  2. 打开规则设置 XML 文件以便进行编辑。
  3. 启用对邮件的内容过滤。为此,在 <cfScanSettings> 区域的 <engineSettings> 子区域中,为 <enableScan> 设置指定值 1
  4. 指定禁止的附加文件格式。为此,在 <cfScanSettings> 区域的 <engineSettings> 子区域中,为与 <bannedFileFormat> 子区域内的文件格式对应的每个设置指定值 1
    • 要阻止发送可执行文件,在 <executableCategory> 子区域中,为与要阻止的可执行文件格式对应的设置指定值 1。
    • 要阻止发送文档文件,在 <officeCategory> 子区域中,为与要阻止的文件格式对应的设置指定值 1
    • 要阻止发送多媒体文件,在 <multimediaSubcategory> 子区域中,为与要阻止的文件格式对应的设置指定值 1
    • 要阻止发送图像附件,在 <imageCategory> 子区域中,为与要阻止的文件格式对应的设置指定值 1
    • 要阻止发送压缩对象,在 <archiveCategory> 子区域中,为与要阻止的文件格式对应的设置指定值 1
    • 要阻止发送数据库文件,在 <databaseCategory> 子区域中,为与要阻止的文件格式对应的设置指定值 1
  5. 指定您希望应用程序对附件具有禁止格式的邮件执行的操作。为此,在 <cfScanSettings> 区域中,为 <bannedFileFormatAction> 设置指定值 Skip、DeleteMessage、DeleteAttachmentReject

    默认操作为拒绝

  6. 如有必要,您可将应用程序配置为将带有具有禁止格式的附件的邮件副本移至备份区。为此,在 <cfScanSettings> 区域中,为 <backupBannedFileFormat> 设置指定值 1
  7. 保存所做的更改。
  8. 要从 XML 文件导入规则设置,请使用以下命令:

    # /opt/kaspersky/klms/bin/klms-control \

    --set-rule-settings <规则 ID> -f <规则设置文件名>

    --set-rule-settings <rule name> -n -f <rule settings file name>

    如果 <rule name> 包含空白,应将其放在双引号中。

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.