配置处理无法清除的邮件

2023年8月21日

ID 76584

您可以配置程序在处理具有无法清除对象的邮件时所执行的操作。

在以下情况下,具有对象的邮件被识别为无法清除的邮件:

  • 应用程序无法针对 <InfectedFirstAction> 规则设置执行 DeleteAttachment 操作。
  • 应用程序无法针对 <InfectedSecondAction> 规则设置执行 DeleteAttachment 操作。
  • 应用程序无法针对 <corruptedAction> 或 <encryptedAction> 规则设置执行 DeleteAttachment 操作。

要配置用于处理无法清除的邮件的设置:

  1. 使用以下命令将 ScanLogic 任务设置导出至 XML 文件:

    # /opt/kaspersky/klms/bin/klms-control \

    --get-settings <ScanLogic 任务 ID> -f <设置文件的名称>

    --get-settings ScanLogic -n -f <设置文件的名称>

  2. 打开 ScanLogic 任务的 XML 文件以编辑任务设置。
  3. <avSettings> 部分中,转到 <emergencyAction> 子部分并指定应用程序对无法清除的对象执行以下操作之一:
    • RejectMessage,表示您希望应用程序拒绝具有无法清除的对象的邮件。
    • DeleteMessage 表示您希望应用程序删除具有无法清除的对象的邮件。

      默认操作为 DeleteMessage

  4. <avSettings> 部分中,转到 <backupEmergency> 子部分并指定以下选项之一来将具有不可清除对象的邮件保存到备份区中:
    • 1,表示您希望应用程序将邮件副本保存到备份区中,然后删除邮件。
    • 0,表示您希望应用程序删除邮件而不保存其副本。

      默认情况下,此值设置为 1

  5. 保存所做的更改。
  6. 使用以下命令从 XML 文件导入 ScanLogic 任务设置:

    # /opt/kaspersky/klms/bin/klms-control \

    --set-settings <ScanLogic task ID> -f <settings file name>

    --set-settings ScanLogic -n -f <设置文件的名称>

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.