默认的 Microsoft Exchange 服务器保护
默认的 Microsoft Exchange 服务器保护
2024年11月12日
ID 28931
Microsoft Exchange 服务器的反病毒和反垃圾邮件保护在 Security Server 组件安装后立即开启,除非它在程序配置向导中被关闭。
应用程序默认采用以下模式:
- 程序按照以下设置扫描邮件中是否含有反病毒数据库中当前已知的所有病毒:
- 程序扫描消息体和所有格式的附件,但排除扫描嵌套级别大于 32 的容器对象。
- 应用程序扫描所有邮箱存储。
- 对检测到的被感染对象执行的操作会根据检测到的对象所在的 Microsoft Exchange 服务器的角色而定:
- 当在集线器传输或边缘传输角色 Microsoft Exchange 服务器上检测到被感染对象,程序会自动删除对象,将邮件的原始副本保存至备份中,并在邮件主题添加“
[检测到被感染对象]
”标签。 - 当在邮箱角色 Microsoft Exchange 服务器上检测到被感染对象,程序会在备份中保存对象的原始副本(附件或消息体),并尝试清除。如果清除失败,则删除对象,并用带有如下通知的文本文件替代:
检测到恶意对象 <VIRUS_NAME>。此文件(<object_name>)被 Kaspersky Security 9.0 for Microsoft Exchange Servers 删除。服务器名称:<server_name>
- 当在集线器传输或边缘传输角色 Microsoft Exchange 服务器上检测到被感染对象,程序会自动删除对象,将邮件的原始副本保存至备份中,并在邮件主题添加“
- 当检测到密码保护对象时,应用程序会跳过该对象。
- 程序按照以下设置扫描邮件中是否含有垃圾邮件:
- 使用“低”强度等级的反垃圾邮件扫描。此等级提供了扫描速度和品质的最优组合。
- 应用程序允许所有邮件。标记为“垃圾邮件”、“疑似垃圾邮件”、“群发邮件”或“地址拒绝列表”的邮件会分别在邮件主题标记以下特殊标签:
[!!SPAM]
、[!!Probable Spam]
、[!!Mass Mail]
和[!!Blacklisted]
。 - 扫描单个邮件的最长时间为 60 秒。
- 扫描的邮件连同附件的最大大小是 2096128 KB (2047 MB)。
- 外部服务用于检查 IP 地址和 URL:DNSBL 和 SURBL。这些服务使用拒绝的 IP 地址和 URL 公共列表过滤垃圾邮件。
- 如果在配置向导中选择使用 KSN,则会启用 KSN 和 Reputation Filtering 服务。否则,则禁用 KSN 和 Reputation Filtering 服务。
- 如果您在应用程序配置向导启用了强制反垃圾邮件更新服务,则会启用此服务。否则,则禁用强制反垃圾邮件更新服务。
您觉得这篇文章有帮助吗?
我们可以做什么更好?
感谢您的反馈!你正在帮助我们进步。
感谢您的反馈!你正在帮助我们进步。