Kaspersky Security 9.x for Microsoft Exchange Servers

管理附件和内容过滤规则

2024年4月2日

ID 98038

规则是一组条件,文件附件必须满足这些条件,应用程序才能对电子邮件的文件附件或内容应用定义的操作。

对于每个附件和内容过滤规则,管理员定义以下条件:

  • 邮件附件文件的参数
  • 邮件的收件人和/或发件人
  • 规则中的排除项(如果必要)

您可以指定以下参数作为附件和内容过滤条件:

  • 文件的密码保护
  • 关键字

    应用程序将扫描邮件的文本和主题,以查找组织中禁止使用的某些单词。可以手动或通过 TXT 文件将正则表达式列表添加到过滤规则中。

    程序不扫描附件中包含的文本以检查组织内所禁止的字词。

  • 文件名和/或扩展名。

    您可以指定完整的文件名或使用文件名称掩码。

  • 文件中存在的宏
  • 邮件大小(MB)。
  • 文件格式。

    该程序将根据文件格式,也即存储方式或屏幕上显示方式,识别文件格式。即使附加文件的扩展名不匹配文件实际类型(例如,如果意外更改了扩展名),您也可以过滤附件。

如果选择多个参数,当邮件的附加文件或内容匹配至少一个参数时,将应用规则。

应用程序可以对过滤出的邮件执行以下任意操作

  • 删除邮件
  • 从附件中删除对象(或附加本身)
  • 跳过邮件

如果附加文件与多个规则的参数匹配,则应用程序将应用具有最严格参数的规则:删除邮件、删除附加对象或删除整个附件。

应用程序可以将过滤规则应用于发送至/接收自特定用户或用户组的邮件。

您可以通过从过滤中排除邮件的方式深化附件和内容过滤规则。您可以按照如下方式从扫描中排除邮件:

  • 按发件人电子邮件地址。

    应用程序不会将过滤规则应用于来自指定发件人的邮件附件。

  • 按收件人邮件地址。

    应用程序不会将过滤规则应用于指定收件人的邮件附件。

  • 按文件名或文件名称掩码。

    应用程序不会将过滤规则应用于匹配指定名称或名称掩码的附加文件。

  • 按文件格式。

    应用程序不会将过滤规则应用于具有指定格式的文件。

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.