创建内容过滤条件

全部展开|全部折叠

要创建内容过滤条件：

1. 在应用程序网页界面窗口中，选择 规则 区域。
2. 在规则表中，选择您想要为其创建“内容过滤”表达式的规则。

   这将打开 查看规则 窗口。

3. 在左侧窗格中，选择 内容过滤 区域。
4. 单击 编辑。

   内容过滤设置变得可编辑。

5. 在表达式下， 点击创建。

   这将打开创建表达式窗口。

6. 在条件下， 点击创建。

   这将打开创建条件窗口。

7. 在邮件属性下拉列表中，选择要配置过滤条件的属性：
   • 附件类型

     要查找包含特定类型的嵌套对象的邮件：

     1. 选择判定条件满足的标准：
        • 附件类型至少匹配下面列出的一个项目
        • 附件类型不匹配下面列出的任何项目

          当您在搜索类型下，在文件类型选项卡上选择此标准时，HTML、HTM、TXT 类型旁边的复选框被自动选中。这可以确保如果条件被触发并且对邮件的最终操作是删除附件、拒绝或删除邮件，邮件不会被意外破坏、拒绝或删除。

     2. 如有必要，请选中其他设置的复选框：
        • 如果要检查复合对象内的特定文件类型，请选择扫描复合对象复选框。

          如果启用扫描复合对象，检查存档中的文件类型复选框将被自动选中，因为存档是复合对象的一个子级。

        • 如果您想检查存档中的特定文件类型，请选择检查存档中的文件类型复选框。
     3. 在搜索类型下，指定您要在邮件中查找的附件类型：
        • 在文件类型选项卡上，选中您要查找的附件类型旁边的复选框。
          • 存档：7Z（包括具有 7Z* 扩展名的卷）、ACR、ARJ、BZ、BZ2、TBZ、TBZ2、CAB、DMG、SMI、IMG、GZ、TGZ、ISO、JAR、RAR、TAR、XAR、ZIP
          • 数据库：ACCDB、ACCDE、ACCDP、ACCDR、ACCDC、MDB、MDT。
          • 可执行文件：APK、SCPT、APPLESCRIPT、BAT、CMD、DEB、DEX、ODEX、ELF、CLASS、JS、O、DYLIB、MSI、PYC、PYO、RPM、SH、PL、VBS、EXE、DLL、OCX、SCR、LNK。
          • 图像文件：
            • 动画文件：SWF
            • 位图图像：BMP、GIF、JPG、JPE、JPEG、JFIF、PNG、APNG、TIF、TIFF
            • 矢量图形：CDR、EMF、WMF、EPS、PSD
          • 多媒体文件：
            • 音频文件：AAC、M4A、AC3、APE、CDA、FLAC、MID、MIDI、MKA、MP3、OGG、RM、RA、RAVB、WAV、WMA
            • 视频文件：3GP、3G2、3GP2、3P2、ASF、WMV、AVI、BIK、F4V、FLV、MKV、MOV、QT、DIVX、MP4、RM、RMVB、RTMP、VOB、DAT、MPG、MPEG
          • 文档文件：
            • 文档：DOC、DOCM、DOCX、DOT、DOTM、DOTX、ODT、PDF、RTF、SXW、XPS
            • 演示文稿：POTM、POTX、PPSM、PPSX、PPT、POT、PPS、PPTM、SLDM、PPTX、SLDX、ODP
            • 专业文件：PUB、MSG、OFT、ONE、ONEPKG、VDX、VSX、VTX、VSD、VSS、VST、XSN
            • 电子表格：XLAM、XLS、XLT、XLSB、XLSM、XLSX、XLTM、XLTX、ODS
          • 其他：CAT、CSV、HTML、HTM、TXT、CHM、REG
          • 其他文件类型。其中包括无法识别的文件类型和与上述任何类型都不匹配的文件类型。
        • 在词典选项卡上，选中包含所需文件类型集的字典旁边的复选框。

          如有必要，请使用搜索栏。

          文件类型类型的词典总数和条件中使用的词典的数量显示在搜索上方。如果窗口中未显示所有词典，您可以在词典表下方的下拉列表中选择要显示的词典数量。

     4. 单击确定。
   • 附件名称

     要查找包含具有特定名称的嵌套对象的邮件：

     1. 选择判定条件满足的标准：
        • 附件名称至少包含下面列出的一个项目
        • 附件名称不包含下面列出的任何项目
     2. 如有必要，请选中其他设置的复选框：
        • 如果要扫描复合对象中禁止的文件名，请选择扫描复合对象复选框。

          如果启用扫描复合对象，检查存档中的文件名称复选框将被自动选中，因为存档是复合对象的一个子级。

        • 如果您想扫描存档中禁止的文件名，请选择检查存档中的文件名称复选框。
     3. 在搜索文本下，指定您要在邮件中查找的附件的名称。

        您可以通过以下方式指定附件的名称：

        • 文本

          要添加一些文本，请单击添加，输入您的文字，然后单击或按 ENTER 键。如有必要，请重复此步骤以添加更多字符串。

          要从剪贴板粘贴文本，请单击导入，键入或粘贴文本字符串（以逗号或换行符分隔），然后单击导入。

          如果想要编辑之前添加的文本字符串，请单击文本框中的文本字符串，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。

          如果要从列表中删除字符串，请指向列表中的标头并单击图标。要清除列表，请单击 全部删除。

          我们不建议输入长度超过 1000 个字符的字符串。

          您可以复制列表中的所有文本字符串。为此，请单击全部复制。

          如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。

        • 通配符

          要添加搜索掩码，请单击“添加”，输入您的文字，然后单击 或按 Enter 键。如有必要，请重复此步骤以添加更多掩码。

          我们不建议输入长度超过 1000 个字符的掩码。

          要从剪贴板粘贴掩码，请单击导入，键入或粘贴掩码（以逗号或换行符分隔），然后单击导入。

          如果想要编辑之前添加的掩码，请单击文本框中的掩码，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。

          如果要从列表中删除掩码，请指向列表中的掩码，然后单击图标。要清除列表，请单击 全部删除。

          您可以复制添加到列表中的所有掩码。为此，请单击全部复制。

          如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。

        • 正则表达式

          要添加正则表达式，请单击“添加”，输入您的正则表达式，然后单击 或按 Enter 键。

          支持 PCRE 格式的正则表达式。搜索以多行模式执行。

          示例

          当使用 ^test_pattern$ 形式的正则表达式在邮件正文中搜索时，对于正文仅包含 test_pattern 字符串（无前导或尾随空格）的邮件以及正文包含至少一个仅由 test_pattern 组成的字符串（无前导或尾随空格）的邮件，会触发条件。

          如果必须仅对整个正文仅包含 test_pattern 字符串（不带前导或尾随空格）的邮件触发条件，请使用 \Atest_pattern\z 正则表达式。

          您不需要在字符串前添加“re:”前缀。

          如有必要，请重复此步骤以添加更多正则表达式。

          要从剪贴板粘贴正则表达式，请单击导入，键入或粘贴正则表达式（以逗号或换行符分隔），然后单击导入。

          如果想要编辑之前添加的正则表达式，请单击文本框中的正则表达式，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。

          如果要从列表中删除正则表达式，请指向列表中的正则表达式，然后单击图标。要清除列表，请单击 全部删除。

          我们不建议输入长度超过 1000 个字符的正则表达式。

          您可以复制列表中的所有正则表达式。为此，请单击全部复制。

          如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。

        • 词典

          选中包含要使用的字符串集的词典旁边的复选框。

          如有必要，请使用搜索栏。

          字符串类型的词典总数和条件中使用的词典的数量显示在搜索上方。如果窗口中未显示所有词典，您可以在词典表下方的下拉列表中选择要显示的条目数量。

     选项卡上指定的所有值都会合并到搜索字符串列表中。检查已扫描邮件中的每个附件名称是否与每个搜索字符串完全匹配（不区分大小写）。

     在搜索文本下所有选项卡上的字符串数量，包括导入的字符串，不得超过 5000。

   • 邮件大小

     要查找特定大小的邮件：

     1. 在标准下面，选择邮件大小比较标准：
        • 少于 (<>。
        • 大于 (>)。

        默认值为 大于 (>)。

     2. 在大小字段中，输入要与邮件大小进行比较的值。

        您可以输入一个非负整数值。

        如果该值设置为 0，则不应用大小限制。默认值为 0。

     3. 在计量单位字段，指定用于限制的测量单位。可能的值：
        • value}} B
        • value}} KB
        • value}} MB

        默认值为 value}} B。

     4. 单击确定。
   • MIME 部分大小

     仅针对 MIME 结构树中的 MIME 叶子部分以及序言和尾声确定正文大小。不考虑 MIME 部分的标头大小。
     如果 MIME 部分是复合对象，则计算整个对象的大小。

     要查找特定大小的 MIME 部分：

     1. 在标准下面，选择 MIME 部分大小比较标准：
        • 少于 (<>。
        • 大于 (>)。

        默认值为 大于 (>)。

     2. 在大小字段中，输入您想要比较 MIME 部分大小的值。

        您可以输入一个非负整数值。

        如果该值设置为 0，则不应用大小限制。默认值为 0。

     3. 在计量单位字段，指定用于限制的测量单位。可能的值：
        • value}} B
        • value}} KB
        • value}} MB

        默认值为 value}} B。

     4. 单击确定。

     如果被扫描的邮件包含另一封邮件作为附件，则整个附加邮件的大小将被算作一个 MIME 部分的大小。

     如果正在扫描的邮件正文中嵌入了另一封邮件，则嵌入邮件的叶节、序言和尾声的大小将被计为 MIME 部分大小。

   • 主题

     要查找具有特定主题的邮件：

     1. 选择判定条件满足的标准：
        • 主题至少包含下面列出的一个项目
        • 主题不包含下面列出的任何项目
     2. 在搜索文本下，指定您要在邮件中查找的主题。

        您可以通过以下方式指定主题：

        • 文本

          要添加一些文本，请单击添加，输入您的文字，然后单击或按 ENTER 键。如有必要，请重复此步骤以添加更多字符串。

          要从剪贴板粘贴文本，请单击导入，键入或粘贴文本字符串（以逗号或换行符分隔），然后单击导入。

          如果想要编辑之前添加的文本字符串，请单击文本框中的文本字符串，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。

          如果要从列表中删除字符串，请指向列表中的标头并单击图标。要清除列表，请单击 全部删除。

          我们不建议输入长度超过 1000 个字符的字符串。

          您可以复制列表中的所有文本字符串。为此，请单击全部复制。

          如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。

        • 通配符

          要添加搜索掩码，请单击“添加”，输入您的文字，然后单击 或按 Enter 键。如有必要，请重复此步骤以添加更多掩码。

          我们不建议输入长度超过 1000 个字符的掩码。

          要从剪贴板粘贴掩码，请单击导入，键入或粘贴掩码（以逗号或换行符分隔），然后单击导入。

          如果想要编辑之前添加的掩码，请单击文本框中的掩码，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。

          如果要从列表中删除掩码，请指向列表中的掩码，然后单击图标。要清除列表，请单击 全部删除。

          您可以复制添加到列表中的所有掩码。为此，请单击全部复制。

          如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。

        • 正则表达式

          要添加正则表达式，请单击“添加”，输入您的正则表达式，然后单击 或按 Enter 键。

          支持 PCRE 格式的正则表达式。搜索以多行模式执行。

          示例

          当使用 ^test_pattern$ 形式的正则表达式在邮件正文中搜索时，对于正文仅包含 test_pattern 字符串（无前导或尾随空格）的邮件以及正文包含至少一个仅由 test_pattern 组成的字符串（无前导或尾随空格）的邮件，会触发条件。

          如果必须仅对整个正文仅包含 test_pattern 字符串（不带前导或尾随空格）的邮件触发条件，请使用 \Atest_pattern\z 正则表达式。

          您不需要在字符串前添加“re:”前缀。

          如有必要，请重复此步骤以添加更多正则表达式。

          要从剪贴板粘贴正则表达式，请单击导入，键入或粘贴正则表达式（以逗号或换行符分隔），然后单击导入。

          如果想要编辑之前添加的正则表达式，请单击文本框中的正则表达式，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。

          如果要从列表中删除正则表达式，请指向列表中的正则表达式，然后单击图标。要清除列表，请单击 全部删除。

          我们不建议输入长度超过 1000 个字符的正则表达式。

          您可以复制列表中的所有正则表达式。为此，请单击全部复制。

          如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。

        • 词典

          选中包含要使用的字符串集的词典旁边的复选框。

          如有必要，请使用搜索栏。

          字符串类型的词典总数和条件中使用的词典的数量显示在搜索上方。如果窗口中未显示所有词典，您可以在词典表下方的下拉列表中选择要显示的条目数量。

     选项卡上指定的所有值都会合并到搜索字符串列表中。检查已扫描邮件的主题是否出现搜索字符串（不区分大小写）。

   • 正文

     要查找正文中包含特定内容的邮件：

     1. 选择判定条件满足的标准：
        • 正文至少包含下面列出的一个项目
        • 正文不包含下面列出的任何项目
     2. 在搜索文本下，指定您要在邮件中查找的主题。

        您可以通过以下方式指定主题：

        • 文本

          要添加一些文本，请单击添加，输入您的文字，然后单击或按 ENTER 键。如有必要，请重复此步骤以添加更多字符串。

          要从剪贴板粘贴文本，请单击导入，键入或粘贴文本字符串（以逗号或换行符分隔），然后单击导入。

          如果想要编辑之前添加的文本字符串，请单击文本框中的文本字符串，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。

          如果要从列表中删除字符串，请指向列表中的标头并单击图标。要清除列表，请单击 全部删除。

          我们不建议输入长度超过 1000 个字符的字符串。

          您可以复制列表中的所有文本字符串。为此，请单击全部复制。

          如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。

        • 通配符

          要添加搜索掩码，请单击“添加”，输入您的文字，然后单击 或按 Enter 键。如有必要，请重复此步骤以添加更多掩码。

          我们不建议输入长度超过 1000 个字符的掩码。

          要从剪贴板粘贴掩码，请单击导入，键入或粘贴掩码（以逗号或换行符分隔），然后单击导入。

          如果想要编辑之前添加的掩码，请单击文本框中的掩码，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。

          如果要从列表中删除掩码，请指向列表中的掩码，然后单击图标。要清除列表，请单击 全部删除。

          您可以复制添加到列表中的所有掩码。为此，请单击全部复制。

          如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。

        • 正则表达式

          要添加正则表达式，请单击“添加”，输入您的正则表达式，然后单击 或按 Enter 键。

          支持 PCRE 格式的正则表达式。搜索以多行模式执行。

          示例

          当使用 ^test_pattern$ 形式的正则表达式在邮件正文中搜索时，对于正文仅包含 test_pattern 字符串（无前导或尾随空格）的邮件以及正文包含至少一个仅由 test_pattern 组成的字符串（无前导或尾随空格）的邮件，会触发条件。

          如果必须仅对整个正文仅包含 test_pattern 字符串（不带前导或尾随空格）的邮件触发条件，请使用 \Atest_pattern\z 正则表达式。

          您不需要在字符串前添加“re:”前缀。

          如有必要，请重复此步骤以添加更多正则表达式。

          要从剪贴板粘贴正则表达式，请单击导入，键入或粘贴正则表达式（以逗号或换行符分隔），然后单击导入。

          如果想要编辑之前添加的正则表达式，请单击文本框中的正则表达式，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。

          如果要从列表中删除正则表达式，请指向列表中的正则表达式，然后单击图标。要清除列表，请单击 全部删除。

          我们不建议输入长度超过 1000 个字符的正则表达式。

          您可以复制列表中的所有正则表达式。为此，请单击全部复制。

          如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。

        • 词典

          选中包含要使用的字符串集的词典旁边的复选框。

          如有必要，请使用搜索栏。

          字符串类型的词典总数和条件中使用的词典的数量显示在搜索上方。如果窗口中未显示所有词典，您可以在词典表下方的下拉列表中选择要显示的条目数量。

     选项卡上指定的所有值都会合并到搜索字符串列表中。检查扫描邮件的正文中是否出现搜索字符串（不区分大小写）。

   • 标头

     要查找具有特定标头的邮件：

     1. 在标头名称字段输入您希望应用程序检查其值的标头名称。该值不区分大小写。

        例如， X-MS-Exchange-Organization-PCL。

        该字段中只能指定一个标头。

     2. 选择判定条件满足的标准：
        • 标头值至少包含下面列出的一个项目

          如果您选择此标准，请指定其应用的严格程度：

          • 值至少与一个项目匹配
          • 值至少包括一个项目
        • 标头值不包含下面列出的任何项目

          如果您选择此标准，请指定其应用的严格程度：

          • 值至少与一个项目匹配
          • 值至少包括一个项目
        • 标头已存在
        • 标头不存在
     3. 如果您选择标头值至少包含下面列出的一个项目或者标头值不包含下面列出的任何项目标准，在搜索文本下，输入您要在邮件标头中查找的文本。

        您可以通过以下方式指定搜索文本：

        • 文本

          要添加一些文本，请单击添加，输入您的文字，然后单击或按 ENTER 键。如有必要，请重复此步骤以添加更多字符串。

          要从剪贴板粘贴文本，请单击导入，键入或粘贴文本字符串（以逗号或换行符分隔），然后单击导入。

          如果想要编辑之前添加的文本字符串，请单击文本框中的文本字符串，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。

          如果要从列表中删除字符串，请指向列表中的标头并单击图标。要清除列表，请单击 全部删除。

          我们不建议输入长度超过 1000 个字符的字符串。

          您可以复制列表中的所有文本字符串。为此，请单击全部复制。

          如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。

        • 通配符

          要添加搜索掩码，请单击“添加”，输入您的文字，然后单击 或按 Enter 键。如有必要，请重复此步骤以添加更多掩码。

          我们不建议输入长度超过 1000 个字符的掩码。

          要从剪贴板粘贴掩码，请单击导入，键入或粘贴掩码（以逗号或换行符分隔），然后单击导入。

          如果想要编辑之前添加的掩码，请单击文本框中的掩码，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。

          如果要从列表中删除掩码，请指向列表中的掩码，然后单击图标。要清除列表，请单击 全部删除。

          您可以复制添加到列表中的所有掩码。为此，请单击全部复制。

          如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。

        • 正则表达式

          要添加正则表达式，请单击“添加”，输入您的正则表达式，然后单击 或按 Enter 键。

          支持 PCRE 格式的正则表达式。我们不建议输入长度超过 1000 个字符的正则表达式。

          您不需要在字符串前添加“re:”前缀。

          如有必要，请重复此步骤以添加更多正则表达式。

          要从剪贴板粘贴正则表达式，请单击导入，键入或粘贴正则表达式（以逗号或换行符分隔），然后单击导入。

          如果想要编辑之前添加的正则表达式，请单击文本框中的正则表达式，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。

          如果要从列表中删除正则表达式，请指向列表中的正则表达式，然后单击图标。要清除列表，请单击 全部删除。

          您可以复制列表中的所有正则表达式。为此，请单击全部复制。

          如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。

        • 词典

          选中包含要使用的字符串集的词典旁边的复选框。

          如有必要，请使用搜索栏。

          字符串类型的词典总数和条件中使用的词典的数量显示在搜索上方。如果窗口中未显示所有词典，您可以在词典表下方的下拉列表中选择要显示的条目数量。

   • 发件人

     要查找来自特定发件人地址的邮件：

     1. 选择判定条件满足的标准：
        • 发件人列表至少包含下面列出的一个地址
        • 发件人列表不包含下面列出的任何地址
        • 发件人列表为空
        • 发件人列表不为空
     2. 如果您选择发件人列表至少包含下面列出的一个地址或者发件人列表不包含下面列出的任何地址标准，在搜索文本下，输入您要在邮件中查找的发件人地址。

        您可以通过以下方式指定地址：

        • 文本

          要添加一些文本，请单击添加，输入您的文字，然后单击或按 ENTER 键。如有必要，请重复此步骤以添加更多字符串。

          要从剪贴板粘贴文本，请单击导入，键入或粘贴文本字符串（以逗号或换行符分隔），然后单击导入。

          如果想要编辑之前添加的文本字符串，请单击文本框中的文本字符串，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。

          如果要从列表中删除字符串，请指向列表中的标头并单击图标。要清除列表，请单击 全部删除。

          我们不建议输入长度超过 1000 个字符的字符串。

          您可以复制列表中的所有文本字符串。为此，请单击全部复制。

          如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。

        • 通配符

          要添加搜索掩码，请单击“添加”，输入您的文字，然后单击 或按 Enter 键。如有必要，请重复此步骤以添加更多掩码。

          我们不建议输入长度超过 1000 个字符的掩码。

          要从剪贴板粘贴掩码，请单击导入，键入或粘贴掩码（以逗号或换行符分隔），然后单击导入。

          如果想要编辑之前添加的掩码，请单击文本框中的掩码，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。

          如果要从列表中删除掩码，请指向列表中的掩码，然后单击图标。要清除列表，请单击 全部删除。

          您可以复制添加到列表中的所有掩码。为此，请单击全部复制。

          如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。

        • 正则表达式

          要添加正则表达式，请单击“添加”，输入您的正则表达式，然后单击 或按 Enter 键。

          支持 PCRE 格式的正则表达式。搜索以多行模式执行。

          示例

          当使用 ^test_pattern$ 形式的正则表达式在邮件正文中搜索时，对于正文仅包含 test_pattern 字符串（无前导或尾随空格）的邮件以及正文包含至少一个仅由 test_pattern 组成的字符串（无前导或尾随空格）的邮件，会触发条件。

          如果必须仅对整个正文仅包含 test_pattern 字符串（不带前导或尾随空格）的邮件触发条件，请使用 \Atest_pattern\z 正则表达式。

          您不需要在字符串前添加“re:”前缀。

          如有必要，请重复此步骤以添加更多正则表达式。

          要从剪贴板粘贴正则表达式，请单击导入，键入或粘贴正则表达式（以逗号或换行符分隔），然后单击导入。

          如果想要编辑之前添加的正则表达式，请单击文本框中的正则表达式，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。

          如果要从列表中删除正则表达式，请指向列表中的正则表达式，然后单击图标。要清除列表，请单击 全部删除。

          我们不建议输入长度超过 1000 个字符的正则表达式。

          您可以复制列表中的所有正则表达式。为此，请单击全部复制。

          如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。

        • 词典

          选中包含要使用的字符串集的词典旁边的复选框。

          如有必要，请使用搜索栏。

          字符串类型的词典总数和条件中使用的词典的数量显示在搜索上方。如果窗口中未显示所有词典，您可以在词典表下方的下拉列表中选择要显示的条目数量。

     选项卡上指定的所有值都会合并到搜索字符串列表中。检查扫描邮件中的发件人地址是否与每个搜索字符串完全匹配（不区分大小写）。

   • 收件人

     要查找具有特定收件人地址的邮件：

     1. 选择判定条件满足的标准：
        • 收件人列表至少包含下面列出的一个地址
        • 收件人列表不包含下面列出的任何地址
        • 收件人列表为空
        • 收件人列表不为空
     2. 如果您选择收件人列表至少包含下面列出的一个地址或者收件人列表不包含下面列出的任何地址标准，在搜索文本下，输入您要在邮件中查找的收件人地址。

        您可以通过以下方式指定地址：

        • 文本

          要添加一些文本，请单击添加，输入您的文字，然后单击或按 ENTER 键。如有必要，请重复此步骤以添加更多字符串。

          要从剪贴板粘贴文本，请单击导入，键入或粘贴文本字符串（以逗号或换行符分隔），然后单击导入。

          如果想要编辑之前添加的文本字符串，请单击文本框中的文本字符串，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。

          如果要从列表中删除字符串，请指向列表中的标头并单击图标。要清除列表，请单击 全部删除。

          我们不建议输入长度超过 1000 个字符的字符串。

          您可以复制列表中的所有文本字符串。为此，请单击全部复制。

          如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。

        • 通配符

          要添加搜索掩码，请单击“添加”，输入您的文字，然后单击 或按 Enter 键。如有必要，请重复此步骤以添加更多掩码。

          我们不建议输入长度超过 1000 个字符的掩码。

          要从剪贴板粘贴掩码，请单击导入，键入或粘贴掩码（以逗号或换行符分隔），然后单击导入。

          如果想要编辑之前添加的掩码，请单击文本框中的掩码，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。

          如果要从列表中删除掩码，请指向列表中的掩码，然后单击图标。要清除列表，请单击 全部删除。

          您可以复制添加到列表中的所有掩码。为此，请单击全部复制。

          如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。

        • 正则表达式

          要添加正则表达式，请单击“添加”，输入您的正则表达式，然后单击 或按 Enter 键。

          支持 PCRE 格式的正则表达式。搜索以多行模式执行。

          示例

          当使用 ^test_pattern$ 形式的正则表达式在邮件正文中搜索时，对于正文仅包含 test_pattern 字符串（无前导或尾随空格）的邮件以及正文包含至少一个仅由 test_pattern 组成的字符串（无前导或尾随空格）的邮件，会触发条件。

          如果必须仅对整个正文仅包含 test_pattern 字符串（不带前导或尾随空格）的邮件触发条件，请使用 \Atest_pattern\z 正则表达式。

          您不需要在字符串前添加“re:”前缀。

          如有必要，请重复此步骤以添加更多正则表达式。

          要从剪贴板粘贴正则表达式，请单击导入，键入或粘贴正则表达式（以逗号或换行符分隔），然后单击导入。

          如果想要编辑之前添加的正则表达式，请单击文本框中的正则表达式，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。

          如果要从列表中删除正则表达式，请指向列表中的正则表达式，然后单击图标。要清除列表，请单击 全部删除。

          我们不建议输入长度超过 1000 个字符的正则表达式。

          您可以复制列表中的所有正则表达式。为此，请单击全部复制。

          如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。

        • 词典

          选中包含要使用的字符串集的词典旁边的复选框。

          如有必要，请使用搜索栏。

          字符串类型的词典总数和条件中使用的词典的数量显示在搜索上方。如果窗口中未显示所有词典，您可以在词典表下方的下拉列表中选择要显示的条目数量。

     选项卡上指定的所有值都会合并到搜索字符串列表中。检查已扫描邮件中的每个收件人地址是否与每个搜索字符串完全匹配（不区分大小写）。

   • 抄送

     要查找具有特定抄送收件人地址的邮件：

     1. 选择判定条件满足的标准：
        • 抄送收件人列表至少包含下面列出的一个地址
        • 抄送收件人列表不包含下面列出的任何地址
        • 抄送收件人列表为空
        • 抄送收件人列表不为空
     2. 如果您选择抄送收件人列表至少包含下面列出的一个地址或者抄送收件人列表不包含下面列出的任何地址标准，在搜索文本下，输入您要在邮件中查找的收件人地址。

        您可以通过以下方式指定地址：

        • 文本

          要添加一些文本，请单击添加，输入您的文字，然后单击或按 ENTER 键。如有必要，请重复此步骤以添加更多字符串。

          要从剪贴板粘贴文本，请单击导入，键入或粘贴文本字符串（以逗号或换行符分隔），然后单击导入。

          如果想要编辑之前添加的文本字符串，请单击文本框中的文本字符串，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。

          如果要从列表中删除字符串，请指向列表中的标头并单击图标。要清除列表，请单击 全部删除。

          我们不建议输入长度超过 1000 个字符的字符串。

          您可以复制列表中的所有文本字符串。为此，请单击全部复制。

          如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。

        • 通配符

          要添加搜索掩码，请单击“添加”，输入您的文字，然后单击 或按 Enter 键。如有必要，请重复此步骤以添加更多掩码。

          我们不建议输入长度超过 1000 个字符的掩码。

          要从剪贴板粘贴掩码，请单击导入，键入或粘贴掩码（以逗号或换行符分隔），然后单击导入。

          如果想要编辑之前添加的掩码，请单击文本框中的掩码，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。

          如果要从列表中删除掩码，请指向列表中的掩码，然后单击图标。要清除列表，请单击 全部删除。

          您可以复制添加到列表中的所有掩码。为此，请单击全部复制。

          如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。

        • 正则表达式

          要添加正则表达式，请单击“添加”，输入您的正则表达式，然后单击 或按 Enter 键。

          支持 PCRE 格式的正则表达式。搜索以多行模式执行。

          示例

          当使用 ^test_pattern$ 形式的正则表达式在邮件正文中搜索时，对于正文仅包含 test_pattern 字符串（无前导或尾随空格）的邮件以及正文包含至少一个仅由 test_pattern 组成的字符串（无前导或尾随空格）的邮件，会触发条件。

          如果必须仅对整个正文仅包含 test_pattern 字符串（不带前导或尾随空格）的邮件触发条件，请使用 \Atest_pattern\z 正则表达式。

          您不需要在字符串前添加“re:”前缀。

          如有必要，请重复此步骤以添加更多正则表达式。

          要从剪贴板粘贴正则表达式，请单击导入，键入或粘贴正则表达式（以逗号或换行符分隔），然后单击导入。

          如果想要编辑之前添加的正则表达式，请单击文本框中的正则表达式，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。

          如果要从列表中删除正则表达式，请指向列表中的正则表达式，然后单击图标。要清除列表，请单击 全部删除。

          我们不建议输入长度超过 1000 个字符的正则表达式。

          您可以复制列表中的所有正则表达式。为此，请单击全部复制。

          如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。

        • 词典

          选中包含要使用的字符串集的词典旁边的复选框。

          如有必要，请使用搜索栏。

          字符串类型的词典总数和条件中使用的词典的数量显示在搜索上方。如果窗口中未显示所有词典，您可以在词典表下方的下拉列表中选择要显示的条目数量。

     选项卡上指定的所有值都会合并到搜索字符串列表中。检查已扫描邮件中的每个抄送收件人地址是否与每个搜索字符串完全匹配（不区分大小写）。

   只有当邮件包含至少一个满足附件所有条件的附件时，才会触发具有仅当所有条件匹配时类型的逻辑连接词以及附件名称和附件类型属性条件的表达式。

   使用名称和附件格式条件触发的表达式示例。

   例如，考虑一个带有仅当所有条件匹配时类型的逻辑连接词的表达式，其中指定以下条件：

   1. 附件类型至少与列表中的一项匹配：DOCX、ODT。
   2. 附件名称至少包含列表中的一项：“纳税人传票通知”、“税务代理人传票通知”。

   如果在邮件中至少找到以下附件之一，则会触发此表达式：

   • 纳税人传票通知.DOCX
   • 纳税人传票通知.ODT
   • 税务代理人传票通知.DOCX
   • 税务代理人传票通知.ODT

   如果表达式包含其他邮件属性的条件，则在满足以下要求时会触发此类表达式：

   1. 该邮件至少包含一个满足所有附件条件的附件。
   2. 所有其他条件都会被触发。

   带有仅当所有条件匹配时逻辑连接类型、MIME 部分大小属性的条件、和附件类型或者附件名称属性的条件的表达式，仅当邮件包含至少一个同时满足附件和 MIME 部分大小的所有条件的附件时才会触发。更多细节

   如果带有仅当所有条件匹配时逻辑连接类型的条件包含至少一个 MIME 部分大小条件和至少一个附件类型或附件大小条件，则表达式的求值如下：

   1. 如果存在附件类型条件，则执行匹配附件搜索。

      如果条件选择了扫描复合对象或者检查存档中的文件类型复选框，包含条件中指定类型的元素的附件也被视为匹配。

   2. 如果存在附件名称条件，则执行匹配附件搜索。

      如果条件选择了扫描复合对象或者检查存档中的文件名称复选框，包含条件中指定名称的元素的附件也被视为匹配。

   3. 为满足 MIME 部分大小条件的 MIME 部分执行搜索。
   4. 为同时满足条件 1 至 3 的附件执行搜索。
   5. 搜索其他属性的匹配项（如果有）。

   在下列情况下会触发表达式：

   • 如果表达式除了 MIME 部分大小、附件类型或附件名称之外没有其他属性条件，并且找到了满足所有这些条件的附件。
   • 如果表达式有其他条件，则必须找到满足 MIME 部分大小、类型和/或附件名称条件的附件，并且还必须满足其他属性的条件。

   在具有如果一个或多个条件匹配逻辑连接类型的条件中，只要任何 MIME 部分、复合对象或档案满足至少一个条件，就会触发表达式。

8. 单击确定。

内容过滤表达式条件已创建。