创建内容过滤条件

技术支持

企业产品

Kaspersky Secure Mail Gateway

使用邮件处理规则

邮件处理规则配置方案

配置内容筛选

创建内容过滤条件

2024年5月23日

ID 267482

要创建内容过滤条件：

在应用程序网页界面窗口中，选择规则区域。
在规则表中，选择您想要为其创建“内容过滤”表达式的规则。
这将打开查看规则窗口。
在左侧窗格中，选择内容过滤区域。
单击编辑。
内容过滤设置变得可编辑。
在表达式下，点击创建。
这将打开创建表达式窗口。
在条件下，点击创建。
这将打开创建条件窗口。
在邮件属性下拉列表中，选择要配置过滤条件的属性：
- 附件类型
  要查找包含特定类型的嵌套对象的邮件：
  1. 选择判定条件满足的标准：
    - 附件类型至少匹配下面列出的一个项目
    - 附件类型不匹配下面列出的任何项目
      当您在搜索类型下，在文件类型选项卡上选择此标准时，HTML、HTM、TXT 类型旁边的复选框被自动选中。这可以确保如果条件被触发并且对邮件的最终操作是删除附件、拒绝或删除邮件，邮件不会被意外破坏、拒绝或删除。
  2. 如有必要，请选中其他设置的复选框：
    - 如果要检查复合对象内的特定文件类型，请选择扫描复合对象复选框。
      如果启用扫描复合对象，检查存档中的文件类型复选框将被自动选中，因为存档是复合对象的一个子级。
    - 如果您想检查存档中的特定文件类型，请选择检查存档中的文件类型复选框。
  3. 在搜索类型下，指定您要在邮件中查找的附件类型：
    - 在文件类型选项卡上，选中您要查找的附件类型旁边的复选框。
      存档：7Z（包括具有 7Z* 扩展名的卷）、ACR、ARJ、BZ、BZ2、TBZ、TBZ2、CAB、DMG、SMI、IMG、GZ、TGZ、ISO、JAR、RAR、TAR、XAR、ZIP
      数据库：ACCDB、ACCDE、ACCDP、ACCDR、ACCDC、MDB、MDT。
      可执行文件：APK、SCPT、APPLESCRIPT、BAT、CMD、DEB、DEX、ODEX、ELF、CLASS、JS、O、DYLIB、MSI、PYC、PYO、RPM、SH、PL、VBS、EXE、DLL、OCX、SCR、LNK。
      图像文件：
      动画文件：SWF
      位图图像：BMP、GIF、JPG、JPE、JPEG、JFIF、PNG、APNG、TIF、TIFF
      矢量图形：CDR、EMF、WMF、EPS、PSD
      多媒体文件：
      音频文件：AAC、M4A、AC3、APE、CDA、FLAC、MID、MIDI、MKA、MP3、OGG、RM、RA、RAVB、WAV、WMA
      视频文件：3GP、3G2、3GP2、3P2、ASF、WMV、AVI、BIK、F4V、FLV、MKV、MOV、QT、DIVX、MP4、RM、RMVB、RTMP、VOB、DAT、MPG、MPEG
      文档文件：
      文档：DOC、DOCM、DOCX、DOT、DOTM、DOTX、ODT、PDF、RTF、SXW、XPS
      演示文稿：POTM、POTX、PPSM、PPSX、PPT、POT、PPS、PPTM、SLDM、PPTX、SLDX、ODP
      专业文件：PUB、MSG、OFT、ONE、ONEPKG、VDX、VSX、VTX、VSD、VSS、VST、XSN
      电子表格：XLAM、XLS、XLT、XLSB、XLSM、XLSX、XLTM、XLTX、ODS
      其他：CAT、CSV、HTML、HTM、TXT、CHM、REG
      其他文件类型。其中包括无法识别的文件类型和与上述任何类型都不匹配的文件类型。
    - 在词典选项卡上，选中包含所需文件类型集的字典旁边的复选框。
      如有必要，请使用搜索栏。
      文件类型类型的词典总数和条件中使用的词典的数量显示在搜索上方。如果窗口中未显示所有词典，您可以在词典表下方的下拉列表中选择要显示的词典数量。
  4. 单击确定。
- 附件名称
  要查找包含具有特定名称的嵌套对象的邮件：
  1. 选择判定条件满足的标准：
    - 附件名称至少包含下面列出的一个项目
    - 附件名称不包含下面列出的任何项目
  2. 如有必要，请选中其他设置的复选框：
    - 如果要扫描复合对象中禁止的文件名，请选择扫描复合对象复选框。
      如果启用扫描复合对象，检查存档中的文件名称复选框将被自动选中，因为存档是复合对象的一个子级。
    - 如果您想扫描存档中禁止的文件名，请选择检查存档中的文件名称复选框。
  3. 在搜索文本下，指定您要在邮件中查找的附件的名称。
    您可以通过以下方式指定附件的名称：
    - 文本
      要添加一些文本，请单击添加，输入您的文字，然后单击或按 ENTER 键。如有必要，请重复此步骤以添加更多字符串。
      
      要从剪贴板粘贴文本，请单击导入，键入或粘贴文本字符串（以逗号或换行符分隔），然后单击导入。
      
      如果想要编辑之前添加的文本字符串，请单击文本框中的文本字符串，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。
      
      如果要从列表中删除字符串，请指向列表中的标头并单击图标。要清除列表，请单击全部删除。
      
      我们不建议输入长度超过 1000 个字符的字符串。
      
      您可以复制列表中的所有文本字符串。为此，请单击全部复制。
      
      如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。
    - 通配符
      要添加搜索掩码，请单击添加，输入您的文字，然后单击或按 ENTER 键。如有必要，请重复此步骤以添加更多掩码。
      
      要从剪贴板粘贴掩码，请单击导入，键入或粘贴掩码（以逗号或换行符分隔），然后单击导入。
      
      如果想要编辑之前添加的掩码，请单击文本框中的掩码，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。
      
      如果要从列表中删除掩码，请指向列表中的掩码，然后单击图标。要清除列表，请单击全部删除。
      
      我们不建议输入长度超过 1000 个字符的掩码。
      
      您可以复制添加到列表中的所有掩码。为此，请单击全部复制。
      
      如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。
    - 正则表达式
      要添加正则表达式，请单击添加，输入您的正则表达式，然后单击或按 ENTER 键。
      
      支持 PCRE 格式的正则表达式。搜索以多行模式执行。
      
      示例
      
      当使用 ^test_pattern$ 形式的正则表达式在邮件正文中搜索时，对于正文仅包含 test_pattern 字符串（无前导或尾随空格）的邮件以及正文包含至少一个仅由 test_pattern 组成的字符串（无前导或尾随空格）的邮件，会触发条件。
      
      如果必须仅对整个正文仅包含 test_pattern 字符串（不带前导或尾随空格）的邮件触发条件，请使用 \Atest_pattern\z 正则表达式。
      
      您不需要在字符串前添加“re:”前缀。
      
      如有必要，请重复此步骤以添加更多正则表达式。
      
      要从剪贴板粘贴正则表达式，请单击导入，键入或粘贴正则表达式（以逗号或换行符分隔），然后单击导入。
      
      如果想要编辑之前添加的正则表达式，请单击文本框中的正则表达式，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。
      
      如果要从列表中删除正则表达式，请指向列表中的正则表达式，然后单击图标。要清除列表，请单击全部删除。
      
      我们不建议输入长度超过 1000 个字符的正则表达式。
      
      您可以复制列表中的所有正则表达式。为此，请单击全部复制。
      
      如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。
    - 词典
      选中包含要使用的字符串集的词典旁边的复选框。
      
      如有必要，请使用搜索栏。
      
      字符串类型的词典总数和条件中使用的词典的数量显示在搜索上方。如果窗口中未显示所有词典，您可以在词典表下方的下拉列表中选择要显示的条目数量。
  选项卡上指定的所有值都会合并到搜索字符串列表中。检查已扫描邮件中的每个附件名称是否与每个搜索字符串完全匹配（不区分大小写）。
  
  在搜索文本下所有选项卡上的字符串数量，包括导入的字符串，不得超过 5000。
- 邮件大小
  要查找特定大小的邮件：
  1. 在最大大小字段中，输入最大邮件大小。
    您可以输入一个非负整数值。
    如果该值设置为 0 KB，则不应用大小限制。
  2. 在计量单位字段，指定用于限制的测量单位。可能的值：
    - B
    - KB
    - MB
  3. 单击确定。
- 主题
  要查找具有特定主题的邮件：
  1. 选择判定条件满足的标准：
    - 主题至少包含下面列出的一个项目
    - 主题不包含下面列出的任何项目
  2. 在搜索文本下，指定您要在邮件中查找的主题。
    您可以通过以下方式指定主题：
    - 文本
      要添加一些文本，请单击添加，输入您的文字，然后单击或按 ENTER 键。如有必要，请重复此步骤以添加更多字符串。
      
      要从剪贴板粘贴文本，请单击导入，键入或粘贴文本字符串（以逗号或换行符分隔），然后单击导入。
      
      如果想要编辑之前添加的文本字符串，请单击文本框中的文本字符串，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。
      
      如果要从列表中删除字符串，请指向列表中的标头并单击图标。要清除列表，请单击全部删除。
      
      我们不建议输入长度超过 1000 个字符的字符串。
      
      您可以复制列表中的所有文本字符串。为此，请单击全部复制。
      
      如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。
    - 通配符
      要添加搜索掩码，请单击添加，输入您的文字，然后单击或按 ENTER 键。如有必要，请重复此步骤以添加更多掩码。
      
      要从剪贴板粘贴掩码，请单击导入，键入或粘贴掩码（以逗号或换行符分隔），然后单击导入。
      
      如果想要编辑之前添加的掩码，请单击文本框中的掩码，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。
      
      如果要从列表中删除掩码，请指向列表中的掩码，然后单击图标。要清除列表，请单击全部删除。
      
      我们不建议输入长度超过 1000 个字符的掩码。
      
      您可以复制添加到列表中的所有掩码。为此，请单击全部复制。
      
      如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。
    - 正则表达式
      要添加正则表达式，请单击添加，输入您的正则表达式，然后单击或按 ENTER 键。
      
      支持 PCRE 格式的正则表达式。搜索以多行模式执行。
      
      示例
      
      当使用 ^test_pattern$ 形式的正则表达式在邮件正文中搜索时，对于正文仅包含 test_pattern 字符串（无前导或尾随空格）的邮件以及正文包含至少一个仅由 test_pattern 组成的字符串（无前导或尾随空格）的邮件，会触发条件。
      
      如果必须仅对整个正文仅包含 test_pattern 字符串（不带前导或尾随空格）的邮件触发条件，请使用 \Atest_pattern\z 正则表达式。
      
      您不需要在字符串前添加“re:”前缀。
      
      如有必要，请重复此步骤以添加更多正则表达式。
      
      要从剪贴板粘贴正则表达式，请单击导入，键入或粘贴正则表达式（以逗号或换行符分隔），然后单击导入。
      
      如果想要编辑之前添加的正则表达式，请单击文本框中的正则表达式，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。
      
      如果要从列表中删除正则表达式，请指向列表中的正则表达式，然后单击图标。要清除列表，请单击全部删除。
      
      我们不建议输入长度超过 1000 个字符的正则表达式。
      
      您可以复制列表中的所有正则表达式。为此，请单击全部复制。
      
      如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。
    - 词典
      选中包含要使用的字符串集的词典旁边的复选框。
      
      如有必要，请使用搜索栏。
      
      字符串类型的词典总数和条件中使用的词典的数量显示在搜索上方。如果窗口中未显示所有词典，您可以在词典表下方的下拉列表中选择要显示的条目数量。
  选项卡上指定的所有值都会合并到搜索字符串列表中。检查已扫描邮件的主题是否出现搜索字符串（不区分大小写）。
- 正文
  要查找正文中包含特定内容的邮件：
  1. 选择判定条件满足的标准：
    - 正文至少包含下面列出的一个项目
    - 正文不包含下面列出的任何项目
  2. 在搜索文本下，指定您要在邮件中查找的主题。
    您可以通过以下方式指定主题：
    - 文本
      要添加一些文本，请单击添加，输入您的文字，然后单击或按 ENTER 键。如有必要，请重复此步骤以添加更多字符串。
      
      要从剪贴板粘贴文本，请单击导入，键入或粘贴文本字符串（以逗号或换行符分隔），然后单击导入。
      
      如果想要编辑之前添加的文本字符串，请单击文本框中的文本字符串，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。
      
      如果要从列表中删除字符串，请指向列表中的标头并单击图标。要清除列表，请单击全部删除。
      
      我们不建议输入长度超过 1000 个字符的字符串。
      
      您可以复制列表中的所有文本字符串。为此，请单击全部复制。
      
      如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。
    - 通配符
      要添加搜索掩码，请单击添加，输入您的文字，然后单击或按 ENTER 键。如有必要，请重复此步骤以添加更多掩码。
      
      要从剪贴板粘贴掩码，请单击导入，键入或粘贴掩码（以逗号或换行符分隔），然后单击导入。
      
      如果想要编辑之前添加的掩码，请单击文本框中的掩码，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。
      
      如果要从列表中删除掩码，请指向列表中的掩码，然后单击图标。要清除列表，请单击全部删除。
      
      我们不建议输入长度超过 1000 个字符的掩码。
      
      您可以复制添加到列表中的所有掩码。为此，请单击全部复制。
      
      如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。
    - 正则表达式
      要添加正则表达式，请单击添加，输入您的正则表达式，然后单击或按 ENTER 键。
      
      支持 PCRE 格式的正则表达式。搜索以多行模式执行。
      
      示例
      
      当使用 ^test_pattern$ 形式的正则表达式在邮件正文中搜索时，对于正文仅包含 test_pattern 字符串（无前导或尾随空格）的邮件以及正文包含至少一个仅由 test_pattern 组成的字符串（无前导或尾随空格）的邮件，会触发条件。
      
      如果必须仅对整个正文仅包含 test_pattern 字符串（不带前导或尾随空格）的邮件触发条件，请使用 \Atest_pattern\z 正则表达式。
      
      您不需要在字符串前添加“re:”前缀。
      
      如有必要，请重复此步骤以添加更多正则表达式。
      
      要从剪贴板粘贴正则表达式，请单击导入，键入或粘贴正则表达式（以逗号或换行符分隔），然后单击导入。
      
      如果想要编辑之前添加的正则表达式，请单击文本框中的正则表达式，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。
      
      如果要从列表中删除正则表达式，请指向列表中的正则表达式，然后单击图标。要清除列表，请单击全部删除。
      
      我们不建议输入长度超过 1000 个字符的正则表达式。
      
      您可以复制列表中的所有正则表达式。为此，请单击全部复制。
      
      如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。
    - 词典
      选中包含要使用的字符串集的词典旁边的复选框。
      
      如有必要，请使用搜索栏。
      
      字符串类型的词典总数和条件中使用的词典的数量显示在搜索上方。如果窗口中未显示所有词典，您可以在词典表下方的下拉列表中选择要显示的条目数量。
  选项卡上指定的所有值都会合并到搜索字符串列表中。检查扫描邮件的正文中是否出现搜索字符串（不区分大小写）。
- 标头
  要查找具有特定标头的邮件：
  1. 在标头名称字段输入您希望应用程序检查其值的标头名称。该值不区分大小写。
    例如， X-MS-Exchange-Organization-PCL。
    该字段中只能指定一个标头。
  2. 选择判定条件满足的标准：
    - 标头值至少包含下面列出的一个项目
      如果您选择此标准，请指定其应用的严格程度：
      
      值至少与一个项目匹配
      值至少包括一个项目
    - 标头值不包含下面列出的任何项目
      如果您选择此标准，请指定其应用的严格程度：
      
      值至少与一个项目匹配
      值至少包括一个项目
    - 标头已存在
    - 标头不存在
  3. 如果您选择标头值至少包含下面列出的一个项目或者标头值不包含下面列出的任何项目标准，在搜索文本下，输入您要在邮件标头中查找的文本。
    您可以通过以下方式指定搜索文本：
    - 文本
      要添加一些文本，请单击添加，输入您的文字，然后单击或按 ENTER 键。如有必要，请重复此步骤以添加更多字符串。
      
      要从剪贴板粘贴文本，请单击导入，键入或粘贴文本字符串（以逗号或换行符分隔），然后单击导入。
      
      如果想要编辑之前添加的文本字符串，请单击文本框中的文本字符串，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。
      
      如果要从列表中删除字符串，请指向列表中的标头并单击图标。要清除列表，请单击全部删除。
      
      我们不建议输入长度超过 1000 个字符的字符串。
      
      您可以复制列表中的所有文本字符串。为此，请单击全部复制。
      
      如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。
    - 通配符
      要添加搜索掩码，请单击添加，输入您的文字，然后单击或按 ENTER 键。如有必要，请重复此步骤以添加更多掩码。
      
      要从剪贴板粘贴掩码，请单击导入，键入或粘贴掩码（以逗号或换行符分隔），然后单击导入。
      
      如果想要编辑之前添加的掩码，请单击文本框中的掩码，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。
      
      如果要从列表中删除掩码，请指向列表中的掩码，然后单击图标。要清除列表，请单击全部删除。
      
      我们不建议输入长度超过 1000 个字符的掩码。
      
      您可以复制添加到列表中的所有掩码。为此，请单击全部复制。
      
      如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。
    - 正则表达式
      要添加正则表达式，请单击添加，输入您的正则表达式，然后单击或按 ENTER 键。
      
      支持 PCRE 格式的正则表达式。
      
      您不需要在字符串前添加“re:”前缀。
      
      如有必要，请重复此步骤以添加更多正则表达式。
      
      要从剪贴板粘贴正则表达式，请单击导入，键入或粘贴正则表达式（以逗号或换行符分隔），然后单击导入。
      
      如果想要编辑之前添加的正则表达式，请单击文本框中的正则表达式，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。
      
      如果要从列表中删除正则表达式，请指向列表中的正则表达式，然后单击图标。要清除列表，请单击全部删除。
      
      我们不建议输入长度超过 1000 个字符的正则表达式。
      
      您可以复制列表中的所有正则表达式。为此，请单击全部复制。
      
      如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。
    - 词典
      选中包含要使用的字符串集的词典旁边的复选框。
      
      如有必要，请使用搜索栏。
      
      字符串类型的词典总数和条件中使用的词典的数量显示在搜索上方。如果窗口中未显示所有词典，您可以在词典表下方的下拉列表中选择要显示的条目数量。
- 发件人
  要查找来自特定发件人地址的邮件：
  1. 选择判定条件满足的标准：
    - 发件人列表至少包含下面列出的一个地址
    - 发件人列表不包含下面列出的任何地址
    - 发件人列表为空
    - 发件人列表不为空
  2. 如果您选择发件人列表至少包含下面列出的一个地址或者发件人列表不包含下面列出的任何地址标准，在搜索文本下，输入您要在邮件中查找的发件人地址。
    您可以通过以下方式指定地址：
    - 文本
      要添加一些文本，请单击添加，输入您的文字，然后单击或按 ENTER 键。如有必要，请重复此步骤以添加更多字符串。
      
      要从剪贴板粘贴文本，请单击导入，键入或粘贴文本字符串（以逗号或换行符分隔），然后单击导入。
      
      如果想要编辑之前添加的文本字符串，请单击文本框中的文本字符串，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。
      
      如果要从列表中删除字符串，请指向列表中的标头并单击图标。要清除列表，请单击全部删除。
      
      我们不建议输入长度超过 1000 个字符的字符串。
      
      您可以复制列表中的所有文本字符串。为此，请单击全部复制。
      
      如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。
    - 通配符
      要添加搜索掩码，请单击添加，输入您的文字，然后单击或按 ENTER 键。如有必要，请重复此步骤以添加更多掩码。
      
      要从剪贴板粘贴掩码，请单击导入，键入或粘贴掩码（以逗号或换行符分隔），然后单击导入。
      
      如果想要编辑之前添加的掩码，请单击文本框中的掩码，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。
      
      如果要从列表中删除掩码，请指向列表中的掩码，然后单击图标。要清除列表，请单击全部删除。
      
      我们不建议输入长度超过 1000 个字符的掩码。
      
      您可以复制添加到列表中的所有掩码。为此，请单击全部复制。
      
      如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。
    - 正则表达式
      要添加正则表达式，请单击添加，输入您的正则表达式，然后单击或按 ENTER 键。
      
      支持 PCRE 格式的正则表达式。搜索以多行模式执行。
      
      示例
      
      当使用 ^test_pattern$ 形式的正则表达式在邮件正文中搜索时，对于正文仅包含 test_pattern 字符串（无前导或尾随空格）的邮件以及正文包含至少一个仅由 test_pattern 组成的字符串（无前导或尾随空格）的邮件，会触发条件。
      
      如果必须仅对整个正文仅包含 test_pattern 字符串（不带前导或尾随空格）的邮件触发条件，请使用 \Atest_pattern\z 正则表达式。
      
      您不需要在字符串前添加“re:”前缀。
      
      如有必要，请重复此步骤以添加更多正则表达式。
      
      要从剪贴板粘贴正则表达式，请单击导入，键入或粘贴正则表达式（以逗号或换行符分隔），然后单击导入。
      
      如果想要编辑之前添加的正则表达式，请单击文本框中的正则表达式，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。
      
      如果要从列表中删除正则表达式，请指向列表中的正则表达式，然后单击图标。要清除列表，请单击全部删除。
      
      我们不建议输入长度超过 1000 个字符的正则表达式。
      
      您可以复制列表中的所有正则表达式。为此，请单击全部复制。
      
      如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。
    - 词典
      选中包含要使用的字符串集的词典旁边的复选框。
      
      如有必要，请使用搜索栏。
      
      字符串类型的词典总数和条件中使用的词典的数量显示在搜索上方。如果窗口中未显示所有词典，您可以在词典表下方的下拉列表中选择要显示的条目数量。
  选项卡上指定的所有值都会合并到搜索字符串列表中。检查扫描邮件中的发件人地址是否与每个搜索字符串完全匹配（不区分大小写）。
- 收件人
  要查找具有特定收件人地址的邮件：
  1. 选择判定条件满足的标准：
    - 收件人列表至少包含下面列出的一个地址
    - 收件人列表不包含下面列出的任何地址
    - 收件人列表为空
    - 收件人列表不为空
  2. 如果您选择收件人列表至少包含下面列出的一个地址或者收件人列表不包含下面列出的任何地址标准，在搜索文本下，输入您要在邮件中查找的收件人地址。
    您可以通过以下方式指定地址：
    - 文本
      要添加一些文本，请单击添加，输入您的文字，然后单击或按 ENTER 键。如有必要，请重复此步骤以添加更多字符串。
      
      要从剪贴板粘贴文本，请单击导入，键入或粘贴文本字符串（以逗号或换行符分隔），然后单击导入。
      
      如果想要编辑之前添加的文本字符串，请单击文本框中的文本字符串，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。
      
      如果要从列表中删除字符串，请指向列表中的标头并单击图标。要清除列表，请单击全部删除。
      
      我们不建议输入长度超过 1000 个字符的字符串。
      
      您可以复制列表中的所有文本字符串。为此，请单击全部复制。
      
      如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。
    - 通配符
      要添加搜索掩码，请单击添加，输入您的文字，然后单击或按 ENTER 键。如有必要，请重复此步骤以添加更多掩码。
      
      要从剪贴板粘贴掩码，请单击导入，键入或粘贴掩码（以逗号或换行符分隔），然后单击导入。
      
      如果想要编辑之前添加的掩码，请单击文本框中的掩码，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。
      
      如果要从列表中删除掩码，请指向列表中的掩码，然后单击图标。要清除列表，请单击全部删除。
      
      我们不建议输入长度超过 1000 个字符的掩码。
      
      您可以复制添加到列表中的所有掩码。为此，请单击全部复制。
      
      如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。
    - 正则表达式
      要添加正则表达式，请单击添加，输入您的正则表达式，然后单击或按 ENTER 键。
      
      支持 PCRE 格式的正则表达式。搜索以多行模式执行。
      
      示例
      
      当使用 ^test_pattern$ 形式的正则表达式在邮件正文中搜索时，对于正文仅包含 test_pattern 字符串（无前导或尾随空格）的邮件以及正文包含至少一个仅由 test_pattern 组成的字符串（无前导或尾随空格）的邮件，会触发条件。
      
      如果必须仅对整个正文仅包含 test_pattern 字符串（不带前导或尾随空格）的邮件触发条件，请使用 \Atest_pattern\z 正则表达式。
      
      您不需要在字符串前添加“re:”前缀。
      
      如有必要，请重复此步骤以添加更多正则表达式。
      
      要从剪贴板粘贴正则表达式，请单击导入，键入或粘贴正则表达式（以逗号或换行符分隔），然后单击导入。
      
      如果想要编辑之前添加的正则表达式，请单击文本框中的正则表达式，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。
      
      如果要从列表中删除正则表达式，请指向列表中的正则表达式，然后单击图标。要清除列表，请单击全部删除。
      
      我们不建议输入长度超过 1000 个字符的正则表达式。
      
      您可以复制列表中的所有正则表达式。为此，请单击全部复制。
      
      如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。
    - 词典
      选中包含要使用的字符串集的词典旁边的复选框。
      
      如有必要，请使用搜索栏。
      
      字符串类型的词典总数和条件中使用的词典的数量显示在搜索上方。如果窗口中未显示所有词典，您可以在词典表下方的下拉列表中选择要显示的条目数量。
  选项卡上指定的所有值都会合并到搜索字符串列表中。检查已扫描邮件中的每个收件人地址是否与每个搜索字符串完全匹配（不区分大小写）。
- 抄送
  要查找具有特定抄送收件人地址的邮件：
  1. 选择判定条件满足的标准：
    - 抄送收件人列表至少包含下面列出的一个地址
    - 抄送收件人列表不包含下面列出的任何地址
    - 抄送收件人列表为空
    - 抄送收件人列表不为空
  2. 如果您选择抄送收件人列表至少包含下面列出的一个地址或者抄送收件人列表不包含下面列出的任何地址标准，在搜索文本下，输入您要在邮件中查找的收件人地址。
    您可以通过以下方式指定地址：
    - 文本
      要添加一些文本，请单击添加，输入您的文字，然后单击或按 ENTER 键。如有必要，请重复此步骤以添加更多字符串。
      
      要从剪贴板粘贴文本，请单击导入，键入或粘贴文本字符串（以逗号或换行符分隔），然后单击导入。
      
      如果想要编辑之前添加的文本字符串，请单击文本框中的文本字符串，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。
      
      如果要从列表中删除字符串，请指向列表中的标头并单击图标。要清除列表，请单击全部删除。
      
      我们不建议输入长度超过 1000 个字符的字符串。
      
      您可以复制列表中的所有文本字符串。为此，请单击全部复制。
      
      如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。
    - 通配符
      要添加搜索掩码，请单击添加，输入您的文字，然后单击或按 ENTER 键。如有必要，请重复此步骤以添加更多掩码。
      
      要从剪贴板粘贴掩码，请单击导入，键入或粘贴掩码（以逗号或换行符分隔），然后单击导入。
      
      如果想要编辑之前添加的掩码，请单击文本框中的掩码，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。
      
      如果要从列表中删除掩码，请指向列表中的掩码，然后单击图标。要清除列表，请单击全部删除。
      
      我们不建议输入长度超过 1000 个字符的掩码。
      
      您可以复制添加到列表中的所有掩码。为此，请单击全部复制。
      
      如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。
    - 正则表达式
      要添加正则表达式，请单击添加，输入您的正则表达式，然后单击或按 ENTER 键。
      
      支持 PCRE 格式的正则表达式。搜索以多行模式执行。
      
      示例
      
      当使用 ^test_pattern$ 形式的正则表达式在邮件正文中搜索时，对于正文仅包含 test_pattern 字符串（无前导或尾随空格）的邮件以及正文包含至少一个仅由 test_pattern 组成的字符串（无前导或尾随空格）的邮件，会触发条件。
      
      如果必须仅对整个正文仅包含 test_pattern 字符串（不带前导或尾随空格）的邮件触发条件，请使用 \Atest_pattern\z 正则表达式。
      
      您不需要在字符串前添加“re:”前缀。
      
      如有必要，请重复此步骤以添加更多正则表达式。
      
      要从剪贴板粘贴正则表达式，请单击导入，键入或粘贴正则表达式（以逗号或换行符分隔），然后单击导入。
      
      如果想要编辑之前添加的正则表达式，请单击文本框中的正则表达式，在编辑模式下进行必要更改，然后单击。如有必要，请使用搜索。
      
      如果要从列表中删除正则表达式，请指向列表中的正则表达式，然后单击图标。要清除列表，请单击全部删除。
      
      我们不建议输入长度超过 1000 个字符的正则表达式。
      
      您可以复制列表中的所有正则表达式。为此，请单击全部复制。
      
      如果该区域中未显示所有项目，您可以在区域下方的下拉列表中选择要显示的项目数量。
    - 词典
      选中包含要使用的字符串集的词典旁边的复选框。
      
      如有必要，请使用搜索栏。
      
      字符串类型的词典总数和条件中使用的词典的数量显示在搜索上方。如果窗口中未显示所有词典，您可以在词典表下方的下拉列表中选择要显示的条目数量。
  选项卡上指定的所有值都会合并到搜索字符串列表中。检查已扫描邮件中的每个抄送收件人地址是否与每个搜索字符串完全匹配（不区分大小写）。
只有当邮件包含至少一个满足附件所有条件的附件时，才会触发具有仅当所有条件匹配时类型的逻辑连接词以及附件名称和附件类型属性条件的表达式。
使用名称和附件格式条件触发的表达式示例。
例如，考虑一个带有仅当所有条件匹配时类型的逻辑连接词的表达式，其中指定以下条件：
1. 附件类型至少与列表中的一项匹配：DOCX、ODT。
2. 附件名称至少包含列表中的一项：“纳税人传票通知”、“税务代理人传票通知”。
如果在邮件中至少找到以下附件之一，则会触发此表达式：
- 纳税人传票通知.DOCX
- 纳税人传票通知.ODT
- 税务代理人传票通知.DOCX
- 税务代理人传票通知.ODT
如果表达式包含其他邮件属性的条件，则在满足以下要求时会触发此类表达式：
1. 该邮件至少包含一个满足所有附件条件的附件。
2. 所有其他条件都会被触发。
单击确定。

内容过滤表达式条件已创建。

Kaspersky Endpoint Security for Business Advanced: Adaptive security of your company

Web and device controls. Data encryption. Centralized and convenient management from a single console.

Kaspersky Premium Support (MSA): High‑priority incident processing

Telephone and web ticket support. Fast response, monitoring and health check. Submit a request and activate the contract (MSA).

Did you find this article helpful?

What can we do better?

Thank you for your feedback! You're helping us improve.