Дата последнего изменения раздела:
2005-11-18
Средство анализа Microsoft® Exchange Server считывает несколько параметров реестра, чтобы выяснить, настроен ли ScanMail для Microsoft Exchange на удаление вложений. Считываемые параметры реестра:
HKEY_LOCAL_MACHINE\Software\TrendMicro\ScanMail for Exchange\RealTimeScan\ScanOption\Advance
Параметр | Описание |
---|---|
Действие |
Показывает, какие вложения должны блокироваться, если включена блокировка вложений. Значение 0 показывает, что блокируются все вложения. Значение 3 означает, что администратор указал список расширений, имен файлов или типов файлов. Этот параметр настраивается выбором нужного варианта в диалоговом окне Attachment Blocking Settings в ScanMail Management Console. |
EnableAlert |
Показывет, включена ли блокировка вложений. Значение 1 показывает, что включена блокировка вложений. Значение 0 показывает, что блокировка вложений отключена. Параметр можно настраивать путем установки флажка (включено) или его снятия (отключено) Enable attachment blocking на странице Virus Scan | Options консоли ScanMail Management. |
HKLM\Software\TrendMicro\ScanMail for Exchange\RealTimeScan\ScanOption
Значение | Описание |
---|---|
EnableEManager |
Показывает, включен ли ScanMail eManager. Значение 1 показывает, что eManager включен. Значение 0 показывает, что отключен. Параметр можно настраивать путем установки флажка (включено) или его снятия (отключено) Enable eManager консоли ScanMail Management . Этот параметр доступен, только если установлено отдельное служебное приложение ScanMail eManager. |
EnableWebStoreDelMail |
Показывает, что для входящих сообщений включен фильтр ScanMail Active Message Filter. Значение 1 показывает, что Active Message Filter для входящих сообщений включен. Значение 0 показывает, что Active Message Filter для входящих сообщений выключен. Параметр можно настраивать путем установки флажка (включено) или его снятия (отключено) Inbound Messages в диалоговом окне Active Message Filter консоли ScanMail Management Console. |
Кроме того, средство анализа Exchange Server считывает следующий параметр реестра, чтобы выяснить, включена ли проверка сообщений с помощью Virus Scanning API (VSAPI):
HKLM\System\CurrentControlSet\Services\MSExchangeIS\VirusScan\Enabled
Значение 1 для Enabled показывает, что включена проверка VSAPI. Значение 0 показывает, что проверка VSAPI выключена. Параметр можно настраивать путем установки флажка (включено) или снятия (отключено) Enable VS API virus scanning на странице Virus Scan | Options консоли ScanMail Management Console.
Если средство анализа Exchange Server находит, что все эти параметры включены, появляется предупреждение:
- Проверка VSAPI в ScanMail для Exchange включена
- EnableAlert имеет значение 1
- ActionType имеет значение 0
- EnableEManager имеет значение 1
- EnableWebStoreDelMail имеет значение 1
Это предупреждение показывает, что приложение ScanMail настроено на удаление всех вложений при следующей запланированной или ручной проверке.
Для устранения этого предупреждения
-
Проверьте, хотите ли вы удалять вложения.
-
При необходимости отключите блокировку вложений или измените действие с Delete (удалить) на Quarantine (Поместить в карантин). Это позволит администратору проверить файлы в карантине и сохранить необходимые вложения.
Для получения дополнительных сведений о ScanMail для Microsoft Exchange и ScanMail eManager посетите веб-узел Trend Micro (http://www.trend.com).
Примечание. |
---|
Веб-адрес может меняться, поэтому указанный здесь веб-узел может оказаться недоступен. |