Дата последнего изменения раздела:
2005-11-18
Средство анализатора сервера Microsoft® Exchange считывает несколько записей реестра, чтобы определить, настроена ли программа ScanMail для Microsoft Exchange для удаления вложений. Считываются параметры в следующей ветви реестра:
HKEY_LOCAL_MACHINE\Software\TrendMicro\ScanMail for Exchange\RealTimeScan\ScanOption\Advance
Значение | Описание |
---|---|
ActionType |
Определяет, какие вложения блокируются, если включена блокировка вложений. Значение 0 указывает, что блокируются все вложения. Значение 3 указывает, что администратор задал список расширений имен файлов, имен файлов или действительных типов файлов. Данный параметр можно настроить, выбрав соответствующее значение в диалоговом окне Параметры блокирования вложений консоли управления ScanMail. |
EnableAlert |
Указывает, включена ли блокировка вложений. Значение 1 указывает, что блокировка вложений включена. Значение 0 указывает, что блокировка вложений отключена. Этот параметр можно настроить, установив или сняв флажок Включить блокировку вложений в области Поиск вирусов | Параметры консоли управления ScanMail. |
FileName |
Строковое значение, разделенное точкой с запятой, содержащее список файлов, подлежащих удалению. При блокировке конкретных файлов данный параметр можно настроить, введя соответствующие имена файлов в диалоговом окне Параметры блокирования вложений консоли управления ScanMail. |
HKLM\Software\TrendMicro\ScanMail for Exchange\RealTimeScan\ScanOption
Значение | Описание |
---|---|
EnableEManager |
Определяет, включен ли диспетчер ScanMail eManager. Значение 1 указывает, что диспетчер eManager включен. Значение 0 указывает, что диспетчер отключен. Данный параметр можно настроить, установив или сняв флажок Включить eManager консоли управления ScanMail. Данный параметр доступен только в том случае, если установлен ScanMail eManager, являющийся отдельным сопутствующим продуктом. |
EnableWebStoreDelMail |
Определяет, включен ли фильтр ScanMail Active Message Filter для входящих сообщений. Значение 1 указывает, что фильтр Active Message Filter для входящих сообщений включен. Значение 0 указывает, что фильтр Active Message Filter для входящих сообщений отключен. Этот параметр можно настроить, установив или сняв флажокВходящие сообщения в диалоговом окне Active Message Filter консоли управления ScanMail. |
Анализатор сервера Exchange также считывает следующую запись реестра, чтобы определить, включено ли VSAPI-сканирование сообщений (Virus Scanning API — интерфейс антивирусного сканирования):
HKLM\System\CurrentControlSet\Services\MSExchangeIS\VirusScan\Enabled
Значение 1, которое соответствует значению Включено, указывает, что VSAPI-сканирование включено. Значение 0 указывает, что VSAPI-сканирование не включено. Этот параметр можно настроить, установив или сняв флажок Включить поиск вирусов VS API на странице Поиск вирусов | Options консоли управления ScanMail.
Если анализатор сервера Exchange обнаружит, что все условия, перечисляемые ниже, соблюдаются, на экран выводится предупреждение:
- В ScanMail для Exchange включено VSAPI-сканирование
- Для параметра EnableAlert задано значение 1
- Для параметра ActionType задано значение 3
- Для параметра EnableEManager задано значение
1
- Для параметра EnableWebStoreDelMail задано значение
1
- Параметр FileName имеет непустое и ненулевое
значение
Это предупреждение указывает, что программа ScanMail настроена для удаления всех вложений с именами файлов, перечисленными в разделе FileName, в ходе следующей запланированной или запускаемой вручную процедуры сканирования.
Чтобы устранить причину появления этого предупреждения
-
Проверьте, требуется ли удалять вложения с именами файлов, перечисленными в разделе FileName.
-
При необходимости отключите блокировку вложений или измените выполняемое действие с Удалить на Поместить в карантин. Это позволит администратору проверять помещенные в карантин файлы для поиска вложений, которые требуется сохранить.
Дополнительные сведения о приложении ScanMail для Microsoft Exchange и диспетчере ScanMail eManager см. на веб-узле компании Trend Micro (может быть на английском языке) (http://www.trend.com).
Примечание. |
---|
Веб-адреса могут измениться, поэтому существует вероятность, что вам не удастся подключиться к упомянутым здесь веб-узлам. |