Дата последнего изменения раздела: 2005-11-18

Анализатор сервера Microsoft® Exchange считывает несколько записей реестра, чтобы определить, настроена ли служба ScanMail сервера Microsoft Exchange для удаления вложений. Требуемые значения находятся в следующем разделе реестра:

HKEY_LOCAL_MACHINE\Software\TrendMicro\ScanMail for Exchange\RealTimeScan\ScanOption\Advance

Значение Описание

ActionType

Определяет, какие вложения должны блокироваться, если блокировка вложений включена. Значение 0 указывает, что блокируются все вложения. Значение 3 указывает, что администратор определил список имен файлов, расширений имен файлов или истинных типов файлов. Эту настройку можно задать, выбрав нужный вариант в диалоговом окне Параметры блокировки вложений на консоли управления ScanMail.

EnableAlert

Определяет, включена ли блокировка вложений. Значение 1 указывает, что блокировка вложений включена. Значение 0 указывает, что она отключена. Эту настройку можно задать, установив (для включения) или сняв (для отключения) флажок Включить блокировку вложений на странице Поиск вирусов | Параметры консоли управления ScanMail.

Extension

Строковое значение в виде списка разделенных точкой с запятой расширений имен файлов для вложений, подлежащих удалению. Эту настройку можно задать, введя расширения для блокируемых вложений в диалоговом окне Параметры блокировки вложений на консоли управления ScanMail.

HKLM\Software\TrendMicro\ScanMail for Exchange\RealTimeScan\ScanOption

Значение Описание

EnableEManager

Определяет, включен ли диспетчер ScanMail eManager. Значение 1 указывает, что eManager включен. Значение 0 указывает, что он отключен. Эту настройку можно задать, установив (для включения) или сняв (для отключения) флажок Включить eManager на консоли управления ScanMail. Данная настройка доступна только в том случае, если диспетчер ScanMail eManager установлен как отдельный сопутствующий продукт.

EnableWebStoreDelMail

Определяет, включен ли фильтр активных сообщений ScanMail для входящих сообщений. Значение 1 указывает, что фильтр активных сообщений включен для входящих сообщений. Значение 0 указывает, что этот фильтр не включен для входящих сообщений. Эту настройку можно задать, установив (для включения) или сняв (для отключения) флажок Входящие сообщения в диалоговом окне Фильтр активных сообщений на консоли управления ScanMail.

Анализатор сервера Exchange также считывает следующую запись реестра, чтобы определить, включено ли VSAPI-сканирование сообщений (Virus Scanning API — интерфейс антивирусного сканирования):

HKLM\System\CurrentControlSet\Services\MSExchangeIS\VirusScan\Enabled

Значение 1, которое соответствует значению Включено, указывает, что VSAPI-сканирование включено. Значение 0 указывает, что VSAPI-сканирование не включено. Эту настройку можно задать, установив (для включения) или сняв (для отключения) флажок Включить VSAPI-сканирование вирусов на странице Поиск вирусов | Параметры консоли управления ScanMail.

Если анализатор сервера Exchange обнаружит, что все перечисленные ниже условия выполнены, выводится предупреждение:

Это предупреждение указывает, что служба ScanMail настроена для удаления всех вложений с расширениями имен, перечисленными в разделе Extension, в ходе следующей процедуры поиска вирусов, запускаемой по расписанию или вручную.

Чтобы устранить причину появления этого предупреждения

  1. Проверьте, действительно ли следует удалять вложения с расширениями имен, перечисленными в разделе Extension.

  2. Если это так, отключите блокировку вложений или замените действие «Удаление» действием «Карантин». Это позволит администратору просматривать файлы, помещенные в карантин, в поисках вложений, которые целесообразно сохранить.

Дополнительные сведения о службе ScanMail для сервера Microsoft Exchange и о диспетчере ScanMail eManager см. на веб-узле Trend Micro (http://www.trend.com).

Примечание.
Веб-адреса могут измениться, поэтому существует вероятность, что вам не удастся подключиться к упомянутым здесь веб-узлам.