Trend ScanMail 是設定為刪除所有的附件

[本主題的目的是要說明 Exchange Server Analyzer 工具所引出的特定問題。您只應將它套用到已執行過 Exchange Server Analyzer 工具且有遇到該特定問題的系統。Exchange Server Analyzer 工具可免費下載,它會從拓撲中的每台伺服器遠端收集組態資料,並自動分析該資料。產生的報告會詳述重要的組態問題、潛在問題及非預設的產品設定。遵循這些建議,您便能達到較佳的效能、延展性、可靠性及執行時間。如需此工具的相關資訊或是要下載最新版本,請參閱 Microsoft Exchange Analyzer (https://go.microsoft.com/fwlink/?linkid=34707)。]  

上次修改主題的時間: 2005-11-18

Microsoft® Exchange Server Analyzer 工具會讀取數個登錄項目,以判定是否將 ScanMail for Microsoft Exchange 設定為會刪除附件。讀取值位於下列位置的登錄中:

HKEY_LOCAL_MACHINE\Software\TrendMicro\ScanMail for Exchange\RealTimeScan\ScanOption\Advance

描述

ActionType

指示要封鎖哪些附件 (如果已開啟附件封鎖的話)。值為 0 表示封鎖所有附件。值為 3 表示系統管理員指定了副檔名、檔名或真實檔案類型的清單。若要設定,請在 ScanMail Management Console 的 [Attachment Blocking Settings] 對話方塊中選取適當的選項。

EnableAlert

指示是否已啟用附件封鎖。值為 1 表示已啟用附件封鎖。值 0 表示已停用它。此設定可以藉由在 ScanMail Management Console 選取 (啟用) 或清除 (停用) [Virus Scan] | [Options] 頁的 [Enable attachment blocking] 核取方塊來設定。

HKLM\Software\TrendMicro\ScanMail for Exchange\RealTimeScan\ScanOption

描述

EnableEManager

指示是否已啟用 ScanMail eManager。值為 1 表示已啟用 eManager。值 0 表示已停用它。此設定可以藉由在 ScanMail Management Console 選取 (啟用) 或清除 (停用) [Enable eManager] 核取方塊來設定。唯有另外安裝 ScanMail eManager 這項輔助產品之後才可使用此設定。

EnableWebStoreDelMail

指示是否已針對輸入郵件啟用 ScanMail Active Message Filter。值為 1 表示已針對輸入郵件啟用 ScanMail Active Message Filter。值為 0 表示未針對輸入郵件啟用它。此設定可以藉由在 ScanMail Management Console 選取 (啟用) 或清除 (停用) [Active Message Filter] 對話方塊的 [Inbound Messages] 核取方塊來設定。

Exchange Server Analyzer 也會讀取下列登錄項目,以判定是否已啟用病毒掃描 API (VSAPI) 郵件掃描:

HKLM\System\CurrentControlSet\Services\MSExchangeIS\VirusScan\Enabled

Enabled 的值為 1 表示已啟用 VSAPI 掃描。值為 0 表示未啟用 VSAPI 掃描。此設定可以藉由在 ScanMail Management Console 選取 (啟用) 或清除 (停用) [Virus Scan] | [Options] 頁的 [Enable VS API virus scanning] 核取方塊來設定。

如果 Exchange Server Analyzer 發現下列所有準則都符合,就會顯示一則警告:

  • ScanMail 中已啟用 VSAPI 掃描。
  • EnableAlert 的值是 1
  • ActionType 的值是 0
  • EnableEManager的值是 1
  • EnableWebStoreDelMail 的值是 1

這則警告表示 ScanMail 已設定為在下一個排程掃描或手動掃描時,刪除所有附件。

若要更正此警告

  1. 確認您要刪除附件。

  2. 如果想要這樣做,請停用附件封鎖或將 Delete (刪除) 動作變更為 Quarantine (隔離) 動作。這樣可讓系統管理員檢查隔離檔案中可能需要保留的附件。

若需有關 ScanMail for Microsoft Exchange 及 ScanMail eManager 的詳細資訊,請造訪 Trend Micro 網站 (英文) (http://www.trend.com)。

note附註:
網址可能會變更,因此您可能無法連線到此處提到的網站。