Фильтрация вложений позволяет проверять файлы вложений в сообщениях электронной почты. Во время фильтрации вложений Kaspersky Security ищет файлы, соответствующие указанным критериям фильтрации. Фильтрация вложений доступна, если на сервере Microsoft Exchange установлен компонент Антивирус для роли Транспортный концентратор.
Критериями фильтрации вложений являются следующие параметры:
Программа определяет формат файла по его структуре (т.е по способу хранения файла или его отображения на экране). Это позволяет выполнять фильтрацию вложений, если расширение файла вложения не совпадает с форматом этого файла (например, если расширение было намеренно изменено).
Вы можете указать имена файлов целиком или использовать маски имен файлов.
С отфильтрованными вложениями программа может выполнить одно из следующих действий:
Kaspersky Security может вести запись событий, связанных с фильтрацией вложений, в журнал событий Windows. Вы можете настроить запись событий в журнал событий Windows в узле Уведомления.
Kaspersky Security удаляет сообщения и вложения без возможности восстановления. Рекомендуется сохранять копии сообщений в резервном хранилище, чтобы избежать потери данных. Вы можете настроить эту функцию в параметрах фильтрации.
Kaspersky Security может уведомлять о действиях при фильтрации вложений по электронной почте. Вы можете настроить отправку автоматических уведомлений в узле Уведомления.
Статистика по фильтрации вложений отображается в узле <Имя сервера>, а также включается в отчеты для роли Транспортный концентратор.
Исключения из фильтрации вложений
Вы можете детализировать критерии фильтрации вложений, исключая сообщения из фильтрации. Вы можете исключать сообщения из проверки следующим образом:
Программа не будет проверять вложения в сообщениях от указанных отправителей.
Программа не будет проверять вложения в сообщениях для указанных адресатов.
Программа не будет проверять файлы вложений, которые соответствуют указанным именам или маскам имен.
Особенности фильтрации вложений в Kaspersky Security
При фильтрации вложений учитываются следующие параметры работы Антивируса:
Контейнеры и архивы, исключенные из антивирусной проверки по имени или маске имени файла, исключаются из фильтрации вложений следующим образом:
Контейнеры и архивы, имеющие несколько уровней вложенности, проверяются в соответствии с параметрами проверки вложений Антивируса. Если в параметрах Антивируса выключена проверка вложений, то во время фильтрации вложений программа проверяет контейнеры и архивы до второго уровня вложенности.
Настроить исключения файлов по маске и глубину проверки вложений контейнеров и архивов вы можете на закладке Дополнительные параметры Антивируса.
О предотвращении задержки сообщений при фильтрации вложений
В исключительных случаях при сбое в работе антивирусного ядра время фильтрации вложений в сообщениях может значительно увеличиваться. В таких случаях для предотвращения задержки сообщений модуль фильтрации вложений временно переходит в режим ограниченной проверки. В этом режиме некоторые сообщения могут быть пропущены без фильтрации вложений.