E-mail vizsgáló MS Exchange-hez (VSAPI) beállítások

Elérés: Főképernyő -> Főmenü Eszközök -> Haladó beállítások -> Szerverösszetevők -> E-mail vizsgáló MS Exchange-hez (VSAPI), vagy

 Főképernyő -> SzerverösszetevőkGyors hivatkozás -> kattintson kétszer a következőre: EMS (VSAPI) ikon -> Beállítások gomb

 

Ezen a panelen számos előre megadott beállítást talál az E-mail vizsgáló MS Exchange-hez (VSAPI) összetevő teljesítményéhez kapcsolódóan. A párbeszédpanel több részből áll:

Alapbeállítások

Összetevő engedélyezése – itt be- és kikapcsolhatja az e-mailek vizsgálatát.

Nyelv legördülő menü – válasszon egy nyelvet az E-mail vizsgáló MS Exchange-hez (VSAPI) összetevőhöz.

Naplózási beállítások

Naplófájl mérete mező – a naplófájl különböző E-mail vizsgáló MS Exchange-hez (VSAPI) események bejegyzéseit tartalmazza, pl. betöltött programtárak, fertőzéssel kapcsolatos események, hibaelhárítási figyelmeztetések stb. Használja a szöveges mezőt a fájl maximális méretének megadásához.

Vizsgálati beállítások

· Keresés a háttérben – itt be- és kikapcsolhatja a háttérben zajló keresési folyamatot. A háttérben zajló keresés a VSAPI alkalmazási felület egyik funkciója. Ez felelős az Exchange üzenetküldési adatbázisainak szálakra bontott vizsgálatáért. Valahányszor egy korábban még nem vizsgált elem bukkan fel a felhasználó postafiókjában, a rendszer megvizsgáltatja azt az E-mail vizsgáló MS Exchange-hez összetevővel. A még nem vizsgált objektumok keresése és vizsgálata párhuzamosan történik. Megjegyzés: Az egyes adatbázisokhoz a program alacsony prioritású szálat rendel hozzá, így a többi feladat (e-mail üzenetek tárolása Microsoft Exchange adatbázisban) egyszerűen végrehajtható.
· Proaktív vizsgálat.– itt lehet be- és kikapcsolni a VSAPI proaktív keresési funkcióját. A proaktív vizsgálat lényege a keresési várólistán lévő elemek prioritásának dinamikus kezelése. Az alacsonyabb prioritású elemek vizsgálatára mindaddig nem kerül sor, amíg a program nem végzett a magasabb prioritású elemekkel. Ezek általában azok az elemek, amelyek felhasználói beavatkozással kerültek be. Az elem prioritása nő, ha az ügyfél használja azt, így a teljesítmény a felhasználó tevékenységének megfelelően folyamatosan változik.
· RTF-fájlok vizsgálata – itt lehet megadni, hogy a program megvizsgálja-e az RTF típusú fájlokat.
· Vizsgálati szálak száma mező – alapértelmezés szerint a keresési folyamat szálakra van bontva, és ez a párhuzamosítás a keresés összesített teljesítményét növeli. Itt lehet módosítani a szálak számát.
· Keresési időtúllépés mező – a leghosszabb időintervallum (másodpercben), amíg egy adott szál hozzáférhet a vizsgált üzenethez.

Vizsgálat tulajdonságai

· Heurisztika használata – jelölje be a heurisztikus elemzés használatához a dokumentumok vizsgálatakor. A heurisztikus elemzés egy vizsgált objektum utasításainak szimulációja és kiértékelése egy virtuális környezetben. Ezért olyan kártékony kódokat is azonosíthat, amelyek még nincsenek benne a vírusadatbázisban.
· Potenciálisan nemkívánatos programok jelentése – jelölje be a Kémprogram-elhárító motor bekapcsolásához, vagyis a gyanús és a potenciálisan szükségtelen programok felismeréséhez és jelentéséhez emailek és csatolt fájlok ellenőrzésekor.
· Potenciálisan nemkívánatos alkalmazások jelentése– jelölje be ezt a jelölőnégyzetet a kémprogramok speciális változatainak észleléséhez: olyan programok kereséséhez, amelyek a gyártótól beszerezve ártalmatlanok, de később kártékony célokra használhatók, vagy amelyek ártalmatlanok, de szükségtelenek (különböző eszköztárak stb). Ezzel tovább növelheti a számítógép használatának biztonságát és kényelmét. A szolgáltatás legitim programokat is letilthat, ezért a funkció alapállapotban ki van kapcsolva. Megjegyzés: Ez a szolgáltatás az előzőtől függ, ezért ha védekezni kíván a kémprogramok alapvető típusaitól, akkor feltétlenül jelölje be az előző jelölőnégyzetet.
· Archívumok tartalmának vizsgálata - jelölje be olyan archívumok tartalmának vizsgálatához, amelyek emailhez vannak csatolva .

Email mellékletek felismerése

· Jelszóval védett archívumok jelentése – archívumok (ZIP, RAR stb.), melyek jelszóval védettek, nem lehet vizsgálni. Jelölje be az opciót ezen fájlok poteciálisan veszélyesnek minősítéséhez!
· Jelszóval védett dokumentumok jelentése - a jelszóval védett dokumentumokat nem lehet vizsgálni. Jelölje be az opciót ezen fájlok potenciálisan veszélyesnek minősítéséhez!
· Makrókat tartalmazó fájlok jelentése – a makró előre meghatározott műveleti lépések folyamata, mely bizonyos feladatokat könnyít meg a felhasználó számára (az MS Word makrók például széleskörben ismertek). Azonban mint ilyen, a makró potenciálisan veszélyes utasításokat is tartalmazhat, ezért jelölje be ezt az opciót a makrófájlok gyanúsnak minősítéséhez!
· Rejtett kiterjesztések jelentése - a rejtett kiterjesztésű fájlok olyan gyanús “valami.txt.exe” futtatható fájlok is lehetnek, melyek ártatlan “valami.txt” szövegfájloknak álcázzák magukat. Jelölje be ezt az opciót a fájlok gyanúsnak minősítéséhez.

 

Beállítások