规则
规则允许您手动定义电子邮件过滤条件,和分配过滤后的电子邮件操作。还可以为邮件传输防护、邮箱数据库防护和手动邮箱数据库扫描分别定义不同的条件和操作。这很有帮助,因为每种防护类型在处理邮件时使用的方法略有不同,尤其是邮件传输防护。
针对手动邮箱数据库扫描错误定义的规则可能导致邮箱数据库发生不可逆转的更改。在首次使用已配置的规则运行手动邮箱数据库扫描之前,请始终确保邮箱数据库备份是最新的。强烈建议您验证规则是否根据您的期望运行。若要进行验证,仅使用记录到事件操作来定义规则,因为任何其他操作都会对邮箱数据库做出更改。当您对验证满意时,可以添加破坏性规则操作,如删除附件。 |
规则分为三个级别,按以下顺序进行评估:
•过滤规则 (1) - 反垃圾邮件、病毒防护和网络钓鱼防护扫描之前进行评估
•附件处理规则 (2) - 在病毒防护扫描期间进行评估
•结果处理规则 (3) - 反垃圾邮件、病毒防护和网络钓鱼防护扫描之后进行评估
评估级别相同的规则将按在规则窗口中显示的顺序进行查看。只能更改相同级别规则的顺序。当您具有多个过滤规则时,您可以更改应用它们的顺序。您无法通过将附件处理规则放在过滤规则前来更改它们的顺序,向下/向下按钮将不可用。无法混合不同级别的规则。
点击数列显示成功应用规则的次数。取消选中复选框(位于每个规则名称的左侧)可停用相应的规则,直到您再次选中该复选框。
单击重置 - 重置所选规则的计数器(点击数列)。选择查看,以查看通过 ESET PROTECT 策略分配的配置。
通常,如果符合规则的条件,则对于后续较低优先级的规则,将停止规则评估。但是,可以根据需要使用名为评估其他规则的特殊规则操作来继续执行评估。 |
当邮件由邮件传输防护、邮箱数据库防护或手动邮箱数据库扫描处理时,将针对该邮件检查规则。每个保护层都有一个单独的规则集。
当邮箱数据库防护或手动邮箱数据库扫描规则条件匹配时,规则计数器的计数可能增加 2 或更多。这是因为这些保护层单独访问邮件的正文和附件,所以规则分别应用于各个部分。邮箱数据库防护规则也会在后台扫描期间应用(例如,当 ESET Mail Security 在下载新的检测引擎后执行邮箱扫描时),这可以增加规则计数(命中数)。
规则向导
1.单击添加(位于中间),将显示一个规则条件窗口,可以在其中选择条件类型、操作和值。首先定义条件,然后定义操作。
您可以定义多个条件。如果您定义了多个条件,则必须满足所有条件才能应用该规则。使用逻辑运算符 AND 连接所有条件。即使大部分条件都满足,但有一个条件不满足,也会将条件评估结果视为不满足,并且不会执行该规则的操作。 |
2.单击添加(位于底部),以添加规则操作。
可以为一个规则添加多个操作。 |
3.在定义条件和操作后,请键入规则的名称(您将根据它来识别规则)。该名称将显示在“规则”列表中。名称为必填字段,如果该字段以红色突出显示,请在文本框中键入规则名称,然后单击确定以创建该规则。即使已输入规则名称,红色亮显也不会消失;在您单击确定之后,它才会消失。
4.如果要准备规则但打算以后再使用它们,可以单击活动旁边的开关来停用规则。若要激活规则,请选中要激活的规则旁边的复选框。
如果添加新规则或修改现有规则,则将自动使用新规则或修改后的规则开始重新扫描邮件。 |
请参阅规则示例,以了解如何使用规则。