ESET 線上說明

選取主題

規則處理方法

您可以為符合規則條件的郵件和/或附件新增處理方法。


note

您可以為一個規則新增多個處理方法。

適用於郵件傳輸防護信箱資料庫防護指定信箱資料庫掃描的可用處理方法清單 (視您所選的條件而定,可能不會顯示某些選項):

處理方法名稱

說明

隔離郵件

郵件不會傳送給收件者,且將移動至郵件隔離區。如果您希望允許非管理員使用者釋放此規則所隔離的電子郵件 (使用 Web 介面隔離區報告),請啟用可由使用者釋放

隔離區附件

將電子郵件附件放置於檔案隔離區。將縮小截斷至零長度的電子郵件傳送給收件者。

刪除附件

刪除郵件附件。將不含附件的郵件傳給收件者。

拒絕郵件

刪除郵件。對於透過 SMTP 收到的傳入電子郵件,傳送服務器應該產生 NDR (Non-Delivery Report)。

無訊息地捨棄郵件

刪除郵件而不產生 NDR。

設定 SCL 值

變更或設定特定 SCL 值。

將事件通知傳送至管理員

將事件通知傳送給管理員。您需要啟用 [利用電子郵件傳送事件通知] 功能。然後您可以在建立規則時自訂事件訊息格式 (使用工具提示以參考建議)。另外,您可以為事件訊息選取冗贅,不過這取決於 [電子郵件通知] 區段中的最簡化設定。

傳送電子郵件通知

根據您定義的參數傳送電子郵件通知。指定收件者 (您可以使用變數 %Recipients% 將通知傳送到電子郵件訊息的原始收件者)。指定事件訊息的寄件者、主題和格式 (使用工具提示以取得建議)。此動作僅適用於郵件傳輸防護。

略過垃圾郵件防護掃描

垃圾郵件防護引擎不會掃描郵件。

略過病毒防護掃描

病毒防護引擎不會掃描郵件。

略過網路釣魚掃描

防網路釣魚防護不會剖析郵件。

略過 ESET LiveGuard Advanced 掃描

ESET LiveGuard Advanced 防護將不會驗證郵件。

評估其他規則

允許評估其他規則,讓使用者能定義多組條件以及根據條件所採取的多個處理方法。

事件記錄

將套用規則的相關資訊寫入至程式防護記錄中,並定義事件訊息格式 (使用工具提示以參考建議)。

如果您針對 [信箱資料庫防護設定] 的 [事件記錄] 的動作類型及參數 %IPAddress%,則此特定事件防護記錄檔案中的 [事件] 欄會空白。這是因為在信箱資料庫防護層級沒有 IP 位址。部分選項無法在所有防護層級使用:

%IPAddress% - 由 [指定信箱資料庫掃描] 和 [信箱資料庫防護] 忽略。

%Mailbox% - 由 [郵件傳輸防護] 忽略。

下列選項僅適用於 [附件處理規則]:

%Attname% - 由 [過濾規則] 及 [結果處理規則] 忽略。

%Attsize% - 由 [過濾規則] 及 [結果處理規則] 忽略。

新增檔頭欄位

將自訂字串新增至郵件檔頭。

新增主旨字首

將前置詞新增到主旨。

將附件取代成處理方法資訊

利用文字檔案取代附件,該檔案包含有關已執行動作的詳細資訊。

移除檔頭欄位

根據指定的參數,從郵件標頭移除欄位。

刪除郵件

刪除受感染的郵件。

將郵件移至資料夾

此郵件將移動到特定的資料夾。

將郵件移至垃圾桶

將電子郵件放置於電子郵件用戶端的垃圾桶資料夾。

套用 DMARC 原則

若符合 DMARC 結果條件,則郵件會根據 DMARC DNS 記錄中為寄件者網域所指定的原則來處理。

如果您停用 [設定] 功能表中的 [病毒防護][郵件傳輸防護] 的 [進階設定] (F5) > [伺服器] > [病毒及間諜程式防護],將會影響這些規則處理方法:

隔離區附件

刪除附件