規則
規則可讓您手動定義電子郵件過濾條件 (這些條件的例外),並指派已過濾的電子郵件處理方法。您還可以為郵件傳輸防護和信箱資料庫掃描分別定義不同的條件和處理方法。這很有幫助,因為每種防護類型在處理郵件時使用的方法略有不同,尤其是郵件傳輸防護。
[信箱資料庫掃描] 定義錯誤的規則可能會對信箱資料庫造成不可復原的變更。在首次使用既有規則執行信箱資料庫掃描之前,請確保您擁有信箱資料庫的最新備份。強烈建議您驗證規則是否根據您的預期執行。若要驗證,只使用 [事件記錄] 處理方法,因為任何其他處理方法都會對您的信箱資料庫進行變更。當您對驗證滿意時,您可以新增破壞性規則處理方法,例如刪除附件。 |
規則可分類為三個層級並依此順序進行評估:
•過濾規則 (1) - 在垃圾郵件防護、防毒和網路釣魚防護掃描之前進行評估
•附件處理規則 (2) - 在防毒掃描期間進行評估
•結果處理規則 (3) - 在垃圾郵件防護、防毒和網路釣魚防護掃描之後進行評估
具有相同評估層級的規則將按規則視窗中顯示的順序進行檢閲。您只能變更相同層級規則的順序。您具有多個過濾規則,則可以變更套用這些規則順序。您無法透過將附件處理規則置於過濾規則之前來變更其順序,[上]/[下] 按鈕將無法使用。您無法混合不同層級的規則。
[符合數目] 直欄會顯示成功套用規則的次數。取消選取核取方塊 (在每個規則名稱左邊) 可停用對應的規則,直到您再次選取核取方塊。
針對選取的規則計數器按一下 [重設] - ([符合數目] 直欄)。選取 [檢視] 以檢視從 ESET PROTECT 原則指派的配置。
在一般情況下,若符合規則的條件,則規則評估會停止,以進行後續優先順序較低的規則。不過,您可以在必要時使用稱為[評估其他規則]的特殊規則處理方法,以便評估計續進行。 |
郵件傳輸防護或信箱資料庫掃描處理郵件時會根據規則檢查。每個防護層都有單獨的規則集。
規則精靈
您可以使用規則精靈定義條件和處理方法。請先定義條件,再定義處理方法。即時防護或 SharePoint 資料庫掃描規則的某些條件和處理方法有些不同。這是因為防護類型在處理檔案時使用不同的方法。
1.按一下 [新增條件] 便會顯示 [規則條件] 視窗,您可以在此選取條件類型、作業和值。請先定義條件,再定義處理方法。
您可以定義多個條件。若您這麼做,則所有條件必須符合所套用的規則。所有條件會使用邏輯運算子 AND 來進行連接。即便多述條件符合,但只要單一條件不符合,則條件評估結果即視為不符合,且系統不會採用規則的處理方法。 |
2.選用步驟:按一下 [新增例外],隨即會出現條件例外視窗,您可以在其中選取與規則條件相同的參數 ([類型] 和 [作業]),但其將會反向運作—當例外的條件相符時,這將會排除現有的規則條件,並且不會套用這些處理方法。
2.按一下 [新增] (位於底部) 以新增規則處理方法。
您可以為一個規則新增多個處理方法。 |
3.定義條件和處理方法後,請輸入規則 [名稱] (您可以識別的名稱)。名稱將顯示在 [規則] 清單中。[名稱] 為必填欄位,如果以紅色反白,在文字方塊中輸入規則名稱,然後按一下 [確定] 來建立規則。即使您輸入了規則名稱,紅色反白並不會消失,在您按一下 [確定] 之後它才會消失。
4.如果您想要準備規則,但打算稍後再使用這些規則,則可以按一下 [作用中] 旁的切換選項以停用規則。若要啟動規則,請選取您要啟動之規則旁的核取方塊。
如果新增了規則或修改了現有規則,將使用新或修改的規則自動開始郵件重新掃描。 |
請參閱規則範例,了解您可以如何使用規則。