手动邮箱数据库扫描


注意

如果运行的是 Microsoft Exchange Server 2007 或 2010,可以在邮箱数据库防护手动邮箱数据库扫描之间进行选择,但同一时间只能使用其中一种防护类型。如果决定使用手动邮箱数据库扫描,需要在服务器下的高级设置 (F5) 中禁用邮箱数据库防护集成。否则,手动邮箱数据库扫描将不可用。

主机地址

运行 EWS(Exchange Web 服务)的服务器的名称或 IP 地址。

用户名

指定对 EWS(Exchange Web 服务)拥有相应访问权限的用户的凭据。

用户密码

单击用户密码旁边的设置,然后键入此用户帐户的密码。


重要信息

若要扫描公共文件夹,用于手动邮箱数据库扫描的用户帐户需要拥有一个邮箱。否则,数据库扫描日志中将显示Failed to load public folders 错误消息,Exchange 还会返回更多具体消息。

邮箱访问方法

允许您选择邮箱访问的首选方法:

模拟

ApplicationImpersonation 角色是更简单快捷的设置,它必须分配给扫描帐户。

将 ApplicationImpersonation 角色分配到用户

如果此选项灰显,需要指定用户名。单击分配以自动将 ApplicationImpersonation 角色分配给选定的用户。此外,也可以手动将 ApplicationImpersonation 角色分配给用户帐户。将为用户帐户创建新的无限制 EWS 限制策略。有关详细信息,请参阅数据库扫描帐户详细信息

委托

如果需要对个别邮箱设置访问权限,但在扫描大量数据时可以提供更高速度,请使用此访问类型。

向用户分配委托的访问权限

如果此选项灰显,需要指定用户名。单击“分配”以向所选用户自动授予对所有用户和共享邮箱的访问权限。将为用户帐户创建新的无限制 EWS 限制策略。有关详细信息,请参阅数据库扫描帐户详细信息

使用 SSL

在 IIS 中,如果 EWS(Exchange Web 服务)设置为需要 SSL,则需启用 SSL。如果启用 SSL,则必须在带有 ESET Mail Security 的系统上导入 Exchange Server 证书(以防 Exchange Server 角色位于不同的服务器上)。可以在 Sites/Default web site/EWS/SSL Settings 下的 IIS 中找到 EWS 的设置。


注意

仅当您已在 IIS 中将 EWS 配置为不需要 SSL 时才禁用使用 SSL

忽略服务器证书错误

如果使用的是自签名证书,则可以忽略服务器证书错误。

客户端证书

仅当 Exchange Web 服务(EWS) 需要客户端证书时,才需要对其进行设置。单击选择选择一个证书。

无法清除时可采取的操作

此操作字段允许您阻止已感染的内容。

无操作 - 对被感染的邮件内容不采取任何操作。

将邮件移至垃圾桶 - 不支持“公共文件夹”项,将改为应用删除对象操作。

删除对象 - 删除被感染的邮件内容。

删除邮件 - 删除整个邮件,包括其被感染的内容。

使用操作信息替换对象 - 删除某个对象,并包含已删除对象的信息。

可对网络钓鱼邮件采取的操作

不操作 - 保留邮件,即使该邮件标记为网络钓鱼邮件。

将邮件移至垃圾桶 - 不支持“公共文件夹”项,将改为应用删除对象操作。

删除邮件 - 删除整个邮件,包括其被感染的内容。

扫描线程数

可以指定 ESET Mail Security 在扫描数据库时应使用多少个线程。数字越大,性能越好。不过,这会影响资源的使用量。默认值设置为 4 个扫描线程。


注意

如果配置手动邮箱数据库扫描以使用过多线程,可能会给您的系统带来过多负载,这反而可能会减慢其他进程,甚至整个系统。您可能会遇到显示“打开的并发连接过多”的错误消息。

仅当具有 Office 365 混合环境时可见。

用户名

指定对 EWS(Exchange Web 服务)拥有相应访问权限的用户的凭据。

用户密码

单击用户密码旁边的设置,然后键入此用户帐户的密码。

将 ApplicationImpersonation 角色分配到用户

如果此选项灰显,需要指定用户名。单击分配以自动将 ApplicationImpersonation 角色分配给选定的用户。此外,也可以手动将 ApplicationImpersonation 角色分配给用户帐户。将为用户帐户创建新的无限制 EWS 限制策略。有关详细信息,请参阅数据库扫描帐户详细信息