Das Sperren von Anhängen konfigurieren

Um Optionen zum Sperren von Anhängen für Microsoft Exchange Server zu konfigurieren, werden Regeln zum Sperren von Nachrichten mit bestimmten Anhängen festgelegt.

  • Für die Echtzeitsuche:

    Sicherheitseinstellungen > {Messaging Security Agent} > Einstellungen konfigurieren > Sperren von Anhängen

  • Für die manuelle Suche:

    Suchen > Manuell > {Messaging Security Agent erweitern} > Sperren von Anhängen

  • Für die zeitgesteuerte Suche:

    Suchen > Zeitgesteuert > {Messaging Security Agent erweitern} > Sperren von Anhängen

  1. Aktualisieren Sie auf der Registerkarte Ziel folgende Optionen bei Bedarf:

    • Alle Dateianhänge: Der Agent kann alle E-Mails sperren, die Anhänge enthalten. Dieses Vorgehen ist jedoch sehr aufwändig. Sie können diese Suchmethode verfeinern, indem Sie die Anhangstypen oder -namen auswählen, die nicht gesperrt werden sollen.

      • Dateitypen von Anhängen, die von der Suche ausgeschlossen werden

      • Dateinamen von Anhängen, die von der Suche ausgeschlossen werden

    • Bestimmte Anhänge: Wenn Sie diese Suchart wählen, sucht der Agent nur nach E-Mails, die von Ihnen festgelegte Anhänge enthalten. Diese Suchmethode ist exklusiv und eignet sich in besonderem Maße für die Erkennung von E-Mails mit Anhängen, die Sie für verdächtig halten. Die Suche ist sehr schnell, wenn Sie lediglich eine geringe Anzahl von Anhangsnamen oder -typen festlegen.

      • Dateitypen von Anhängen: Der Agent überprüft nicht den Dateinamen, sondern den Datei-Header, um den tatsächlichen Dateityp zu identifizieren.

      • Dateinamen von Anhängen: Zur Identifizierung des tatsächlichen Dateityps überprüft der Agent standardmäßig nicht den Dateinamen, sondern den Datei-Header. Wenn Sie das Sperren von Anhängen für die Suche nach ausgewählten Namen konfigurieren, erkennt der Agent Anhänge anhand ihres Namens.

    • Dateitypen oder -namen von Anhängen in Zip-Dateien sperren

  2. Wählen Sie die Registerkarte Aktion, um festzulegen, welche Aktionen der Messaging Security Agent beim Fund eines Anhangs ausführen soll. Der Messaging Security Agent kann die folgenden Aktionen ausführen (Beschreibungen finden Sie unter Suchziele und Aktionen für Messaging Security Agents):

    • Durch Text/Datei ersetzen

    • Gesamte Nachricht in Quarantäne

    • Nachrichtenteil in Quarantäne

    • Gesamte Nachricht löschen

  3. Wählen Sie die Option Empfänger benachrichtigen, damit der Messaging Security Agent die beabsichtigten Empfänger von E-Mails mit Anhängen benachrichtigt.

    Wählen Sie die Option Externe Empfänger nicht benachrichtigen, damit nur interne Nachrichten-Empfänger benachrichtigt werden. Legen Sie interne Adressen unter Aktionen > Einstellungen für die Benachrichtigung > Interne Nachrichtendefinition fest.

  4. Wählen Sie die Option Absender benachrichtigen, damit der Messaging Security Agent die Absender von E-Mails mit Anhängen benachrichtigt.

    Wählen Sie die Option Externe Absender nicht benachrichtigen, damit nur interne Nachrichten-Absender benachrichtigt werden. Legen Sie interne Adressen unter Aktionen > Einstellungen für die Benachrichtigung > Interne Nachrichtendefinition fest.

  5. Klicken Sie auf das Plussymbol (+), um den Unterabschnitt Einstellungen für das Ersetzen zu erweitern.
    1. Geben Sie in das Feld Name der Ersetzungsdatei den Namen der Datei ein, mit der die Funktion Sperren von Anhängen eine E-Mail ersetzt, wenn eine Regel mit der Aktion ‘Durch Text/Datei ersetzen’ ausgelöst wurde, oder akzeptieren Sie den Standardwert.
    2. Geben oder fügen Sie in das Feld Neuer Text den Inhalt des Ersetzungstextes ein, den die Funktion Sperren von Anhängen verwenden soll, wenn eine E-Mail eine Regel mit der Aktion ‘Durch Text/Datei ersetzen’ auslöst, oder akzeptieren Sie den Standardtext.
  6. Klicken Sie auf Speichern.
Übergeordnetes Thema: Sperren von Anhängen