檢視次數:
可疑物件是已知的惡意或潛在惡意的 IP 位址、網域、URL 或在提交的樣本中發現的 SHA-1 值。雲端電子郵件和協作保護 可以在掃描期間使用從可疑物件管理應用程式同步的可疑物件清單。
注意
注意
可疑物件清單功能預設為停用。它適用於所有 ATP 政策。

步驟

  1. 在 雲端電子郵件和協作保護 中，依次選擇 Policies → 全域設定 → Other Settings → Suspicious Object Settings。
  2. 在出現的Suspicious Object List畫面上，根據需要啟用或關閉掃描期間使用的列表。
  3. 點選儲存。
    雲端電子郵件和協作保護 利用惡意程式掃描中的可疑檔案清單和網頁信譽評等中的可疑 URL 清單。
    當 URL 或檔案與清單中的項目匹配時，雲端電子郵件和協作保護 會根據您設定的可疑物件管理來採取行動。
    • 暫不處理：將檢測記錄在日誌中，並保持掃描項目不變。
    • Block/Quarantine：封鎖掃描項目，或將掃描項目移至專用的隔離資料夾。
      注意
      注意
      隔離操作不適用於 Gmail。相反，雲端電子郵件和協作保護 將電子郵件訊息標記為有風險。