В программе FPE можно настроить максимальные значения различных пороговых значений. Можно настроить пороговые значения: размер файла-контейнера, размер несжатого файла, число заражений в файле-контейнере и количество вложений. При превышении порогового значения файл удаляется.

Настройка максимального размера файлов и других пороговых значений
  1. В окне Консоль администрирования Forefront Protection 2010 for Exchange Server переключитесь в представление Управление политиками и нажмите в разделе Глобальные параметры кнопку Дополнительные параметры.

  2. В области Глобальные параметры — Дополнительные параметры в разделе Пороговые уровни можно ввести значения для указанных ниже параметров.

    1. Макс. число заражений в файле-контейнере — здесь указывается максимально допустимое число заражений в файле-контейнере. При превышении этого значения весь файл удаляется, а в журнал записываются сведения о происшествии ExceedinglyInfected (сведения о заражениях, произошедших до превышения максимально допустимого числа заражений, также записываются в журнал). Если параметру присвоено значение 0 (ноль), то при обнаружении хотя бы одного заражения будет удален весь контейнер. Значение по умолчанию: 5 заражений.

    2. Максимальный размер файла-контейнера (мегабайт) — здесь указывается максимальный размер файлов-контейнеров (в мегабайтах), проверяемых программой FPE. По умолчанию используется значение 25 MБ. Файлы, размер которых превышает максимально допустимый, удаляются, если они заражены или соответствуют условиям фильтра файлов. Программа FPE сообщает о таких удаленных файлах в происшествиях LargeInfectedContainerFile.

    3. Максимальный размер сжатого файла (мегабайт) — здесь указывается максимальный размер сжатого файла в ZIP-архиве или другом сжатом файле-контейнере. Файлы, размер которых превышает указанное значение, обрабатываются, как поврежденные сжатые файлы. Размер указывается в мегабайтах, допустимые значения находятся в диапазоне от 0 до 2047. Значение по умолчанию 20 означает, что все сжатые файлы, размер которых превышает 20 МБ, удаляются.

    4. Максимальный размер несжатого файла (мегабайт) — здесь указывается максимальный размер несжатого файла в ZIP-, GZIP- или RAR-архиве. Файлы, размер которых превышает это максимальное значение, удаляются и регистрируются как происшествия несжатые файлы LargeUncompressedFileSize. По умолчанию используется значение 100 MБ. Этот параметр работает в паре с параметром Удалять поврежденные сжатые файлы. Чтобы удалять файлы, размер которых превышает значение параметра Максимальный размер несжатого файла, необходимо включить параметр Удалять поврежденные сжатые файлы. Дополнительные сведения об этом параметре см. в разделе Удаление поврежденных сжатых файлов.

      Один или несколько сжатых файлов в формате архива RAR могут храниться в нескольких томах RAR. Благодаря этому большие файлы можно разбивать на файлы меньшего размера для упрощения передачи файлов. Этот параметр накладывает ограничение на размер файлов, хранящихся в многотомных RAR-архивах. Если размер файла превышает данное значение, все тома многотомного архива RAR, содержащие весь файл или часть файла, будут удалены. Однако конечный результат зависит от размера исходных файлов и их распределения по томам многотомного архива RAR.

      Пример 1

      Один файл (F1) распределен между 3 томами RAR (V1, V2, V3).

      Результат. Если размер несжатого файла F1 превышает 25 МБ (ограничение по умолчанию), все 3 тома RAR (V1, V2, V3) будут удалены.

      Пример 2

      Четыре файла (F1, F2, F3, F4) распределены между 3 томами RAR (V1, V2, V3) следующим образом:

      том V1 содержит файл F1 и половину файла F2;

      том V2 содержит вторую половину файла F2 и файл F3;

      том V3 содержит только файл F4.

      Результат. Если только файл F1 превышает ограничение по умолчанию в 25 МБ, будет удален только том V1. Если только файл F2 превышает ограничение по умолчанию в 25 МБ, будут удалены тома V1 и V2, а том V3 удален не будет. Если только файл F4 превышает ограничение по умолчанию в 100 МБ, будет удален только том V3. Обратите внимание, что удаление тома приводит к удалению всех файлов, хранящихся в данном томе, даже в том случае, когда размер только одного файла или части одного файла превышает предельный размер.

      В обоих примерах в тексте для удаления будет указано, что файл (том RAR) был удален, поскольку был превышен максимальный размер несжатого файла.

      Чтобы не допустить удаления томов, необходимо присвоить этому параметру достаточно большое значение, превышающее размер самого большого несжатого файла в многотомном архиве RAR.

      Для сцепленных GZIP-архивов параметр Максимальный размер несжатого файла применяется к каждой части связанного GZIP-архива. Например, рассмотрим GZIP-архив, состоящий из двух частей, часть1 и часть2. Часть1 и часть2 по отдельности удовлетворяют ограничению на размер, однако их общий размер превышает пороговое значение. Такая ситуация не считается превышением ограничения на размер, поэтому программа FPE продолжит проверку.

    5. Максимальное число вложений — здесь устанавливается ограничение на максимальное количество вложенных документов в файлах в формате MSG, TNEF, MIME и UUEncode. Обратите внимание, что для задания проверки в реальном времени вложенный файл MSG не рассматривается как файл с определенными клиентами электронной почты. В случае превышения максимального значения программа FPE удаляет документ и сообщает о происшествии ExceedinglyNested. Значение по умолчанию — 30.

    6. Макс. число вложенных сжатых файлов — здесь указывается максимальная глубина вложения для сжатого файла. В случае превышения этого значения программа FPE удаляет весь файл и сообщает о происшествии ExceedinglyNested. Нулевое значение означает, что вложенность не ограничена. Значение по умолчанию — 5.

  3. Нажмите кнопку Сохранить.

Связанные разделы