Существуют различные параметры, которые можно настроить для задания сканирования IM. Сюда входят выбор программ для проверки файлов, уровень защиты, действия, уведомления и помещение в карантин.

Настройка параметров защиты от вирусов

1. В списке выбора в разделе ПАРАМЕТРЫ щелкните значок Защита от вирусов.

2. В области Параметры защиты от вирусов в списке наверху щелкните Задание сканирования IM. В нижней половине области отобразятся текущие параметры.

3. В разделе Программы проверки файлов в списке доступных программ для проверки файлов сторонних производителей выберите программы для проверки файлов. Чтобы отключить поиск вирусов, но сохранить возможность фильтрации, выполните следующие действия.

   1. В списке выбора в разделе ?ВЫПОЛНИТЬ щелкните значок Выполнить задание.
      
      
   2. В области Выполнить задание снимите флажок Поиск вирусов, но оставьте необходимое сочетание флажков Фильтрация файлов, Фильтрация содержимого и Фильтрация ключевых слов.
      
      

4. Выберите Уровень защиты, чтобы указать, сколько антивирусных ядер должно быть использовано для обеспечения надежной защиты системы. Дополнительные сведения см. в разделе Использование нескольких антивирусных ядер в программе FSOCS.

5. Выберите действие, которое должно выполнять приложение FSOCS при обнаружении вируса. Возможны следующие действия.

   • Пропустить: только обнаружение — очистка от вируса или удаление не выполняются. О наличии вирусов сообщается, но файлы остаются зараженными. Однако, если в области Общие параметры выбран вариант Удалять поврежденные сжатые файлы, Удалять поврежденные файлы Uuencode или Удалять зашифрованные сжатые файлы, выполнение любого из этих условий приведет к удалению объекта. Дополнительные сведения об общих параметрах см. в разделе Forefront Server Security Administrator для FSOCS.
     
     
   • Очистить: исправить вложение — выполняется попытка очистки от вируса. Если очистка от вируса прошла успешно, зараженное вложение или текст сообщения заменяется очищенной от вируса версией. Если не удается очистить сообщение от вируса, приложение FSOCS заменяет вложение или текст сообщения текстом уведомления об удалении. Это значение выбрано по умолчанию.
     
     
   • Удалить: удалить вирус — вложение удаляется без попытки очистки от вирусов. Обнаруженное вложение удаляется из сообщения и заменяется текстом уведомления об удалении.
     
     
   • Блокировать — сообщение IM или передаваемый файл не будут доставлены получателю.
     
     

6. Чтобы включить уведомления по электронной почте, установите флажок Отправлять уведомления. Этот параметр не влияет на запись отчетов в журнал происшествий. Кроме того, необходимо настроить уведомления. Дополнительные сведения о настройке уведомлений см. в разделе Уведомления о событиях FSOCS. По умолчанию уведомления отключены.

7. Чтобы включить или отключить сохранение зараженных вложений, обнаруженных программами проверки файлов, установите или снимите флажок Файлы на карантине. По умолчанию функция карантина включена. Выбор этого действия позволит сохранять и восстанавливать удаленные вложения и очищенные сообщения. Сообщения, очищенные от вирусов-червей, восстановить невозможно.

8. Нажмите кнопку Сохранить.

В списке выбора в разделе ПАРАМЕТРЫ выберите Задание сканирования или Защита от вирусов в зависимости от того, какие параметры нужно изменить. При внесении в конфигурацию каких-либо изменений становятся доступны кнопки Сохранить и Отмена. Если внести изменения в задание сканирования IM и попытаться перейти в другую область без сохранения, будет выведено напоминание о сохранении изменений.

Если выбрано задание сканирования IM, кнопки Включить и Не использовать позволяют управлять выполнением задания.

Отключение задания сканирования IM

1. В списке выбора выберите раздел ПАРАМЕТРЫ, а затем щелкните значок Общие параметры.

2. Чтобы отключить задание сканирования IM, в области Общие параметры для параметра Включить Forefront выберите значение Отключить. Дополнительные сведения о перезапуске служб см. в разделе Службы FSOCS.

Параметр Не использовать указывает, должно ли использоваться сканирование IM. В отличие от отключения задания сканирования IM, при выборе параметра Не использовать сообщения продолжают направляться в антивирусные ядра. Однако антивирусные ядра всегда сообщают, что файлы являются чистыми.

Включение режима «Не использовать»

• В списке выбора выберите ВЫПОЛНИТЬ, а затем щелкните значок Выполнить задание. В области Выполнить задание нажмите кнопку Не использовать.

  Note:
  Режим Не использовать должен применяться только в целях поиска и устранения неполадок. В этом случае он удобен, так как не требуется перезапускать службы. Однако, если режим Не использовать включен, защита от вирусов не действует.

Выключение режима «Не использовать»

• В списке выбора выберите ВЫПОЛНИТЬ, а затем щелкните значок Выполнить задание. В области Выполнить задание нажмите кнопку Включить.

Задание сканирования IM может использоваться для поиска вирусов, фильтрации файлов, фильтрации содержимого, фильтрации по ключевым словам или сочетаний этих заданий.

Задание сочетания для сканирования

1. В списке выбора выберите ВЫПОЛНИТЬ, а затем щелкните значок Выполнить задание.

2. В области Выполнить задание установите или снимите флажки Поиск вирусов, Фильтрация файлов, Фильтрация содержимого и Фильтрация ключевых слов, чтобы задать необходимое сочетание.

   Note:
   Любые изменения этой настройки вступают в силу немедленно, даже если задание работает в текущий момент.

В нижней части области Выполнить задание показаны результаты фильтрации или поиска вирусов при выполнении задания сканирования IM. Эти результаты сохраняются на диске в файле журнала вирусов FSCController независимо от того, открыто или нет окно программы Microsoft Forefront Server Security Administrator.

Приложение FSOCS сообщает следующие сведения для каждого происшествия, обнаруженного заданием сканирования IM.

Элемент	Описание
Время	Дата и время происшествия.
Состояние	Действие, предпринятое FSOCS.
Папка	Указывает, было ли сообщение внутренним, входящим или исходящим.
Файл	Имя вируса или файла, соответствующего фильтру содержимого или фильтру файлов.
Происшествие	Тип и название обнаруженного происшествия.
Адрес отправителя	Адрес электронной почты пользователя, отправившего сообщение, содержащее вирус или соответствующее фильтру.
Адрес получателя	Адрес электронной почты пользователя, получившего сообщение, содержащее вирус или соответствующее фильтру.

Если файл журнала вирусов больше не нужен, его можно очистить с помощью кнопки Очистить журнал в области Выполнить задание. Это не влияет на журнал происшествий.

Чтобы удалить часть результатов, необходимо выбрать элементы в столбце Папка (с помощью мыши или клавиши ПРОБЕЛ в сочетании с клавишей SHIFT или CTRL). После выбора нужного набора результатов нажмите клавишу DELETE, чтобы удалить его из файла журнала вирусов.

Чтобы сохранить результаты в текстовый файл, воспользуйтесь кнопкой Экспорт.

При установленном флажке Входящие в области Параметры задания сканирования приложение FSOCS проверяет все сообщения, отправленные не из этого домена.

При установленном флажке Исходящие в области Параметры задания сканирования приложение FSOCS проверяет все сообщения, отправленные из этого домена.

Если в области Параметры задания сканирования установлен флажок Внутренние, приложение FSOCS сканирует все сообщения, передаваемые в пределах текущего домена.