В программе Microsoft Forefront Protection 2010 for SharePoint (FPSP) можно настроить максимальные значения различных порогов. Можно настроить пороговые значения: размер файла-контейнера, размер несжатого файла, число заражений в файле-контейнере и количество вложений. При превышении порогового значения файл удаляется.
Настройка максимального размера файлов и других пороговых значений
-
В окне Консоль администрирования Forefront Protection 2010 for SharePoint переключитесь в представление Управление политиками и в разделе Глобальные параметры нажмите кнопку Дополнительные параметры.
-
В разделе Пороговые уровни области Глобальные параметры — Дополнительные параметры можно ввести значения для указанных ниже параметров.
- Макс. число заражений в файле-контейнере — здесь
указывается максимально допустимое число заражений в
файле-контейнере. При превышении этого значения весь файл
удаляется, а в журнал записываются сведения о происшествии
ExceedinglyInfected (сведения обо всех заражениях, произошедших до
превышения максимально допустимого числа заражений, также
записываются в журнал). Если параметру присвоено значение 0 (ноль),
то при обнаружении хотя бы одного заражения будет удален весь
контейнер. Значение по умолчанию: 5 заражений.
- Максимальный размер файла-контейнера (мегабайт) — здесь
указывается максимальный размер файлов-контейнеров (в мегабайтах),
проверяемых программой FPSP. По умолчанию используется значение
25 MБ. Файлы, размер которых превышает это максимальное
значение, удалены. FPSP сообщает об этих удаленных файлов как о
происшествиях LargeInfectedContainerFile.
- Максимальный размер сжатого файла (мегабайт) — задает
максимальный размер сжатого файла в ZIP-архиве или другом сжатом
файле-контейнере. Файлы, размер которых превышает указанное
значение, обрабатываются как поврежденные сжатые файлы. Этот
параметр работает в паре с параметром Удалять поврежденные
сжатые файлы. Чтобы удалять файлы, размер которых превышает
значение параметра Максимальный размер сжатого файла,
необходимо включить параметр Удалять поврежденные сжатые
файлы. Дополнительные сведения см. в разделе Удаление поврежденных
сжатых файлов. Размер указывается в мегабайтах, допустимые
значения находятся в диапазоне от 0 до 2047. Значением по умолчанию
является 20 МБ для 32-разрядных сред и 100 МБ для 64-разрядных
сред. Значение 20 означает, что все сжатые файлы, большие 20 МБ,
удаляются.
- Максимальный размер несжатого файла (мегабайт) — здесь
указывается максимальный размер несжатого файла в ZIP-, GZIP- или
RAR-архиве. Если размер файла превышает максимальное разрешенное
значение, удаляется весь файл-контейнер и регистрируется
происшествие LargeUncompressedFileSize. Значением по умолчанию
является 100 МБ для 32-разрядных сред и 750 МБ для 64-разрядных
сред. Этот параметр работает в паре с параметром Удалять
поврежденные сжатые файлы. Чтобы удалять файлы, размер которых
превышает значение параметра Максимальный размер несжатого
файла, необходимо включить параметр Удалять поврежденные
сжатые файлы. Дополнительные сведения см. в разделе Удаление поврежденных
сжатых файлов.
Один или несколько сжатых файлов в формате архива RAR могут храниться в нескольких томах RAR. Благодаря этому большие файлы можно разбивать на файлы меньшего размера для упрощения передачи файлов. Чтобы не допустить удаления томов, необходимо присвоить этому параметру достаточно большое значение, превышающее размер самого большого несжатого файла в многотомном архиве RAR.
Для сцепленных GZIP-архивов параметр Максимальный размер несжатого файла применяется к каждой части связанного GZIP-архива. Например, рассмотрим GZIP-архив, состоящий из двух частей. Часть1 и часть2 по отдельности удовлетворяют ограничению на размер, однако их общий размер превышает пороговое значение. Такая ситуация не считается превышением ограничения на размер, поэтому программа FPSP продолжит проверку.
- Максимальное число вложений — здесь устанавливается
ограничение на максимальное количество вложенных документов в
файлах в формате MSG, TNEF, MIME и UUEncode. В случае превышения
максимального значения программа FPSP удаляет или приостанавливает
документ и сообщает о происшествии ExceedinglyNested. Значение по
умолчанию — 30.
- Макс. число вложенных сжатых файлов — здесь указывается
максимальная глубина вложения для сжатого файла. В случае
превышения этого значения программа FPSP удаляет (для проверки по
расписанию) или приостанавливает (для проверки в реальном времени)
весь файл и сообщает о происшествии ExceedinglyNested. Нулевое
значение показывает, что разрешено неограниченное число вложений.
Значение по умолчанию — 5.
- Макс. число заражений в файле-контейнере — здесь
указывается максимально допустимое число заражений в
файле-контейнере. При превышении этого значения весь файл
удаляется, а в журнал записываются сведения о происшествии
ExceedinglyInfected (сведения обо всех заражениях, произошедших до
превышения максимально допустимого числа заражений, также
записываются в журнал). Если параметру присвоено значение 0 (ноль),
то при обнаружении хотя бы одного заражения будет удален весь
контейнер. Значение по умолчанию: 5 заражений.
-
Нажмите кнопку Сохранить.