Exchange-ийн Antimalware модулийг хэрхэн тохируулах вэ?

Antimalware модуль нь Exchange шуудангийн серверийг бүх төрлийн хортой программын аюулаас (вирус, Trojan, spyware, rootkit, adware гэх мэт) хамгаалдаг. Халдвартай эсвэл сэжигтэй зүйлийг илрүүлж, заасан үйлдлийн дагуу цэвэрлэх эсвэл тусгаарлахыг оролддог.

Antimalware шалгалт хоёр түвшинд хийгддэг:

• Transport түвшин (Transport-level scanning)
• Exchange store (Exchange store scanning)

Transport түвшний шалгалт

Bitdefender Endpoint Security Tools нь шуудан дамжуулах агенттай (mail transport agent) нэгдэж, бүх и-мэйл урсгалыг шалгадаг.

Transport түвшний шалгалт анхдагчаар идэвхтэй байдаг. Bitdefender Endpoint Security Tools и-мэйл урсгалыг шүүж, шаардлагатай бол хийсэн үйлдлийн талаар и-мэйлийн агуулгад текст нэмж хэрэглэгчид мэдэгдэнэ.

Antimalware Filtering-ийг идэвхжүүлэхийн тулд унтраалгыг дарна.

Шалгалтын дараах мэдэгдлийн текстийг тохируулахын тулд Edit notes (Тэмдэглэл засах) товчийг дарна. Тохиргооны хуудсан дээр дараах сонголтууд байна:

• Add footer to scanned emails. (Шалгасан и-мэйлийн доор тэмдэглэл нэмэх.) Шалгасан и-мэйлийн доод хэсэгт өгүүлбэр нэмэхийн тулд энэ нүдийг тэмдэглэнэ. Анхдагч текстийг өөрчлөх бол доорх текст талбарт өөрийн мессежийг оруулна.

• Replacement text. (Орлуулах текст.) Хавсралтыг нь устгасан эсвэл хорио (Quarantine)-д шилжүүлсэн и-мэйлд мэдэгдлийн файл хавсаргаж болно. Анхдагч мэдэгдлийн текстийг өөрчлөх бол харгалзах текст талбарт өөрийн мессежийг оруулна.

Antimalware шүүлт нь дүрэмд суурилдаг. Шуудангийн сервер дээр ирсэн и-мэйл бүрийг antimalware шүүлтийн дүрмүүдтэй чухлын дарааллаар нь тулгаж, таарах дүрэм олдтол шалгана. Дараа нь тэр дүрэмд заасан сонголтын дагуу и-мэйлийг боловсруулна.

Шүүлтийн дүрмийг удирдах

Одоо байгаа бүх дүрмийг хүснэгтээс харж болно. Дүрэм бүрийн чухал дараалал (priority), төлөв, хамрах хүрээг (scope) мөн харуулна. Дүрмүүд чухлын дарааллаар эрэмбэлэгдсэн бөгөөд эхний дүрэм хамгийн өндөр ач холбогдолтой.

Antimalware бодлого бүрт анхдагч дүрэм байдаг бөгөөд antimalware шүүлтийг идэвхжүүмэгц энэ дүрэм хүчин төгөлдөр болно. Анхдагч дүрмийн талаар мэдэх зүйл:

• Дүрмийг хуулах, идэвхгүй болгох, устгах боломжгүй.
• Зөвхөн шалгалтын тохиргоо болон үйлдлийг өөрчилж болно.
• Анхдагч дүрмийн чухал дараалал үргэлж хамгийн сүүлд байна.

Дүрэм үүсгэх

Шүүлтийн дүрмийг хоёр аргаар үүсгэж болно:

• Анхдагч тохиргооноос эхлэх:

1. Хүснэгтийн дээд талын Add (Нэмэх) товчийг дарж тохиргооны хуудсыг нээнэ.
2. Дүрмийн тохиргоог хийнэ. Сонголтуудын дэлгэрэнгүйг Rule options (Дүрмийн сонголтууд) хэсгээс харна уу.
3. Add товчийг дарна. Дүрэм хүснэгтийн эхэнд орно.

• Өөрийн үүсгэсэн дүрмийн хуулбарыг загвар болгох:

1. Хүснэгтээс хүссэн дүрмээ сонгоно.
2. Хүснэгтийн дээд талын Clone (Хувилах) товчийг дарж тохиргооны хуудсыг нээнэ.
3. Дүрмийн сонголтуудыг хэрэгцээндээ тааруулж өөрчилнө.
4. Add товчийг дарна. Дүрэм хүснэгтийн эхэнд орно.

Дүрэм засах

Одоо байгаа дүрмийг засахдаа:

1. 1Дүрмийн нэрийг дарж тохиргооны цонхыг нээнэ.
2. 2Өөрчлөх сонголтуудынхаа шинэ утгыг оруулна.
3. 3Save (Хадгалах) товчийг дарна. Бодлогыг хадгалсны дараа өөрчлөлт хүчинтэй болно.

Дүрмийн чухал дараалал тохируулах

Дүрмийн чухал дарааллыг өөрчлөхдөө:

1. 1Зөөх дүрмээ олоод More (Цааш) цэсийг дарж, Edit priority (Чухал дарааллыг засах)-ыг сонгоно.
2. 2Сумаар чухал дарааллыг өөрчилнө.
3. 3Өөрчлөлтийг баталгаажуулахын тулд OK тэмдгийг дарна.

Дүрмийг жагсаалтын эхэнд оруулахын тулд харгалзах More товчийг дарж, Move to top (Хамгийн дээш зөөх)-ийг сонгоно.

Дүрэм устгах

Өөрийн үүсгэсэн нэг буюу хэд хэдэн дүрмийг нэг дор устгаж болно:

1. 1Устгах дүрмүүдийнхээ нүдийг тэмдэглэнэ.
2. 2Хүснэгтийн дээд талын Delete (Устгах) товчийг дарна. Дүрмийг устгасны дараа сэргээх боломжгүй.

Ганц дүрмийг устгахын тулд харгалзах More цэсийг дарж, Delete-ийг сонгоно.

Дүрмийн сонголтууд

Дараах сонголтууд байна:

• General. (Ерөнхий.) Энэ хэсэгт дүрмийн нэрийг заавал өгнө, эс бөгөөс хадгалах боломжгүй. Бодлогыг хадгалсны дараа дүрэм үйлчилж эхлэхийг хүсвэл Active нүдийг тэмдэглэнэ.
• Rule scope. (Дүрмийн хамрах хүрээ.) Дүрмийг зөвхөн и-мэйлийн тодорхой хэсэгт хэрэгжүүлэхээр хязгаарлаж болно. Дараах хамрах хүрээний сонголтууд хоорондоо давхцан (нийлбэрээр) үйлчилнэ:

- Apply to (direction). (Хэрэгжих чиглэл.) Дүрэм хэрэгжих и-мэйл урсгалын чиглэлийг сонгоно.

- Senders. (Илгээгчид.) Дүрэм дурын илгээгчид эсвэл зөвхөн тодорхой илгээгчдэд хамаарахыг сонгоно. Илгээгчдийн хүрээг нарийсгахын тулд Specific (Тодорхой) товчийг дараад, зүүн талын хүснэгтээс хүссэн бүлгүүдээ сонгоно. Сонгосон бүлгүүд баруун талын хүснэгтэд харагдана.

- Recipients. (Хүлээн авагчид.) Дүрэм дурын хүлээн авагч эсвэл зөвхөн тодорхой хүлээн авагчдад хамаарахыг сонгоно. Хүлээн авагчдын хүрээг нарийсгахын тулд Specific товчийг дараад, зүүн талын хүснэгтээс хүссэн бүлгүүдээ сонгоно. Сонгосон бүлгүүдийг баруун талын хүснэгтээс харж болно.

Хүлээн авагчдын аль нэг нь таарвал дүрэм хэрэгжинэ. Бүх хүлээн авагч сонгосон бүлгүүдэд байх үед л дүрэм хэрэгжүүлэхийг хүсвэл Match all recipients (Бүх хүлээн авагч таарах)-ыг сонгоно.

> Тэмдэглэл: Cc болон Bcc талбар дахь хаягууд мөн хүлээн авагчид тооцогдоно.

> Анхааруулга: Хэрэглэгчийн бүлэгт суурилсан дүрмүүд зөвхөн Hub Transport болон Mailbox үүрэгт хамаарна.

• Options. (Сонголтууд.) Дүрэмд таарах и-мэйлийн шалгалтын сонголтуудыг тохируулна:

- Scanned file types. (Шалгах файлын төрөл.) Аль төрлийн файлыг шалгахыг заана. Бүх файл (өргөтгөлөөс үл хамааран), зөвхөн программ файл, эсвэл аюултай гэж үзсэн тодорхой өргөтгөлтэй файлыг сонгож болно. Бүх файлыг шалгавал хамгийн сайн хамгаалалт өгнө, харин илүү хурдан шалгахын тулд зөвхөн программ файлыг шалгахыг зөвлөнө.

> Тэмдэглэл: Программ файлууд бусад төрлийн файлаас хортой программын халдварт хамаагүй илүү өртөмтгий байдаг. Дэлгэрэнгүйг Application file types хэсгээс үзнэ үү.

Зөвхөн тодорхой өргөтгөлтэй файлыг шалгахыг хүсвэл хоёр хувилбар бий:

- User defined extensions — шалгах өргөтгөлүүдийг л оруулна.
- All files, except specific extensions — шалгалтаас хасах өргөтгөлүүдийг л оруулна.

- Attachment / email body maximum size (MB). (Хавсралт / и-мэйлийн агуулгын дээд хэмжээ, MB.) Шалгах хавсралт эсвэл и-мэйлийн агуулгын хүлээн авах дээд хэмжээг заахын тулд энэ нүдийг тэмдэглээд харгалзах талбарт утга оруулна.

- Archive maximum depth (levels). (Архивын дээд гүн, түвшин.) Нүдийг тэмдэглээд харгалзах талбараас архивын дээд гүнийг сонгоно. Гүний түвшин бага байх тусам гүйцэтгэл сайн, харин хамгаалалтын зэрэг буурна.

- Scan for potentially unwanted applications (PUA). (Хүсээгүй байж болзошгүй программыг шалгах.) Хортой эсвэл хүсээгүй байж болзошгүй программыг (жишээ нь хэрэглэгчийн зөвшөөрөлгүй суугдаж, программуудын ажиллагааг өөрчилж, системийн гүйцэтгэлийг бууруулдаг adware) шалгахын тулд энэ нүдийг тэмдэглэнэ.

• Actions. (Үйлдлүүд.) Илрүүлэлтийн төрлөөс хамааран аюулгүй байдлын агент файлд автоматаар хийх үйлдлийг тусад нь заана.

Илрүүлэлтийн төрлөөр файлыг гурван ангилалд хуваана:

- Infected files. (Халдвартай файл.) Bitdefender файлыг халдвартай гэж хортой программын сигнатур, machine learning болон хиймэл оюун (AI) дээр суурилсан технологи зэрэг олон дэвшилтэт арга замаар илрүүлдэг.
- Suspicious files. (Сэжигтэй файл.) Эдгээр файлыг heuristic шинжилгээ болон Bitdefender-ийн бусад технологи сэжигтэй гэж илрүүлсэн. Илрүүлэлтийн хувь өндөр боловч зарим тохиолдолд буруу илрүүлэлт (цэвэр файлыг сэжигтэй гэж тооцох) гарч болохыг хэрэглэгчид анхаарна.
- Unscannable files. (Шалгах боломжгүй файл.) Эдгээр файлыг шалгах боломжгүй. Нууц үгтэй, шифрлэсэн, хэт шахсан файл зэрэг үүнд багтана.

Илрүүлэлтийн төрөл бүрт үндсэн (анхдагч) үйлдэл, түүнийг гүйцэтгэж чадаагүй тохиолдолд хийх нөөц үйлдэл гэж хоёр байна. Зөвлөдөггүй ч эдгээр үйлдлийг харгалзах цэснээс өөрчилж болно. Хийх үйлдлээ сонгоно уу:

- Remediate. Халдвартай файлыг хорио (quarantine)-д шилжүүлж, хандахыг хориглоно, мөн хортой кодыг арилгаж эх файлыг сэргээн цэвэрлэнэ. Зарим төрлийн хортой программын хувьд илрүүлсэн файл бүхэлдээ хортой тул цэвэрлэх боломжгүй. Халдвартай файлд хийх эхний үйлдлээр үүнийг үргэлж үлдээхийг зөвлөнө. Сэжигтэй файлыг цэвэрлэх журам байхгүй тул цэвэрлэх боломжгүй.

- Reject / Delete email. Edge Transport үүрэгтэй сервер дээр илрүүлсэн и-мэйлийг 550 SMTP алдааны кодоор татгалзана. Бусад бүх тохиолдолд и-мэйлийг ямар ч анхааруулгагүй устгана. Энэ үйлдлийг хэрэглэхгүй байхыг зөвлөнө.

- Delete file. Асуудалтай хавсралтыг ямар ч анхааруулгагүй устгана. Энэ үйлдлийг хэрэглэхгүй байхыг зөвлөнө.

- Replace file. Асуудалтай файлыг устгаад, хийсэн үйлдлийн талаар хэрэглэгчид мэдэгдэх текст файл оруулна.

- Move file to quarantine. Илрүүлсэн файлыг хорио (quarantine)-ны хавтас руу шилжүүлж, хийсэн үйлдлийн талаар хэрэглэгчид мэдэгдэх текст файл оруулна. Хорионд орсон файлыг ажиллуулах, нээх боломжгүй тул халдварын эрсдэл арилна. Хорионд орсон файлуудыг Quarantine хуудаснаас удирдаж болно.

> Тэмдэглэл: Exchange серверийн хорио нь аюулгүй байдлын агент суулгасан партишн дээр нэмэлт хатуу дискний зай шаарддаг. Хорионы хэмжээ хадгалсан зүйлсийн тоо болон хэмжээнээс хамаарна.

- Report only. Илрүүлсэн файлд ямар ч үйлдэл хийхгүй. Эдгээр файл зөвхөн шалгалтын лог (scan log)-д харагдана. Шалгалтын даалгаврууд анхдагчаар сэжигтэй файлыг үл тоомсорлохоор тохируулагдсан байдаг. Сэжигтэй файлыг хорио руу шилжүүлэхийг хүсвэл анхдагч үйлдлийг өөрчилж болно.

- Анхдагчаар и-мэйл дүрмийн хамрах хүрээнд таарвал зөвхөн тэр дүрмийн дагуу боловсруулагдах бөгөөд үлдсэн бусад дүрмээр шалгагдахгүй. Бусад дүрмээр үргэлжлүүлэн шалгахыг хүсвэл Stop processing more rules нүднээс тэмдэглэгээг арилгана.

Хасалт (exclusion) үүсгэж тохируулах

Тодорхой и-мэйл урсгалыг шүүлтийн ямар ч дүрэм тоомсорлохгүй байлгахыг хүсвэл шалгалтаас хасах жагсаалт (scan exclusions) тодорхойлж болно.

Хасалт үүсгэхдээ:

1. 1Add товчийг дарж тохиргооны хуудсыг нээнэ.
2. 2Хасалтын тохиргоог хийнэ. Сонголтуудын дэлгэрэнгүйг Rule options (Дүрмийн сонголтууд) хэсгээс харна уу.
3. 3Add товчийг дарна. Хасалт хүснэгтэд нэмэгдэнэ.

Exchange store шалгалт

Exchange Protection нь Microsoft-ийн Exchange Web Services (EWS)-ийг ашиглан Exchange шуудангийн хайрцаг болон нийтийн хавтасны өгөгдлийн санг шалгадаг. Antimalware модулийг заасан хуваарийн дагуу зорилтот өгөгдлийн сан дээр шалгалтын даалгавар (on-demand scan task)-ыг тогтмол ажиллуулахаар тохируулж болно.

On-demand шалгалтад Exchange хэрэглэгчдийг төлөөлж (impersonate), шуудангийн хайрцаг болон нийтийн хавтаснаас шалгах объектуудыг татахын тулд Exchange администраторын данс (service account) хэрэгтэй. Энэ зорилгоор тусгай данс үүсгэхийг зөвлөнө.

Exchange администраторын данс дараах шаардлагыг хангасан байна:

• Organization Management бүлгийн гишүүн байх (Exchange 2016, 2013 болон 2010)
• Exchange Organization Administrators бүлгийн гишүүн байх (Exchange 2007)
• Шуудангийн хайрцагтай байх.

On-demand шалгалтыг идэвхжүүлэх

1. 1Scan tasks хэсэгт Add credentials (Нэвтрэх мэдээлэл нэмэх) товчийг дарна.
2. 2Service account-ийн хэрэглэгчийн нэр, нууц үгийг оруулна.
3. 3И-мэйл нь хэрэглэгчийн нэрээс өөр бол service account-ийн и-мэйл хаягийг мөн оруулна.
4. 4Exchange Autodiscovery ажиллахгүй үед шаардлагатай Exchange Web Services (EWS) URL-ийг оруулна.
5. 5Add товчийг дарна.

Шалгалтын даалгавруудыг удирдах

Шалгалтын даалгаврын хүснэгт нь хуваарьт бүх даалгавар, тэдгээрийн зорилт болон давтамжийн мэдээллийг харуулна.

Exchange Store-г шалгах даалгавар үүсгэхдээ:

1. 1Scan tasks хэсэгт хүснэгтийн дээд талын Add товчийг дарж тохиргоог нээнэ.
2. 2Даалгаврын тохиргоог доор тайлбарласны дагуу хийнэ.
3. 3Add товчийг дарна. Даалгавар жагсаалтад нэмэгдэж, бодлогыг хадгалсны дараа хүчинтэй болно.

Даалгаврыг хүссэн үедээ нэрийг нь дарж засаж болно.

Даалгаврыг жагсаалтаас хасахын тулд сонгоод хүснэгтийн дээд талын Delete товчийг дарна.

Даалгаврыг засах, устгахын тулд харгалзах More товчийг дарж, аль нэг сонголтыг сонгож болно.

Шалгалтын даалгаврын тохиргоо

Даалгавар нь доор тайлбарласан хэд хэдэн тохиргоотой:

• General. Даалгаварт ойлгомжтой нэр өгнө.

> Тэмдэглэл: Даалгаврын нэрийг Bitdefender Endpoint Security Tools-ийн timeline дээрээс харж болно.

• Scheduler. (Хуваарь.) Хуваарийн сонголтоор шалгалтын хуваарийг тохируулна. Заасан огноо, цагаас эхлэн хэдэн цаг, өдөр эсвэл долоо хоног тутамд шалгахаар тохируулж болно. Том өгөгдлийн сангийн хувьд шалгалтын даалгавар удаан үргэлжилж, серверийн гүйцэтгэлд нөлөөлж болзошгүй. Ийм үед даалгаврыг заасан хугацааны дараа зогсохоор тохируулж болно.

> Тэмдэглэл: Шуудангийн хайрцгийн antimalware даалгавруудыг Security for Exchange модуль бүхий Bitdefender Endpoint Security Tools суулгасан Exchange сервер дээр хуваарилдаг. Энэ нь:
>
> - Даалгаврын хуваарь серверийн локал байна.
> - Хуваарьт шалгалтын бүх цагийг тэр серверийн цагийн бүсээр тооцно.
>
> Жишээ нь шуудангийн хайрцгийг шөнийн 03:00 цагт шалгахаар хуваарилбал шуудангийн хайрцгийн эзэн (эцсийн хэрэглэгч) газарзүйн хувьд хаана байгаагаас үл хамааран серверийн цагаар 03:00 цагт ажиллана.
>
> Хуваарийн дагуу ажиллахын тулд Exchange сервер онлайн байх ёстой. Хуваарьт цаг алдагдвал шалгалт дараагийн давтамжид ажиллана.

• Target. (Зорилт.) Шалгах контейнер, объектуудыг сонгоно. Шуудангийн хайрцаг, нийтийн хавтас эсвэл хоёуланг нь шалгахаар сонгож болно. И-мэйлээс гадна Contacts, Tasks, Appointments, Post items зэрэг бусад объектыг шалгахаар сонгож болно. Мөн шалгах агуулгад дараах хязгаарлалтыг тавьж болно:

- Зөвхөн уншаагүй мессеж
- Зөвхөн хавсралттай зүйл
- Зөвхөн заасан хугацаанд хүлээн авсан шинэ зүйл

Жишээ нь хэрэглэгчдийн шуудангийн хайрцагт сүүлийн долоо хоногт ирсэн и-мэйлийг л шалгахаар сонгож болно.

Exclusions (Хасалт)-ыг идэвхжүүлэхийн тулд унтраалгыг дарна.

Хасалт (exception) үүсгэхдээ хүснэгтийн толгой дахь талбаруудыг дараах байдлаар хэрэглэнэ:

1. Цэснээс репозиторийн төрлийг сонгоно.

2. Репозиторийн төрлөөс хамааран хасах объектыг зааж өгнө:

- Mailbox — И-мэйл хаяг
- Public Folder — Хавтасны зам, root-оос эхлэн
- Database — Өгөгдлийн сангийн identity

> Тэмдэглэл: Өгөгдлийн сангийн identity-г авахын тулд Exchange shell командыг ашиглана:
>
> Get-MailboxDatabase | fl name,identity

Нэг удаад зөвхөн нэг зүйл оруулж болно. Ижил төрлийн хэд хэдэн зүйл байвал тэдний тоотой тэнцүү тооны дүрэм тодорхойлох ёстой.

3. Хасалтыг хадгалж жагсаалтад нэмэхийн тулд хүснэгтийн дээд талын Add товчийг дарна.

Хасалтын дүрмийг жагсаалтаас хасахын тулд харгалзах Delete товчийг дарна.

• Options. (Сонголтууд.) Дүрэмд таарах и-мэйлийн шалгалтын сонголтуудыг тохируулна:

- Scanned file types. Аль төрлийн файлыг шалгахыг заана. Бүх файл (өргөтгөлөөс үл хамааран), зөвхөн программ файл, эсвэл аюултай гэж үзсэн тодорхой өргөтгөлтэй файлыг сонгож болно. Бүх файлыг шалгавал хамгийн сайн хамгаалалт өгнө, харин илүү хурдан шалгахын тулд зөвхөн программ файлыг шалгахыг зөвлөнө.

> Тэмдэглэл: Программ файлууд бусад төрлийн файлаас хортой программын халдварт хамаагүй илүү өртөмтгий байдаг. Дэлгэрэнгүйг Application file types хэсгээс үзнэ үү.

Зөвхөн тодорхой өргөтгөлтэй файлыг шалгахыг хүсвэл хоёр хувилбар бий:

- User defined extensions — шалгах өргөтгөлүүдийг л оруулна.
- All files, except specific extensions — шалгалтаас хасах өргөтгөлүүдийг л оруулна.

- Attachment / email body maximum size (MB). Шалгах хавсралт эсвэл и-мэйлийн агуулгын хүлээн авах дээд хэмжээг заахын тулд энэ нүдийг тэмдэглээд харгалзах талбарт утга оруулна.

- Archive maximum depth (levels). Нүдийг тэмдэглээд харгалзах талбараас архивын дээд гүнийг сонгоно. Гүний түвшин бага байх тусам гүйцэтгэл сайн, харин хамгаалалтын зэрэг буурна.

- Scan for potentially unwanted applications (PUA). Хортой эсвэл хүсээгүй байж болзошгүй программыг (жишээ нь хэрэглэгчийн зөвшөөрөлгүй суугдаж, программуудын ажиллагааг өөрчилж, системийн гүйцэтгэлийг бууруулдаг adware) шалгахын тулд энэ нүдийг тэмдэглэнэ.

• Actions. Илрүүлэлтийн төрлөөс хамааран аюулгүй байдлын агент файлд автоматаар хийх үйлдлийг тусад нь заана.

Илрүүлэлтийн төрлөөр файлыг гурван ангилалд хуваана:

- Infected files. Bitdefender файлыг халдвартай гэж хортой программын сигнатур, machine learning болон хиймэл оюун (AI) дээр суурилсан технологи зэрэг олон дэвшилтэт арга замаар илрүүлдэг.
- Suspicious files. Эдгээр файлыг heuristic шинжилгээ болон Bitdefender-ийн бусад технологи сэжигтэй гэж илрүүлсэн. Илрүүлэлтийн хувь өндөр боловч зарим тохиолдолд буруу илрүүлэлт (цэвэр файлыг сэжигтэй гэж тооцох) гарч болохыг хэрэглэгчид анхаарна.
- Unscannable files. Эдгээр файлыг шалгах боломжгүй. Нууц үгтэй, шифрлэсэн, хэт шахсан файл зэрэг үүнд багтана.

Илрүүлэлтийн төрөл бүрт үндсэн (анхдагч) үйлдэл, түүнийг гүйцэтгэж чадаагүй тохиолдолд хийх нөөц үйлдэл гэж хоёр байна. Зөвлөдөггүй ч эдгээр үйлдлийг харгалзах цэснээс өөрчилж болно. Хийх үйлдлээ сонгоно уу:

- Remediate. Халдвартай объектод хандахыг хориглож, хорио (quarantine)-д шилжүүлнэ. Дараа нь хортой кодыг болон хортой программын үүсгэсэн үлдэгдлийг арилгаж системийг цэвэрлэхийг оролдоно. Зарим төрлийн хортой программын хувьд илрүүлсэн файл бүхэлдээ хортой тул цэвэрлэх боломжгүй. Халдвартай файлд хийх эхний үйлдлээр үүнийг үргэлж үлдээхийг зөвлөнө. Сэжигтэй файлыг цэвэрлэх журам байхгүй тул цэвэрлэх боломжгүй.

- Reject / Delete email. И-мэйлийг ямар ч анхааруулгагүй устгана. Энэ үйлдлийг хэрэглэхгүй байхыг зөвлөнө.

- Delete file. Асуудалтай хавсралтыг ямар ч анхааруулгагүй устгана. Энэ үйлдлийг хэрэглэхгүй байхыг зөвлөнө.

- Replace file. Асуудалтай файлыг устгаад, хийсэн үйлдлийн талаар хэрэглэгчид мэдэгдэх текст файл оруулна.

- Move file to quarantine. Илрүүлсэн файлыг хорио (quarantine)-ны хавтас руу шилжүүлж, хийсэн үйлдлийн талаар хэрэглэгчид мэдэгдэх текст файл оруулна. Хорионд орсон файлыг ажиллуулах, нээх боломжгүй тул халдварын эрсдэл арилна. Хорионд орсон файлуудыг Quarantine хуудаснаас удирдаж болно.

> Тэмдэглэл: Exchange серверийн хорио нь аюулгүй байдлын агент суулгасан партишн дээр нэмэлт хатуу дискний зай шаарддагийг анхаараарай. Хорионы хэмжээ хадгалсан и-мэйлийн тоо болон хэмжээнээс хамаарна.

- Report only. Илрүүлсэн файлд ямар ч үйлдэл хийхгүй. Эдгээр файл зөвхөн шалгалтын лог (scan log)-д харагдана. Шалгалтын даалгаврууд анхдагчаар сэжигтэй файлыг үл тоомсорлохоор тохируулагдсан байдаг. Сэжигтэй файлыг хорио руу шилжүүлэхийг хүсвэл анхдагч үйлдлийг өөрчилж болно.

- Анхдагчаар и-мэйл дүрмийн хамрах хүрээнд таарвал зөвхөн тэр дүрмийн дагуу боловсруулагдах бөгөөд үлдсэн бусад дүрмээр шалгагдахгүй. Бусад дүрмээр үргэлжлүүлэн шалгахыг хүсвэл If the rule conditions are matched, stop processing more rules нүднээс тэмдэглэгээг арилгана.