ESET Mail Security for Exchange Server 9.0 取扱説明書

ESET Mail Security

使用者手冊

按一下此處顯示此文件的連線版本

ESET Mail Security 由 ESET, spol. s r.o. 所開發

如需詳細資訊，請造訪 https://www.eset.com。

儲存在可擷取的系統或進行傳輸，包括電子、機械、影印、錄音或掃描等方式。

ESET, spol. s r.o. 保留變更所述應用程式軟體的權利，恕不另行通知。

技術支援：https://support.eset.com

修訂。2023年m月11日

1 概觀 1 ..................................................................................................................................................

1.1 主要功能 1 .....................................................................................................................................

1.2 新增功能 2 .....................................................................................................................................

1.3 郵件流程 2 .....................................................................................................................................

1.4 ESET Mail Security 功能和 Exchange Server 角色 3 ..............................................................................

1.5 Exchange Server 角色 4 ..................................................................................................................

1.6 POP3 Connector 以及垃圾郵件防護 4 ..................................................................................................

1.7 防護模組 4 .....................................................................................................................................

1.8 多層安全防護 5 ...............................................................................................................................

1.8 信箱資料庫防護 6 .........................................................................................................................

1.8 郵件傳輸防護 6 ...........................................................................................................................

1.8 指定信箱資料庫掃描 7 ....................................................................................................................

1.8 Oﬃce 365 信箱掃描 7 .....................................................................................................................

2 系統需求 8 ...........................................................................................................................................

2.1 SHA-2 必要相容性 9 .........................................................................................................................

3 準備安裝 10 .........................................................................................................................................

3.1 ESET Mail Security 安裝步驟 11 ........................................................................................................

3.1 匯出設定或移除安裝 16 ..................................................................................................................

3.2 無訊息 / 自動安裝 16 ......................................................................................................................

3.2 命令列安裝 17 ............................................................................................................................

3.3 產品啟動 20 ...................................................................................................................................

3.3 ESET Business Account 21 ...............................................................................................................

3.3 啟動成功 21 ..............................................................................................................................

3.3 啟動失敗 21 ..............................................................................................................................

3.3 授權 21 ...................................................................................................................................

3.4 升級為較新版本 21 ...........................................................................................................................

3.4 透過 ESET PROTECT 升級 22 ............................................................................................................

3.4 透過 ESET 叢集升級 24 ..................................................................................................................

3.5 安裝在叢集環境 27 ...........................................................................................................................

3.6 終端機伺服器 27 .............................................................................................................................

3.7 多個伺服器/DAG 環境 27 ...................................................................................................................

4 開始使用 28 .........................................................................................................................................

4.1 安裝後工作 28 ................................................................................................................................

4.2 已透過 ESET PROTECT 管理 28 ..........................................................................................................

4.3 監視 29 .........................................................................................................................................

4.3 狀態 31 ...................................................................................................................................

4.3 有可用的 Windows 更新 32 ..............................................................................................................

4.3 網路隔離 33 ..............................................................................................................................

5 使用 ESET Mail Security 34 ..................................................................................................................

5.1 掃描 34 .........................................................................................................................................

5.1 掃描視窗及掃描防護記錄 36 .............................................................................................................

5.2 防護記錄檔案 38 .............................................................................................................................

5.2 防護記錄過濾 42 .........................................................................................................................

5.3 更新 44 .........................................................................................................................................

5.4 郵件隔離區 46 ................................................................................................................................

5.5 設定 48 .........................................................................................................................................

5.5 伺服器 49 ................................................................................................................................

5.5 電腦 50 ...................................................................................................................................

5.5 網路 51 ...................................................................................................................................

5.5 網路疑難排解精靈 52 ....................................................................................................................

5.5 Web 和電子郵件 52 .......................................................................................................................

5.5 工具 - 診斷記錄 52 .....................................................................................................................

5.5 匯入及匯出設定 53 .......................................................................................................................

5.6 工具 54 .........................................................................................................................................

5.6 執行中的處理程序 55 ....................................................................................................................

5.6 即時監控 57 ..............................................................................................................................

5.6 防護統計 58 ..............................................................................................................................

5.6 叢集 60 ...................................................................................................................................

5.6 叢集精靈 - 選取節點 62 .................................................................................................................

5.6 叢集精靈 - 叢集設定 63 .................................................................................................................

5.6 叢集精靈 - 叢集安裝設定 64 ............................................................................................................

5.6 叢集精靈 - 節點檢查 64 .................................................................................................................

5.6 叢集精靈 - 節點安裝 66 .................................................................................................................

5.6 ESET Shell 69 .............................................................................................................................

5.6 使用 71 ...................................................................................................................................

5.6 命令 75 ...................................................................................................................................

5.6 批次檔案 / 腳本 78 .....................................................................................................................

5.6 ESET LiveGuard Advanced 79 ...........................................................................................................

5.6 ESET SysInspector 80 ....................................................................................................................

5.6 ESET SysRescue Live 81 .................................................................................................................

5.6 排程器 81 ................................................................................................................................

5.6 排程器 - 新增工作 82 ...................................................................................................................

5.6 工作類型 84 ..............................................................................................................................

5.6 工作時間 85 ..............................................................................................................................

5.6 事件觸發 85 ..............................................................................................................................

5.6 執行應用程式 86 .........................................................................................................................

5.6 略過的工作 86 ............................................................................................................................

5.6 已排程的工作概要 86 ....................................................................................................................

5.6 提交樣本以供分析 86 ....................................................................................................................

5.6 可疑檔案 87 ..............................................................................................................................

5.6 可疑網站 87 ..............................................................................................................................

5.6 誤判檔案 88 ..............................................................................................................................

5.6 誤判網站 88 ..............................................................................................................................

5.6 其他 88 ...................................................................................................................................

5.6 隔離區 89 ................................................................................................................................

6 伺服器防護設定 90 ...............................................................................................................................

6.1 代理程式優先順序設定 90 ..................................................................................................................

6.2 病毒及間諜程式防護 91 .....................................................................................................................

6.3 垃圾郵件防護 92 .............................................................................................................................

6.3 過濾與驗證 94 ............................................................................................................................

6.3 垃圾郵件防護進階設定 96 ...............................................................................................................

6.3 灰名單設定 99 ............................................................................................................................

6.3 SPF 和 DKIM 100 ........................................................................................................................

6.3 退信防護 102 ............................................................................................................................

6.3 寄件者詐騙防護 103 .....................................................................................................................

6.4 網路釣魚防護 104 ...........................................................................................................................

6.5 規則 105 .......................................................................................................................................

6.5 規則條件 107 ............................................................................................................................

6.5 規則處理方法 111 .......................................................................................................................

6.5 規則範例 112 ............................................................................................................................

6.6 郵件傳輸防護 114 ...........................................................................................................................

6.6 郵件傳輸進階設定 117 ..................................................................................................................

6.7 信箱資料庫防護 117 .........................................................................................................................

6.7 背景掃描 119 ............................................................................................................................

6.8 指定信箱資料庫掃描 119 ...................................................................................................................

6.8 信箱資料庫掃描 122 .....................................................................................................................

6.8 Oﬃce 365 信箱掃描 124 .................................................................................................................

6.8 額外的信箱項目 125 .....................................................................................................................

6.8 Proxy 伺服器 125 ........................................................................................................................

6.8 資料庫掃描帳戶詳細資訊 125 ...........................................................................................................

6.9 郵件隔離區類型 127 .........................................................................................................................

6.9 本機隔離區 128 ..........................................................................................................................

6.9 檔案儲存裝置 128 .......................................................................................................................

6.9 Web 介面 129 ............................................................................................................................

6.9 傳送郵件隔離區報告 - 排程工作 133 ..................................................................................................

6.9 使用者郵件隔離區 Web 介面 135 .......................................................................................................

6.9 隔離區信箱和 MS Exchange 隔離區 137 ................................................................................................

6.9 隔離區管理員設定 137 ..................................................................................................................

6.9 Proxy 伺服器 138 ........................................................................................................................

6.9 隔離區管理員帳戶詳細資訊 138 ........................................................................................................

6.10 DKIM 簽署 139 .............................................................................................................................

6.11 防毒測試 141 ................................................................................................................................

6.12 垃圾郵件防護測試 141 ....................................................................................................................

6.13 防網路釣魚測試 142 .......................................................................................................................

7 一般設定 142 .......................................................................................................................................

7.1 Computer 142 ..............................................................................................................................

7.1 機器學習偵測 144 .......................................................................................................................

7.1 排除 147 .................................................................................................................................

7.1 效能排除 147 ............................................................................................................................

7.1 建立排除精靈 150 .......................................................................................................................

7.1 進階選項 150 ............................................................................................................................

7.1 自動排除 150 ............................................................................................................................

7.1 共用本機快取 151 .......................................................................................................................

7.1 偵測到入侵 151 ..........................................................................................................................

7.1 即時檔案系統防護 152 ..................................................................................................................

7.1 ThreatSense 參數 153 ...................................................................................................................

7.1 其他 ThreatSense 參數 156 .............................................................................................................

7.1 從掃描中排除的檔案副檔名 156 ........................................................................................................

7.1 程序排除 156 ............................................................................................................................

7.1 雲端式防護 157 ..........................................................................................................................

7.1 排除過濾 158 ............................................................................................................................

7.1 惡意軟體掃描 159 .......................................................................................................................

7.1 設定檔管理程式 160 .....................................................................................................................

7.1 描繪目標 161 ............................................................................................................................

7.1 掃描目標 163 ............................................................................................................................

7.1 閒置時掃描 164 ..........................................................................................................................

7.1 啟動掃描 165 ............................................................................................................................

7.1 自動啟動檔案檢查 165 ..................................................................................................................

7.1 可移除的媒體 166 .......................................................................................................................

7.1 文件防護 166 ............................................................................................................................

7.1 Hyper-V 掃描 167 ........................................................................................................................

7.1 HIPS 168 .................................................................................................................................

7.1 HIPS 規則設定 170 .......................................................................................................................

7.1 HIPS 進階設定 172 .......................................................................................................................

7.2 更新配置 173 .................................................................................................................................

7.2 更新回復 174 ............................................................................................................................

7.2 已排程的工作 - 更新 174 ...............................................................................................................

7.2 更新映像 175 ............................................................................................................................

7.3 網路防護 176 .................................................................................................................................

7.3 已知網路 176 ............................................................................................................................

7.3 新增網路 177 ............................................................................................................................

7.3 區域 178 .................................................................................................................................

7.4 網路攻擊防護 178 ...........................................................................................................................

7.4 IDS 例外 179 .............................................................................................................................

7.4 已封鎖疑似的威脅 179 ..................................................................................................................

7.4 暫時性 IP 位址黑名單 180 ...............................................................................................................

7.4 暴力密碼破解攻擊防護 180 .............................................................................................................

7.4 暴力密碼破解攻擊防護規則 180 ........................................................................................................

7.4 暴力密碼破解攻擊防護排除 181 ........................................................................................................

7.5 Web 和電子郵件 181 .......................................................................................................................

7.5 通訊協定過濾 181 .......................................................................................................................

7.5 Web 和電子郵件用戶端 182 .............................................................................................................

7.5 SSL/TLS 182 ..............................................................................................................................

7.5 已知的憑證清單 183 .....................................................................................................................

7.5 加密的 SSL 通訊 184 ....................................................................................................................

7.5 電子郵件用戶端防護 185 ................................................................................................................

7.5 電子郵件通訊協定 186 ..................................................................................................................

7.5 警告及通知 187 ..........................................................................................................................

7.5 Microsoft Outlook 工具列 187 ...........................................................................................................

7.5 Outlook Express 及 Windows Mail 工具列 188 .........................................................................................

7.5 確認對話方塊 188 .......................................................................................................................

7.5 重新掃描郵件 188 .......................................................................................................................

7.5 Web 存取防護 188 .......................................................................................................................

7.5 URL 位址管理 189 ........................................................................................................................

7.5 建立新清單 190 ..........................................................................................................................

7.5 Web 網路釣魚防護 192 ..................................................................................................................

7.6 裝置控制 193 .................................................................................................................................

7.6 裝置規則 193 ............................................................................................................................

7.6 裝置群組 195 ............................................................................................................................

7.7 工具配置 196 .................................................................................................................................

7.7 時段 196 .................................................................................................................................

7.7 Microsoft Windows 更新 196 ............................................................................................................

7.7 指令列掃描器 197 .......................................................................................................................

7.7 ESET CMD 199 ...........................................................................................................................

7.7 ESET RMM 200 ...........................................................................................................................

7.7 授權 201 .................................................................................................................................

7.7 WMI 提供者 201 ..........................................................................................................................

7.7 提供的資料 202 ..........................................................................................................................

7.7 存取提供的資料 211 .....................................................................................................................

7.7 ESET 管理主控台掃描目標 211 ..........................................................................................................

7.7 覆寫模式 212 ............................................................................................................................

7.7 防護記錄檔案 214 .......................................................................................................................

7.7 系統日誌事件對應 216 ..................................................................................................................

7.7 Proxy 伺服器 218 ........................................................................................................................

7.7 通知 219 .................................................................................................................................

7.7 應用程式通知 219 .......................................................................................................................

7.7 桌面通知 220 ............................................................................................................................

7.7 電子郵件通知 220 .......................................................................................................................

7.7 自訂 222 .................................................................................................................................

7.7 簡報模式 222 ............................................................................................................................

7.7 診斷 222 .................................................................................................................................

7.7 技術支援 223 ............................................................................................................................

7.7 叢集 224 .................................................................................................................................

7.8 使用者介面 225 ..............................................................................................................................

7.8 警告及訊息方塊 226 .....................................................................................................................

7.8 存取設定 226 ............................................................................................................................

7.8 ESET Shell 227 ...........................................................................................................................

7.8 停用終端機伺服器的 GUI 227 ...........................................................................................................

7.8 已停用訊息和狀態 228 ..................................................................................................................

7.8 應用程式狀態設定 228 ..................................................................................................................

7.8 Windows 通知區域中的圖示 228 ........................................................................................................

7.9 還原為預設值 230 ...........................................................................................................................

7.10 說明及支援 230 .............................................................................................................................

7.10 提交支援要求 231 ......................................................................................................................

7.10 關於 ESET Mail Security 231 ...........................................................................................................

7.11 字彙 231 .....................................................................................................................................

8 使用者授權合約 232 .............................................................................................................................

9 隱私權原則 237 ....................................................................................................................................

1

概觀

適用於 Microsoft Exchange Server 的 ESET Mail Security 是一個整合解決方案，可保護郵件伺服器和使用者

信箱免受各種類型的惡意內容的侵害。包括遭蠕蟲或特洛伊木馬程式感染的電子郵件附件、包含有害指令

碼的文件、網路釣魚配置、垃圾郵件、偽造的寄件者和偽裝的電子郵件。

ESET Mail Security 提供有四種類型的防護：防毒軟體、垃圾郵件防護，及網路釣魚防護和規則。在郵件抵

達收件者信箱之前，ESET Mail Security 會先過濾信箱資料庫與郵件傳輸層上的惡意內容。

ESET Mail Security 支援 Microsoft Exchange Server 2007 版和以上版本，且支援在叢集環境中使用 Microsoft

Exchange Server。也支援特定 Exchange 伺服器角色 (mailbox、hub、edge)。

ESET Mail Security 除了提供 Microsoft Exchange Server 防護，亦包括可確保伺服器本身安全防護 (即時檔案

系統防護、網路防護、Web 存取防護和電子郵件用戶端防護) 的功能。

You can remotely manage ESET Mail Security in larger networks with the help of ESET PROTECT.此外，ESET Mail

Security 也可讓您將之與第三方遠端監控及管理 (RMM) 工具搭配使用。

主要功能

下表提供適用於 ESET Mail Security 中可用功能的清單。

真正的 64 位

元產品核心

為產品核心元件提升效能及穩定性。

惡意軟體防護用以阻擋惡意軟體，獲獎肯定的創新防護。這項尖端技術能避免攻擊，並使用具有雲端功能的掃描，達到更佳的偵測率，消滅各種

類型的威脅，包括病毒、勒索軟體、Rootkit、蠕蟲及間諜程式。這項技術具有低使用量，少量使用系統資源而不影響系統效能。此技

術使用分層安全型模型。每一層或每個階段，皆有數個核心技術。預先執行階段具有 UEFI 掃描器、網路攻擊防護、聲譽與快取、

產品內沙箱，及 DNA 偵測等技術。執行階段技術是惡意探索封鎖程式、勒索軟體防護、進階記憶體掃描器，及指令碼掃描器

(AMSI)；執行後階段使用殭屍網路防護、雲端惡意軟體防護系統，及沙箱。此功能完善的核心技術集，能提供無可比擬的防護層級。

垃圾郵件防護垃圾郵件防護是郵件伺服器的重要組成部分。ESET Mail Security 使用最頂級的垃圾郵件防護引擎，以極高的攔截率避免垃圾郵件與

網路釣魚嘗試。ESET Mail Security 已連續贏得安全性測試領先權威 Virus Bulletin 的垃圾郵件過濾測試，並多年取得 VBSpam+ 憑證。

垃圾郵件防護引擎已經以零誤判達到 99.99% 的垃圾郵件攔截率，成為領先業界的垃圾郵件防護技術。ESET Mail Security 垃圾郵件

防護結合多項技術 (RBL 和 DNSBL、指紋、聲譽檢查、內容分析、規則、手動白名單/黑名單、退信攻擊防護，及使用 SPF 和 DKIM

的郵件驗證)，可發揮最大的偵測效能。ESET Mail Security 垃圾郵件防護是雲端型功能，而且大多數的雲端資料庫都位於 ESET 資料

中心。垃圾郵件防護雲端服務可立即進行資料更新，因此可在發生新垃圾郵件的緊急情況時，縮短回應時間。

網路釣魚防護可防止使用者存取已知是網路釣魚網頁的功能。電子郵件可能包含通往網路釣魚網頁的連結，ESET Mail Security 會使用精密的剖析

器來搜尋傳入電子郵件之郵件內文和主旨，以識別此類連結 (URL)。系統會將這些連結與網路釣魚資料庫進行比較。

規則規則可讓系統管理員根據公司原則過濾不需要的電子郵件和附件。附件諸如可執行檔、多媒體檔案，及受密碼保護的壓縮檔等。針

對過濾的電子郵件和其附件可以執行不同的動作，例如，隔離、刪除、傳送通知，或進行事件紀錄。

匯出至系統日

誌伺服器

(Arcsight)

允許信箱伺服器防護記錄的內容以常見事件格式 (CEF) 複製到系統日誌伺服器，以搭配 Micro Focus ArcSight 等防護記錄管理解決方

案使用。事件可以透過 SmartConnector 發送到 ArcSight，或匯出到檔案。這提供了一個便利的方式來集中監控和管理安全性事件。

您可以從此功能中受益，特別是如果您具有復雜的基礎結構並帶有 ESET Mail Security 解決方案的大量 Microsoft Exchange Server 時。

Office 365 信

箱掃描

對於使用混合 Exchange 環境的企業，新增掃描雲端信箱的功能。

ESET

LiveGuard

Advanced

ESET 雲端式服務。ESET Mail Security 評估電子郵件為可疑時，會暫時將該郵件放入 ESET LiveGuard Advanced 隔離區。系統會自動將

可疑的電子郵件提交至 ESET LiveGuard Advanced 伺服器，以讓進階的惡意軟體偵測引擎進行分析。ESET Mail Security 稍後會收到分

析結果，而系統會根據結果處理可疑的電子郵件。

具有 Web 介

面的郵件隔離

區管理員

管理員可以檢查隔離的物件，並決定要刪除或釋放這些物件。這項功能提供簡單易用的管理工具。

隔離區 Web 介面允許遠端管理內容。您可以選擇其系統管理員及/或委託存取權。此外，在登入郵件隔離區 Web 介面之後，使用

者可以檢視和管理其垃圾郵件，但僅能存取其郵件。

郵件隔離區報

告

隔離區報告是傳送至選定使用者或系統管理員的電子郵件，以提供所有已隔離電子郵件的相關資訊。其也可讓他們遠端管理已隔離

的內容。

指定信箱資料

庫掃描

指定信箱資料庫掃描提供系統管理員手動掃描選定信箱，或將掃描排程在上班時間之外的選項。信箱資料庫掃描器會使用 EWS

(Exchange Web 服務) API，透過 HTTP/HTTPS 連線至 Microsoft Exchange Server。此外，掃描器也會在掃描處理期間使用平行掃描來提升

效能。

ESET 叢集 ESET 叢集允許從單一位置管理多個伺服器。與 ESET File Security for Microsoft Windows Server 類似，由於可在所有叢集成員節點之

間散佈單一配置，因此將伺服器節點加入至叢集會使管理更容易進行。ESET 叢集也可用來同步化灰名單資料庫和本機郵件隔離區的

內容。

程序排除從惡意軟體防護存取掃描中排除特定程序。惡意軟體防護存取掃描可能會在特定情況中造成衝突，例如，備份處理程序期間，或是

虛擬機器即時遷移。處理程序排除有助於將此類潛在衝突的風險降至最低，並提升排除應用程式的效能，因此對整個系統的整體效

能與穩定性具有正面效果。處理程序/應用程式的排除是針對其可執行檔的排除 (.exe)。

2

eShell ESET

Shell

eShell 現在可使用 ESET Mail Security 2.0。eShell 是一種命令列介面，為進階的使用者和管理員提供更完整的選項來管理 ESET 伺服器

產品。

ESET PROTECT 與 ESET PROTECT (包含排程各種工作的功能) 的整合度更佳。如需詳細資訊，請參閱 ESET PROTECT 線上說明。

元件式安裝可以自訂安裝，僅包含選取的產品部分。

寄件者詐騙防

護

一項新功能，可防止偽造電子郵件寄件者資訊的常見做法 (稱為寄件者詐騙)。電子郵件收件者不可能區分有效的寄件者與冒充的

寄件者，因為電子郵件通常看似從合法來源傳送。您可以在 [進階設定] 中啟用和配置寄件者詐騙防護，或建立自訂規則。

DKIM 簽署 ESET Mail Security 提供 DKIM 簽名功能以進一步增強傳出電子郵件訊息的安全性。選取用戶端憑證，並指定使用 DKIM 簽名進進行

簽署的電子郵件檔頭。您可以為多個網域分別為每個網域配置 DKIM 簽名。

新增功能

ESET Mail Security 中的新功能和增強功能：

• 真正的 64 位元產品核心

• Office 365 信箱掃描

• 網路釣魚郵件防護

• 退信防護

• 郵件隔離區管理員報告

• 在 ESET 叢集上同步化本機郵件隔離區

• SMTP 防護記錄

• ESET LiveGuard Advanced

• ESET Inspect 支援

• ESET RMM

• 匯出至系統日誌伺服器 (Arcsight)

• 網路隔離

• 機器學習偵測

• 審查防護記錄

• 微程式元件更新

• 寄件者詐騙防護

• DKIM 簽署

郵件流程

下列圖表顯示 Microsoft Exchange Server 及 ESET Mail Security 內的郵件流程。如需將 ESET LiveGuard

Advanced 與 ESET Mail Security 搭配使用的詳細資料，請參閱 ESET LiveGuard Advanced 線上說明。

3

ESET Mail Security 功能和 Exchange Server 角色

下表可讓您識別每個支援的 Microsoft Exchange Server 版本及其角色可用的功能。ESET Mail Security 安裝精

靈會於安裝期間檢查您的環境，而安裝完成後，ESET Mail Security 將根據偵測到的 Exchange Server 版本及其

角色顯示其功能。

[Exchange Server 版本和伺服器角色] 垃圾郵件

防護

網路釣魚

防護規則郵件傳輸

防護

指定信箱資

料庫掃描

信箱資料

庫防護

Microsoft Exchange Server 2007 (多個角色) ✓ ✓ ✓ ✓ ✓ ✓

Microsoft Exchange Server 2007 (Edge) ✓ ✓ ✓ ✓ ✗ ✗

Microsoft Exchange Server 2007 (Hub) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange Server 2007 (信箱) ✗✓ ✓ ✗✓ ✓

Microsoft Exchange Server 2010 (多個角色) ✓ ✓ ✓ ✓ ✓ ✓

Microsoft Exchange Server 2010 (Edge) ✓ ✓ ✓ ✓ ✗ ✗

Microsoft Exchange Server 2010 (Hub) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange Server 2010 (信箱) ✗✓ ✓ ✗✓ ✓

Microsoft Exchange Server 2013 (多個角色) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange Server 2013 (Edge) ✓ ✓ ✓ ✓ ✗ ✗

Microsoft Exchange Server 2013 (信箱) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange Server 2016 (Edge) ✓ ✓ ✓ ✓ ✗ ✗

Microsoft Exchange Server 2016 (信箱) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange Server 2019 (Edge) ✓ ✓ ✓ ✓ ✗ ✗

4

[Exchange Server 版本和伺服器角色] 垃圾郵件

防護

網路釣魚

防護規則郵件傳輸

防護

指定信箱資

料庫掃描

信箱資料

庫防護

Microsoft Exchange Server 2019 (信箱) ✓ ✓ ✓ ✓ ✓ ✗

Windows Small Business Server 2011 SP1 ✓ ✓ ✓ ✓ ✓ ✓

Exchange Server 角色

Edge 角色與 Hub 角色之比較

依預設，「邊緣傳輸」伺服器和「集線器傳輸」伺服器會停用垃圾郵件防護功能。此為具有「邊緣傳輸」

伺服器的 Exchange 組織中需要的配置。我們建議您在傳送郵件至 Exchange 組織之前，先配置執行 ESET

Mail Security 垃圾郵件防護的「邊緣傳輸」伺服器過濾郵件。

「邊緣」角色是執行垃圾郵件防護掃描的偏好位置，因為這樣能使 ESET Mail Security 在程序中及早拒絕垃

圾郵件，而不需在網路層增加不必要的負載。使用此配置後，「邊緣傳輸」伺服器上的 ESET Mail Security

會過濾傳入的郵件，所以，郵件就可以安全地移至「集線器傳輸」伺服器，而不需要進一步的過濾。

如果您的組織並未使用「邊緣傳輸」伺服器，而只用「集線器傳輸」伺服器透過 SMTP 從網際網路上接收

外來郵件，我們建議您應該在「集線器傳輸」伺服器上啟用垃圾郵件防護功能。

由於 Microsoft Exchange Server 2007 和更新版本的技術限制，ESET Mail Security 不支援僅使用 Client

Access Server (CAS) 角色 (獨立安裝用戶端存取伺服器) 部署 Microsoft Exchange Server。

POP3 Connector 以及垃圾郵件防護

Microsoft Windows Small Business Server (SBS) 版本包含原生內建 POP3 連接器，讓伺服器可擷取外部 POP3

伺服器的電子郵件訊息。此 Microsoft 原生 POP3 連接器的實作方式會依每個 SBS 版本而異。

ESET Mail Security 支援 Microsoft SBS POP3 連接器 (若已正確配置)。系統會掃描經由 Microsoft POP3 連接

器下載的郵件是否有任何垃圾郵件。您可以啟用這些郵件的垃圾郵件防護，因為 POP3 連接器會經由 SMTP

將 POP3 帳戶的電子郵件訊息轉寄至 Microsoft Exchange Server。

ESET Mail Security 已在下列 SBS 系統上測試了常用的郵件服務，例如

Gmail.com、Outlook.com、Yahoo.com、Yandex.com 和 gmx.de：

Microsoft Windows Small Business Server 2011 SP1

如果您使用的是內建 Microsoft SBS POP3 連接器，且會掃描所有電子郵件訊息是否為垃圾郵件，請按

下 [F5] 存取 [進階設定]，並瀏覽至 [伺服器] > [郵件傳輸防護] > [進階設定]。針對 [同時掃描已

通過驗證或內部連線接收的郵件] 設定，請從下拉式功能表中選擇 [防毒、防網路釣魚及反垃圾郵

件防護]。這可確保從 POP3 帳戶擷取的電子郵件啟用了垃圾郵件防護功能。

您也可以使用第三方 POP3 連接器，例如 P3SS (取代內建 Microsoft SBS POP3 連接器)。

防護模組

ESET Mail Security 的核心功能包含下列防護模組：

病毒防護

5

病毒防護是 ESET Mail Security 的其中一項基本功能。病毒防護可藉由控制檔案、電子郵件及網際網路通訊

來防止惡意系統攻擊。如果偵測到含有惡意程式碼的威脅，「防毒」模組可透過封鎖，接著清除、刪除或

將其移至隔離區來消滅它。

垃圾郵件防護

垃圾郵件防護結合多項技術 (RBL、DNSBL、指紋、聲譽檢查、內容分析、規則、手動白名單/黑名單等等)，

可發揮最大的電子郵件威脅偵測效能。

ESET Mail Security 垃圾郵件防護是雲端型功能，而且大多數的雲端資料庫都位於 ESET 資料中心。垃圾郵件

防護雲端服務可立即進行資料更新，因此可在發生新垃圾郵件的緊急情況時，縮短回應時間。這也能從

ESET 黑名單中移除不正確或錯誤資料。可能的話，與垃圾郵件防護雲端服務的通訊，可透過在連接埠

53535 上的專屬通訊協定來完成。如果無法透過 ESET 通訊協定進行通訊，則會改用 DNS 服務 (連接埠

53)。但是，使用 DNS 的成效不彰，因為這必須在單一電子郵件訊息的垃圾郵件分類程序期間，傳送多個

要求。

我們建議您針對此知識庫文章中列出的 IP 位址開啟 TCP/UDP 連接埠 53535。ESET Mail Security 會使用

此連接埠傳送要求。

通常在垃圾郵件分類程序期間，不會傳送任何電子郵件或其部分內容。但是，如果已啟用 ESET LiveGrid®，

而且您明確允許提交樣本以進行分析，則只會傳送被標示為垃圾郵件的郵件，以協助進行徹底分析和雲端

資料庫增強功能。

如果您希望回報垃圾郵件錯誤正面或負面分類，請參閱知識庫文件以瞭解詳情。

此外，ESET Mail Security 也可以使用垃圾郵件過濾的灰名單方法 (預設為停用)。

網路釣魚防護

ESET Mail Security 包含防網路釣魚防護，可防止使用者存取已知是網路釣魚的網頁。如果是包含通往網路

釣魚網頁之連結的電子郵件，ESET Mail Security 會使用精密的剖析器來搜尋傳入電子郵件之郵件內文和主旨，

以識別此類連結 (URL)。會將這些連結與網路釣魚資料庫進行比較，而且會對包含條件郵件內文的規則進行

評估。

規則

系統中 [信箱資料庫防護]、[指定信箱資料庫掃描] 及 [郵件傳輸防護] 可使用的規則，取決於與 ESET Mail Security 一同安裝的 Microsoft

Exchange Server 版本。

規則可讓您手動定義電子郵件過濾條件，以及要對已過濾之電子郵件採取的處理方法。有不同組的條件及動作。您也可以建立可合併的個

別規則。若其中一個規則使用多個條件，則會使用邏輯運算子 AND 連結這些條件。因此，僅在符合所有條件時才會執行該規則。若建立

多個規則，則會套用邏輯運算子 OR，代表程式將會執行符合條件的第一個規則。

在掃描順序中使用的第一項技術為灰名單 (若已啟用)。因此，後續的程序一律會執行下列技術：以使用者定義規則為基礎的防護，隨後

為防毒掃描，最後則是垃圾郵件防護掃描。

多層安全防護

ESET Mail Security 針對不同層級提供複合式防護：

• 信箱資料庫防護

• 郵件傳輸防護

• 指定信箱資料庫掃描

• Office 365 信箱掃描

如需全方位檢視，請參閱 ESET Mail Security 功能的矩陣及 Microsoft Exchange Server 版本及其角色。

6

信箱資料庫防護

Microsoft Exchange Server 會觸發並控制信箱掃描處理程序。系統會持續掃描 Microsoft Exchange Server 儲存

資料庫中的電子郵件。視 Microsoft Exchange Server 版本、VSAPI 介面版本和使用者定義的設定而異，在下

列任一情況下會觸發掃描處理程序：

• 使用者存取諸如位於電子郵件用戶端的電子郵件時 (系統會一律使用最新的偵測引擎來掃描電子郵

件)。

• Microsoft Exchange Server 在背景當中處於低使用狀態時

• 主動式 (根據 Microsoft Exchange Server 的內部演算法)

信箱資料庫防護不適用於 Microsoft Exchange Server 2013、2016 和 2019。

信箱資料庫防護適用於下列系統：

[Exchange Server 版本和伺服器角色] 垃圾郵件

防護

網路釣魚

防護規則郵件傳輸

防護

指定信箱資

料庫掃描

信箱資料

庫防護

Microsoft Exchange Server 2007 (信箱) ✗✓ ✓ ✗✓ ✓

Microsoft Exchange Server 2007 (多個角色) ✓ ✓ ✓ ✓ ✓ ✓

Microsoft Exchange Server 2010 (信箱) ✗✓ ✓ ✗✓ ✓

Microsoft Exchange Server 2010 (多個角色) ✓ ✓ ✓ ✓ ✓ ✓

Windows Small Business Server 2011 SP1 ✓ ✓ ✓ ✓ ✓ ✓

此類型的掃描可以在一台電腦上具有多個 Exchange Server 角色的單一伺服器安裝上執行 (只要其包括信箱

或後端角色)。

郵件傳輸防護

SMTP 伺服器層級過濾係由特殊外掛程式所保護。在 Microsoft Exchange Server 2007 及 2010 中，外掛程式

會登錄為 Microsoft Exchange Server 之邊緣或集線器角色的傳輸代理程式。

透過傳輸代理程式的 SMTP 伺服器層級過濾，提供包括防毒、垃圾郵件防護和使用者定義規則等形式的安

全防護。與 VSAPI 過濾相反，系統在掃描的電子郵件到達 Microsoft Exchange Server 信箱之前，會先執行

SMTP 伺服器層級過濾。

之前稱為「SMTP 伺服器層級的郵件過濾」。此防護由傳輸代理程式提供，且只適用於在邊緣傳輸伺服器或

集線器傳輸伺服器角色上運作的 Microsoft Exchange Server 2007 或更新版本。此類型的掃描可以在一台電

腦上具有多個 Exchange Server 角色的單一伺服器安裝上執行 (只要其具有一個上述的伺服器角色)。

郵件傳輸防護適用於下列系統：

[Exchange Server 版本和伺服器角色] 垃圾郵件

防護

網路釣魚

防護規則郵件傳輸

防護

指定信箱資

料庫掃描

信箱資料

庫防護

Microsoft Exchange Server 2007 (Hub) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange Server 2007 (Edge) ✓ ✓ ✓ ✓ ✗ ✗

Microsoft Exchange Server 2010 (多個角色) ✓ ✓ ✓ ✓ ✓ ✓

Microsoft Exchange Server 2013 (多個角色) ✓ ✓ ✓ ✓ ✓ ✗

7

[Exchange Server 版本和伺服器角色] 垃圾郵件

防護

網路釣魚

防護規則郵件傳輸

防護

指定信箱資

料庫掃描

信箱資料

庫防護

Microsoft Exchange Server 2013 (Edge) ✓ ✓ ✓ ✓ ✗ ✗

Microsoft Exchange Server 2013 (信箱) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange Server 2016 (Edge) ✓ ✓ ✓ ✓ ✗ ✗

Microsoft Exchange Server 2016 (信箱) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange Server 2019 (Edge) ✓ ✓ ✓ ✓ ✗ ✗

Microsoft Exchange Server 2019 (信箱) ✓ ✓ ✓ ✓ ✓ ✗

Windows Small Business Server 2011 ✓ ✓ ✓ ✓ ✓ ✓

指定信箱資料庫掃描

可讓您執行或排程 Exchange 信箱資料庫掃描。此功能只適用於在信箱伺服器或集線器傳輸角色中運作的

Microsoft Exchange Server 2007 或更新版本。其也適用於在一台電腦上具有多個 Exchange Server 角色的單

一伺服器安裝 (只要其具有一個上述的伺服器角色)。

指定信箱資料庫掃描適用於下列系統：

[Exchange Server 版本和伺服器角色] 垃圾郵件

防護

網路釣魚

防護規則郵件傳輸

防護

指定信箱資

料庫掃描

信箱資料

庫防護

Microsoft Exchange Server 2007 (多個角色) ✓ ✓ ✓ ✓ ✓ ✓

Microsoft Exchange Server 2007 (Hub) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange Server 2007 (信箱) ✗✓ ✓ ✗✓ ✓

Microsoft Exchange Server 2010 (多個角色) ✓ ✓ ✓ ✓ ✓ ✓

Microsoft Exchange Server 2010 (Hub) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange Server 2010 (信箱) ✗✓ ✓ ✗✓ ✓

Microsoft Exchange Server 2013 (多個角色) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange Server 2013 (信箱) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange Server 2016 (信箱) ✓ ✓ ✓ ✓ ✓ ✗

Microsoft Exchange Server 2019 (信箱) ✓ ✓ ✓ ✓ ✓ ✗

Windows Small Business Server 2011 SP1 ✓ ✓ ✓ ✓ ✓ ✓

Office 365 信箱掃描

ESET Mail Security 為 Office 365 混合環境提供掃描功能。如果您有混合 Exchange 環境 (內部部署和雲端)，

則只會在 ESET Mail Security 中使用和顯示。同時支援透過 Exchange Online 或內部部署組織進行的路由案

例。如需詳細資料，請參閱 Exchange 混合部署中的傳輸路由。

您可以透過和指定信箱資料庫掃描相同的方式，來掃描 Office 365 遠端信箱和公共資料夾。

8

在大型環境中執行完整電子郵件資料庫掃描會導致不需要的系統負載。若要避免此問題，對特定資料庫或

信箱執行掃描。若要盡量降低對系統的影響，請使用視窗頂端的時間過濾器。例如，您可以掃描在上個月

修改的郵件，而無需使用掃描所有訊息。

我們建議您配置 Office 365 帳戶。請按 F5 並瀏覽至 [伺服器] > [指定信箱資料庫掃描]。也請參閱資料庫

掃描帳戶詳細資料。

若要檢視 Office 365 信箱掃描的活動，請核取 [防護記錄檔案] > [信箱資料庫掃描]。

系統需求

支援的作業系統：

• Microsoft Windows Server 2022 (Server Core 和桌面體驗)

• Microsoft Windows Server 2019 (Server Core 和桌面體驗)

• Microsoft Windows Server 2016

• Microsoft Windows Server 2012 R2

• Microsoft Windows Server 2012

• Microsoft Windows Server 2008 R2 SP1，已安裝 KB4474419 及 KB4490628 (請閱讀 SHA-2 必要相容

性)

• Microsoft Windows Small Business Server 2011 SP1 (x64) (已安裝 KB4474419 及 KB4490628 )

9

在 Windows Server 2008 R2 SP1 上，依預設會停用 [典型] 安裝中的 [網路防護] 元件。使用 [自

訂] 安裝來安裝此元件。

支援的 Microsoft Exchange Server 版本：

• Microsoft Exchange Server 2019，最高到 CU13

• Microsoft Exchange Server 2016，最高到 CU23

• Microsoft Exchange Server 2013，最高到 CU23 (不支援 CU1 和 CU4)

• Microsoft Exchange Server 2010 SP1、SP2、SP3，最高到 RU32

• Microsoft Exchange Server 2007 SP1、SP2、SP3

不支援獨立安裝用戶端存取伺服器 (CAS) 角色，請參閱 Exchange Server 角色以取得更多詳細資訊。

建議您參閱 ESET Mail Security 功能和 Exchange Server 角色，以識別每個支援的 Microsoft Exchange

Server 版本及其角色可用的功能。

最低硬體需求：

元件需求

處理器 Intel 或 AMD 單核 x64

記憶體 256 MB 的可用記憶體

硬碟 700 MB 的可用磁碟空間

螢幕解析度 800 x 600 像素或更高

ESET Mail Security 與應用到 Microsoft Exchange Server 的建議硬體需求相同。請參閱下列 Microsoft 技術文章

以取得詳細資料：

Microsoft Exchange Server 2007

Microsoft Exchange Server 2010

Microsoft Exchange Server 2013

Microsoft Exchange Server 2016

我們強烈建議安裝 Microsoft 伺服器作業系統及應用程式最新的 Service Pack，然後再安裝 ESET 安全性

產品。我們建議儘可能安裝最新的 Windows 更新與修正程式。

SHA-2 必要相容性

Microsoft 宣布棄用安全雜湊演算法 1 (SHA-1) 並在 2019 年年初開始進行移轉至 SHA-2 的程序。因此，使用

SHA-1 演算法簽署的所有憑證將無法繼續辨識且會造成安全性警告。不幸的是，隨著時間改變，有鑑於演

算法中發現的弱點、處理器效能提升及雲端運算的進展，SHA-1 雜湊演算法的安全性已經降低。

SHA-2 雜湊演算法 (作為 SHA-1 的後繼產品) 現在是保證 SSL 安全持續性的首選方法。請參閱關於雜湊及

簽署演算法的 Microsoft Docs 文件，以取得進一步的詳細資料。

10

這項變更代表在沒有 SHA-2 支援的作業系統上，您的 ESET 安全性解決方案將無法更新其模組 (包含

偵測引擎)，這最終會導致您的 ESET Mail Security 無法發揮完整功能，而且無法提供足夠的防護。

如果您執行的是 Windows Server 2008 R2 SP1 或 Microsoft Windows Small Business Server 2011 SP1，請確保您

的系統與 SHA-2 相容。依據您特定的作業系統版本，套用修補程式，如下所示：

Microsoft Windows Server 2008 R2 SP1 – 套用 KB4474419 及 KB4490628 (可能需要另外重新啟動系統)

Microsoft Windows Small Business Server 2011 SP1 (x64) — 套用 KB4474419 及 KB4490628 (可能需要另外重

新啟動系統)

安裝更新並重新啟動系統之後，請開啟 ESET Mail Security 主程式視窗以檢查其狀態。如果狀態顯示

為橘色，請另外重新啟動系統。之後，狀態應該會呈現綠色，表示已獲得最嚴格的防護。

我們強烈建議安裝 Microsoft 伺服器作業系統及應用程式最新的 Service Pack。我們建議儘可能安裝最

新的 Windows 更新與修正程式。

準備安裝

在準備安裝產品時，我們建議您採取幾個步驟：

• 購買 ESET Mail Security 之後，從 ESET 網站下載 .msi 安裝套件。

• 確定您計劃安裝的伺服器 ESET Mail Security 符合系統需求。

• 使用管理員帳戶登入伺服器。

使用內建管理員帳戶或網域管理員帳戶 (如果已停用本機管理員帳戶時)，才能執行安裝程式。任何

其他使用者 (即使是 Administrators 群組的成員) 則沒有足夠的存取權限。因此，您必須使用內建

Administrator 帳戶，因為您無法在本機或網域 Administrator 以外的任何其他使用者帳戶下方順利完

成安裝。

• 如果您要從 ESET Mail Security 的現有安裝升級，建議您使用匯出設定功能備份其目前配置。

• 若適用，從您的系統移除/解除安裝任何第三方病毒防護軟體。我們建議您使用 ESET AV Remover 。

如需可使用 ESET AV Remover 移除的第三方防毒軟體清單，請參閱此知識庫文章。

• 如果您在 Windows Server 2016 上 ESET Mail Security 安裝，Microsoft 建議您解除安裝 Windows

Defender 功能並撤銷 Windows Defender ATP 註冊，以防止因為在機器上安裝多個防毒產品而產生的問

題。

• 如果您是在 Windows Server 2019 上安裝 ESET Mail Security，Microsoft 建議您將 Windows Defender

設為 [被動模式] 以防止在機器上安裝多個防毒產品而產生的問題。

如果在安裝 ESET Mail Security 期間，Windows Server 2016 或 2019 已經有 Windows Defender 功能，

則 ESET Mail Security 會關閉這些功能，以防止多個防毒產品之間發生即時防護衝突的情形。此外，

也可透過 ESET Mail Security，在每次啟動/重新啟動系統時關閉 Windows Defender 功能。

但此情形有一項例外 – 如果您在安裝元件時未使用 [即時檔案系統防護] 元件，則不會關閉

Windows Server 2016 上的 Windows Defender 功能。

• 如需全方位檢視，請參閱 ESET Mail Security 功能的矩陣及 Microsoft Exchange Server 版本及其角色。

• 您可以執行信箱計數工具來檢查信箱數目，請參閱知識庫文章來取得詳細資料。安裝 ESET Mail

11

Security 之後，會在監控視窗底部顯示目前的信箱計數。

您可以在兩個安裝模式中執行 ESET Mail Security 安裝程式：

圖形使用者介面 (GUI)

這是建議的安裝類型，會以安裝精靈的形式呈現。

無訊息 / 自動安裝

除了安裝精靈以外，您還可以選擇透過指令行，以無訊息方式安裝 ESET Mail Security。

如有可能，我們強烈建議您安裝在最近安裝及設定的作業系統上安裝 ESET Mail Security。如果您必須

在現有系統上安裝，建議您解除安裝舊版的 ESET Mail Security、重新啟動伺服器並在之後安裝新的

ESET Mail Security。

升級為較新版本

如果您使用的是舊版 ESET Mail Security，則可選擇適當的升級方式。

當您已成功安裝或升級 ESET Mail Security 之後，進一步的活動是：

產品啟動

啟動視窗中可使用的特定啟動狀況會視國家及發行方法而異。

安裝後工作

成功安裝 ESET Mail Security 之後，請參閱您可以執行的建議工作項目。

設定伺服器防護

您可以修改 ESET Mail Security 之每個功能的進階設定來進行微調，以符合您的需求。

ESET Mail Security 安裝步驟

這是典型 GUI 安裝精靈。連按兩下 .msi 套件並依照步驟以安裝 ESET Mail Security：

1. 按一下 [下一步] 繼續，如果您要結束安裝，則按 [取消]。

2. 安裝精靈會以指定為您作業系統之 [地區] > [位置] 的 [住家位置] (或舊版系統中 [地區及語言] >

[位置] 的 [目前位置] 設定) 的語言執行。使用下拉式功能表以選取要安裝 ESET Mail Security 的 [產

品語言]。針對 ESET Mail Security 選取的語言與您在安裝精靈中看到的語言無關。

12

3. 按一下 [下一步]，將顯示使用者授權合約。確認您接受 [使用者授權合約] 及隱私權政策，按一下

[下一步]。

4. 選取其中一個可用的安裝類型 (通常視您的作業系統而定)：

完整

安裝所有 ESET Mail Security 功能。也稱為完整安裝。這是建議的安裝類型，適用於 Windows Server

2012、2012 R2、2016 及 2019。

13

如果您打算針對電子郵件訊息使用本機隔離區，且不想要將隔離的訊息檔案儲存在您的 C: 磁碟機，

請將 [資料資料夾] 變更為您偏好的磁碟機和位置。然而，請記住，所有的 ESET Mail Security 資料

檔案將會儲存在此位置。

[典型]

安裝建議的 ESET Mail Security 功能。適用於 Windows Server 2008 R2 SP1、Windows Small Business Server

2011 SP1。

在 Windows Server 2008 R2 SP1 上，預設會停用 [網路防護] 元件的安裝 ([典型] 安裝)。如果您希

望安裝此元件，請選擇 [自訂] 安裝類型。

ページが読み込まれています...

ESET Mail Security for Exchange Server 9.0 取扱説明書

ESET Mail Security for Exchange Server 9.0 取扱説明書

関連論文