在exchange2003 环境中抑制和阻止通过电子邮件传输的病毒

《在exchange2003 环境中抑制和阻止通过电子邮件传输的病毒》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、在Exchange 2003环境中抑制和阻止通过电子邮件传输的病毒产品版本：审阅者：最新动态：作者：发布日期：ExchangeServer2003Exchange产品开发组www.microsoft.com/exchange/libraryJohnSpeare2004年5月版权所有本文档中的信息（包括引用的URL和其他Internet网站）如有变更，恕不另行通知。除非特别声明，本文档中提及的示例公司、组织、产品、域名、电子邮件地址、徽标、人物、地点和事件纯属虚构，无意与任何真实的公司、组织、产品、域名、电子邮件地址、徽标、人物、地点或事件有任何关联，也

2、不应进行这方面的推断。遵守所有适用的版权法是用户的责任。Microsoft的专利、专利申请、商标、版权或其他知识产权可能涉及本文档中的版权问题。除非Microsoft的书面许可协议做出了明确规定，提供本文档并不意味着赋予您这些专利、专利申请、商标、版权或其他知识产权的任何许可。©2004MicrosoftCorporation.保留所有权利。Microsoft、ActiveDirectory、Outlook、Windows、WindowsNT和WindowsServer2003是MicrosoftCorporation在美国和/或其他国家/地区的注册商

3、标或商标。本文档中提到的真实公司和产品名称可能是其各自所有者的商标。感谢项目编辑：AlisonHirsch参与编辑：LeeRoss参与编写：RossSmithIV技术审核：AlanAbrahams、SimonAttwell、KarimBatthish、RichBenack、TomFrankum、ChrisGraham、HarryKatz、DennisMorgan、MichaelNelte、RossSmithIV、MichaelSurkan、MarkSwift图形设计：KristieSmith制作：JoeOrzech、SeanPohtilla目录简介1推

4、荐的操作和配置3了解恶意软件和Microsoft安全布告3台式机客户端的配置4配置Windows防火墙或其他个人防火墙软件4执行相应的步骤以保护Outlook5保护OutlookWebAccess7最终用户知识培训8Exchange服务器配置9在SMTP网关或邮箱服务器上部署防病毒软件9限制对SMTP的匿名访问10可选配置13锁定TCP端口2513使用IPSec锁定TCP端口2513创建阻止TCP25策略14禁止不安全的Outlook版本访问Exchange17运行InternetSecurityandAccelerationServerSMTP筛选器

5、18使用限定的通讯组19病毒攻击发生时应采取的措施21了解Windows防火墙的“启动，无例外”模式功能21清理Exchange环境21阻止Internet邮件流22阻止内部邮件流23隔离和清理受感染的服务器23应用防病毒软件更新25清理用户工作站25重新建立用户对邮箱的访问权限26重新建立邮件流连接26辅助功能26简介通过电子邮件传输的病毒和蠕虫已成为一种许多Microsoft®Exchange管理员必须抵御的破坏性事实。创建本文档是为了帮助并引导Exchange管理员增强Exchange环境以抵御通过电子邮件传输的病毒和蠕虫的能力。本文档包含一些实

6、用的操作步骤。但是，其主要目的是将Exchange产品组的一组建议与在Microsoft.com网站上的某些位置中已存在的详细实施信息结合起来。如果您是负责邮件流实施的邮件管理员，则本文档对您来说很重要，因为其中的建议和信息有助于您向客户提供更高级别的服务。如果您是邮件系统体系结构设计师，则该信息在您规划邮件系统拓扑结构和解决方案时很有用。如果您是台式机管理员，请仔细阅读本文章，以了解有关为客户维护无病毒计算环境的建议。如果您是邮件系统组的成员，那么您选择的防病毒软件应该与部署在台式机上的整体防病毒解决方案相适应。如果您是MicrosoftActive

7、Directory®目录服务的网络或防火墙管理员，在了解了本文档中的建议后，也会受益匪浅。本文档分成三个主要的部分：·推荐的操作和配置：此部分所提供的应实施建议有助于使电子邮件环境中的病毒和蠕虫的影响降至最低。·可选配置：此部分讨论一些优先级较低的配置建议或备用的配置建议，如果您无法实现第一部分的所有建议，则应实现此部分所提供的建议。·病毒攻击发生时应采取的措施：此部分提供了一组应对病毒发作的建议以及推荐的步骤。在病毒实际爆发之前，阅读此部分并制定一个计划很重要。本文档提供了一组建议以及指向详细实施信息的链接。本文档每个子部分的开头都简短描述了推荐的操

8、作或配置。在该描述之后，提供了一组建议，以及具体实施这些建议所需参考的资源列表。如果特定的详细