环境: SBS2008 exchange2007  forefront

现象:对外网发rar附件,收到的邮件是个txt文档,内容是:

FILE QUARANTINED

Microsoft Forefront Security for Exchange Server removed a file since it was found to match a filter.
File name: "winmail.dat->PACS Monitor.rar"
Filter name: "FILE FILTER= unnamed: *.rar"

 

 

原因:Forefront这烂玩意,默认会把rar文件给过滤掉。

 

解决方法:

1,打开Forefront-》Report-》Quarantine,查看到底是怎么回事,把你的文件给过滤了。我查到的是rar fileflter过滤了。

2,打开Forefront-》Antivirus-》SBS(Filter Set Template)-》Filenames,找到rar,在Filefilter里选择Disabled或是Skip:detected only。

3,再发送一下试试,如果还有问题,如报下列错误,重新按照步骤1执行。我自己查到的是exe文件又被fillter掉了。重复1,2步骤,即可解决。

FILE QUARANTINED

The original contents of this file have been replaced with
this message because of its characteristics.
File name: 'winmail.dat'
Virus name: 'ExceedinglyInfected'