使用IPSec来锁定TCP连接埠2Microsoft.DOCVIP

在 Microsoft Exchange 環境中減緩及阻止透過電子郵件傳播的病毒 ? ? Microsoft Corporation 發行日期：2006 年 12 月 12 日 作者：Exchange Server 說明文件小組 ? ? ? ? ? ? ? 摘要 此文件將提供您有關如何增強 Microsoft Exchange 環境對透過電子郵件傳送的病毒及蠕蟲之防禦能力的建議。 有任何意見？請將您的意見以英文書寫並寄到 exchdocs@。  Contents 在 Exchange 環境中減緩及阻止透過電子郵件傳播的病毒 7 在 Exchange Server 2003 中減緩及阻止電子郵件病毒：建議的動作及組態 7 瞭解惡意軟體及 Microsoft 資訊安全佈告欄 8 桌上型電腦用戶端組態 8 設定 Windows 防火牆或其他個人防火牆軟體 9 採取措施保護 Outlook 10 Outlook 中的附件封鎖功能 10 物件模型保護 10 保護 Outlook Web Access 11 Outlook Web Access 中的附件封鎖功能 11 Internet Explorer 安全性區域組態 12 使用者觀念訓練 13 Exchange Server 組態 14 在 SMTP 閘道或信箱伺服器上部署防毒軟體 14 限制匿名存取 SMTP 15 匿名轉送 15 匿名 SMTP 存取 16 在 Exchange Server 2003 中減緩及阻止電子郵件病毒：選擇性組態 16 鎖定 TCP 連接埠 25 17 使用 IPSec 來鎖定 TCP 連接埠 25 17 如何建立封鎖 TCP 25 IPSec 原則 18 開始之前 18 程序 18 如何建立基本群組原則物件 18 開始之前 19 程序 19 如何建立 IPSec 篩選器清單 19 開始之前 19 程序 19 如何建立輸入 SMTP 篩選器清單 20 開始之前 20 程序 20 相關資訊 21 如何建立輸出 SMTP 篩選器清單 21 開始之前 21 程序 21 相關資訊 22 如何建立封鎖動作 22 開始之前 22 程序 22 如何建立並指派 IPSec 原則 23 開始之前 23 程序 23 如何指派 IPSec 原則 24 開始之前 24 程序 24 如何將現有的 IPSec 原則套用至其他組織單位 25 開始之前 25 程序 25 對不安全的 Outlook 版本停用 Exchange 存取 25 執行 Internet Security and Acceleration Server SMTP 篩選器 27 使用限制的通訊群組 28 Exchange Server:發生病毒攻擊時的應變措施 28 瞭解 Windows 防火牆的不允許例外模式功能 28 清理 Exchange 環境 29 停止網際網路郵件傳輸 30 加強網際網路對向 Exchange 伺服器 30 如何在 Exchange 連接器上停止郵件流程 30 開始之前 31 程序 31 相關資訊 31 停止內部郵件傳輸 31 隔離並清理感染的伺服器 31 停用使用者對 Exchange 的存取 32 清理郵件基礎結構 32 如何停止或重新啟動佇列中所有郵件的傳送 33 程序 33 相關資訊 33 如何尋找並刪除 SMTP 佇列中的特定郵件 33 程序 34 套用防毒軟體更新 34 清理使用者工作站 35 重新建立信箱的使用者存取 35 重新建立郵件傳輸連線 35 如何在 Exchange 連接器上重建郵件流程 35 程序 35 相關資訊 35 Copyright 36 在 Exchange 環境中減緩及阻止透過電子郵件傳播的病毒 透過電子郵件傳送的病毒及蠕蟲已經成為許多 Microsoft Exchange 系統管理員必須對抗的破壞性力量。 本文件將提供您有關如何增強 Microsoft? Exchange 環境對透過電子郵件傳送的病毒及蠕蟲之防禦能力的建議。此外，與這些建議相關的實作資源詳細資訊也包含在其中。 如果您是負責郵件傳輸執行層級的郵件系統管理員，則這將是一份非常重要的文件，因為其中的建議及資訊將協助您為用戶端提供較高等級的服務。如果您是郵件系統建造者，此資訊將有助於您規劃郵件拓撲及解決方案。如果您是桌上型電腦的系統管理員，可參閱此文章中的建議，來為用戶端維護一個無病毒的計算環境。如果您是郵件小組的成員，您在防毒軟體方面所做的決策必須符合桌上型電腦所部署的整體防毒解決方案。如果您是 Microsoft Active Directory 目錄服務的網路或防火牆系統管理員，此文件中的建議同樣也可讓您獲益良多。 本文件包含下列三個主要部份： ? 建議的動作及組態：提供您實作建