内部ファイル数の制限に抵触する場合

メッセージに添付されている Office 2007 以降の Office ファイルを構成する内部ファイルの総数が 353個 を超える場合、「バージョン2007以降のOfficeファイルに353個を超える下位ファイルが含まれています。」の検索除外でメッセージは処理されます。

内部ファイルが圧縮率の制限に抵触する場合

圧縮率とは、圧縮前のファイルサイズに対してどの程度ファイルを圧縮したか、パーセントで表示したものであり、その値が大きければ大きいほど高圧縮のファイルとなります。

圧縮率が 99% (解凍比率が 100) を超える高圧縮のファイルは常にウイルス検索から除外されます。

そのため、メッセージに添付されている Office 2007 以降の Office ファイルを構成する内部ファイルのなかでひとつでも圧縮率が 99% を超えるファイルがあれば、「バージョン2007以降のOfficeファイルに、解凍比率が100を超える下位ファイルが含まれています。」の検索除外でメッセージは処理されます。

メール追跡のログ

管理コンソールの ログ > メール追跡 の画面で検索除外で処理されたメッセージを検索し、日時をクリックして 詳細画面 を開きます。

「バージョン2007以降のOfficeファイルに353個を超える下位ファイルが含まれています。」の検索除外で処理された場合には 処理 のセクションにある 評価済みポリシー に以下のように表示されます。

隔離済み (example: Organization: Virus)
  -バージョン2007以降のOfficeファイルに含まれている下位ファイルの数が多すぎます。
  -不正プログラムは見つかりませんでした。

一方、「バージョン2007以降のOfficeファイルに、解凍比率が100を超える下位ファイルが含まれています。」の検索除外で処理された場合には 処理 のセクションにある 評価済みポリシー に以下のように表示されます。

隔離済み (example: Organization: Virus)
  -バージョン2007以降のOfficeファイルに、解凍比率が最大値を超過する下位ファイルが含まれています。
  -不正プログラムは見つかりませんでした。

ポリシーイベントのログ

管理コンソールの ログ > ポリシーイベント の画面で検索除外で処理されたメッセージを検索し、日時をクリックして 詳細画面 を開きます。

「バージョン2007以降のOfficeファイルに353個を超える下位ファイルが含まれています。」の検索除外で処理された場合、脅威の種類 には「検索除外」、サブタイプ には「その他の除外」、そして 詳細 の項目には「Officeファイルに含まれる下位ファイルの数が最大値を超えています。」と表示されます。

一方、「バージョン2007以降のOfficeファイルに、解凍比率が100を超える下位ファイルが含まれています。」の検索除外で処理された場合には 詳細 の項目には「Officeファイルに含まれる下位ファイルの解凍比率が最大値を超えています。」と表示されます。

処理方法を変更する

管理コンソールの 受信保護設定 > ウイルス検索 > 検索除外 または 送信保護設定 > ウイルス検索 > 検索除外 の画面において、検索除外「バージョン2007以降のOfficeファイルに353個を超える下位ファイルが含まれています。」または「バージョン2007以降のOfficeファイルに、解凍比率が100を超える下位ファイルが含まれています。」の 処理設定 を変更し、メッセージを 隔離 または バイパス するよう設定します。

ウイルス検索から除外する

受信保護のトラフィックで検出された場合にはメッセージの送信者を指定した除外設定をポリシールールに追加することで回避することは可能です。

受信保護設定 > ウイルス検索 > ウイルスポリシー に配置されたポリシールールの 受信者と送信者 の設定では、除外 セクションに送信者と受信者のペアで除外設定を登録できます。

除外設定に指定した送信者からのメッセージはポリシールールの検索対象から除外されるため、検索除外でメッセージが処理されることはありません。