檢視次數:
預設狀態下,IMSS會對封裝檔案進行掃描。而此一問題是因為在 imss .ini 內出現下列參數,關閉了掃描功能導致。
 
MaxDeComposeDepth=0
AllowDecompressDepthZero=yes
 
這兩個參數只會跳過對封裝檔案的掃描。
 
要解決此一問題,請依照下列步驟執行:
  1. 使用文書編輯程式開啟 C:\Program Files\Trend Micro\IMSS\config\imss.ini 檔案。
  2. 參閱下列內容,在 general 章節內,對該字串加上註記。

    [general]
    MaxDeComposeDepth=0
    AllowDecompressDepthZero=yes

    註記方式如下:

    [general]
    #MaxDeComposeDepth=0
    #AllowDecompressDepthZero=yes

  3. 儲存變更後的檔案。
  4. 重新啟動 Trend Micro IMSS Scan Service。
  5. 經由傳送沒有密碼保護,而且包含有會觸發附件阻擋規則檔案的壓縮檔,進行驗證。
現在 IMSS 應該就要阻擋壓縮檔內的違規檔案。