Contents

问题：

答案：

问题：

爆发和病毒检疫有何区别？

答案：

AsyncOS检疫包括不可能被删除的两内置的检疫：爆发和病毒。

病毒爆发过滤器仅使用爆发检疫(如果能够的话。)

满足或超出在Cisco电子邮件安全工具的消息(ESA)上的被配置的病毒威胁级别阈值在爆发检疫被存而不是被传送。消息可以从爆发检疫发布或被删除任凭检疫管理器的处理。消息也将离开检疫，如果配置的时间或大小限额超过，并且他们将处理与检疫的默认策略设置对删除或版本的，如果这些限额达到。

从爆发检疫的更低版本，消息由抗病毒模块重新扫描，并且行动根据抗病毒策略采取。根据此策略，消息可能用剥离的病毒附件提供，删除或者提供。 预计病毒经常将被找到在重新扫描期间在从爆发检疫的版本以后。ESA mail_logs文件或消息跟踪可以参见确定一个单个它如何传送了消息在检疫注释是否发现病毒，并且是否，并且。

病毒检疫是可用收到Sophos分类如感染病毒的，加密或非能扫描的消息。这些场合中的每个消息病毒或潜在病毒。对病毒检疫的发送的消息将保持那里，直到检疫检疫的管理器选择发布或删除他们，或者被配置的大小或时间限制被到达。默认动作，当检疫限额达到时是可配置的。

从检疫发布的消息没有由抗病毒模块重新扫描;然而，而在检疫检疫管理器能扫描一个单个消息确定是否根据在ESA病毒IDEs装载的当前套是病毒。

注意：新的病毒将被检疫，但是冲洗在检疫的以前消息让路给新的。这是“先入先出”策略。然而，以前消息的处理根据如何配置检疫，意味着消息过早地被删除或过早地发布。

虽然内置的检疫不可能被删除，可以重新配置被分配的空间量对他们。 空间量可用为检疫由ESA型号在GUI的Monitor->Quarantines->Manage检疫页变化和显示。检疫的最小尺寸是250MB。有对检疫的一个固定的上限保证在检疫活动的一个突然的增量不能影响ESA的邮件队列和影响一般留言发运。