本文档介绍如何对邮件策略中显示“不可用”的ESA和CES安全功能进行故障排除和解决。
作者:Alan Macorra和Mathew Huynh Cisco CX工程师。
ESA(邮件安全设备)/CES(云邮件安全)设备无法从以下服务执行任何安全扫描:
功能密钥可用,可在GUI或CLI上进行验证。
GUI:系统管理>功能密钥
CLI:功能密钥
传入和传出邮件策略上的安全功能显示“不可用”,即使已启用该服务。



当功能密钥在续订和许可证重新安装之前过期时,会出现此问题。出现这种情况时,必须重新接受最终用户许可协议(EULA)。由于设备在到期前已启用,初始功能密钥已重新安装/更新,EULA不再显示,设备已设置为集群级别。
要解决此问题,您必须将ESA/CES上的设置覆盖到机器级别,以允许EULA提交供接受。在此过程中,设备注册密钥以续订,并再次重新激活功能。
在显示“Not Available”的每个安全服务上:
示例输出:
使用右侧的下拉菜单将其更改为已登录的计算机:

将设置从集群复制到计算机覆盖:
覆盖设置输出:

单击Edit Global Settings...后,EULA将显示:

接受EULA和提交更改。
Sophos的设置反映在邮件策略中,不再显示“不可用”。
要删除计算机覆盖设置,请执行以下操作:
输出示例:

| 版本 | 发布日期 | 备注 |
|---|---|---|
2.0 |
03-Jun-2026
|
更新了拼写、语法,重写了《简介》和其他句子。 |
1.0 |
31-May-2019
|
初始版本 |