病毒隔離區

郵件掃毒器偵測到病毒的郵件會被攔下並隔離在病毒隔離區，不會投遞給收件人。您可以在此檢視被隔離的原信與偵測到的病毒名稱，判斷是否需要重新投遞、回報學習或直接清除。

清單畫面

清單欄位如下：

• 時間：攔截時間，可排序，可用日期區間篩選
• 方向：收信或發信
• 主旨：點選主旨會開啟郵件檢視器，可檢視被隔離的原信內容與附件
• 寄件者、認證、收件者：寄件認證資訊與收件對象
• 病毒名稱：掃毒器偵測到的病毒名稱，可排序。例如 Eicar-Test-Signature、Win.Trojan.xxx
• 大小、附件：郵件大小與附件數

清單上方有搜尋框，可依主旨、寄件人、收件人、病毒名稱搜尋。例如輸入 Trojan 可以找出所有偵測到木馬的隔離信。每個欄位下方也有過濾列，可進一步縮小範圍。清單可切換每頁筆數並翻頁。

選取後的動作

勾選一筆或多筆郵件後，工具列提供四個動作：

• 重新發送：以原收件者重新投遞，且會重新經過完整的過濾管線（包含再掃一次毒）。因此若病毒仍存在，這封信會再次被隔離
• 發送給：以原寄件者身分把原信重投給指定的新收件者，多個收件者以空白或逗號分隔。未填收件者會提示「請輸入收件者」
• 這是垃圾信：把原信複製到垃圾學習樣本區
• 這不是垃圾信：把原信複製到非垃圾學習樣本區

回報的樣本會由（垃圾郵件處理區 / 舉報與學習）的學習機制納入訓練。動作完成後顯示「已完成 N 封信的動作」；若有部分失敗，會顯示「N 封失敗」並列出失敗的信件與原因。

刪除記錄

1. 勾選目標列
2. 按「批次刪除」並確認
3. 完成後顯示「已刪除 N 筆記錄」

未勾選任何項目就按下去，會提示「請選取要刪除的項目」。

刪除記錄時，系統會一併刪除這封信在隔離區的原信檔；如果同一封信因為有多個收件者而產生多筆記錄，原信檔會保留到最後一筆記錄被刪除時才清除。刪除後無法復原，請確認後再執行。

保留與清除

被隔離的記錄與原信會依「隔離區保留天數」自動清除（見 郵件掃毒器 / 掃毒器設定，預設 7 天，可選 1／3／7／14／30／60 天），系統每日執行一次，不需手動維護。若想早點清掉，就在本頁勾選後批次刪除。

與垃圾郵件隔離區的差別

這兩個頁面都在「攔下郵件」，但攔下的原因與後續處理不同，請不要混用：

因此，若有同仁反映「有封信一直沒收到」，請兩邊都查：先確認是否在本頁（病毒），再到（垃圾郵件處理區 / 隔離區查詢）確認是否被判定為垃圾信。

常見情境

• 誤判了正常的附件（例如某些舊式執行檔壓縮包）：展開病毒名稱確認是否真的有害。若確定是誤判，可用「發送給」把信轉給需要的人，或請寄件者改用其他方式傳送——不建議用「重新發送」，因為會重新掃毒，通常會再次被隔離
• 某位同仁收到大量病毒信：用收件者欄位搜尋，確認是否為針對性的攻擊；並搭配（系統日誌 / 連線記錄）查看來源
• 隔離區佔用磁碟空間：縮短保留天數，或批次刪除已確認無保留價值的記錄
• 想保留病毒樣本送交分析：先把該封信「另存」為 .eml 下載留存，再刪除隔離記錄

注意事項

• 病毒郵件不會投遞給收件人，只保留在隔離區；請勿將隔離區的郵件轉寄給他人，以免擴散
• 若有大量病毒郵件集中出現，可能為針對特定收件人的攻擊，建議一併檢查寄件來源與「系統日誌」的連線記錄
• 本頁是病毒掃描的攔阻結果；「郵件過濾器」章的各紀錄區是郵件過濾規則在收信端的處置紀錄，兩者用途不同
• 刪除隔離記錄前，請先確認沒有需要保留的病毒樣本或需要通知的收件人
• 「重新發送」一定會再掃一次毒，除非您已排除病毒（例如請寄件者清毒後重寄），否則只是讓信再被隔離一次