Email-Anhänge können neue, unbekannte Viren enthalten. Damit ein Virus schaden anrichten kann, muss er aber auf dem Zielrechner ausgeführt werden können. Daher kann der Intranator Email-Anhänge untersuchen und bestimmte Typen (z.B. ausführbare Dateien) blockieren. So können Sie sichergehen, dass keine ausführbare Datei per Email auf einen Rechner im Intranet gelangt.

Der Anhangfilter untersucht Anhänge anhand der Dateiendung sowie des MIME-Typs. Zusätzlich führt er eine Typerkennung auf die tatsächlich in der Email enthaltenen Daten durch. Archive wie z.B. ZIP oder RAR werden auch durchsucht. Verschlüsselte (mit einem Passwort geschützte) Archive können vom Anhangfilter nicht untersucht werden. Deswegen ist es möglich und ratsam, sie generell zu blockieren.

Auf der Seite Dienste > Emailfilter > Anhang > Filterlisten können Sie Filterlisten für Dateianhänge anlegen. Es wird zwischen Freigabe- und Sperrlisten unterschieden. Freigabelisten lassen nur bekannte Anhänge durch, Sperrlisten lassen alles bis auf die aufgeführten Einträge durch.

Die Filterlisten „Alles erlaubt“, „Alles verboten“ sowie „ausführbare Dateien“ sind vordefiniert. Unter Dienste > Emailfilter > Anhang > Einstellungen legen Sie globale Einstellungen zum Anhangfilter sowie die „Standard-Filterliste“ fest. Bei Auslieferung steht sie auf „ausführbare Dateien“. Ausgehende Emails sowie Domain-Weiterleitungen werden über die „Standard-Liste“ behandelt.

Eingehende Emails verwenden die Filterliste der Benutzergruppen. Diese kann unter Benutzermanager > Gruppen : Rechte zugewiesen werden. Standardmässig verwenden alle Benutzergruppen die „Standard-Filterliste“. Ist ein Benutzer in mehreren Gruppen mit unterschiedlichen Filterlisten Mitglied, so werden die Filterlisten gemischt. Freigabelisten haben dabei Vorrang vor Sperrlisten. So können Sie generell alle ausführbaren Dateien sperren, jedoch z.B. für die Administrator-Gruppe .exe freigeben.

Wird eine Email gefiltert, so liegt sie unter Dienste > Emailfilter > Quarantäne : Anhang in Quarantäne und der Administrator bekommt einen Hinweis. Die Email kann später per Mausklick freigegeben oder gelöscht werden.