(0) exportieren Drucken
Alle erweitern

Verwalten von Anlagenfilterung auf Edge-Transport-Servern

 

Gilt für: Exchange Server 2013

Letztes Änderungsdatum des Themas: 2014-02-10

Anlagenfilterung wird vom Anlagenfilter-Agent bereitgestellt, der nur auf Edge-Transport-Servern verfügbar ist. Mit der Anlagenfilterung wird verhindert, dass an E-Mail-Nachrichten angehängte Dateien in Ihre Organisation gelangen. Sie können einen oder mehrere Anlagenfiltereinträge konfigurieren, um Anlagen nach Inhaltstyp oder Dateiname zu filtern.

  • Geschätzte Zeit bis zum Abschließen der einzelnen Verfahren: 10 Minuten.

  • Bevor Sie dieses Verfahren bzw. diese Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "Antispamfunktionen" im Thema Antispam- und Antischadsoftware-Berechtigungen und "Transport-Agents" im Thema Berechtigungen für den Nachrichtenfluss.

  • Konfigurationsänderungen, die Sie an Anlagenfiltern auf einem Edge-Transport-Server vornehmen, gelten nur für den lokalen Computer. Wenn Sie mehrere Edge-Transport-Server im Umkreisnetzwerk installiert haben, müssen Sie die Anlagenfilterung auf jedem Edge-Transport-Server separat konfigurieren.

  • Die Shell kann nur für diesen Vorgang verwendet werden.

  • Wenn Sie die Anlagenfilterung deaktivieren und den Microsoft Exchange-Transportdienst neu starten, funktionieren die Anlagenfilterfunktionen nicht mehr.

  • Informationen zu Tastenkombinationen für die Verfahren in diesem Thema finden Sie unter Tastenkombinationen in der Exchange-Verwaltungskonsole.

TippTipp:
Liegt ein Problem vor? Bitten Sie in den Exchange-Foren um Hilfe. Besuchen Sie die Foren unter: Exchange Server, Exchange Online oder Exchange Online Protection

Wenn Sie den Anlagenfilter-Agent aktivieren oder deaktivieren, wird die Änderung wirksam, nachdem Sie den Microsoft Exchange-Transportdienst neu starten. Während Sie den Microsoft Exchange-Transportdienst auf einem Edge-Transport-Server neu starten, wird der E-Mail-Fluss auf dem Server zeitweise unterbrochen.

Führen Sie zum Deaktivieren der Anlagenfilterung folgenden Befehl aus:

Disable-TransportAgent "Attachment Filtering Agent"

Führen Sie zum Aktivieren der Anlagenfilterung folgenden Befehl aus:

Enable-TransportAgent "Attachment Filtering Agent"

Nachdem Sie die Anlagenfilterung aktiviert oder deaktiviert haben, starten Sie den Microsoft Exchange-Transportdienst neu, indem Sie folgenden Befehl ausführen:

Restart-Service MSExchangeTransport

Gehen Sie wie folgt vor, um zu überprüfen, ob die Anlagenfilterung erfolgreich aktiviert oder deaktiviert wurde:

  1. Führen Sie den folgenden Befehl aus:

    Get-TransportAgent "Attachment Filtering Agent"
    
  2. Wenn der Wert für Enabled True ist, dann ist die Anlagenfilterung aktiviert. Ist der Wert False, dann ist die Anlagenfilterung deaktiviert.

Anlagenfiltereinträge definieren die Nachrichtenanhänge, die Sie aus Ihrer Organisation heraushalten möchten. Zum Anzeigen der Anlagenfiltereinträge, die vom Anlagenfilter-Agent verwendet werden, führen Sie den folgenden Befehl aus:

Get-AttachmentFilterEntry | Format-Table

Verwenden Sie die folgende Syntax, um einen bestimmten MIME-Inhaltstyp anzuzeigen:

Get-AttachmentFilteringEntry ContentType:<MIMEContentType>

Führen Sie z. B. den folgenden Befehl aus, um den Inhaltstypeintrag für JPEG-Bilder anzuzeigen:

Get-AttachmentFilteringEntry ContentType:image/jpeg

Verwenden Sie die folgende Syntax, um den Eintrag für einen bestimmten Dateinamen oder eine Dateinamenerweiterung anzuzeigen:

Get-AttachmentFilteringEntry FileName:<FileName or FileNameExtension>

Führen Sie z. B. den folgenden Befehl aus, um den Dateinamenerweiterungseintrag für JPEG-Anlagen anzuzeigen:

Get-AttachmentFilteringEntry FileName:*.jpg

Wenn Sie einen Anlagenfiltereintrag hinzufügen möchten, der Anlagen mit einem bestimmten MIME-Inhaltstyp filtert, verwenden Sie die folgende Syntax:

Add-AttachmentFilterEntry -Name <MIMEContentType> -Type ContentType

Im folgenden Beispiel wird ein MIME-Inhaltstypeintrag hinzugefügt, der JPEG-Bilder filtert.

Add-AttachmentFilterEntry -Name image/jpeg -Type ContentType

Wenn Sie einen Anlagenfiltereintrag hinzufügen möchten, der Anlagen nach Dateiname oder Dateinamenerweiterung filtert, verwenden Sie die folgende Syntax:

Add-AttachmentFilterEntry -Name <FileName or FileNameExtension> -Type FileName

Im folgenden Beispiel werden Anlagen mit der JPG-Erweiterung gefiltert.

Add-AttachmentFilterEntry -Name *.jpg -Type FileName

Gehen Sie wie folgt vor, um zu überprüfen, ob der Anlagenfiltereintrag erfolgreich hinzugefügt wurde:

  1. Führen Sie den folgenden Befehl aus, um sicherzustellen, dass der Filtereintrag vorhanden ist:

    Get-AttachmentFilterEntry | Format-Table
    
  2. Senden Sie eine Testnachricht, die eine verbotene Anlage enthält, von einem externen Postfach an einen internen Empfänger, und vergewissern Sie sich, dass die Nachricht abgelehnt, gelöscht oder die Anlage entfernt wird.

Wenn Sie einen Anlagenfiltereintrag entfernen möchten, der Anlagen mit einem bestimmten MIME-Inhaltstyp filtert, verwenden Sie die folgende Syntax:

Remove-AttachmentFilterEntry ContentType:<ContentType>

Im folgenden Beispiel wird ein MIME-Inhaltstypeintrag entfernt, der JPEG-Bilder filtert.

Remove-AttachmentFilterEntry ContentType:image/jpeg

Wenn Sie einen Anlagenfiltereintrag entfernen möchten, der Anlagen nach Dateiname oder Dateinamenerweiterung filtert, verwenden Sie die folgende Syntax:

Remove-AttachmentFilterEntry FileName:<FileName or FileNameExtension>

Im folgenden Beispiel wird der Dateinameneintrag für die JPG-Erweiterung entfernt.

Remove-AttachmentFilterEntry FileName:*.jpg

Gehen Sie wie folgt vor, um zu überprüfen, ob der Anlagenfiltereintrag erfolgreich entfernt wurde:

  1. Führen Sie den folgenden Befehl aus, um sicherzustellen, dass der Filtereintrag entfernt wurde:

    Get-AttachmentFilterEntry | Format-Table
    
    
  2. Senden Sie eine Testnachricht, die eine zulässige Anlage enthält, von einem externen Postfach an einen internen Empfänger, und vergewissern Sie sich, dass die Nachricht mit der Anlage erfolgreich zugestellt wird.

Zum Anzeigen der Anlagenfilteraktion, die verwendet wird, wenn eine verbotene Anlage in einer Nachricht erkannt wird, führen Sie den folgenden Befehl aus:

Get-AttachmentFilterListConfig

Zum Konfigurieren der Anlagenfilteraktion, die verwendet wird, wenn eine verbotene Anlage in einer Nachricht erkannt wird, verwenden Sie die folgende Syntax:

Set-AttachmentFilterListConfig [-Action <Reject | Strip | SilentDelete>] [-RejectResponse "<Message text>"] [-AdminMessage "<Replacement file text>"] [-ExceptionConnectors <ConnectorGUID>]

In diesem Beispiel werden folgende Änderungen an der Anlagenfilterkonfiguration vorgenommen:

  • Ablehnen (Blockieren) von Nachrichten mit verbotenen Anlagen

  • Verwenden einer benutzerdefinierten Antwort für abgelehnte Nachrichten

Set-AttachmentFilterListConfig -Action Reject -RejectResponse "This message contains a prohibited attachment. Your message can't be delivered. Please resend the message without the attachment."

Weitere Informationen finden Sie unter Set-AttachmentFilterListConfig.

Um sicherzustellen, dass Sie die Anlagenfilteraktion erfolgreich konfiguriert haben, senden Sie eine Testnachricht, die eine verbotene Anlage enthält, von einem externen Postfach an einen internen Empfänger, und vergewissern Sie sich, dass die Anlage wie erwartet behandelt wird.

 
Fanden Sie dies hilfreich?
(1500 verbleibende Zeichen)
Vielen Dank für Ihr Feedback.
Microsoft führt eine Onlineumfrage durch, um Ihre Meinung zur MSDN-Website zu erfahren. Wenn Sie sich zur Teilnahme entscheiden, wird Ihnen die Onlineumfrage angezeigt, sobald Sie die MSDN-Website verlassen.

Möchten Sie an der Umfrage teilnehmen?
Anzeigen:
© 2014 Microsoft