Applicazione del filtro agli allegati

Si applica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Ultima modifica dell'argomento: 2007-01-16

In Microsoft Exchange Server 2007, il filtro degli allegati consente di applicare i filtri a livello del server per controllare gli allegati ricevuti dagli utenti. L'applicazione del filtro agli allegati è sempre più importante nell'ambiente odierno, in cui molti allegati contengono virus dannosi o materiale inappropriato che potrebbe danneggiare seriamente il computer dell'utente o l'intera organizzazione, danneggiando la documentazione importante o rendendo pubbliche informazioni riservate.

Tipi di applicazione del filtro agli allegati in Exchange 2007

È possibile utilizzare i seguenti tipi di applicazione del filtro agli allegati per controllare gli allegati in entrata o in uscita dall'organizzazione:

• Applicazione del filtro in base al nome file o all'estensione del nome file   È possibile applicare il filtro agli allegati specificando il nome file esatto o l'estensione del nome file da filtrare. Un esempio di applicazione del filtro a un nome file esatto è BadFilename.exe. Un esempio di applicazione del filtro all'estensione del nome file è *.exe.

• Applicazione del filtro in base al tipo di contenuto MIME del file   È possibile applicare il filtro agli allegati specificando il tipo di contenuto MIME da filtrare. I tipi di contenuto MIME indicano la natura dell'allegato, se si tratta di un'immagine JPEG, di un file eseguibile, di un file Microsoft Office Excel 2003 o di qualche altro tipo di file. I tipi di contenuto sono rappresentati come type/subtype. Ad esempio, il tipo di contenuto dell'immagine JPEG è rappresentato come image/jpeg.

  Per visualizzare un elenco completo di tutte le estensioni dei nomi dei file e dei tipi di contenuto che possono essere filtrati dal filtro degli allegati, eseguire il comando riportato di seguito:

  Get-AttachmentFilterEntry | FL
  

  Per seguire il cmdlet Get-AttachmentFilterEntry su un computer appartenente a un dominio, è necessario utilizzare un account che disponga della delega del ruolo degli amministratori di Exchange con diritti di sola visualizzazione.

  Per eseguire il cmdlet Get-AttachmentFilterEntry in un computer in cui è installato il ruolo del server Trasporto Edge, è necessario accedere al sistema utilizzando un account che sia membro del gruppo Administrators locale del computer.

  Per ulteriori informazioni sulle autorizzazioni, sulla delega dei ruoli e sui diritti necessari per l'amministrazione di Exchange Server 2007, vedere Considerazioni sulle autorizzazioni.

Se un allegato corrisponde a uno di tali criteri di filtro, è possibile configurare una delle seguenti azioni da eseguire sull'allegato:

• Blocco dell'intero messaggio e dell'allegato   Un allegato che corrisponde a un filtro degli allegati con l'intero messaggio di posta elettronica può essere bloccato e quindi non accedere al sistema di messaggistica. Se un allegato e il relativo messaggio di posta elettronica vengono bloccati, il mittente riceve un messaggio di notifica sullo stato del recapito (DSN, Delivery Status Notification) in cui viene comunicato che il messaggio contiene un allegato il cui nome file è inaccettabile.

• Rimuovi allegato ma consenti messaggio   Un allegato che corrisponde a un filtro degli allegati può essere rimosso mentre è consentito il messaggio di posta elettronica e qualsiasi altro allegato che non corrisponde al filtro. Se l'allegato viene rimosso, sarà sostituito da un file di testo in cui vengono spiegati i motivi della rimozione. Si tratta dell'impostazione predefinita.

• Elimina automaticamente l'intero messaggio e l'allegato   Un allegato che corrisponde a un filtro degli allegati con l'intero messaggio di posta elettronica può essere bloccato e quindi non accedere al sistema di messaggistica. Se l'allegato e il relativo messaggio di posta elettronica vengono bloccati, il mittente e il destinatario non riceveranno alcuna notifica.

  Avviso

  Non è possibile recuperare i messaggi di posta elettronica e gli allegati bloccati o gli allegati rimossi. Quando si configurano il filtri degli allegati, esaminare attentamente tutte le possibili corrispondenze dei nomi file e verificare che agli allegati legittimi non venga appplicato alcun filtro.

Per ulteriori informazioni, vedere Configurazione del filtro degli allegati.

Filtro dei file con Forefront Security for Exchange Server

La funzionalità del filtro dei file fornita da Microsoft Forefront Security for Exchange Server include funzionalità avanzate che non sono disponibili nell'agente di filtro degli allegati predefinito incluso con Microsoft Exchange Server 2007 Standard Edition.

Ad esempio, i file contenitore, ossia file contenenti altri file, possono essere analizzati per individuare tipi di file non autorizzati. Il filtro di Forefront Security for Exchange Server può analizzare i seguenti file contenitore e agire sui file in essi contenuti:

• PKZip (.zip)

• GNU Zip (.gzip)

• Archivi ZIP autoestraenti

• File ZIP (.zip)

• Archivio Java (.jar)

• TNEF (winmail.dat)

• Archiviazione strutturata (.doc, .xls, .ppt, ecc.)

• MIME (.eml)

• SMIME (.eml)

• UUEncode (.uue)

• Archivio su nastro Unix (.tar)

• Archivio RAR (.rar)

• MACBinary (.bin)

È inoltre possibile filtrare i file in base alle loro dimensioni. In aggiunta, è possibile configurare Forefront Security for Exchange Server per mettere in quarantena i fila filtrati o per inviare notifiche tramite posta elettronica in base alle corrispondenze del filtro dei file.

Per ulteriori informazioni, vedere Microsoft Forefront Security for Exchange Server User Guide (informazioni in lingua inglese).