Entendendo as Opções de Correspondência de Regra de Política

 

Aplica-se a: Office 365 Enterprise, Live@edu, Forefront Online Protection for Exchange

Tópico modificado por último: 2013-04-29

Este tópico explica as várias opções de correspondência ou expressões de correspondência de regra de política que você pode usar para agir em mensagens específicas no Forefront Online Protection for Exchange (FOPE). Para ter uma visão geral das regras de política e seu uso, consulte Regras de diretiva.

As regras de diretiva podem ser configuradas para corresponder a expressões nas seguintes partes de um email:

  • Cabeçalho de Email: nome de campo e valor.

  • Remetentes de Email: para endereços IP, domínios e e-mail endereços.

  • Destinatários de Email: para domínios e endereços de e-mail.

  • Anexos de Email: para nomes e extensões de arquivo.

  • Assunto do email e corpo: palavras-chave e frases.

  • Outras propriedades de mensagem de email (por exemplo, tamanho do email, quantidade de destinatários, conjuntos de caracteres etc)

Os tipos e os recursos das regras de diretiva que podem ser reforçados para cada parte do email variam. Os detalhes estão listados abaixo.

Dica

  • Algumas das tabelas abaixo lista adicional correspondem opções. Elas são seleções no Centro de Administração do FOPE que lhe oferecem controle mais refinado sobre o comportamento de correspondência.

  • O comportamento da regra de política pode variar de acordo com as diferenças na maneira como as regras correspondem a partes específicas do cabeçalho e do envelope SMTP. Além disso, partes de mensagem SMTP podem diferir entre as mensagens. Testes as regras intensamente para garantir que estejam em conformidade com o comportamento desejado.

Opções de correspondência de cabeçalho de email

Você pode fazer correspondência com nomes de cabeçalho ou valores para executar ações específicas. Para obter uma descrição de cada ação de filtro de política disponível, consulte Entendendo as Configurações de Regra de Política

Parte do email Correspondência para Sintaxe Opções de correspondência adicionais

Cabeçalho

Nome de campo

Básica

N/D

Cabeçalho

Valor do campo

Básica/RegEx

Correspondência com diferenciação de maiúsculas e minúsculas

Limitações:

  • A limitação de caractere combinada para nome do campo e valor do campo é de 990 caracteres

  • Não há dicionários disponíveis para os campos Cabeçalho

Regra de cabeçalho de email de exemplo usando sintaxe Básica:

Cabeçalho: Sintaxe básica

Expressão de correspondência de nome:

ID da Mensagem

Expressão de correspondência de valor:

<d1234f1869fb3fb83bfd215319beb77c@www.contoso.com>

Interpretação:

Corresponder quando um cabeçalho de email contiver "ID da Mensagem: <d1234f1869fb3fb83bfd215319beb77c@www.contoso.com>"

Regra de cabeçalho de email de exemplo usando sintaxe RegEx:

Cabeçalho: Sintaxe RegEx

Expressão de correspondência de nome:

Mensageiro X

Expressão de correspondência de valor:

ContosoMailer\s\[version\s1\.73\]|PartnerContosoMailer1234

Interpretação:

Corresponder quando um cabeçalho de email contiver o cabeçalho "Mensageiro X: ContosoMailer [versão 1.73]" incluindo os espaços em branco OU "X-Mailer: PartnerContosoMailer1234"

Opções de correspondência de remetente de e-mail

As opções de correspondência do Remetente de Email permitem que você especifique os endereços de email, os endereços IP ou os domínios de primeiro nível aos quais a regra de política será aplicada. Se você possuir muitos endereços de email ou domínios que gostaria de usar nessa opção de correspondência e não quiser inseri-los manualmente, use o Dicionário na guia Filtros para carregar uma lista de endereços de email ou domínios. Esse Dicionário pode ser reutilizado para várias regras de política. Para obter detalhes sobre como usar a opção Dicionário, consulte Configurando filtros no FOPE.

Parte do email Correspondência para Sintaxe Opções de correspondência adicionais

Remetente

Endereços IP

Básica/CIDR

Dicionários

Remetente

Domínios

Básica/RegEx

Dicionários

Remetente

Endereços de email

Básica/RegEx

Dicionários

Limitações:

  • A limitação de caractere combinada para nome do campo e valor do campo é de 990 caracteres.

  • Para a sintaxe Básica, somente formatos válidos de endereços IP, domínios e endereços de email serão aceitos.

  • Para endereços IP, a notação Roteamento entre Domínios sem Classificação (CIDR) não tem suporte na mesma regra com metacaracteres curinga (*) e ponto de interrogação (?) na sintaxe Básica. Entretanto, a vírgula é aceita como separador.

Regra de Remetente de email de exemplo usando sintaxe Básica:

Endereços IP do remetente: Sintaxe básica

Expressão de correspondência:

88.88.88.?, 99.99.*.1,

Interpretação:

Corresponder o Intervalo de Endereços 88.88.88.0 - 88.88.88.9 OU o Intervalo de Endereços 99.99.0.1 - 99.99.255.1

Regra de Remetente de email de exemplo usando sintaxe CIDR:

Endereços IP do remetente: Sintaxe CIDR

Expressão de correspondência:

99.99.99.0/24, 88.88.88.88/32

Interpretação:

Correspondendo endereços IP equivalentes à máscara de sub-rede 255.255.255.0 resultando na correspondência de 256 hosts para o Intervalo de Endereços CIDR 99.99.99.0 - 99.99.99.255 OU correspondendo ao Intervalo de Endereços CIDR 88.88.88.88 - 88.88.88.88 consistindo somente em um host.

Regra de Remetente de email de exemplo usando sintaxe RegEx:

Domínios dos remetentes: Sintaxe RegEx

Expressão de correspondência:

^contoso\.com$|test.*\.partner\.contoso\.com|\.info$

Interpretação:

Correspondendo somente ao domínio "contoso.com" (não a nenhum subdomínio desse domínio) OU ao subdomínio "teste" seguido por qualquer caractere (por exemplo, "teste1"," teste1234", "testeabcd" e assim por diante) do domínio "partner.contoso.com". OU correspondendo ao Domínio de Primeiro Nível (TLD) “.info”

Regra de Remetente de email de exemplo usando sintaxe Básica:

Endereço de e-mail do remetente: Sintaxe básica

Expressão de correspondência:

*@contoso.com, *@*.contoso.org

Interpretação:

Qualquer alias de email que tenha sido enviado do domínio "contoso.com" OU qualquer alias de email enviado do domínio "contoso.org" e qualquer subdomínio desse domínio será correspondido.

Visão geral das ações da regra de política de Remetente de Email

Uma variedade de ações de regra de diretiva se aplica à opção de correspondência Remetente. Você pode usar as regras de permissão de diretiva de entrada para listar com segurança um endereço IP, mesmo que ele esteja listado nas RBLs (listas de bloqueios de reputação) usadas pelo serviço. Os intervalos de endereços IP ou os intervalos IP formatados por CIDR não ignoram as RBLs, mas ainda se aplicam para permitir que as mensagens do intervalo IP ignorem a filtragem de spams.

Se você tiver adicionado uma regra de permissão de diretiva para um IP e o email desse IP ainda estiver sendo rejeitado, a mensagem de devolução que está sendo enviada de volta ao servidor de envio terá instruções que permitirão solicitar ou investigar o cancelamento da listagem dos IPs. Se você deseja fazer o acompanhamento em nome dele, faça com que o remetente forneça a você uma cópia da mensagem de devolução que ele está recebendo e contate o Suporte Técnico para que a equipe de suporte investigue o motivo da rejeição.

Para ver um gráfico destacando as várias ações de regra de diretiva que se aplicam a essa opção de correspondência, consulte Entendendo as Configurações de Regra de Política. Para obter mais informações sobre as opções de sintaxe Básica e RegEx, consulte Entendendo a Sintaxe de Regra de Política.

Dica

É recomendável usar o recurso do conector do FOPE para configurar o FOPE para ignorar a filtragem de endereço IP no email de entrada enviado a partir de um endereço IP especificado em uma lista de remetentes confiáveis. Também é possível usar esse recurso para configurar o FOPE para ignorar a filtragem de spam e política e forçar a criptografia TLS no email de entrada. Para obter mais informações, consulte Cenário da lista de remetentes confiáveis de entrada.

Opções de correspondência de destinatário de email

As opções de correspondência de Destinatário de Email permitem que você especifique os endereços de email ou os domínios de primeiro nível aos quais a regra de política será aplicada.

Parte do email Correspondência para Sintaxe Opções de correspondência adicionais

Destinatário

Endereços de email

Básica/RegEx

  • Dicionários

  • Habilitar TLS Oportunista para destinatários não especificados

  • Aplicar regra mesmo se a mensagem de email incluir outros destinatários

Destinatário

Domínios

Básica/RegEx

  • Dicionários

  • Habilitar TLS Oportunista para destinatários não especificados

Limitações:

  • A limitação de caracteres combinada para qualquer campo é de 9.000 caracteres.

  • Para a sintaxe Básica, somente domínios e formatos de endereço de email válidos serão aceitos.

Opções de correspondência adicionais

  • Dicionários: Se você possuir muitos destinatários e/ou endereços de email que gostaria de usar nessa opção de correspondência e não quiser inseri-los manualmente, use a opção Dicionário para carregar uma lista. Para obter detalhes sobre como usar a opção Dicionário, consulte Configurando filtros no FOPE.

  • Aplicar regra mesmo se a mensagem de email incluir outros destinatários: Se uma mensagem de email contiver outros destinatários além daqueles especificados na regra de política, a regra de política não será aplicada a essa mensagem de forma alguma; a regra de política será ignorada. No entanto, se essa caixa de seleção estiver marcada, as seguintes ações serão executadas:

    • No caso das regras de diretiva de entrada, as mensagens serão bifurcadas e uma ação de diretiva será aplicada a todos os destinatários do mesmo domínio do destinatário especificado na regra de diretiva. Todos os destinatários de domínios não especificados na regra de diretiva não serão afetados pela ação da regra de diretiva.

    • No caso das Regras de Política de Saída, as mensagens não serão bifurcadas (exceto para a opção Forçar TLS ou TLS Oportunista), e a ação da regra de política será aplicada a todos os destinatários da mensagem.

    Regra de diretiva Aplicar regra mesmo se a mensagem de email incluir outros destinatários E-mail que contém os destinatários

    Dica

    Os domínios de exemplo contoso.com e alpha.com são domínios da empresa, mas acquisition.com não é.

    Comportamento da regra

    Escopo do Tráfego: Entrada
    Escopo do Domínio: Todos os domínios
    Ação: Rejeitar
    Endereço de email do destinatário: a@contoso.com

    Não selecionado

    a@contoso.com

    A regra será aplicada; a mensagem será rejeitada.

    Escopo do Tráfego: Entrada
    Escopo do Domínio: Todos os domínios
    Ação: Rejeitar
    Endereço de email do destinatário: a@contoso.com

    Não selecionado

    a@contoso.com; b@contoso.com

    A regra será ignorada; todos os destinatários receberão a mensagem.

    Escopo do Tráfego: Entrada
    Escopo do Domínio: Todos os domínios
    Ação: Rejeitar
    Endereço de email do destinatário: a@contoso.com

    Selecionado

    a@contoso.com; e@acquisition.com

    A regra rejeitará a mensagem para: a@contoso.com

    Escopo do Tráfego: Entrada
    Escopo do Domínio: Todos os domínios
    Ação: Rejeitar
    Endereço de email do destinatário: a@contoso.com

    Selecionado

    a@contoso.com;b@contoso.com;c@alpha.com;e@acquisition.com

    A regra rejeitará as mensagens para:a@contoso.com;b@contoso.comsince b@contoso.com que pertencem ao domínio especificado na regra de diretiva.

    Escopo do Tráfego: Saída
    Escopo do Domínio: Todos os domínios
    Ação: Rejeitar
    Endereço de email do destinatário: e@acquisition.com

    Não selecionado

    e@acquisition.com

    A regra será aplicada; a mensagem será rejeitada.

    Escopo do Tráfego: Saída
    Escopo do Domínio: Todos os domínios
    Ação: Rejeitar
    Endereço de email do destinatário: e@acquisition.com

    Não selecionado

    e@acquisition.com; b@contoso.com

    A regra será ignorada; todos os destinatários receberão a mensagem.

    Escopo do Tráfego: Saída
    Escopo do Domínio: Todos os domínios
    Ação: Rejeitar
    Endereço de email do destinatário: e@acquisition.com

    Selecionado

    e@acquisition.com; a@contoso.com; b@contoso.com; c@alpha.com

    A regra será aplicada; a mensagem para todos os destinatários será rejeitada.

    • Habilitar TLS Oportunista para destinatários não especificados: Se a caixa não estiver marcada, as mensagens de saída não serão bifurcadas. Isso significa que o TLS (Transport Layer Security) autenticado será reforçado para a entrega de todos os destinatários da mensagem, onde qualquer um dos destinatários corresponda à regra Filtro de Diretiva e o agente de transferência de mensagens (MTA) do destinatário esteja configurado para aceitar conexões baseadas em TLS (incluindo certificados públicos válidos). Se um dos destinatários tiver um MTA que não ofereça suporte a conexões baseadas em TLS, a mensagem para esse destinatário será rejeitada. Marcar essa caixa ainda reforçará o TLS autenticado no destinatário que corresponda à regra, mas também permitirá que todos os outros destinatários sejam transmitidos por meio de TLS Oportunista, se todas as tentativas de reforçar o TLS falharem. O serviço Forefront Online Protection for Exchange sempre usará o nível mais alto de criptografia disponível para a transmissão das mensagens e se não houver uma etapa abaixo disponível.

      Exemplos:

      Regra de diretiva Aplicar TLS Oportunista para destinatários não especificados Mensagem que contém destinatários

      Dica

      O domínio de exemplo acquisition.com oferece suporte a conexões baseadas em TLS, mas alpha.com não.

      Comportamento da regra

      Escopo do Tráfego: Saída
      Escopo do Domínio: contoso.com
      Ação: Forçar TLS
      Domínio do remetente: acquisition.com

      Não selecionado

      c@acquisition.com; d@alpha.com

      A mensagem para c@acquisition.com será transmitida via TLS; a mensagem para d@alpha.com será rejeitada, já que alpha.com não oferece suporte a conexões baseadas em TLS (ou não possui um certificado público válido)

      Escopo do Tráfego: Saída
      Escopo do Domínio: contoso.com
      Ação: Forçar TLS
      Domínio de destinatário: acquisition.com

      Selecionado

      c@acquisition.com;d@alpha.com

      A mensagem para c@acquisition.com será transmitida via TLS; a mensagem para d@alpha.com será transmitida via SMTP (canal não criptografado)

      Para ver um gráfico destacando todas as ações de regra de diretiva que se aplicam a essa opção de correspondência, consulte Entendendo as Configurações de Regra de Política. Para obter mais informações sobre as opções de sintaxe Básica e RegEx, consulte Entendendo a Sintaxe de Regra de Política.

      Opções de correspondência de anexo

      A opção de correspondência Anexo permite que você especifique as extensões e os nomes de arquivo de email aos quais a ação de regra de política desejada se aplicará. Se você especificar várias extensões ou nomes de arquivo para essa opção de correspondência e não deseja inseri-los manualmente, use a opção Dicionário para carregar uma lista. Para obter detalhes sobre como usar a opção Dicionário, consulte Configurando filtros no FOPE. Regras de diretiva mostra um exemplo de uma regra de política que tem como base uma opção de correspondência de anexo.

      Parte do email Correspondência para Sintaxe Opções de correspondência adicionais

      Anexo

      Nome de arquivo (e extensão)

      Básica/RegEx

      • Dicionários

      • Pesquisar arquivos em anexos compactados

      Anexo

      Extensão de arquivo (somente)

      Básica/RegEx

      Dicionários

      Limitações:

      • A limitação de caractere combinada para qualquer campo é 9.000 caracteres.

      • As extensões de arquivo não são aceitas com pontos (.) nas expressões de correspondência de sintaxe Básica.

      Regra de Anexo de email de exemplo usando sintaxe Básica:

      Extensões dos arquivos anexados: Sintaxe básica

      Expressão de correspondência:

      exe, bat, *gz

      Interpretação:

      Todos os arquivos em anexos de email com a extensão exe OU bat, OU todos os arquivos cuja extensão termine com gz (por exemplo, gz OU tar.gz) serão correspondidos.

      Regr de Anexo de email de exemplo usando sintaxe RegEx:

      Nome de arquivo de anexo: Sintaxe RegEx

      Expressão de correspondência:

      test.*\.tar\.gz

      Interpretação:

      Todos os arquivos em anexos de email com o nome e a extensão test.tar,gz OU test123.tar.gz OU testXXXXXX.tar.gz e assim por diante serão correspondidos.

      Dica

      Este campo pode corresponder ao nome do arquivo e às extensões de campo.

      Opções de correspondência adicionais

      Pesquisar arquivos em anexos compactados: Quando você seleciona essa opção, o serviço Hosted Filtering verifica as extensões específicas que possam estar localizadas em um arquivo compactado que não esteja protegido por senha. O serviço verifica as seguintes extensões compactadas: amg, arc, arj, ark, b64, bhx, cab, gbz, gz, gzip, ha, jar, lbr, lha, lzh, lzw, pkzip, rar, tar, tgz, uu, z, zip, zlib.

      Dica

      Essa opção não se aplica a arquivos criptografados por senha. Os arquivos zip protegidos por senha podem ser bloqueados ou colocados em quarentena adicionando-se zip+ à lista de extensões de arquivo a serem filtradas. Os arquivos criptografados por senha continuarão a passar, a menos que você tenha inserido zip+ no campo de filtragem de extensão de arquivo para bloquear arquivos zip protegidos por senha.

      Para ver um gráfico destacando as várias ações de regra de diretiva que se aplicam a essa opção de correspondência, consulte Entendendo as Configurações de Regra de Política. Para obter mais informações sobre as opções de sintaxe Básica e RegEx, consulte Entendendo a Sintaxe de Regra de Política.

      Opções de correspondência Assunto da Mensagem e Corpo da Mensagem

      Essa opção de correspondência permite que você corresponda a palavras, frases, padrões de letras ou números no assunto da mensagem ou no corpo da mensagem. Se você especificar várias palavras/frases para essa opção de correspondência e não deseja inseri-los manualmente, use a opção Dicionário para carregar uma lista. Para obter detalhes sobre como usar a opção Dicionário, consulte Configurando filtros no FOPE. Regras de diretiva mostra um exemplo de uma regra de política que tem como base uma correspondência mensagem-assunto.

      Correspondência para Sintaxe Opções de correspondência adicionais

      Assunto

      Básica/RegEx

      • Dicionários

      • Correspondência exata

      • Correspondência com diferenciação de maiúsculas e minúsculas

      • Sem correspondência

      Corpo

      Básica/RegEx

      • Dicionários

      • Correspondência exata

      • Correspondência com diferenciação de maiúsculas e minúsculas

      Limitações:

      • A limitação de caractere combinada para qualquer campo é 9.000 caracteres.

      • A opção de exceção Não corresponde só está disponível para ações de diretiva de criptografia de saída.

      • As regras Permissão de Saída não têm suporte para Assunto da Mensagem ou Corpo da Mensagem.

      • As regras Permissão de Entrada não têm suporte para palavras ou frases em Corpo da Mensagem.

      Regra Assunto da Mensagem de email de exemplo usando sintaxe Básica

      Assunto da Mensagem: Sintaxe básica

      Expressão de correspondência:

      cassino, gratuita, pílula*, vi?gra

      Interpretação:

      Todas as linhas de assunto contendo qualquer uma das palavras “cassino” OU “gratuito” OU “pílula”, “pílulas”, “pílulasgratuitas” etc., OU a palavra “viagra”, “vi@gra” etc. serão correspondidas.

      Regra Assunto da Mensagem de email de exemplo usando sintaxe RegEx

      Assunto da Mensagem: Sintaxe RegEx

      Expressão de correspondência:

      \d\d\d\-\d\d\-\d\d\d\d|\d\d\d\s\d\d\s\d\d\d\d

      \d\d\d\d\s\d\d\d\d\s\d\d\d\d\s\d\d\d\d|\d\d\d\d\s\d\d\d\d\d\d\s\d\d

      Interpretação:

      Isso corresponderá a 3 dígitos, um traço, 2 dígitos, um traço e 4 dígitos. Isso também corresponderá a 3 dígitos, um espaço, 2 dígitos, um espaço e 4 dígitos. Eles podem ser padrões de cadastro de pessoas físicas.

      Isso corresponderá a 4 dígitos, um espaço, 4 dígitos, um espaço, 4 dígitos, um espaço e 4 dígitos. Isso também corresponderá a 4 dígitos, um espaço, 6 dígitos, um espaço e 2 dígitos. Eles podem ser padrões de cadastro de cartão de crédito.

      Regra de Corpo de email de exemplo usando sintaxe RegEx

      Corpo da Mensagem: Sintaxe RegEx

      Expressão de correspondência:

      Iniciando.*Satisfação.*Garantida

      Interpretação:

      Isso corresponderá a “Iniciando” E “Satisfação” E “Garantida” nesta ordem exata no corpo de um email. Todas as palavras precisam estar presentes em um email para que haja correspondência. Isso corresponderá, por exemplo, ao seguinte texto do corpo: "Relógios a partir de US$ 15. Satisfação garantida", mas não corresponderá a "Satisfação garantida, relógios a partir de US$ 15".

      ObservaçãoObservação:
      Você pode conseguir o mesmo efeito com a sintaxe Básica usando o caractere meta curinga.

      Opções de correspondência adicionais

      1. Correspondência com diferenciação de maiúsculas e minúsculas: O mecanismo da regra de política realizará uma correspondência com diferenciação de maiúsculas e minúsculas em emails baseados na expressão de correspondência especificada em uma regra de política.

        Exemplo: “dIfeRenciaçãO de maiúsculas e minúsculas” não corresponderá a "DIFERENÇÃO DE MAIÚSCULAS E MINÚSCULAS" se a opção Correspondência com diferenciação de maiúsculas e minúsculas tiver sido selecionada para essa expressão de correspondência. Se Correspondência com diferenciação de maiúsculas e minúsculas for desmarcada, a expressão de correspondência “dIfeRenciaçãO de maiúsculas e minúsculas” corresponderá a "DIFERENÇÃO DE MAIÚSCULAS E MINÚSCULAS".

      2. Correspondência exata: O filtro de diretiva corresponderá a expressões em seus limites.

        Exemplo: “Isto é um teste” não corresponderá a “Isto é um teste1234” OU “Isto é um teste perfeito” OU “123Iste é um teste”. Ele corresponderá exatamente à frase especificada, mas não tratará essa expressão como se fizesse distinção de maiúsculas e minúsculas. Para fazer isso, Correspondência exata e Correspondência com diferenciação de maiúsculas e minúsculas precisam estar selecionadas.

      Para ver um gráfico destacando as várias ações de regra de diretiva que se aplicam a essa opção de correspondência, consulte Entendendo as Configurações de Regra de Política. Para obter mais informações sobre as opções de sintaxe Básica e RegEx, consulte Entendendo a Sintaxe de Regra de Política.

      Propriedades da mensagem

      As opções de critérios de correspondência para as propriedades da mensagem incluem as seguintes opções:

      • Conteúdo executável

      • Extensões ID de Classe

      • Número máximo de destinatários

      • Tamanho máximo

      • Conjuntos de caracteres

      A caixa de seleção Conteúdo executável bloqueia anexos de arquivo com conteúdo executável (por exemplo, exe), independentemente do nome ou do tipo de arquivo (por exemplo, se um arquivo .com tiver sido renomeado para jpg). O arquivo é analisado pelo serviço de filtragem de vírus para determinar se é um tipo de conteúdo binário executável ou está simplesmente se baseando na extensão. Se essa opção for selecionada, nenhum arquivo binário executável de qualquer tipo será permitido no sistema se esses arquivos contiverem algum conteúdo ativo que possa ser executado.

      A caixa de seleção Extensões de ID de classe é recomendada como uma precaução contra vírus. A marca ID de Classe (CLSID) é um elemento HTML estendido usado para descrever a classe de um documento que pode ser exibido ou baixado. Isso normalmente é semelhante ao seguinte: CLSID: ABCD1234-AB12-12AB-AB12-ABCDEF123456. Quando usada de forma legítima, ela ajuda o navegador a determinar o plug-in, o componente ativo ou o aplicativo auxiliar que deverão ser usados para controlar um objeto de dados acessado na Web. Alguns anexos podem incluir um CLSID como todo ou parte da extensão do nome de arquivo e não mostrar a extensão completa do arquivo quando eles são salvos e exibidos no Windows Explorer. Essa característica da extensão do CLSID pode estar sujeita a uso incorreto e permitir que tipos de arquivo perigosos pareçam arquivos inofensivos simples (como arquivos JPG ou WAV) que não precisam ser bloqueados. O uso da extensão CLSID para anexos pode também enganar a verificação de anexos em algumas soluções de filtragem de política de email que se baseiam apenas nas extensões de nome de arquivo.

      A opção Número máximo de destinatários especifica o número máximo de destinatários para os quais as mensagens de email de entrada podem ser enviadas. Esse número deve estar entre 2 e 499. No momento, a limitação de destinatários da rede para emails de entrada ou saída é de 499 endereços.

      A opção Tamanho máximo bloqueia o envio e o recebimento de mensagens acima do número especificado de MB (megabytes). A limitação atual de tamanho na rede para mensagens de entrada e de saída é 150 MB. Portanto, qualquer mensagem com 150 MB ou mais será bloqueada, por padrão. O tamanho geral da mensagem está sendo gerenciado pela regra, e não apenas pelo tamanho do anexo. As mensagens podem ser maiores do que o esperado quando recebidas, devido à codificação ou a corpos de mensagem extensos. Os valores devem ser inseridos em KiB (bytes quilobinários). Por exemplo, a configuração para bloquear mensagens maiores que 20 MB é inserida como 20.480 KiB. Você pode ver um exemplo de uma regra de política que bloqueia mensagens em um tamanho especificado em Regras de diretiva.

      A opção Conjuntos de caracteres corresponde conjuntos de caracteres que não estejam em português. Com a correspondência de um conjunto de caracteres, como o Cirílico, o filtro corresponderá a quaisquer mensagens enviadas para o domínio que contiver caracteres em Cirílico. Se você criar uma regra de política para bloquear um conjunto de caracteres, afetará todos os emails enviados que incluírem o conjunto de caracteres especificado, e não apenas emails de spam. Por padrão, todos os conjuntos de caracteres disponíveis são permitidos. Você pode ver um exemplo de uma regra de política que mostra como bloquear um caractere que não esteja em inglês em Regras de diretiva.