Anlagenfilterung auf Edge-Transport-Servern in Exchange Server

  • Artikel

Gilt für: Exchange Server 2013

In Microsoft Exchange Server 2013 können Sie die Anlagenfilterung auf Edge-Transport-Servern verwenden, um die Anlagen zu steuern, die Benutzer in E-Mail-Nachrichten erhalten. Die Anlagenfilterung wird vom Anlagenfilter-Agent ausgeführt, der nur auf Edge-Transport-Servern verfügbar ist.

Arten der Anlagenfilterung

Folgende Arten der Anlagenfilterung können zur Steuerung der Anlagen, die in Ihrer Organisation über einen Edge-Transport-Server ein- oder ausgehen, verwendet werden:

  • Filtern nach Dateinamen oder Dateinamenerweiterung: Sie geben den genauen Dateinamen oder die Dateinamenerweiterung an, die Sie filtern möchten. Ein Beispiel für einen Dateinamenfilter ist BadFileName.exe. Ein Beispiel für einen Dateinamenerweiterungsfilter ist *.exe.

  • Filtern nach Datei-MIME-Inhaltstyp: Sie geben den Mime-Inhaltstypwert an, den Sie filtern möchten. Der Wert des MIME-Inhaltstyps gibt an, was die Anlage ist: z. B. ein JPEG-Bild, eine ausführbare Datei oder eine Microsoft Excel-Datei. Inhaltstypen werden als type/subtypeausgedrückt. Beispielsweise wird eine JPEG-Bilddatei als image/jpegausgedrückt.

    Führen Sie den folgenden Befehl auf dem Edge-Transport-Server aus, um eine vollständige Liste der Dateinamenerweiterungen und Inhaltstypen anzuzeigen, die durch die Filterung von Anlagen erkannt werden können:

    Get-AttachmentFilterEntry | Format-List

Nachdem Sie die zu suchenden Dateien definiert haben, können Sie die Aktion festlegen, die für Nachrichten mit diesen Anlagen durchgeführt werden soll. Sie können keine unterschiedlichen Aktionen für unterschiedliche Arten von Anlagen angeben. Sie können eine der folgenden Aktionen für alle Nachrichten konfigurieren, die den Anlagenfiltern entsprechen:

  • Ablehnen (Blockieren) der Nachricht: Die Nachricht ist blockiert. Der Absender empfängt einen Unzustellbarkeitsbericht (Non-Delivery Report, NDR), der erklärt, dass die Nachricht nicht zugestellt wurde, weil sie eine inakzeptable Anlage enthielt. Sie können den Text im Unzustellbarkeitsbericht anpassen. Der Standardtext lautet: Message rejected due to unacceptable attachments.

  • Entfernen Sie die Anlage, aber lassen Sie die Nachricht durch: Die Anlage wird aus der Nachricht entfernt. Die Nachricht selbst sowie andere Anlagen, die dem Filter nicht entsprechen, werden weitergeleitet. Wenn eine Anlage entfernt wird, wird sie durch eine Textdatei ersetzt, in der erläutert wird, weshalb die Anlage entfernt wurde. Hierbei handelt es sich um die Standardaktion.

  • Automatisches Löschen der Nachricht: Die Nachricht wird gelöscht. Weder der Absender noch der Empfänger erhält eine Benachrichtigung.

Weitere Informationen finden Sie unter Verwalten der Anlagenfilterung auf Edge-Transport-Servern.

Hinweis

Sie können keine blockierten Nachrichten oder entfernte Anlagen abrufen. Wenn Sie Anlagenfilter konfigurieren, überprüfen Sie sorgfältig alle möglichen Dateinamen-Übereinstimmungen, und vergewissern Sie sich, dass legitime Anlagen nicht vom Filter betroffen sind.

Entfernen Sie außerdem keine Anlagen aus digital signierten, verschlüsselten oder durch Rechte geschützten E-Mail-Nachrichten. Wenn Sie Anlagen aus solchen Nachrichten entfernen, machen Sie die digital signierten Nachrichten ungültig und machen verschlüsselte und durch Rechte geschützte Nachrichten unlesbar.