用於建立檔案篩選的檔案類型

 

主題上次修改日期: 2009-07-20

以下列出建立檔案篩選時使用的檔案類型清單,以便只根據其在 Microsoft Forefront Protection 2010 for SharePoint (FPSP) 中的內容類型來偵測檔案。 如需依類型偵測檔案的詳細資訊,請參閱依檔案類型篩選檔案

注意事項注意:
當 Microsoft Office 檔案 (PowerPoint®、Access、Excel® 或 Word 文件) 內嵌於另一個 Office 檔案中時,其資料會併入為原始 Office 檔案的一部分。 這些內嵌檔案不會被當做個別檔案進行掃描。 不過,如果將其他檔案類型 (例如 .exe) 內嵌在隨後內嵌於 Office 檔案的其中一個檔案,系統會偵測到該檔案並將它視為個別檔案進行掃描 (仍會顯示 .exe 副檔名,因為圖示是無法刪除的 GIF 檔案。 只要按一下檔案,圖示就會變成正確的 TXT 圖示)。

 

PowerShell

name

描述

ANI

Windows 95 動畫游標檔案

ARC

ARC 保存和壓縮格式檔案

ARJ

ARJ 保存和壓縮格式檔案

AUTOCAD

AutoCad 檔案

AVI

Windows 音訊視訊交錯檔案格式

BMP

Windows 點陣圖影像檔案

BZIP2

單一檔案的高畫質壓縮

CHI

Microsoft 說明索引 (.chi) 檔案

CLASS

Java 位元組程式碼檔案 (通常包含在 JAR 檔案內部)

DATAZ

InstallShield 檔案 (InstallShield 3)

DOC

Microsoft Office 97-2003 文件 OLE 結構化儲存體檔案。

檔案篩選會檢查 OLE 結構化儲存體檔案格式。 包含在此格式中的是描述用於處理資料之應用程式的資訊。 使用此格式的應用程式是 Microsoft Office 套裝軟體: Word (.doc)、Excel (.xls)、PowerPoint (.ppt)、Exchange 郵件檔案 (.msg) 以及 Shell 剪輯資料 (.shs)。

EICAR

Eicar 病毒測試檔案

EPS

封裝式 PostScript 檔案 (Adobe)

EXE

Microsoft 可執行檔 (包括 .exe, .dll, .ocx, .sys, .scr)

FONT1

Adobe Type 1 字型檔案 (包括 .pfa, .pfb, .pfm)

GIF

圖形交換格式 (.gif) 影像檔案

GZIP

GZip 壓縮格式檔案

HELP

Microsoft 說明檔案 (.hlp)

HYPERARC

超保存格式檔案 (系統增強關聯的 ARC 壓縮格式檔案)

ICO

Windows 圖示影像檔案

IMCMIME

含 IMC 二進位標頭的 MIME 格式化文字檔案

ISCAB

Windows 封包保存與壓縮格式檔案

JAR

Java 保存格式檔案

JPEG

JPEG 圖形格式檔案

LHA

LHA/LHARC 壓縮格式檔案 (LHA、LHZ)

MACBIN

MacBinary 格式 - 一種可編碼 Macintosh 檔案的二進位 (非文字) 格式,以便透過非 Macintosh 系統安全地儲存或傳送

MDB

Microsoft Access 資料庫檔案

MP3

MPEG Layer 3 音訊格式檔案 (.mp3)

MPEG1

MPEG 動畫視訊格式檔案 (.mpg)

MSCAB

Microsoft 封包保存格式檔案 (Microsoft 安裝保存)

MSCOMPRESS

Microsoft 壓縮格式檔案

MSEXCEL1

Microsoft Excel 1.x 檔案 (.xls)

MSLIBRARY

Microsoft 物件程式碼程式庫檔案

MSWORD12

Microsoft Word (1.x 和 2.x) 檔案

NOTESDB

Notes 資料庫檔案

OBJ

物件程式碼格式檔案 (Intel 可重置物件模組 - .obj)

OPENXML

Microsoft Office OpenXML 檔案

附註: 此檔案類型只適用於 Word、PowerPoint 以及 Excel 2007 檔案。 [掃描 DOC 檔案為容器] 設定 (適用於每個掃描工作) 不適用於 Office 2007 檔案,因為系統一律視之為容器進行掃描。 雖然 OpenXML 檔案實質上為 ZIP 容器,而且 FPSP 會掃描其中的個別檔案,但影響 ZIP 的設定不適用於 OpenXML 檔案。 OpenXML 文件具有 XML 型結構描述,如果遭到感染,FPSP 無法修改該結構描述。 因此,如果檔案受到感染而且檔案又是 XML 結構描述的一部分,則不會清理檔案而會刪除整個 OpenXML 文件。 不過,如果被感染的檔案不是 XML 結構描述的一部分,則 FPSP 將嘗試清理該受感染檔案 (以刪除文字取代),並讓其餘 OpenXML 文件保持完整;若無法進行清理,則直接刪除該檔案。 但是,實際上只要任何 OpenXML 檔案包含的檔案不屬於 XML 結構描述,Office 2007 就不會開啟它。

PAL

Adobe PageMaker 物件庫面板或調色盤檔案

PCX

PC 畫筆交換格式圖形檔案

PDF

可攜式文件格式檔案 (Adobe)

PIF

Windows 程式資訊檔案或向量圖形 GDF 格式檔案 (IBM 大型主機電腦)

PKLITE

PKLite 壓縮格式檔案

PNG

可攜式網路圖形點陣圖檔案

QTMOVIE

QuickTime 視訊格式檔案

RAR

RAR 保存和壓縮格式檔案

RIF

Fractal Design Painter 點陣圖檔案

RTF

RTF 文字檔案

SFXEXE

自動解壓縮的執行檔案

SHORTCUT

Microsoft 捷徑檔案 (.lnk)

TAR

TAR 保存格式檔案 (UNIX 保存檔案的方法,個人電腦也會使用這種方法)。 TAR 會保存檔案,但不會進行壓縮,所以有時候會使用其他工具壓縮 .tar 檔案,產生的副檔名會是 .tar.gz, .tar.Z 或 .tgz。

TEXT

文字檔案 (.txt)

TIFF

標記的影像檔案格式 (TIFF) 點陣圖檔案

TNEF

Microsoft Transport Neutral Encapsulation Format 檔案 (郵件檔案)

TRUETYPE

Microsoft TrueType 字型檔案 (.ttf)

TYPELIB

Microsoft 型別程式庫檔案格式 (一般使用於 ActiveX 服務)

UNICODE

Unicode (通用字元碼) 雙位元組文字檔案

UNINST

InstallShield 解除安裝檔案

UNIXCOMPRESS

Unix 壓縮格式檔案

WAV

Waveform 音訊格式檔案

WMF

Windows 中繼檔格式檔案 (向量式和點陣式圖形)

WMFVISIO

Visio 匯出的中繼檔格式

WRITE

Windows 小作家檔案

XARA

XaraX 圖形格式檔案

ZIP

PKZip 保存和壓縮格式檔案

ZOO

ZOO 壓縮格式檔案

廣義來說,容器檔案是能夠拆解成各種不同部分的複雜檔案。FPSP 可以掃描下列容器檔案,進行篩選比對:

  • PKZip 保存和壓縮格式 (.zip)

  • GNU Zip 壓縮格式 (.gzip)

  • 自動解壓縮可執行檔

  • Java 保存格式 (.jar)

  • Microsoft 傳輸中性封裝格式 (TNEF)

  • Microsoft Office 97-2003 文件 (例如 .doc, .xls 或 .ppt)

  • Microsoft Office OpenXML 文件 (例如 .docx, .xlsx 或 .pptx)

  • 含 IMC 二進位標頭的 MIME (.eml;也包括 SMIME)

  • UUEncode (.uue)

  • TAR 保存格式 (.tar)

  • RAR 保存和壓縮格式 (.rar)

  • MACBinary 格式 (.bin)

FPSP 會視需要掃描容器檔案的所有部分並重新包裝檔案。 例如,如果您設定檔案篩選清單來刪除所有 .exe 檔案,FPSP 會刪除容器檔案內部的 .exe 檔案 (以刪除文字來取代),但是容器中所有其他檔案都完整保留。

注意事項注意:
FPSP 無法掃描有密碼保護的檔案或加密檔案。 雖然 FPSP 不會解密這種類型的檔案,不過會以加密形式,完整不變地將檔案傳送至惡意程式碼防護引擎。
 
顯示: