В Microsoft Forefront Protection 2010 for SharePoint (FPSP) можно отфильтровать определенные типы файлов. Чтобы выполнить фильтрацию по типу файла, укажите в условии Условия фильтра — по типу файла точный тип фильтруемого файла, а в качестве имени файла введите звездочку (*).

Например, можно задать тип файла PKZip, а вместо имени файла ввести "*". Это обеспечит фильтрацию всех файлов PKZip независимо от их имени и расширения.

Одно из преимуществ использования подстановочного знака "*" совместно с конкретным типом файла (например, PKZip) заключается в том, что не позволяет пользователям обойти фильтр, изменив расширение или имя файла. Кроме того, эффективность работы FPSP повышается при выборе конкретного типа файла, а не всех типов файлов.

Дополнительные сведения о типах файлов, которые можно использовать при создании фильтров, см. в разделе Типы файлов, используемые при создании файловых фильтров.

Примечание.
Для документов Microsoft Office 2007 (например, Word, Excel и PowerPoint) следует указать в поле Условия фильтра — по типу файла правильное расширение и выбрать в списке Условия фильтра — по типу файла формат Microsoft Office OpenXML.
Примечание.
Файлы, внедренные внутрь файлов в формате Microsoft Office 2007 (OpenXML), не фильтруются. Например, при создании фильтра файлов для фильтрации по расширению WMF файлы в формате WMF, внедренные в файлы Office (OpenXML), фильтроваться не будут. Для фильтрации файлов, внедренных в файлы Office 2007 (OpenXML), можно воспользоваться расширенной командой Windows PowerShell:

New-FsspExtendedOption -Name EnableOOXMLFilter  -Value true

Однако при включении подобным образом фильтрации для файлов в формате OpenXML будет удаляться все содержимое файла OpenXML, а не только WMF-файл, а в журнал будут записаны сведения о происшествии "UnwritableCompressedFile".

Пример. Настройка фильтрации файлов таким образом, чтобы пропускать только документы Microsoft Office

Списки фильтров файлов можно использовать для того, чтобы запрещать одни типы файлов и разрешать другие. Например, можно создать списки фильтров, запрещающие все файлы, за исключением документов Microsoft Office. Для этого необходимо создать два списка фильтров файлов; инструкции приведены ниже.

Примечание.
Сначала создайте список фильтров файлов, разрешающий документы Office, а затем — список фильтров файлов, запрещающий все файлы. Это обусловлено тем, что списки фильтров применяются в порядке их создания (с самых старых до самых новых). Изменить порядок файлов можно в любое время, соответствующие сведения см. в подразделе "Изменение порядка списков фильтров файлов" в разделе Просмотр списков фильтров и управление ими.

Создание списка фильтров файлов, разрешающего использовать файлы Office

  1. В окне Консоль администрирования Forefront Protection 2010 for SharePoint переключитесь в представление Управление политиками и нажмите в разделе Фильтры кнопку Списки фильтров.

  2. В области Фильтры — Списки фильтров нажмите кнопку Создать.

  3. В диалоговом окне Выбор типа фильтра выберите параметр Файл и нажмите кнопку Далее.

  4. В диалоговом окне Выбор цели выберите параметр Фильтровать файлы определенных типов И с определенными шаблонами имен и нажмите кнопку Далее.

  5. В диалоговом окне Выбор типов файлов укажите имя списка фильтров и данные о фильтре.

    1. В поле Имя списка фильтров введите имя списка.

    2. В разделе Условия фильтра — по типу файла выберите все типы файлов Microsoft Office (например, Microsoft Office OpenXML).

  6. В разделе Условия фильтра — По имени файла диалогового окна Выбор имен файлов введите в качестве имени файла *, нажмите кнопку Добавить, а затем — кнопку Далее. * используется для фильтрации всех входящих файлов независимо от их имени или расширения.

  7. В диалоговых окнах Проверка в реальном времени, Проверка по расписанию и Проверка по требованию настройте параметры применения списка фильтров для заданий проверки в реальном времени, проверки по расписанию и проверки по требованию:

    1. В раскрывающемся списке Включено выберите пункт Да.

    2. В раскрывающемся списке Действие выберите пункт Пропустить: только обнаружение. Обратите внимание, что в этом случае запись в журнале происшествий будет создаваться практически для каждого документа.

    3. В раскрывающемся списке Помещать файлы на карантин выберите пункт Нет. Это делается для того, чтобы не записывать в базу данных карантина большое количество элементов.

    4. Нажмите кнопку Создать. Созданный список фильтров появится в области Фильтры — Списки фильтров.

Затем следует создать список фильтров, чтобы запретить все файлы. Поскольку список фильтров файлов, разрешающий использовать файлы Office, применяется первым, все остальные файлы будут очищены.

Создание списка фильтров, запрещающих все типы файлов

  1. В окне Консоль администрирования FPSP переключитесь в представление Управление политиками и нажмите в разделе Фильтры кнопку Списки фильтров.

  2. В области Фильтры — Списки фильтров нажмите кнопку Создать.

  3. В диалоговом окне Выбор типа фильтра выберите параметр Файл и нажмите кнопку Далее.

  4. В диалоговом окне Выбор цели выберите параметр Фильтровать файлы с определенными шаблонами имен и нажмите кнопку Далее.

  5. В диалоговом окне Выбор имен файлов укажите имя списка фильтров и имя файла.

    1. В поле Имя списка фильтров введите имя списка.

    2. В разделе Условия фильтра — По имени файла введите в качестве имени файла *, нажмите кнопку Добавить, а затем — кнопку Далее.

  6. В диалоговых окнах Проверка в реальном времени, Проверка по расписанию и Проверка по требованию настройте параметры применения списка фильтров для заданий проверки в реальном времени, проверки по расписанию и проверки по требованию:

    1. В раскрывающемся списке Включено выберите пункт Да.

    2. С помощью раскрывающегося списка Действие выберите Приостановить для проверки в реальном времени и Удалить для проверки по расписанию и проверки по требованию.

    3. В раскрывающемся списке Помещать файлы на карантин выберите пункт Да.

    4. Нажмите кнопку Создать. Созданный список фильтров появится в области Фильтры — Списки фильтров.

Связанные разделы