Ниже приведен список типов файлов, которые используются в Microsoft Forefront Protection 2010 for SharePoint (FPSP) при создании файловых фильтров с целью поиска файлов только по типу содержимого. Дополнительные сведения об обнаружении файлов по их типу см. в разделе Фильтрация файлов по типу.

Примечание.
Если файл Microsoft Office (PowerPoint®, Access, Excel® или Word) вложен в другой файл Office, его данные включаются в состав первоначального файла Office. Они не проверяются как отдельные файлы. Однако при внедрении файла другого типа (например, с расширением .exe) в один из таких файлов, который затем внедряется в файл Office, он будет обнаружен и сканирован в виде отдельного файла. (Однако расширение .exe остается видимым, поскольку значок представляет собой файл GIF, который невозможно удалить. Если щелкнуть файл, значок будет заменен правильным значком TXT.)

PowerShell

name

Описание

ANI

Файл анимации указателя мыши в Windows 95

ARC

Сжатый файл в формате ARC

ARJ

Сжатый файл в формате ARJ

AUTOCAD

Файл Autocad

AVI

Видеофайл AVI

BMP

Точечный рисунок

BZIP2

Одиночный файл с высокой степенью сжатия

CHI

Файл указателя справки

CLASS

Файл с байтовым кодом Java (обычно содержится в файле JAR)

DATAZ

Файл InstallShield (InstallShield 3)

DOC

Файл документа Microsoft Office 97–2003 в формате структурированного хранилища OLE.

Файловый фильтр проверяет формат структурированного хранилища OLE. Файлы этого формата содержат сведения о приложении, используемом для обработки данных. Этот формат, в частности, используется приложениями, входящими в пакет Microsoft Office: Word (.doc), Excel (.xls), PowerPoint (.ppt), файлы сообщений Exchange (.msg) и файлы фрагментов (.shs).

EICAR

Файл антивирусной проверки Eicar

EPS

Файл в формате EPS (Adobe Encapsulated PostScript)

EXE

Исполняемые файлы (в том числе EXE-, DLL-, OCX-, SYS- и SCR-файлы)

FONT1

Файлы шрифтов Adobe Type 1 (PFA-, PFB-, PFM-файлы)

GIF

Рисунок в формате GIF

GZIP

Сжатый файл в формате GZip

HELP

Файл справки Майкрософт (HLP-файл)

HYPERARC

Сжатый файл в формате HyperARC (Systems Enhancement Associates)

ICO

Файл значка Windows

IMCMIME

Форматированный текстовый файл MIME с двоичным заголовком IMC

ISCAB

Файл в формате упаковки и сжатия Windows

JAR

Файл в формате архива данных Java

JPEG

Файл рисунка в формате JPEG

LHA

Сжатый файл в формате LHA/LHARC (LHA, LHZ)

MACBIN

Двоичный (не текстовый) формат кодировки файлов Macintosh для безопасного хранения и передачи файлов в других системах

MDB

Файл базы данных Microsoft Access

MP3

Аудиофайл в формате MP3

MPEG1

Видеофайл в формате MPEG

MSCAB

Архивный файл Майкрософт для установки

MSCOMPRESS

Сжатый файл в формате Майкрософт

MSEXCEL1

Файл Microsoft Excel 1.x (XLS)

MSLIBRARY

Файл библиотеки объектных кодов Microsoft

MSWORD12

Файл Microsoft Word (1.x и 2.x)

NOTESDB

Файл базы данных Notes

OBJ

Файл объектного кода (перемещаемый объектный модуль Intel - .OBJ)

OPENXML

Файл Microsoft Office OpenXML

Примечание. Этот тип файла применятся только для файлов Word, PowerPoint и Excel 2007. Параметр Проверять DOC-файлы как контейнеры (для каждого задания сканирования) не применяется в отношении файлов Office 2007, поскольку такие файлы всегда проверяются как контейнеры. Несмотря на то что файлы OpenXML по сути являются контейнерами ZIP, а программа FPSP проверяет отдельные файлы, содержащиеся в них, на такие файлы не распространяется действие параметров контейнеров ZIP. Документы OpenXML содержат схему XML, которую программа FPSP не может изменить в случае обнаружения вируса. Поэтому, если вирус находится в файле, входящем в схему XML, такой файл не очищается, а удаляется весь документ OpenXML. Если же зараженный файл не входит в схему XML, программа FPSP предпримет попытку очистить только зараженный файл (этот файл будет заменен текстом уведомления об удалении) и оставить остальную часть документа OpenXML без изменений. Если очистка окажется невозможной, будет удален только этот файл. Однако на практике в программе Office 2007 не удается открывать файлы OpenXML, не входящие в состав схемы XML.

PAL

Файл палитры библиотеки или цветовой палитры Adobe PageMaker

PCX

Файл рисунка в формате PC Paintbrush

PDF

Файл в формате PDF (Adobe Portable Document Format)

PIF

Файл информации о программе (Windows) или файл в формате Vector Graphics GDF (для больших ЭВМ IBM)

PKLITE

Сжатый файл в формате PKLite

PNG

Файл рисунка в формате PNG

QTMOVIE

Видеофайл в формате QuickTime

RAR

Сжатый файл в формате RAR

RIF

Файл точечного рисунка в формате Fractal Design Painter

RTF

Текстовый файл с форматированием

SFXEXE

Самораскрывающийся исполняемый файл

SHORTCUT

Файл ярлыка Microsoft (.lnk)

TAR

Архивный файл в формате TAR (способ архивации файлов в ОС UNIX, который также может использоваться и на персональных компьютерах). Файлы в формате TAR архивированы, но не сжаты, поэтому иногда файлы TAR сжимаются с помощью других архиваторов. В этом случае получаются файлы с расширением .tar.gz, .tar.Z, или .tgz.

TEXT

Текстовый файл (.txt)

TIFF

Файл точечной графики TIFF (Tagged Image File Format)

TNEF

Файл в формате TNEF (Microsoft Transport Neutral Encapsulation Format) (файл сообщений)

TRUETYPE

Файл шрифта Microsoft TrueType (.ttf)

TYPELIB

Файл библиотеки типов Microsoft (обычно используется службой ActiveX)

UNICODE

Текстовый файл в формате Юникода (с двухбайтовыми универсальными кодами знаков)

UNINST

Файл мастера удаления программ InstallShield

UNIXCOMPRESS

Сжатый файл в формате Unix

WAV

Звуковой файл

WMF

Графический метафайл Microsoft Windows (поддерживает векторную и растровую графику)

WMFVISIO

Экспортированный метафайл Visio

WRITE

Файл в формате Windows Write

XARA

Файл рисунка в формате XaraX

ZIP

Сжатый файл в формате PKZip

ZOO

Сжатый файл в формате ZOO

Файлы контейнеров

В широком смысле под файлами-контейнерами понимаются составные файлы, которые могут быть разделены на несколько частей. FPSP может проверять следующие файлы контейнеров по фильтрам:

  • Сжатые файлы в формате PKZip (.ZIP)

  • Сжатые файлы в формате GNU Zip (.GZIP)

  • Самораспаковывающиеся исполняемые файлы

  • Файлы в формате архива данных Java (.JAR)

  • Файлы в нейтральном формате передачи Майкрософт (TNEF)

  • Документы Microsoft Office 97–2003 (.doc, .xls, .ppt)

  • Документы Microsoft Office OpenXML (.docX, .xlsX, .pptX)

  • Форматированные текстовые файлы MIME с двоичным заголовком IMC (.EML; также SMIME)

  • UUENCODE (UUE);

  • Файлы в формате TAR (.TAR)

  • Сжатые файлы в формате RAR (.RAR)

  • Формат MacBinary (.BIN)

Приложение FPSP проверяет все части файла-контейнера и при необходимости заново упаковывает файл. Например, если настроить фильтр файлов для удаления всех файлов с расширением EXE, программа FPSP удалит все EXE-файлы в файле-контейнере (заменяя их текстом для удаления) и оставит без изменения все другие файлы в контейнере.

Примечание.
Приложение FPSP не может проверять файлы, защищенные паролем, и зашифрованные файлы. Несмотря на то, что программа FPSP не выполняет расшифровку таких файлов, эти файлы всегда передаются полностью в модули защиты от вредоносных программ в шифрованном виде.