New-MalwareFilterPolicy

Ce paramètre est disponible uniquement dans Exchange sur site.

Le paramètre Action spécifie l'action à prendre lorsqu'un programme malveillant est détecté dans un message. Les valeurs valides sont les suivantes :

• DeleteMessage : gère le message sans avertir les destinataires. Il s’agit de la valeur par défaut.
• DeleteAttachmentAndUseDefaultAlert : remet le message, mais remplace toutes les pièces jointes par un fichier nommé Malware Alert Text.txt qui contient le texte d’alerte par défaut.
• DeleteAttachmentAndUseCustomAlert : remet le message, mais remplace toutes les pièces jointes par un fichier nommé Malware Alert Text.txt qui contient le texte d’alerte personnalisé spécifié par le paramètre CustomAlertText.

Le paramètre AdminDisplayName spécifie une description pour la stratégie. Si la valeur contient des espaces, placez-la entre guillemets (").

Ce paramètre est disponible uniquement dans Exchange sur site.

Le paramètre BypassInboundMessages active ou désactive le filtrage des programmes malveillants sur les messages entrants (messages entrants dans le organization). Les valeurs valides sont les suivantes :

• $true : le filtrage des programmes malveillants est désactivé sur les messages entrants.
• $false : le filtrage des programmes malveillants est activé sur les messages entrants. Il s’agit de la valeur par défaut.

Ce paramètre est disponible uniquement dans Exchange sur site.

Le paramètre BypassOutboundMessages active ou désactive le filtrage des programmes malveillants sur les messages sortants (messages quittant le organization). Les valeurs valides sont les suivantes :

• $true : le filtrage des programmes malveillants est désactivé sur les messages sortants.
• $false : le filtrage des programmes malveillants est activé sur les messages sortants. Il s’agit de la valeur par défaut.

Le commutateur Confirme spécifie s’il faut afficher ou masquer l’invite de confirmation. L’incidence de ce commutateur sur la cmdlet varie selon que la cmdlet requiert une confirmation avant de poursuivre.

• Les applets de commande destructrices (par exemple, les applets de commande Remove-*) ont une pause intégrée qui vous oblige à accuser réception de la commande avant de continuer. Pour ces cmdlets, vous pouvez ignorer l’invite de confirmation à l’aide de cette syntaxe exacte : -Confirm:$false.
• La plupart des autres applets de commande (par exemple, les applets de commande New-* et Set-*) n’ont pas de pause intégrée. Pour ces cmdlets, la spécification du commutateur Confirm sans valeur introduit une pause qui vous oblige à confirmer la commande avant de poursuivre.

Ce paramètre est disponible uniquement dans Exchange sur site.

Le paramètre CustomAlertText spécifie le texte personnalisé à utiliser dans la pièce jointe de remplacement nommée Malware Alert Text.txt. Si la valeur contient des espaces, placez-la entre guillemets (").

Ce paramètre est significatif uniquement lorsque la valeur du paramètre Action est DeleteAttachmentAndUseCustomAlert.

Le paramètre CustomExternalBody spécifie le corps personnalisé à utiliser dans les messages de notification pour les détections de programmes malveillants dans les messages provenant d’expéditeurs externes. Si la valeur contient des espaces, placez-la entre guillemets (").

Ce paramètre est significatif uniquement lorsque la valeur du paramètre CustomNotifications est $true et que la valeur d’au moins l’un des paramètres suivants est également $true :

• EnableExternalSenderAdminNotifications
• EnableExternalSenderNotifications

Le paramètre CustomExternalSubject spécifie l’objet personnalisé à utiliser dans les messages de notification pour les détections de programmes malveillants dans les messages provenant d’expéditeurs externes. Si la valeur contient des espaces, placez-la entre guillemets (").

Ce paramètre n’est significatif que lorsque la valeur du paramètre CustomNotifications est $true et que la valeur d’au moins l’un des paramètres suivants est également $true :

• EnableExternalSenderAdminNotifications
• EnableExternalSenderNotifications

Le paramètre CustomFromAddress spécifie l’adresse De personnalisée à utiliser dans les messages de notification pour les détections de programmes malveillants dans les messages provenant d’expéditeurs internes ou externes.

Ce paramètre n’est significatif que lorsque la valeur du paramètre CustomNotifications est $true et que la valeur d’au moins l’un des paramètres suivants est également $true :

• EnableExternalSenderAdminNotifications
• EnableExternalSenderNotifications
• EnableInternalSenderAdminNotifications
• EnableInternalSenderNotifications

Le paramètre CustomFromName spécifie le nom From personnalisé à utiliser dans les messages de notification pour les détections de programmes malveillants dans les messages provenant d’expéditeurs internes ou externes. Si la valeur contient des espaces, placez-la entre guillemets (").

Ce paramètre n’est significatif que lorsque la valeur du paramètre CustomNotifications est $true et que la valeur d’au moins l’un des paramètres suivants est également $true :

• EnableExternalSenderAdminNotifications
• EnableExternalSenderNotifications
• EnableInternalSenderAdminNotifications
• EnableInternalSenderNotifications

Le paramètre CustomInternalBody spécifie le corps personnalisé à utiliser dans les messages de notification pour les détections de programmes malveillants dans les messages provenant d’expéditeurs internes. Si la valeur contient des espaces, placez-la entre guillemets (").

Ce paramètre n’est significatif que lorsque la valeur du paramètre CustomNotifications est $true et que la valeur d’au moins l’un des paramètres suivants est également $true :

• EnableInternalSenderAdminNotifications
• EnableInternalSenderNotifications

Le paramètre CustomInternalSubject spécifie l’objet personnalisé à utiliser dans les messages de notification pour les détections de programmes malveillants dans les messages provenant d’expéditeurs internes. Si la valeur contient des espaces, placez-la entre guillemets (").

Ce paramètre n’est significatif que lorsque la valeur du paramètre CustomNotifications est $true et que la valeur d’au moins l’un des paramètres suivants est également $true :

• EnableInternalSenderAdminNotifications
• EnableInternalSenderNotifications

Le paramètre CustomNotifications active ou désactive la personnalisation des messages de notification pour les détections de programmes malveillants. Les valeurs valides sont les suivantes :

• $true : remplacez les valeurs par défaut utilisées dans les messages de notification par les valeurs des paramètres CustomFromAddress, CustomFromName, CustomExternalSubject, CustomExternalBody, CustomInternalSubject et CustomInternalBody.
• $false : aucune personnalisation n’est effectuée pour les messages de notification. Les valeurs par défaut sont utilisées.

Ce paramètre n’est significatif que lorsque la valeur d’au moins l’un des paramètres suivants est également $true :

• EnableExternalSenderAdminNotifications
• EnableExternalSenderNotifications
• EnableInternalSenderAdminNotifications
• EnableInternalSenderNotifications

Ce paramètre est disponible uniquement dans Exchange sur site.

Le paramètre DomainController spécifie le contrôleur de domaine qui est utilisé par cette cmdlet pour lire ou écrire les données dans Active Directory. Vous identifiez le contrôleur de domaine par son nom de domaine complet (FQDN). Par exemple : « dc01.contoso.com ».

Le paramètre EnableExternalSenderAdminNotifications active ou désactive l’envoi de messages de notification à un administrateur pour les détections de programmes malveillants dans les messages provenant d’expéditeurs internes. Les valeurs valides sont les suivantes :

• $true : lorsque des pièces jointes de programmes malveillants sont détectées dans les messages provenant d’expéditeurs externes, des messages de notification sont envoyés à l’adresse e-mail spécifiée par le paramètre ExternalSenderAdminAddress.
• $false : les notifications ne sont pas envoyées pour les détections de pièces jointes de programmes malveillants dans les messages provenant d’expéditeurs externes. Il s’agit de la valeur par défaut.

Remarque : les notifications Administration sont envoyées uniquement pour les pièces jointes classées comme des programmes malveillants.

Ce paramètre est disponible uniquement dans Exchange sur site.

Le paramètre EnableExternalSenderNotifications active ou désactive l’envoi de messages de notification à des expéditeurs externes pour les détections de programmes malveillants dans leurs messages. Les valeurs valides sont les suivantes :

• $true : quand un programme malveillant est détecté dans un message provenant d’un expéditeur externe, envoyez-lui un message de notification.
• $false : n’envoyez pas de messages de notification de détection de programmes malveillants à des expéditeurs de messages externes. Il s’agit de la valeur par défaut.

Ce paramètre est disponible uniquement dans le service basé sur le cloud.

Le paramètre EnableFileFilter active ou désactive le filtre de pièces jointes courantes (également appelé blocage des pièces jointes courantes). Les valeurs valides sont les suivantes :

• $true : le filtre des pièces jointes courantes est activé. Les types de fichiers sont spécifiés par le paramètre FileTypes.
• $false : le filtre des pièces jointes courantes est désactivé. Il s’agit de la valeur par défaut.

Le paramètre EnableInternalSenderAdminNotifications active ou désactive l’envoi de messages de notification à un administrateur pour les détections de programmes malveillants dans les messages provenant d’expéditeurs internes. Les valeurs valides sont les suivantes :

• $true : lorsque des pièces jointes de programmes malveillants sont détectées dans les messages provenant d’expéditeurs internes, des messages de notification sont envoyés à l’adresse e-mail spécifiée par le paramètre InternalSenderAdminAddress.
• $false : les notifications ne sont pas envoyées pour les détections de pièces jointes de programmes malveillants dans les messages provenant d’expéditeurs internes. Il s’agit de la valeur par défaut.

Remarque : les notifications Administration sont envoyées uniquement pour les pièces jointes classées comme des programmes malveillants.

Ce paramètre est disponible uniquement dans Exchange sur site.

Le paramètre EnableInternalSenderNotifications active ou désactive l’envoi de messages de notification à des expéditeurs internes pour les détections de programmes malveillants dans leurs messages. Les valeurs valides sont les suivantes :

• $true : quand un programme malveillant est détecté dans un message d’un expéditeur interne, envoyez-lui un message de notification.
• $false : n’envoyez pas de messages de notification de détection de programmes malveillants aux expéditeurs de messages internes. Il s’agit de la valeur par défaut.

Le paramètre ExternalSenderAdminAddress spécifie l’adresse e-mail de l’administrateur qui reçoit des messages de notification pour les détections de programmes malveillants dans les messages d’expéditeurs externes.

Ce paramètre est significatif uniquement si la valeur du paramètre EnableExternalSenderAdminNotifications est $true.

Ce paramètre est disponible uniquement dans le service basé sur le cloud.

Le paramètre FileTypeAction spécifie ce qui arrive aux messages qui contiennent une ou plusieurs pièces jointes où l’extension de fichier est incluse dans le paramètre FileTypes (filtre de pièces jointes communes). Les valeurs valides sont les suivantes :

• Quarantaine : mettez en quarantaine le message. Le fait que le destinataire soit averti ou non dépend des paramètres de notification de mise en quarantaine dans la stratégie de mise en quarantaine sélectionnée pour la stratégie par le paramètre QuarantineTag.
• Rejeter : le message est rejeté dans un rapport de non-remise (également appelé message d’échec de remise ou de rebond) à l’expéditeur. Le message n’est pas disponible en quarantaine. Il s’agit de la valeur par défaut.

Ce paramètre n’est significatif que lorsque la valeur du paramètre EnableFileFilter est $true.

Ce paramètre est disponible uniquement dans le service basé sur le cloud.

Le paramètre FileTypes spécifie les types de fichiers qui sont automatiquement bloqués par le filtre de pièces jointes courantes, quel que soit le contenu. Toutefois, nous vous recommandons de ne le faire que dans les environnements inter-forêts.

ace, ani, apk, app, appx, arj, bat, cab, cmd, com, deb, dex, dll, docm, elf, exe, hta, img, iso, jar, jnlp, kext, lha, lib, library, lnk, lzh, macho, msc, msi, msix, msp, mst, pif, ppa, ppam, reg, rev, scf, scr, sct, sys, uif, vb, vbe, vbs, vxd, wsc, wsf, wsh, xll, xz, z

Ce paramètre n’est significatif que si la valeur du paramètre EnableFileFilter est $true.

Le filtre des pièces jointes courantes utilise la saisie true pour détecter le type de fichier, quelle que soit l’extension de nom de fichier. Si la saisie true échoue ou n’est pas prise en charge pour le type de fichier spécifié, la correspondance d’extension est utilisée. Par exemple, les fichiers .ps1 sont des scripts Windows PowerShell, mais leur vrai type est texte.

Pour remplacer la liste existante des types de fichiers par les valeurs que vous spécifiez, utilisez la syntaxe FileType1,FileType2,...FileTypeN. Pour conserver les valeurs existantes, veillez à inclure les types de fichiers que vous souhaitez conserver avec les nouvelles valeurs que vous souhaitez ajouter.

Pour ajouter ou supprimer des types de fichiers sans affecter les autres entrées de type de fichier, consultez la section Exemples dans la rubrique d’applet de commande Set-MalwareFilterPolicy.

Le paramètre InternalSenderAdminAddress spécifie l’adresse e-mail de l’administrateur qui reçoit des messages de notification pour les détections de programmes malveillants dans les messages des expéditeurs internes.

Ce paramètre est significatif uniquement si la valeur du paramètre EnableInternalSenderAdminNotifications est $true.

Le paramètre Name spécifie le nom unique de la stratégie de filtre de programmes malveillants. Si la valeur contient des espaces, placez-la entre guillemets (").

Ce paramètre est disponible uniquement dans le service basé sur le cloud.

Le paramètre QuarantineTag spécifie la stratégie de mise en quarantaine utilisée sur les messages mis en quarantaine en tant que programmes malveillants. Vous pouvez utiliser n’importe quelle valeur qui identifie de façon unique la stratégie de mise en quarantaine. Par exemple :

• Nom
• Nom unique (DN)
• GUID

Les stratégies de quarantaine définissent ce que les utilisateurs sont en mesure de faire pour les messages mis en quarantaine et si les utilisateurs reçoivent des notifications de quarantaine. Pour plus d’informations sur les stratégies de mise en quarantaine, consultez Stratégies de mise en quarantaine.

Si vous n’utilisez pas ce paramètre, la stratégie de mise en quarantaine par défaut utilisée est nommée AdminOnlyAccessPolicy. Pour plus d’informations sur cette stratégie de mise en quarantaine, consultez Anatomie d’une stratégie de mise en quarantaine.

Pour afficher la liste des stratégies de mise en quarantaine disponibles, exécutez la commande suivante : Get-QuarantinePolicy | Format-List Name,EndUser*,ESNEnabled.

Ce paramètre est disponible uniquement dans le service basé sur le cloud.

Le paramètre RecommendedPolicyType est utilisé pour la création de stratégies Standard et Strict dans le cadre des stratégies de sécurité prédéfinies. N’utilisez pas ce paramètre vous-même.

Le commutateur WhatIf simule les actions de la commande. Vous pouvez utiliser ce commutateur pour afficher les modifications qui se produiraient sans réellement appliquer ces modifications. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.

Ce paramètre est disponible uniquement dans le service basé sur le cloud.

Le paramètre ZapEnabled spécifie s’il faut activer le vidage automatique zéro heure (ZAP) pour les programmes malveillants dans les boîtes aux lettres cloud. ZAP détecte les programmes malveillants dans les messages non lus qui ont déjà été remis à la boîte de réception de l’utilisateur. Les valeurs valides sont les suivantes :

• $true : ZAP pour les programmes malveillants est activé. Les messages non lus dans la boîte de réception de l’utilisateur qui contiennent des programmes malveillants sont déplacés vers le dossier Email indésirables. Il s’agit de la valeur par défaut.
• $false : ZAP pour les programmes malveillants est désactivé.