Set-MalwareFilterPolicy

Questo parametro è disponibile solo in Exchange locale.

Il parametro Action consente di specificare l'azione da intraprendere quando viene rilevato malware in un messaggio. I valori validi sono:

• DeleteMessage: gestisce il messaggio senza notificare i destinatari. Questo è il valore predefinito.
• DeleteAttachmentAndUseDefaultAlert: recapita il messaggio, ma sostituisce tutti gli allegati con un file denominato Malware Alert Text.txt che contiene il testo predefinito dell'avviso.
• DeleteAttachmentAndUseCustomAlert: recapita il messaggio, ma sostituisce tutti gli allegati con un file denominato Malware Alert Text.txt che contiene il testo dell'avviso personalizzato specificato dal parametro CustomAlertText.

Il parametro AdminDisplayName specifica una descrizione per i criteri. Se il valore contiene degli spazi, è necessario racchiuderlo tra virgolette (").

Questo parametro è disponibile solo in Exchange locale.

Il parametro BypassInboundMessages abilita o disabilita il filtro malware sui messaggi in ingresso (messaggi che entrano nell'organizzazione). I valori validi sono:

• $true: il filtro malware è disabilitato nei messaggi in ingresso.
• $false: il filtro malware è abilitato per i messaggi in ingresso. Questo è il valore predefinito.

Questo parametro è disponibile solo in Exchange locale.

Il parametro BypassOutboundMessages abilita o disabilita il filtro malware sui messaggi in uscita (messaggi che lasciano l'organizzazione). I valori validi sono:

• $true: il filtro malware è disabilitato nei messaggi in uscita.
• $false: il filtro malware è abilitato per i messaggi in uscita. Questo è il valore predefinito.

L'opzione Confirm consente di specificare se visualizzare o nascondere la richiesta di conferma. L'impatto di questa opzione sul cmdlet dipende dalla richiesta di conferma del cmdlet prima di procedere.

• I cmdlet distruttivi , ad esempio i cmdlet Remove-*, hanno una pausa predefinita che impone di confermare il comando prima di procedere. Per questi cmdlet, è possibile ignorare la richiesta di conferma usando questa precisa sintassi: -Confirm:$false.
• La maggior parte degli altri cmdlet (ad esempio, i cmdlet New-* e Set-*) non hanno una pausa predefinita. Per questi cmdlet, specificando l'opzione Confirm senza un valore viene introdotta una pausa che impone all'utente di confermare il comando prima di procedere.

Questo parametro è disponibile solo in Exchange locale.

Il parametro CustomAlertText consente di specificare il testo personalizzato da utilizzare nell'allegato sostitutivo denominato Malware Alert Text.txt. Se il valore contiene degli spazi, è necessario racchiuderlo tra virgolette (").

Questo parametro è significativo solo quando il valore del parametro Action è DeleteAttachmentAndUseCustomAlert.

Il parametro CustomExternalBody specifica il corpo personalizzato da usare nei messaggi di notifica per i rilevamenti di malware nei messaggi provenienti da mittenti esterni. Se il valore contiene degli spazi, è necessario racchiuderlo tra virgolette (").

Questo parametro è significativo solo quando viene $true il valore del parametro CustomNotifications e viene $true anche il valore di almeno uno dei parametri seguenti:

• EnableExternalSenderAdminNotifications
• EnableExternalSenderNotifications

Il parametro CustomExternalSubject specifica l'oggetto personalizzato da usare nei messaggi di notifica per i rilevamenti di malware nei messaggi provenienti da mittenti esterni. Se il valore contiene degli spazi, è necessario racchiuderlo tra virgolette (").

Questo parametro è significativo solo quando viene $true il valore del parametro CustomNotifications e viene $true anche il valore di almeno uno dei parametri seguenti:

• EnableExternalSenderAdminNotifications
• EnableExternalSenderNotifications

Il parametro CustomFromAddress specifica l'indirizzo From personalizzato da usare nei messaggi di notifica per i rilevamenti di malware nei messaggi provenienti da mittenti interni o esterni.

Questo parametro è significativo solo quando viene $true il valore del parametro CustomNotifications e viene $true anche il valore di almeno uno dei parametri seguenti:

• EnableExternalSenderAdminNotifications
• EnableExternalSenderNotifications
• EnableInternalSenderAdminNotifications
• EnableInternalSenderNotifications

Il parametro CustomFromName consente di specificare il nome personalizzato From da utilizzare nei messaggi di notifica per i rilevamenti di malware nei messaggi provenienti da mittenti interni o esterni. Se il valore contiene degli spazi, è necessario racchiuderlo tra virgolette (").

Questo parametro è significativo solo quando viene $true il valore del parametro CustomNotifications e viene $true anche il valore di almeno uno dei parametri seguenti:

• EnableExternalSenderAdminNotifications
• EnableExternalSenderNotifications
• EnableInternalSenderAdminNotifications
• EnableInternalSenderNotifications

Il parametro CustomInternalBody consente di specificare il corpo personalizzato da usare nei messaggi di notifica per i rilevamenti di malware nei messaggi provenienti da mittenti interni. Se il valore contiene degli spazi, è necessario racchiuderlo tra virgolette (").

Questo parametro è significativo solo quando viene $true il valore del parametro CustomNotifications e viene $true anche il valore di almeno uno dei parametri seguenti:

• EnableInternalSenderAdminNotifications
• EnableInternalSenderNotifications

Il parametro CustomInternalSubject specifica l'oggetto personalizzato da usare nei messaggi di notifica per i rilevamenti di malware nei messaggi provenienti da mittenti interni. Se il valore contiene degli spazi, è necessario racchiuderlo tra virgolette (").

Questo parametro è significativo solo quando viene $true il valore del parametro CustomNotifications e viene $true anche il valore di almeno uno dei parametri seguenti:

• EnableInternalSenderAdminNotifications
• EnableInternalSenderNotifications

Il parametro CustomNotifications abilita o disabilita la personalizzazione dei messaggi di notifica per i rilevamenti di malware. I valori validi sono:

• $true: sostituire i valori predefiniti usati nei messaggi di notifica con i valori dei parametri CustomFromAddress, CustomFromName, CustomExternalSubject, CustomExternalBody, CustomInternalSubject e CustomInternalBody.
• $false: non viene eseguita alcuna personalizzazione per i messaggi di notifica. Vengono usati i valori predefiniti.

Questo parametro è significativo solo quando viene $true anche il valore di almeno uno dei parametri seguenti:

• EnableExternalSenderAdminNotifications
• EnableExternalSenderNotifications
• EnableInternalSenderAdminNotifications
• EnableInternalSenderNotifications

Questo parametro è disponibile solo in Exchange locale.

Il parametro DomainController consente di specificare il controller di dominio utilizzato da questo cmdlet per la lettura o la scrittura dei dati in Active Directory. Identificare il controller di dominio mediante il relativo nome di dominio completo (FQDN). Ad esempio, dc01.contoso.com.

Il parametro EnableExternalSenderAdminNotifications consente o disabilita l'invio di messaggi di notifica a un amministratore per i rilevamenti di malware nei messaggi provenienti da mittenti interni. I valori validi sono:

• $true: quando vengono rilevati allegati malware nei messaggi provenienti da mittenti esterni, viene inviato un messaggio di notifica all'indirizzo di posta elettronica specificato dal parametro ExternalSenderAdminAddress.
• $false: le notifiche non vengono inviate per il rilevamento degli allegati malware nei messaggi provenienti da mittenti esterni. Questo è il valore predefinito.

Nota: Amministrazione notifiche vengono inviate solo per gli allegati classificati come malware.

Questo parametro è disponibile solo in Exchange locale.

Il parametro EnableExternalSenderNotifications consente o disabilita l'invio di messaggi di notifica a mittenti esterni per i rilevamenti di malware nei messaggi. I valori validi sono:

• $true: quando viene rilevato malware in un messaggio da un mittente esterno, inviare un messaggio di notifica.
• $false: non inviare messaggi di notifica di rilevamento malware ai mittenti di messaggi esterni. Questo è il valore predefinito.

Questo parametro è disponibile solamente nel servizio basato su cloud.

Il parametro EnableFileFilter abilita o disabilita il filtro degli allegati comuni (noto anche come blocco comune degli allegati). I valori validi sono:

• $true: il filtro degli allegati comuni è abilitato. I tipi di file vengono specificati dal parametro FileTypes.
• $false: il filtro degli allegati comuni è disabilitato. Questo è il valore predefinito.

Il parametro EnableInternalSenderAdminNotifications abilita o disabilita l'invio di messaggi di notifica a un amministratore per i rilevamenti di malware nei messaggi provenienti da mittenti interni. I valori validi sono:

• $true: quando vengono rilevati allegati malware nei messaggi provenienti da mittenti interni, viene inviato un messaggio di notifica all'indirizzo di posta elettronica specificato dal parametro InternalSenderAdminAddress.
• $false: le notifiche non vengono inviate per il rilevamento degli allegati malware nei messaggi dei mittenti interni. Questo è il valore predefinito.

Nota: Amministrazione notifiche vengono inviate solo per gli allegati classificati come malware.

Questo parametro è disponibile solo in Exchange locale.

Il parametro EnableInternalSenderNotifications consente o disabilita l'invio di messaggi di notifica ai mittenti interni per i rilevamenti di malware nei messaggi. I valori validi sono:

• $true: quando viene rilevato malware in un messaggio da un mittente interno, inviare loro un messaggio di notifica.
• $false: non inviare messaggi di notifica di rilevamento malware ai mittenti dei messaggi interni. Questo è il valore predefinito.

Il parametro ExternalSenderAdminAddress specifica l'indirizzo di posta elettronica dell'amministratore che riceve messaggi di notifica per i rilevamenti di malware nei messaggi da mittenti esterni.

Questo parametro è significativo solo se il valore del parametro EnableExternalSenderAdminNotifications è $true.

Questo parametro è disponibile solamente nel servizio basato su cloud.

Il parametro FileTypeAction consente di specificare cosa accade ai messaggi che contengono uno o più allegati in cui l'estensione del file è inclusa nel parametro FileTypes (filtro degli allegati comuni). I valori validi sono:

• Quarantena: mettere in quarantena il messaggio. Se il destinatario riceve o meno una notifica dipende dalle impostazioni di notifica di quarantena nei criteri di quarantena selezionati per il criterio dal parametro QuarantineTag.
• Rifiuta: il messaggio viene rifiutato in un report di mancato recapito (noto anche come NDR o messaggio di mancato recapito) al mittente. Il messaggio non è disponibile in quarantena. Questo è il valore predefinito.

Questo parametro è significativo solo quando il valore del parametro EnableFileFilter è $true.

Questo parametro è disponibile solamente nel servizio basato su cloud.

Il parametro FileTypes consente di specificare i tipi di file bloccati automaticamente dal filtro degli allegati comuni, indipendentemente dal contenuto. Tuttavia, è consigliabile solo negli ambienti tra foreste.

ace, ani, apk, app, appx, arj, bat, cab, cmd, com, deb, dex, dll, docm, elf, exe, hta, img, iso, jar, jnlp, kext, lha, lib, library, lnk, lzh, macho, msc, msi, msix, msp, mst, pif, ppa, ppam, reg, rev, scf, scr, sct, sys, uif, vb, vbe, vbs, vxd, wsc, wsf, wsh, xll, xz, z

Questo parametro è significativo solo se il valore del parametro EnableFileFilter è $true.

Il filtro degli allegati comuni usa la digitazione true per rilevare il tipo di file indipendentemente dall'estensione del nome file. Se la digitazione true ha esito negativo o non è supportata per il tipo di file specificato, viene usata la corrispondenza dell'estensione. Ad esempio, .ps1 file sono Windows PowerShell script, ma il tipo vero è testo.

Per sostituire l'elenco esistente di tipi di file con i valori specificati, usare la sintassi FileType1,FileType2,...FileTypeN. Per mantenere i valori esistenti, assicurarsi di includere i tipi di file da mantenere insieme ai nuovi valori che si desidera aggiungere.

Per aggiungere o rimuovere tipi di file senza influire sulle altre voci del tipo di file, vedere la sezione Esempi nell'argomento Set-MalwareFilterPolicy cmdlet.

Il parametro Identity consente di specificare il criterio per il filtro di malware che si desidera modificare. È possibile utilizzare qualsiasi valore che identifichi il criterio in modo univoco. Ad esempio:

• Nome
• Nome distinto (DN)
• GUID

Il parametro InternalSenderAdminAddress specifica l'indirizzo di posta elettronica dell'amministratore che riceve i messaggi di notifica per i rilevamenti di malware nei messaggi dai mittenti interni.

Questo parametro è significativo solo se il valore del parametro EnableInternalSenderAdminNotifications è $true.

L'opzione MakeDefault imposta questo criterio di filtro malware come criterio predefinito. Con questa opzione non è necessario specificare alcun valore.

I criteri di filtro malware predefiniti non hanno filtri del destinatario (vengono applicati a tutti) e hanno il valore Di priorità più basso.

Questo parametro è disponibile solamente nel servizio basato su cloud.

Il parametro QuarantineTag consente di specificare i criteri di quarantena usati nei messaggi messi in quarantena come malware. È possibile usare qualsiasi valore che identifichi in modo univoco i criteri di quarantena. Ad esempio:

• Nome
• Nome distinto (DN)
• GUID

I criteri di quarantena definiscono le operazioni che gli utenti possono eseguire per mettere in quarantena i messaggi e se gli utenti ricevono notifiche di quarantena. Per altre informazioni sui criteri di quarantena, vedere Criteri di quarantena.

I criteri di quarantena predefiniti usati sono denominati AdminOnlyAccessPolicy. Per altre informazioni su questo criterio di quarantena, vedere Anatomia dei criteri di quarantena.

Per visualizzare l'elenco dei criteri di quarantena disponibili, eseguire il comando seguente: Get-QuarantinePolicy | Format-List Name,EndUser*,ESNEnabled.

L'opzione WhatIf consente di simulare le azioni del comando. È possibile utilizzare tale opzione per visualizzare le modifiche che verrebbero applicate senza effettivamente applicarle. Con questa opzione non è necessario specificare alcun valore.

Questo parametro è disponibile solamente nel servizio basato su cloud.

Il parametro ZapEnabled abilita o disabilita l'eliminazione automatica a zero ore (ZAP) per il malware nelle cassette postali cloud. ZAP rileva il malware nei messaggi non letti che sono già stati recapitati alla posta in arrivo dell'utente. I valori validi sono:

• $true: ZAP per il malware è abilitato. Questo è il valore predefinito. In Exchange Server, i messaggi non letti nella cartella Posta in arrivo dell'utente che contengono malware vengono spostati nella cartella Posta indesiderata Email. Nel servizio basato sul cloud i messaggi vengono messi in quarantena.
• $false: ZAP per il malware è disabilitato.