Informazioni sui filtri degli allegati

  • Articolo

 

Si applica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Ultima modifica dell'argomento: 2016-11-28

In MicrosoftExchange Server 2010, il filtro allegati consente di applicare filtri a livello del server per controllare gli allegati ricevuti dagli utenti. L'applicazione del filtro allegati è sempre più importante nell'ambiente odierno, in cui molti allegati contengono virus dannosi o materiale inappropriato che potrebbe danneggiare seriamente il computer dell'utente o l'intera organizzazione, causando danni alla documentazione importante o rendendo pubbliche informazioni riservate.

Nota

Si consiglia di non rimuovere gli allegati dai messaggi di posta elettronica con firma digitale, crittografati o protetti da diritti. Rimuovendo gli allegati da tali messaggi, verranno resi non validi i messaggi con firma digitale e i messaggi crittografati o protetti da diritti risulteranno illeggibili.

Per informazioni sulle attività di gestione relative alle funzionalità di protezione dalla posta indesiderata e antivirus, vedere Gestione delle funzionalità protezione da posta indesiderata e antivirus.

Tipi di filtro allegati in Exchange 2010

È possibile utilizzare i seguenti tipi di filtro allegati per controllare gli allegati in entrata o in uscita dall'organizzazione:

  • Applicazione del filtro in base al nome file o all'estensione del file   È possibile applicare il filtro allegati specificando il nome file esatto o l'estensione del nome file da filtrare. Un esempio di applicazione del filtro a un nome file esatto è BadFilename.exe. Un esempio di applicazione del filtro all'estensione del nome file è *.exe.

  • Applicazione del filtro in base al tipo di contenuto MIME del file   È possibile applicare il filtro allegati specificando il tipo di contenuto MIME da filtrare. I tipi di contenuto MIME indicano la natura dell'allegato, se si tratta di un'immagine JPEG, di un file eseguibile, di un file MicrosoftOfficeExcel o di qualche altro tipo di file. Gli allegati di posta elettronica sono codificati nei messaggi di posta elettronica come testo ASCII. I server e i client di posta elettronica utilizzano le informazioni sul tipo di contenuto MIME per decodificare le informazioni di testo ASCII in un messaggio di posta elettronica e convertirlo in un file binario utilizzabile con cui l'utente ha maggiore dimestichezza. I tipi di contenuto sono rappresentati come type/subtype. Ad esempio, il tipo di contenuto dell'immagine JPEG è rappresentato come image/jpeg.

    Per visualizzare un elenco completo di tutte le estensioni dei nomi file e dei tipi di contenuto che possono essere filtrati dal filtro allegati, eseguire il comando riportato di seguito.

    Get-AttachmentFilterEntry | FL

Se un allegato corrisponde a uno di questi criteri di filtro, è possibile configurare una delle seguenti azioni da eseguire sull'allegato:

  • Blocco dell'intero messaggio e dell'allegato   È possibile impedire l'accesso al sistema di messaggistica a un allegato che corrisponde a un filtro allegati e al relativo messaggio di posta elettronica. Se un allegato e il relativo messaggio di posta elettronica vengono bloccati, il mittente riceve un messaggio di notifica sullo stato del recapito (DSN) in cui viene comunicato che il messaggio contiene un allegato il cui nome file è inaccettabile.

  • Rimozione dell'allegato consentendo però il messaggio   Un allegato che corrisponde a un filtro allegati può essere rimosso pur consentendo la trasmissione del messaggio di posta elettronica e di qualsiasi altro allegato che non corrisponde al filtro. Se l'allegato viene rimosso, sarà sostituito da un file di testo in cui vengono spiegati i motivi della rimozione. Si tratta dell'impostazione predefinita.

  • Eliminazione automatica dell'intero messaggio e dell'allegato   È possibile impedire l'accesso al sistema di messaggistica a un allegato che corrisponde a un filtro allegati e al relativo messaggio di posta elettronica. Se l'allegato e il relativo messaggio di posta elettronica vengono bloccati, il mittente e il destinatario non ricevono alcuna notifica.

    Avviso

    Non è possibile recuperare i messaggi di posta elettronica e gli allegati bloccati o gli allegati rimossi. Quando si configura il filtro allegati, è importante esaminare attentamente tutte le possibili corrispondenze dei nomi file e verificare che agli allegati legittimi non venga applicato alcun filtro.

  • RejectResponse   Questo parametro consente di specificare la stringa di risposta inclusa nel messaggio di rapporto di mancato recapito (NDR) se al mittente viene restituito un messaggio di posta elettronica con un allegato filtrato.

Per ulteriori informazioni, vedere Configurazione del filtro degli allegati.

Filtro file mediante Forefront Protection for Exchange Server

La funzionalità di filtro file fornita da Microsoft Forefront Protection 2010 for Exchange Server include funzionalità avanzate che non sono disponibili nell'agente Filtro allegati predefinito incluso in Exchange 2010 Standard Edition.

Ad esempio, i file contenitore, vale a dire i file contenenti altri file, possono essere analizzati per individuare tipi di file non autorizzati. Il filtro di Forefront Protection for Exchange Server può analizzare i seguenti file contenitore e agire sui file incorporati:

  • PKZip (.zip)

  • GNU Zip (.gzip)

  • Archivi di file compressi autoestraenti (.zip)

  • File compressi (.zip)

  • Archivio Java (.jar)

  • TNEF (winmail.dat)

  • Archivio strutturato (.doc, .xls, .ppt e altri)

  • MIME (.eml)

  • SMIME (.eml)

  • UUEncode (.uue)

  • Archivio su nastro UNIX (.tar)

  • Archivio RAR (.rar)

  • MACBinary (.bin)

    Nota

    L'agente Filtro allegati predefinito, incluso in Exchange 2010 Standard Edition, rileva i tipi di file anche se sono stati rinominati. Il filtro allegati assicura inoltre che i file compressi con estensione ZIP o LZH non contengano allegati bloccati, verificando la corrispondenza dell'estensione del nome file con i file contenuti nei file compressi. Il filtro file di Forefront Protection for Exchange Server dispone di un'altra funzionalità che consente di determinare se un allegato bloccato è stato rinominato all'interno di un file contenitore.

È inoltre possibile filtrare i file in base alle loro dimensioni. In aggiunta, è possibile configurare Forefront Protection for Exchange Server per mettere in quarantena i file filtrati o per inviare notifiche tramite posta elettronica in base alle corrispondenze del filtro file.

Per ulteriori informazioni, vedere Microsoft Forefront Protection 2010 for Exchange Server.

 ©2010 Microsoft Corporation. Tutti i diritti riservati.