管理 Office 365 中的电子邮件附件策略 - 第 3 部分#4

在本文中，我们将回顾如何使用 Exchange Online 传输规则强制执行电子邮件附件策略。

我们将在当前文章中查看的示例是电子邮件附件策略，该策略阻止包含具有特定文件扩展名的附件的电子邮件。

管理 Office 365 中的电子邮件附件策略 |文章系列

该系列文章包括以下文章：

• 管理 Office 365 中的电子邮件附件策略 - 第 1 部分#4
• 管理 Office 365 中的电子邮件附件策略 - 第 2#4 部分
• 管理 Office 365 中的电子邮件附件策略 - 第 3 部分#4
• 管理 Office 365 中的电子邮件附件策略 - 第 4 部分#4

阻止包含带有特定文件扩展名的附件的电子邮件

顾名思义，以下选项使我们能够选择要阻止的特定文件扩展名。

在这种情况下，我们“承担”了 OWA 和 Outlook 等邮件客户端的责任，并使用 Exchange Online 服务器强制执行电子邮件附件文件扩展策略。

该方法的主要缺点是：

1. 我们需要准备一个要阻止的文件扩展名列表，并在 Exchange Online 传输规则中不时更新此列表，以防我们想要添加“新文件扩展名”
2. Exchange Online 传输规则仅与文件扩展名相关，与真实文件类型（MIME 类型）无关。

例如，如果我们定义一个电子邮件附件规则来阻止使用文件扩展名 *BAT 的邮件附件，则每封包含此附件的电子邮件都将被阻止。

但是，例如，如果恶意分子将文件扩展名从 BAT 更改为 PDF，则 Exchange Online 传输规则将不会阻止电子邮件。

附上微软公开文章的一些引用：

为了增强保护，我们还建议使用传输规则来阻止以下部分或全部扩展程序：ade、adp、ani、bas、bat、chm、cmd、com、cpl、crt、hlp、ht、hta、inf 、ins、isp、作业、js、jse、lnk、mda、mdb、mde、mdz、msc、msi、msp、mst、pcd、reg、scr、sct、shs、url、vb、vbe、vbs、wsc、wsf ，wsh。这可以通过使用“任何附件文件扩展名包含这些单词”条件来完成。

为了能够创建所需的规则，请使用以下步骤：

登录 Exchange 管理中心

• 在左侧栏菜单中，选择 - 邮件流
• 在顶部栏菜单上，选择 - 规则
• 单击加号 符号
• 选择 -创建新规则...

在名称：文本框中，为将创建的规则添加描述性名称。

在我们的特定场景中，我们将使用名称 - 阻止具有危险文件删除的附件

在窗口底部，单击选项 - 更多选项...
(需要使用更多选项...菜单来显示所有可用的邮件附件规则选项）。

在*如果...应用此规则。 c选择菜单 - 任何附件... 在出现的子菜单中，选择菜单 - 文件扩展名包含这些单词。

在文本框中 - 指定单词或短语以及要阻止的文件扩展名，例如 - ade、adp、ani、bas、bat、chm、cmd、com、cpl、crt、 hlp、ht、hta、inf、ins、isp、作业、js、jse、lnk、mda、mdb、mde、mdz、msc、msi、msp、mst、pcd、reg、scr、sct、shs、url、vb、 vbe、vbs、wsc、wsf、wsh

单击加号 图标添加所需的文件扩展名

规则的“行动”部分

在这一部分中，我们决定在 Exchange Online“捕获”带有不违反我们的电子邮件附件策略的附件的特定电子邮件的情况下将实施或强制执行的具体操作是什么。

在我们的特定场景中，我们决定将电子邮件发送到隔离区（称为托管隔离区）。

在部分 - 执行以下操作... 选择菜单 将消息重定向至... 然后，在出现的子菜单中，选择菜单 托管隔离

在下面的截图中，我们可以看到结果

下一篇

在下一篇文章中，我们将回顾如何创建 Exchange Online 传输规则，该规则将通过“阻止”包含受密码保护的附件的电子邮件来对电子邮件强制执行电子邮件附件策略。