Vom Microsoft Information Protection SDK unterstützte Dateitypen

Das Microsoft Information Protection SDK kann Folgendes auf Dokumente und E-Mails anwenden:

• Nur Kennzeichnung

• Bezeichnung und Schutz

• Nur Schutz

In den folgenden Informationen werden die vom MIP SDK unterstützten Dateitypen beschrieben.

Dateitypen, die nur zur Beschriftung unterstützt werden

Sie können die folgenden Dateitypen auch dann bezeichnen, wenn sie nicht geschützt sind.

• Adobe Portable Document Format: .pdf

• Microsoft Power BI: .pbit, .pbix

• Microsoft Project: .mpp, MPT

• Microsoft Publisher: .pub

• Microsoft XPS: .xps .oxps

• Bilder: .jpg, .jpe, .jpeg, .jif, .jfif, .jfi, .png, .tif, .tiff

• Autodesk Design Review 2013: .dwfx

• Adobe Photoshop: .psd

• Digital Negative: .dng

• Microsoft Office: Dateitypen in der folgenden Tabelle.

  Die unterstützten Dateiformate für diese Dateitypen sind die Dateiformate 97-2003 und Office Open XML-Formate für die folgenden Office-Programme: Word, Excel und PowerPoint.

  Office-Dateityp	Office-Dateityp
  .doc .docm .docx .dot .dotm .dotx .potm .potx .pps .ppsm .ppsx .ppt .pptm .pptx VDW	VSDM VSDX VSS. VSSM .Vst .vstm VSSX VSTX XLS .xlsb .xlt .xlsm .xlsx .xltm .xltx

Weitere Dateitypen unterstützen die Bezeichnung, wenn sie auch geschützt sind. Informationen zu diesen Dateitypen finden Sie im Abschnitt " Unterstützte Dateitypen für Klassifizierung und Schutz ".

Wenn beispielsweise eine allgemeine Bezeichnung keinen Schutz anwendet, können Sie die Bezeichnung " Allgemein " auf eine Datei mit dem Namen sales.pdfanwenden, aber Sie konnten die Bezeichnung nicht auf eine Datei mit dem Namen sales.txtanwenden.

Wenn eine Bezeichnung "Vertraulich \ Alle Mitarbeiter " schutzt, können Sie die Bezeichnung auf eine Datei namens sales.pdf und eine Datei mit dem Namen sales.txtanwenden.

Für den Schutz unterstützte Dateitypen

Das Microsoft Information Protection SDK unterstützt den Schutz auf zwei verschiedenen Ebenen, wie in der folgenden Tabelle beschrieben.

Schutzart	Einheimisch	Generisch
BESCHREIBUNG	Für Text-, Bild-, Microsoft Office-Dateien (Word, Excel, PowerPoint)-Dateien, .pdf Dateien und andere Anwendungsdateitypen, die einen Rights Management-Dienst unterstützen, bietet nativer Schutz eine starke Schutzebene, die sowohl Verschlüsselung als auch Durchsetzung von Rechten (Berechtigungen) umfasst.	Für alle anderen Anwendungen und Dateitypen bietet generischer Schutz eine Schutzebene, die sowohl die Kapselung der Datei mit dem PFILE-Dateityp als auch die Authentifizierung umfasst, um zu überprüfen, ob ein Benutzer zum Öffnen der Datei autorisiert ist.
Schutz	Nativer Schutz setzt den Dateischutz auf folgende Weise durch: – Benutzer, die die Datei per E-Mail erhalten oder über Datei- oder Freigabeberechtigungen darauf zugreifen können, müssen sich erfolgreich authentifizieren, bevor geschützte Inhalte gerendert werden. - Wenn der Inhalt im Microsoft Purview Information Protection Viewer für geschützte Text- und Bilddateien oder in der zugehörigen Anwendung für alle anderen unterstützten Dateitypen gerendert wird, erzwingt der Viewer oder die Anwendung Nutzungsrechte und -richtlinien, die der Inhaltsbesitzer beim Schutz der Dateien festgelegt hat.	Generischer Schutz erzwingt den Dateischutz auf folgende Arten: – Personen, die berechtigt sind, die Datei zu öffnen und zugriff darauf zu erhalten, müssen sich erfolgreich authentifizieren, bevor geschützte Inhalte gerendert werden. Wenn die Autorisierung fehlschlägt, wird die Datei nicht geöffnet. – Die Datei zeigt Nutzungsrechte und Vom Inhaltsbesitzer festgelegte Richtlinien an, um autorisierte Benutzer über die beabsichtigte Nutzungsrichtlinie zu informieren. – Überwachungsprotokollierungsdatensätze autorisierter Benutzer, die Dateien öffnen und darauf zugreifen. Nutzungsrechte werden jedoch nicht erzwungen.
Standard für Dateitypen	Die folgenden Dateitypen verwenden standardmäßig nativen Schutz: - Text- und Bilddateien - Microsoft Office-Dateien (Word, Excel, PowerPoint) - Portables Dokumentenformat (PDF) Weitere Informationen finden Sie im folgenden Abschnitt, unterstützte Dateitypen für Bezeichnungen und Schutz.	Alle anderen Dateitypen, die vom systemeigenen Schutz nicht unterstützt werden, z. B. VSD und .rtf, verwenden standardmäßig generischen Schutz.

Sie können die Standardschutzebene ändern, die vom Microsoft Information Protection SDK angewendet wird. Sie können die Standardebene von "native" in "generic" ändern, von "generic" in "native" und sogar verhindern, dass das Microsoft Information Protection SDK Schutz anwendet.

Unterstützte Dateigrößen für den Schutz

In Microsoft Information Protection SDK 1.6 beträgt die standardmäßige maximale Dateigröße 6 GB. Sie können diese Einstellung bei Bedarf außer Kraft setzen. Geringere Standardwerte für ältere Office-Plattformen gelten weiterhin.

Ab MIP SDK 1.7.133 können Sie die Standardeinstellung 6 GB überschreiben, indem Sie die max_file_size_for_protection benutzerdefinierte Einstellung auf FileEngineSettingsfestlegen. Geben Sie den Wert in Byte an. Im folgenden C#-Beispiel wird der Grenzwert auf 10 GB erhöht.

engineSettings.CustomSettings = new List<KeyValuePair<string, string>>();
engineSettings.CustomSettings.Add(new KeyValuePair<string, string>("max_file_size_for_protection", (10L * 1024 * 1024 * 1024).ToString()));

Caution

Die Entschlüsselung erfordert mindestens die Dateigröße im verfügbaren Arbeitsspeicher. Durch das Erhöhen dieses Grenzwerts wird die Arbeitsspeichernutzung erhöht. Legen Sie daher den Wert nur so hoch fest, wie ihre Anwendung benötigt.

• Für Office-Dateien:

  Office-Anwendung	Maximale Unterstützte Dateigröße
  Word 2007 (nur von AD RMS unterstützt) Word 2010 Word 2013 Word 2016	32-Bit: 512 MB 64-Bit: 512 MB
  Excel 2007 (nur von AD RMS unterstützt) Excel 2010 Excel 2013 Excel 2016	32-Bit: 2 GB 64-Bit: Nur durch verfügbaren Speicherplatz und Arbeitsspeicher begrenzt
  PowerPoint 2007 (nur von AD RMS unterstützt) PowerPoint 2010 PowerPoint 2013 PowerPoint 2016	32-Bit: Nur durch verfügbaren Speicherplatz und Arbeitsspeicher begrenzt 64-Bit: Nur durch verfügbaren Speicherplatz und Arbeitsspeicher begrenzt

• Power BI

Das Microsoft Information Protection SDK unterstützt die Bezeichnung und den Schutz von Power BI-PBIX-Dateien . Sie können diese Dateien mit dem File SDK bezeichnen und in Power BI Desktop öffnen oder in die Power BI-Dienst hochladen.

• Für alle anderen Dateien:

  Wenn Sie andere Dateitypen schützen oder den Schutz von ihnen mithilfe des MIP SDK entfernen, beschränken sie den verfügbaren Speicherplatz und den Arbeitsspeicher die maximale Dateigröße.

Unterstützte Dateitypen für Bezeichnungen und Schutz

In der folgenden Tabelle sind eine Teilmenge von Dateitypen aufgeführt, die den systemeigenen Schutz durch das Microsoft Information Protection SDK unterstützen und die auch beschriftet werden können.

Diese Tabelle führt diese Dateitypen separat auf, da sich bei nativ geschützten Dateien die ursprüngliche Dateinamenerweiterung ändert und diese Dateien schreibgeschützt werden. Wenn Sie Dateien generisch schützen, ändert sich die ursprüngliche Dateinamenerweiterung immer in .pfile.

Warnung

Wenn Ihre Umgebung Über Firewalls, Webproxys oder Sicherheitssoftware verfügt, die Gemäß Dateinamenerweiterungen Maßnahmen prüfen und ergreifen, müssen Sie diese Netzwerkgeräte und -software möglicherweise neu konfigurieren, um diese neuen Dateinamenerweiterungen zu unterstützen.

Ursprüngliche Dateinamenerweiterung	Geschützte Dateinamenerweiterung
.txt	PTXT
.xml	PXML
.jpg	PJPG
JPEG	PJPEG
.PDF	.ppdf [1]
.png	PPNG
.tif	.ptif
.tiff	PTIFF
.bmp	PBMP
.gif	PFIG
JPE	PJPE
JFIF	PJFIF

Hinweis

Wenn Sie den FileHandler des File SDK mit einem Ausgabedatenstrom verwenden, öffnen Sie ihn mit Lese-/Schreibzugriff . Die Verwendung eines Datenstroms, der den Lese- und Schreibzugriff nicht unterstützt, kann zu einem unbekannten Fehler führen.

Fußnote 1

In der neuesten Version des Microsoft Information Protection SDK bleibt die Dateinamenerweiterung des geschützten PDF-Dokuments wie .pdf.

In der folgenden Tabelle sind die verbleibenden Dateitypen aufgeführt, die den systemeigenen Schutz durch das Microsoft Information Protection SDK unterstützen und die auch mit Bezeichnungen versehen werden können. Diese Dateitypen gelten für Microsoft Office Apps. Die unterstützten Dateiformate für diese Dateitypen sind die Dateiformate 97-2003 und Office Open XML-Formate für die folgenden Office-Programme: Word, Excel und PowerPoint.

Bei diesen Dateien bleibt die Dateinamenerweiterung unverändert, nachdem ein Rights Management-Dienst die Datei geschützt hat.

Von Office unterstützte Dateitypen	Von Office unterstützte Dateitypen
.doc .docm .docx .dot .dotm .dotx .potm .potx .pps .ppsm .ppsx .ppt .pptm .pptx VSDM	VSDX VSSM VSSX .vstm VSTX XLS .xlsb .xlt .xlsm .xlsx .xltm .xltx .xps

Einschränkungen für Containerdateien wie .zip, .msg und .eml Dateien

Containerdateien enthalten andere Dateien. Beispielsweise enthalten .zip Dateien komprimierte Dateien. Weitere Beispiele sind .rar Dateien, .7z Dateien, .msg Dateien, RPMSG-Dateien und PDF-Dokumente, die Anlagen enthalten.

Sie können diese Containerdateien beschriften und schützen, das SDK wendet jedoch keine Bezeichnungen und Schutz auf jede Datei im Container an. Ebenso können Sie den Schutz einer geschützten Containerdatei mit dem SDK aufheben, aber durch das Entfernen des Schutzes aus dem Container wird der Schutz der darin enthaltenen Dateien nicht rekursiv entfernt. Anwendungsentwickler sind für das Rekursieren und Aufheben des Schutzes von Dateien innerhalb der Container verantwortlich.

Wenn eine Containerdatei beschriftete und geschützte Dateien enthält, extrahieren Sie zuerst die Dateien, um ihre Bezeichnungs- oder Schutzeinstellungen zu ändern.