Procedure di filtro degli allegati nei server Trasporto Edge
Il filtro degli allegati in Exchange Server viene fornito dall'agente filtro allegati disponibile solo nei server Trasporto Edge. Il filtro degli allegati consente di impedire ai file nei messaggi di posta elettronica di entrare nell'organizzazione. È possibile configurare più voci del filtro degli allegati per filtrare gli allegati per tipo di contenuto o per nome file.
Che cosa è necessario sapere prima di iniziare?
Tempo stimato per il completamento di ciascuna procedura: 5 minuti.
Devi disporre delle autorizzazioni per poter eseguire queste procedure. Per visualizzare le autorizzazioni necessarie, vedere la voce "Funzionalità antispam" nell'argomento Autorizzazioni antispam e antimalware e "Agenti di trasporto" nell'argomento Autorizzazioni flusso di posta .
Le modifiche di configurazione apportate al filtro degli allegati in un server Trasporto Edge vengono applicate solo al computer locale. Se nella rete perimetrale sono presenti più server Trasporto Edge, è necessario configurare il filtro degli allegati separatamente in ogni server Trasporto Edge.
È possibile utilizzare solo PowerShell per eseguire questa procedura. Per sapere come aprire Exchange Management Shell nell'organizzazione di Exchange locale, vedere Open the Exchange Management Shell.
Per informazioni sui tasti di scelta rapida che è possibile utilizzare con le procedure in questo argomento, vedere Tasti di scelta rapida nell'interfaccia di amministrazione di Exchange.
Consiglio
Problemi? È possibile richiedere supporto nei forum di Exchange. I forum sono disponibili sui seguenti siti: Exchange Server, Exchange Online o Exchange Online Protection.
Usare Exchange Management Shell per abilitare o disabilitare il filtro degli allegati
Quando si attiva o disattiva l'agente filtro allegati, la modifica viene applicata quando si riavvia il servizio di trasporto di Microsoft Exchange. Quando si riavvia il servizio in un server Trasporto Edge, il flusso di posta sul server viene interrotto temporaneamente.
Per disabilitare il filtro degli allegati, eseguire il seguente comando:
Disable-TransportAgent "Attachment Filtering Agent"
Per abilitare il filtro degli allegati, eseguire questo comando:
Enable-TransportAgent "Attachment Filtering Agent"
Dopo aver attivato o disattivato il filtro degli allegati, riavviare il servizio di trasporto di Microsoft Exchange eseguendo il seguente comando:
Restart-Service MSExchangeTransport
Come verificare se l'operazione ha avuto esito positivo
Per verificare che il filtro degli allegati sia stato abilitato o disabilitato correttamente, eseguire il comando seguente per verificare il valore della proprietà Enabled :
Get-TransportAgent "Attachment Filtering Agent"
Utilizzare Exchange Management Shell per visualizzare e trovare le voci di filtro degli allegati
Le voci del filtro degli allegati definiscono gli allegati dei messaggi da tenere fuori dall'organizzazione. Per visualizzare le voci del filtro degli allegati utilizzate dall'agente filtro allegati, eseguire il comando seguente:
Get-AttachmentFilterEntry | Format-Table -Auto Type,Name
Per trovare una voce di tipo di contenuto MIME specifica, usare la sintassi seguente:
Get-AttachmentFilterEntry ContentType:<MIMEContentType>
Ad esempio, per verificare se è presente una voce di tipo di contenuto MIME per le immagini JPEG, eseguire il comando seguente:
Get-AttachmentFilterEntry ContentType:image/jpeg
Se viene visualizzato l'errore , Couldn't find the specified identity.il tipo di contenuto MIME non viene definito nelle voci di filtro degli allegati.
Per visualizzare un nome di file specifico o la voce di estensione del nome di file, utilizzare la sintassi seguente:
Get-AttachmentFilterEntry FileName:<FileName or FileNameExtension>
Ad esempio, per verificare se è presente una voce di estensione del nome file per gli allegati JPEG, eseguire il comando seguente:
Get-AttachmentFilterEntry FileName:*.jpg
Se viene visualizzato l'errore , Couldn't find the specified identity., il nome file o l'estensione del nome file non viene definito nelle voci di filtro degli allegati.
Per altre informazioni, vedere Get-AttachmentFilterEntry.
Usare Exchange Management Shell per aggiungere voci di filtro degli allegati
Per aggiungere una voce del filtro degli allegati che filtra gli allegati per tipo di contenuto MIME, utilizzare la sintassi seguente:
Add-AttachmentFilterEntry -Name <MIMEContentType> -Type ContentType
Nell'esempio seguente viene aggiunta una voce del tipo di contenuto MIME che filtra le immagini JPEG.
Add-AttachmentFilterEntry -Name image/jpeg -Type ContentType
Per aggiungere una voce del filtro degli allegati che filtra gli allegati per nome file o estensione del nome file, utilizzare la sintassi seguente:
Add-AttachmentFilterEntry -Name <FileName or FileNameExtension> -Type FileName
Nell'esempio riportato di seguito vengono filtrati gli allegati con estensione del nome file .jpg.
Add-AttachmentFilterEntry -Name *.jpg -Type FileName
Per altre informazioni, vedere Add-AttachmentFilterEntry.
Come verificare se l'operazione ha avuto esito positivo
Per verificare che sia stata aggiunta correttamente una voce di filtro degli allegati, inviare un messaggio di test contenente l'allegato non consentito da una cassetta postale esterna a un destinatario interno e verificare che il messaggio e l'allegato vengano elaborati come previsto.
Utilizzare Exchange Management Shell per rimuovere le voci di filtro degli allegati
Per rimuovere una voce del filtro degli allegati che filtra gli allegati per tipo di contenuto MIME, utilizzare la sintassi seguente:
Remove-AttachmentFilterEntry ContentType:<ContentType>
Nell'esempio riportato di seguito viene rimossa la voce del tipo di contenuto MIME per le immagini JPEG.
Remove-AttachmentFilterEntry ContentType:image/jpeg
Per rimuovere una voce del filtro degli allegati che filtra gli allegati per nome file o estensione del nome file, utilizzare la sintassi seguente:
Remove-AttachmentFilterEntry FileName:<FileName or FileNameExtension>
Nell'esempio riportato di seguito viene rimossa la voce del nome file per l'estensione. jpg.
Remove-AttachmentFilterEntry FileName:*.jpg
Per altre informazioni, vedere Remove-AttachmentFilterEntry.
Come verificare se l'operazione ha avuto esito positivo
Per verificare che sia stata rimossa correttamente una voce di filtro degli allegati, inviare un messaggio di test contenente l'allegato consentito da una cassetta postale esterna a un destinatario interno e verificare che il messaggio sia stato recapitato correttamente con l'allegato.
Utilizzare Exchange Management Shell per visualizzare l'azione di filtro degli allegati
Per visualizzare l'azione del filtro degli allegati utilizzata quando viene individuato un allegato proibito in un messaggio, eseguire il seguente comando:
Get-AttachmentFilterListConfig | Format-List Action,AdminMessage,RejectResponse,ExceptionConnectors
Usare Exchange Management Shell per configurare l'azione di filtro degli allegati
Per configurare l'azione di filtro degli allegati usata quando viene rilevato un allegato non consentito in un messaggio, usare la sintassi seguente:
Set-AttachmentFilterListConfig [-Action <Reject | Strip | SilentDelete>] [-RejectResponse "<Message text>"] [-AdminMessage "<Replacement file text>"] [-ExceptionConnectors <ConnectorGUID>]
In questo esempio vengono apportate le seguenti modifiche alla configurazione dell'agente filtro allegati:
Rifiutare (bloccare) i messaggi con allegati vietati. Si noti che non è possibile specificare azioni diverse per diversi tipi di allegati.
Utilizzare una risposta personalizzata per i messaggi rifiutati.
Set-AttachmentFilterListConfig -Action Reject -RejectResponse "This message contains a prohibited attachment. Your message can't be delivered. Please resend the message without the attachment."
Per ulteriori informazioni, vedere Set-AttachmentFilterListConfig.
Come verificare se l'operazione ha avuto esito positivo
Per verificare di aver configurato correttamente l'azione del filtro degli allegati, inviare un messaggio di testo contenente un allegato proibito da una cassetta postale esterna a un destinatario interno e verificare che il messaggio e l'allegato vengano elaborati come previsto.