Exchange 2016收到外部发来的邮件会将附件.mdb格式文件改成.mdb.txt

Question

Exchange 2016收到外部发来的邮件会将附件.mdb格式文件改成.mdb.txt

Tony Mu 361

您好

进来收到外部发来的邮件，如果附件包含.mdb文件，会将附件.mdb变成.mdb.txt,当下载完该附件吧后缀.txt无法打开此文件，邮件服务器前端除了邮件网关没有其它安全设备。针对该问题如何确认是什么组件导致该问题发生。

接受的答案

0 个其他答案

你的答案

Answer 1

Sharon Zhao-MSFT 25,761 Microsoft 外部员工

Hi @Tony Mu,

欢迎来到微软Q&A论坛！

针对您的问题，可以从以下几个方面进行排查：

1.排查该问题是否是邮件网关导致的：

Bypass 邮件网关，测试外部发进来的邮件，查看.mdb文件的后缀还会不会被修改成.mdb.txt。如果没有被修改的话，则说明该问题的跟邮件网关有关系，需要您检查网关上的配置，作进一步的排查。

2.如果bypass网关之后问题依然存在，可以测试内部发邮件，当包含.mdb文件时，会不会发生一样的问题。如果内部发邮件正常，则说明不是内部组件导致的问题。

3.另外，还可以在Exchange admin center 里查看邮件流规则，看看是否有跟.mdb 附件相关的。

4.检查message tracking 日志，看看是否有应用相关的规则，导致附件后缀被修改。

参考下方指令可以导出日志进行检查：

Get-MessageTrackingLog -Server Mailbox01 -MessageSubject “subject” -Sender [******@contoso.com]

5.检查附件过滤器代理的配置，具体步骤如下：

a. 使用Exchange Management Shell运行以下命令，检查附件过滤代理的配置：

Get-AttachmentFilterEntry

b. 如果 .mdb 文件被列入过滤列表，可以使用以下命令删除该条目：

Remove-AttachmentFilterEntry -Identity ".mdb"

If the answer is helpful, please click "Accept Answer" and kindly upvote it. If you have extra questions about this answer, please click "Comment".

Note: Please follow the steps in our [documentation]](https://aka.ms/msftqanotifications)) to enable e-mail notifications if you want to receive the related email notification for this thread.

Tony Mu 361 信誉分

2025-03-06T04:25:16.1466667+00:00

网关没有阻止，我们有edge服务器，从edge里面移除mdb但是收到mdb文件还是自动添加了.txt,r如果用zip就没有这种情况，在没移除前连zip都自动变成zip.txt，移除后再压缩到zip里面收到的也是正常的。
Tony Mu 361 信誉分

2025-03-06T04:27:47.2766667+00:00

网关没有阻止，我们有edge服务器，按您说的从edge移除mdb后，目前的情况是如果是mdb文件还是会自动添加txt，这点和之前一样，但是移除后将mdb压缩到zip里面能正常收到，这个在没移除前是不行即使压缩到zip也会将zip变成txt
Sharon Zhao-MSFT 25,761 信誉分 Microsoft 外部员工

2025-03-06T06:58:33.64+00:00

Hi @Tony Mu,

根据目前的现象，判断可能是Edge 服务器上的attachment filtering agent 对附件做了某些过滤处理。

按照官方文档，建议您执行下方指令，验证问题是否还存在：

Remove-AttachmentFilterEntry -Identity FileName:*.mdb

如果问题仍然存在，请帮忙提供跟附件相关的过滤信息，以便于我们作进一步的分析：

Get-AttachmentFilterEntry
Tony Mu 361 信誉分

2025-03-06T11:38:37.0833333+00:00

没执行这个之前Remove-AttachmentFilterEntry -Identity FileName:.mdb，不管单独发mdb文件还是把mdb压缩到zip里面都被过滤成了mbd.txt和zip.txt，执行这个Remove-AttachmentFilterEntry -Identity FileName:.mdb之后就只有mdb文件还会被过滤成mdb.txt，而zip文件就是正常的。所以现在不确定是不是还有其它组件在做这个过滤设置。
Sharon Zhao-MSFT 25,761 信誉分 Microsoft 外部员工

2025-03-10T07:19:45.3166667+00:00

Hi @Tony Mu,

由于邮箱服务器上也存在一些可以用于过滤附件的配置，为了明确之后的排查方向，请帮忙测试内部发邮件，查看.mdb文件的后缀会不会被修改成.mdb.txt。

另外，还需要您帮忙在Edge服务器上运行下面两个指令，并将获取到的信息提供给我，以便于下一步的分析：

Get-AttachmentFilterEntry

Get-ContentFilterConfig
Tony Mu 361 信誉分

2025-03-10T10:42:26.7866667+00:00

内部测试没问题，就是内部用户发送没这种情况，就是过edge服务器就有问题。

[PS] C:\Windows\system32>Get-ContentFilterConfig

Name : ContentFilterConfig

RejectionResponse : Message rejected as spam by Content Filtering.

OutlookEmailPostmarkValidationEnabled : True

BypassedRecipients : {}

QuarantineMailbox :

SCLRejectThreshold : 7

SCLRejectEnabled : True

SCLDeleteThreshold : 9

SCLDeleteEnabled : False

SCLQuarantineThreshold : 9

SCLQuarantineEnabled : False

BypassedSenders : {}

BypassedSenderDomains : {}

Enabled : False

ExternalMailEnabled : False

InternalMailEnabled : False

AdminDisplayName :

ExchangeVersion : 0.1 (8.0.535.0)

DistinguishedName : CN=ContentFilterConfig,CN=Message Hygiene,CN=Transport Settings,CN=First Organization,CN=Microsoft Exchange,CN=Services,CN=Configuration,CN={137A4FDA-805D-2421-8AF3-958DCDF76389}

Identity : ContentFilterConfig

Guid : a9c3db16-74a5-460a-9eec-565bb5d1238t

ObjectCategory : CN=ms-Exch-Message-Hygiene-Content-Filter-Config,CN=Schema,CN=Configuration,CN={137A4FDA-805D-2421-8AF3-958DCDF76389}

ObjectClass : {top, msExchAgent, msExchMessageHygieneContentFilterConfig}

WhenChanged : 2025/3/3 13:10:39

WhenCreated : 2022/7/24 21:52:26

WhenChangedUTC : 2025/3/3 5:10:39

WhenCreatedUTC : 2022/7/24 13:52:26

OrganizationId :

Id : ContentFilterConfig

OriginatingServer : localhost

IsValid : True

ObjectState : Unchanged
Sharon Zhao-MSFT 25,761 信誉分 Microsoft 外部员工

2025-03-11T07:20:14.8033333+00:00
Hi @Tony Mu,

感谢您提供的信息。

从获取的content filter 代理信息来看，似乎并没有对.mdb附件做过滤设置。

由于目前我们已经将问题定位在Edge 和网关上，接下来可以试着将Edge上的代理禁用，测试问题是否还存在，以此来缩小问题范围。

具体的指令参考如下：

获取Edge上已经启用的代理：Get-TransportAgent

禁用全部代理Disable-TransportAgent，以确定该问题是否还存在。

如果问题消失，我们可以逐一禁用代理，确定造成问题的代理是哪个。

通过

Exchange 2016收到外部发来的邮件会将附件.mdb格式文件改成.mdb.txt

0 个其他答案

你的答案