Microsoft 資訊保護 SDK 支援的檔案類型

Microsoft 資訊保護 SDK 可以將下列專案套用至檔和電子郵件:

  • 僅標示

  • 標籤和保護

  • 僅提供保護

下列資訊說明 MIP SDK 支援的檔案類型。

僅支援標籤的檔案類型

下列檔案類型即使未受到保護,也可以標記。

  • Adobe 可攜式文件格式:.pdf

  • Microsoft Power BI:.pbit、.pbix

  • Microsoft專案:.mpp、.mpt

  • Microsoft Publisher: .pub

  • Microsoft XPS:.xps .oxps

  • 圖片:.jpg、.jpe、.jpeg、.jif、.jfif、.jfi、.png、.tif、.tiff

  • Autodesk Design Review 2013:.dwfx 檔案

  • Adobe Photoshop:.psd

  • 數位負片:.dng

  • Microsoft Office:下表中的檔案類型。

    這些檔案類型支援的檔案格式是 97-2003 檔案格式,以及下列 Office 程式的 Office Open XML 格式:Word、Excel 和 PowerPoint。

    Office 檔案類型 Office 檔案類型
    .doc

    .docm

    .docx

    .dot

    .dotm

    .dotx

    .potm

    .potx

    .pps

    .ppsm

    .ppsx

    .ppt

    .pptm

    .pptx

    .vdw

    .vsd
    .vsdm

    .vsdx

    .vss

    .vssm

    .vst

    .vstm

    .vssx

    .vstx

    .xls

    .xlsb

    .xlt

    .xlsm

    .xlsx

    .xltm

    .xltx

更多檔案類型在也受到保護時支援標籤。 如需這些檔案類型,請參閱 分類 和保護支援的檔案類型 一節。

例如,如果標籤 [ 一般] 未套用保護,您可以將 [ 一般 ] 標籤套用至名為 sales.pdf 的檔案,但無法將此標籤套用至名為 sales.txt的檔案。

如果標籤 Confidential \ All Employees 套用保護,您可以將此標籤套用至名為 sales.pdf 的檔案和名為 sales.txt的檔案。

支援保護的檔案類型

Microsoft 資訊保護 SDK 支援兩個不同層級的保護,如下表所述。

保護類型 本地人 Generic
說明 針對文字、影像、Microsoft Office (Word、Excel、PowerPoint) 檔案、.pdf 檔案,以及支援 Rights Management 服務的其他應用程式檔案類型,原生保護會提供強大的保護層級,包括加密和強制執行權限 (權限)。 針對所有其他應用程式和檔案類型,一般保護會提供保護層級,包括使用 .pfile 檔案類型進行檔案封裝,以及驗證使用者是否有權開啟檔案。
保護 檔案保護會以下列方式強制執行:

- 在呈現受保護的內容之前,必須對透過電子郵件接收檔案或透過檔案或共用許可權獲得存取權的人員進行成功的驗證。

- 此外,當內容在 Microsoft Purview 資訊保護檢視器 (針對受保護的文字和影像檔案) 或相關聯的應用程式 (針對所有其他支援的檔案類型) 中轉譯內容時,會強制執行內容擁有者在檔案受到保護時所設定的使用許可權和原則。
檔案保護會以下列方式強制執行:

- 在呈現受保護的內容之前,必須對有權開啟檔案並授予其存取權的人員進行成功的驗證。 如果授權失敗,檔案不會開啟。

- 會顯示內容擁有者設定的使用權限和原則,以通知授權使用者預期的使用原則。

- 會對開啟及存取檔案的授權使用者進行稽核記錄。 不過,不會強制執行使用權限。
檔案類型的預設值 這是下列檔案類型的預設保護層級:

- 文字和圖像文件

- Microsoft Office (Word、Excel、PowerPoint) 檔案

- 可攜式文件格式 (.pdf)

如需詳細資訊,請參閱下一節 標籤和保護支援的檔案類型
這是原生保護不支援的所有其他檔案類型 (例如 .vsdx、.rtf 等) 的預設保護。

您可以變更 Microsoft 資訊保護 SDK 套用的預設保護層級。 您可以將原生的預設層級變更為一般,從一般變更為原生,甚至防止 Microsoft 資訊保護 SDK 套用保護。

支援保護的檔案大小

在 Microsoft 資訊保護 SDK 1.6 中,預設檔案大小上限為 6 GB。 如有需要,可覆寫此設定。 舊版 Office 平台的較小預設值仍然適用。

  • 對於 Office 檔案:

    辦公室應用 支援的檔案大小上限
    Word 2007 (僅限 AD RMS 支援)

    Word 2010

    Word 2013

    Word 2016
    32 位元:512 MB

    64 位元:512 MB
    Excel 2007 (僅限 AD RMS 支援)

    Excel 2010 版

    Excel 2013 版

    Excel 2016 版
    32 位元:2 GB

    64 位元:僅受可用磁碟空間和記憶體限制
    PowerPoint 2007 (僅限 AD RMS 支援)

    PowerPoint 2010

    PowerPoint 2013

    PowerPoint 2016 版
    32 位元:僅受可用磁碟空間和記憶體的限制

    64 位元:僅受可用磁碟空間和記憶體限制
  • Power BI

Microsoft 資訊保護 SDK 支援 Power BI .pbix 檔案的標籤和保護。 這些檔案可以透過檔案 SDK 進行標記,並可在 Power BI Desktop 中開啟或上傳至 Power BI 服務。

  • 對於所有其他檔案

    若要保護其他檔案類型,並使用 MIP SDK 移除這些檔案類型的保護:檔案大小上限僅受可用磁碟空間和記憶體的限制。

支援的標籤和保護檔案類型

下表列出支援 Microsoft 資訊保護 SDK 原生保護的檔案類型子集,也可以標記。

這些檔案類型會個別識別,因為當它們受到原生保護時,原始副檔名會變更,而且這些檔案會變成唯讀。 請注意,當檔案受到一般保護時,原始副檔名一律會變更為 .pfile。

警告

如果您有防火牆、Web Proxy 或安全軟體根據副檔名進行檢查並採取行動,您可能需要重新配置這些網路裝置和軟體以支援這些新的副檔名。

原始檔案副檔名 受保護的檔案名稱副檔名
.txt .ptxt
.xml .pxml
.jpg .pjpg
.jpeg .pjpeg
.pdf .ppdf 格式 [1]
.png .ppng
.tif .ptif
.tiff .ptiff
.bmp .pbmp
.gif .pgif
.jpe .pjpe
.jfif .pjfif

備註

檔案 SDK 的 FileHandler 與輸出串流一起使用時,必須以 read/write 存取權限開啟。 無法使用讀取和寫入流可能會導致「未知錯誤」。

註腳 1

使用最新版本的 Microsoft 資訊保護 SDK,受保護 PDF 文件的副檔名仍為 .pdf。

下表列出支援 Microsoft 資訊保護 SDK 原生保護的其餘檔案類型,而且也可以標記。 您會將這些識別為 Microsoft Office 應用程式的檔案類型。 這些檔案類型支援的檔案格式是 97-2003 檔案格式,以及下列 Office 程式的 Office Open XML 格式:Word、Excel 和 PowerPoint。

對於這些檔案,檔案副檔名在受到 Rights Management 服務保護之後會保持不變。

Office 支援的檔案類型 Office 支援的檔案類型
.doc

.docm

.docx

.dot

.dotm

.dotx

.potm

.potx

.pps

.ppsm

.ppsx

.ppt

.pptm

.pptx

.vsdm
.vsdx

.vssm

.vssx

.vstm

.vstx

.xla

.xlam

.xls

.xlsb

.xlt

.xlsm

.xlsx

.xltm

.xltx

.xps

容器檔案的限制,例如 .zip、.msg 和 .eml 檔案

容器檔案是包含其他檔案的檔案,典型的範例是包含壓縮檔案的 .zip 檔案。 其他範例包括 .rar、.7z、.msg 檔案、.rpmsg 檔案,以及包含附件的 PDF 文件。

您可以標記和保護這些容器檔案,但標籤和保護不會套用至容器內的每個檔案。 同樣地,可以使用 SDK 解除受保護容器檔案的保護,但對容器檔案執行解除保護作業時,不會以遞迴方式移除容器內檔案的保護(如果已套用)。 應用程式開發人員負責以遞迴方式處理並取消保護容器內的任何檔案。

如果您的容器檔案包含已標記和受保護的檔案,則必須先解壓縮檔案以變更其標籤或保護設定。