Gerenciar filtragem de anexos em servidores de Transporte de Borda
Aplica-se a: Exchange Server 2013
A filtragem de anexo é fornecida pelo agente de Filtro de Anexo disponível somente em servidores Transporte de Borda. A filtragem de anexo pode ajudar a impedir que arquivos anexados a mensagens de email entrem em sua organização. É possível configurar uma ou mais entradas de filtro de anexo para filtrar anexos por tipo de conteúdo ou nome de arquivo.
O que você precisa saber antes de começar?
Tempo estimado para concluir cada procedimento: 10 minutos.
Para executar este procedimento ou estes procedimentos, você precisa receber permissões. Para ver quais permissões você precisa, consulte a entrada "Recursos anti-spam" nas permissões anti-spam e anti-malware e na entrada "Agentes de transporte" no tópico Permissões de fluxo de email .
As alterações de configuração feitas na filtragem de anexo em um servidor de Transporte de Borda são feitas somente no computador local. Se você tiver vários servidores de Transporte de Borda em sua rede de perímetro, precisará configurar a filtragem de anexo em cada servidor de Transporte de Borda separadamente.
Você só pode usar o Shell para executar esse procedimento.
Quando você desabilita a filtragem de anexo e reinicia o serviço de Transporte do Microsoft Exchange, todos os recursos de filtragem de anexo param de funcionar.
Para informações sobre atalhos de teclado que possam se aplicar aos procedimentos neste tópico, confira Atalhos de teclado no Centro de Administração do Exchange.
Dica
Está com problemas? Peça ajuda nos fóruns do Exchange. Visite os fóruns no Exchange Server.
Usar o Shell para habilitar ou desabilitar a filtragem de anexos
Quando você habilita ou desabilita o agente de Filtragem de Anexos, a alteração entra em vigor após o reinício do serviço de Transporte do Microsoft Exchange. Quando você reinicia o serviço de Transporte do Microsoft Exchange em um servidor de Transporte de Borda, o fluxo de mensagens no servidor é temporariamente interrompido.
Para desabilitar a filtragem de anexos, execute o seguinte comando:
Disable-TransportAgent "Attachment Filtering Agent"
Para habilitar a filtragem de anexos, execute o seguinte comando:
Enable-TransportAgent "Attachment Filtering Agent"
Depois de habilitar ou desabilitar a filtragem de anexos, reinicie o serviço de Transporte do Microsoft Exchange executando o seguinte comando:
Restart-Service MSExchangeTransport
Como saber se funcionou?
Para verificar se você habilitou ou desabilitou com êxito a filtragem de anexos, faça o seguinte:
Execute o seguinte comando:
Get-TransportAgent "Attachment Filtering Agent"Se o valor de Habilitado for
True, a filtragem de anexos estará habilitada. Se o valor forFalse, a filtragem de anexos será desabilitada.
Usar o Shell para exibir entradas de filtragem de anexos
As entradas de filtragem de anexos definem os anexos de mensagem que você deseja manter fora de sua organização. Para exibir as entradas de filtragem de anexos usadas pelo agente de Filtragem de Anexos, execute o seguinte comando:
Get-AttachmentFilterEntry | Format-Table
Para exibir uma entrada de tipo de conteúdo MIME específica, use a sintaxe a seguir:
Get-AttachmentFilteringEntry ContentType:<MIMEContentType>
Por exemplo, para exibir a entrada de tipo de conteúdo para imagens JPEG, execute o seguinte comando:
Get-AttachmentFilteringEntry ContentType:image/jpeg
Para exibir uma entrada de nome de arquivo ou de extensão de nome de arquivo específica, use a sintaxe a seguir:
Get-AttachmentFilteringEntry FileName:<FileName or FileNameExtension>
Por exemplo, para exibir a entrada de extensão de nome de arquivo para anexos JPEG, execute este comando:
Get-AttachmentFilteringEntry FileName:*.jpg
Usar o Shell para adicionar entradas de filtragem de anexos
Para adicionar uma entrada de filtragem de anexos que filtre anexos por tipo de conteúdo MIME, use a seguinte sintaxe:
Add-AttachmentFilterEntry -Name <MIMEContentType> -Type ContentType
O exemplo a seguir adiciona uma entrada de tipo de conteúdo MIME para filtrar imagens JPEG.
Add-AttachmentFilterEntry -Name image/jpeg -Type ContentType
Para adicionar uma entrada de filtragem de anexos que filtre anexos por nome de arquivo ou por extensão de nome de arquivo, use a seguinte sintaxe:
Add-AttachmentFilterEntry -Name <FileName or FileNameExtension> -Type FileName
O exemplo a seguir filtra anexos com a extensão de nome de arquivo .jpg.
Add-AttachmentFilterEntry -Name *.jpg -Type FileName
Como saber se funcionou?
Para verificar se você adicionou com êxito uma entrada de filtragem de anexo, faça o seguinte:
Execute o seguinte comando para verificar se a entrada de filtragem existe.
Get-AttachmentFilterEntry | Format-TableEnvie uma mensagem de teste que contenha um anexo proibido de uma caixa de correio externa para um destinatário interno e verifique se a mensagem foi rejeitada, removida ou excluída.
Usar o Shell para remover entradas de filtragem de anexos
Para remover uma entrada de filtragem de anexos para filtrar anexos por tipo de conteúdo MIME, use a seguinte sintaxe:
Remove-AttachmentFilterEntry ContentType:<ContentType>
O exemplo a seguir remove uma entrada de tipo de conteúdo MIME para imagens JPEG.
Remove-AttachmentFilterEntry ContentType:image/jpeg
Para remover uma entrada de filtragem de anexos para filtrar anexos por nome de arquivo ou por extensão de nome de arquivo, use a seguinte sintaxe:
Remove-AttachmentFilterEntry FileName:<FileName or FileNameExtension>
O exemplo a seguir remove a entrada de nome de arquivo da extensão de nome de arquivo .jpg.
Remove-AttachmentFilterEntry FileName:*.jpg
Como saber se funcionou?
Para verificar se você removeu com êxito uma entrada de filtragem de anexo, faça o seguinte:
Execute o seguinte comando para verificar se a entrada de filtragem foi removida.
Get-AttachmentFilterEntry | Format-TableEnvie uma mensagem de teste que contenha um anexo permitido de uma caixa de correio externa para um destinatário interno e verifique se a mensagem foi entregue com êxito com o anexo.
Usar o Shell para exibir a ação de filtragem de anexos
Para exibir a ação de filtragem de anexo usada quando um anexo proibido for detectado em uma mensagem, execute este comando:
Get-AttachmentFilterListConfig
Usar o Shell para configurar a ação de filtragem de anexos
Para configurar a ação de filtragem de anexo usada quando um anexo proibido for detectado em uma mensagem, execute este comando:
Set-AttachmentFilterListConfig [-Action <Reject | Strip | SilentDelete>] [-RejectResponse "<Message text>"] [-AdminMessage "<Replacement file text>"] [-ExceptionConnectors <ConnectorGUID>]
Este exemplo faz as seguintes alterações na configuração da filtragem de anexos:
Rejeitar (bloquear) mensagens com anexos proibidos.
Usar uma resposta personalizada para mensagens rejeitadas.
Set-AttachmentFilterListConfig -Action Reject -RejectResponse "This message contains a prohibited attachment. Your message can't be delivered. Please resend the message without the attachment."
Para obter mais informações, consulte Set-AttachmentFilterListConfig.
Como saber se funcionou?
Para verificar se você configurou com êxito a ação de filtragem de anexos, envie uma mensagem de teste que contenha um anexo proibido de uma caixa de correio externa para um destinatário interno e verifique se a mensagem e o anexo são processados como esperado.