Exchange管理技巧：关于附件的过滤和阻挡

　　将电子邮件中的附件完全阻挡是避免您遭受病毒袭击的有效手段，但是对于大多数的公司来说，这种方法却不太现实。这篇文章将告诉您在Exchange、Outlook和Outlook网络访问中附件阻挡的工作方式，连同如何在三种不同的环境中自定义特定文档后缀的阻挡规则，这样既能够保护您的系统不受病毒或木马的袭击，又能确保商业活动的正常进行。

　　Exchange

　　其实Exchange本身并不支持附件阻挡，也许听到这里很多人都会感到吃惊。是的，您必须通过第三方的相关软件，才能在Exchange服务器上对外来的邮件附件进行阻挡操作。 bbs.bitsCN.com

　　请确保您使用的是Exchange所支持的第三方反病毒软件。被Exchange所支持的软件和普通的反病毒软件的不同在于，他们不但仅能够扫描系统的文档或文档夹，而且还会扫描Exchange的信息存储器。这些程式会对每一封进入到Exchange系统的新邮件进行扫描和诊断，假如邮件中包含病毒的话，他们会在邮件到达收件人的信箱之前先把这些病毒过滤。
　Microsoft Outlook bbs.bitsCN.com

　　Outlook在默认的情况下会对很多的附件类型进行阻挡，实际上，被阻挡的文档列表甚至大到无法在这里列举的地步。在列表中的大多数文档都是被可执行的文档或系统文档所使用的文档类型，假如感兴趣的话，您能够点击此处查看任何的文档类型列表。　　 中国网管论坛

　　除此之外，您也能够通过编辑系统的注册表来自定义Outlook的附件阻挡规则。

BBS.bitsCN.com网管论坛

　　注意：假如您在编辑注册表的过程中出现了失误，那么您有可能会破坏您的Windows系统或相应的应用程式。请在对注册表进行编辑之前对您的系统进行一次完整的备份。 中国网管联盟

　　打开注册表编辑器并定位到以下条目： bbs.bitsCN.com

　　HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Outlook\Security
　　然后依次点击注册表编辑工具的“编辑”、“新建”、“字符串值”，并为他取名叫Level1Add（请注意大小写），然后您只需要在刚才新建的这个主键下输入您想阻挡的文档类型的后缀名就能够了。举例来说，假如您想阻挡Word文档格式的附件，那么您就在这里输入.DOC就能够了。要输入多个扩展名的话，请在每个扩展名之间用分号隔开。

　Outlook Web Access www_bitscn_com

　　在任何的Exchange版本中，Exchange2003是第一个支持通过Outlook Web Access进行强大的附件阻挡工作的版本。和Outlook类似，Outlook Web Access的附件阻挡功能也是由系统注册表来控制的。而两者之间的区别是，基于Outlook Web Access的附件阻挡是由服务器端的注册表来控制的，而基于Outlook的附件阻挡则是由客户端的注册表来控制的。

bitsCN.nET中国网管博客

　　用户能够修改注册表中的下列条目来对Outlook Web Access的附件阻挡进行配置： bbs.bitsCN.com

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchangeWeb\OWA

中国网管联盟

　　在这里，您必须注意两个重要的主键：Level1FileTypes和Level2FileTypes。在Level1FileType出现的文档类型会被Outlook Web Access完全阻挡，而在Level2FileTypes中的文档类型虽然不能直接打开，但是能够被另存到客户端的电脑并由用户在OWA之外来打开。您能够根据需要在合适的列表中添加需要被阻挡的文档类型的后缀名，以达到不同的附件阻挡效果。 www_bitscn_com

　　最后的结论 bitscn.com

　　尽管Outlook和OWA能够阻挡大多数有可能对您的系统造成危害的文档类型，但是这样的附件阻挡功能还是不能替代一个优秀的基于客户端/服务器端的防毒软件，因为有些时候，病毒会隐藏在那些我们以为是安全的文档之中。例如，Outlook默认情况下并不会阻挡Word格式的附件，但是个Word文档却有可能包含宏病毒。还记得在1999年宏病毒“梅利莎”给世界带来的混乱吗？

中国网管论坛

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!