Exchange Server 2010在傳輸中的附件審查
對于Exchange Server 2010 SP1將在六月問世，很多用戶都已經按耐不住了。在Exchange Server 2007中，傳輸規則檢查郵件的不同部分，如主題、正文、特定的詞或文本模式的標題。Exchange Server 2010的傳輸規則又有哪些變化嗎?
支持附件
Exchange Server 2010的傳輸規則擴展了關鍵詞和文本模式匹配的運輸規則的功能，包括電子郵件附件檢查。傳輸規則新近添加了兩個條件：
·when an attachment contains words
·when an attachment matches text patterns
具備上述兩個條件之一時，傳輸規則就將解析附件的正文(包括標題和腳注，但不包括元數據文件的屬性)，在文件中搜索關鍵詞或匹配的模式，對經過Exchange Server 2010組織傳輸的信息實現了良好的控制。例如，組織策略禁止附件包含機密性免責聲明發往組織之外，傳輸規則強制執行這一策略。在這個例子中，假設管理員希望退回包含“Contoso Confidential”字樣的附件，可以對傳輸規則進行如下設置：
前面的例子中，用嵌入了分類文本的附件進行說明。為了進一步提高泄漏保護的自動化，可以在文檔中尋找特定的文本模式。我們通過使用正則表達式找出子附件中的文本模式。例如，組織策略禁止在郵件中傳輸社會保險號碼，可以進行如下設置：
前面兩個例子中，我們把重點放在阻止包含匹配標準的郵件上。在傳輸規則中，還有其他一些操作可供選擇，即下列條件也可引用。這些條件包括：
轉發郵件用于審核;
應用郵件分類
應用免責聲明
復制郵件到另一個地址
靜默刪除郵件
支持的文件類型
傳輸規則的附件檢查同Exchange搜索功能支持相同的文件類型。該功能通過IFilters從附件中得到一個文本流。整套的IFilters安裝在注冊表的 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ExchangeServer\v14\MSSearch\Filters 下。
文件類型包括：
•Microsoft Office文檔(例如：doc/ docx文檔、xls/ xlsx文檔、PPT / pptx文檔)
•電子郵件信息格式(如：msg、eml)
•HTML和文本格式
注意：對于HTML和XML附件，傳輸規則只檢查顯現的內容，而不檢查標記標簽內的內容。
添加對文件類型的支持
本功能支持所有安裝在Exchange Server 2010默認Ifilters下的文件格式，這一點已經過微軟測試。用戶也可以添加第三方開發的Ifilters，進一步擴展了檢查其他類型附件的能力。但是，微軟尚未用傳輸規則測試第三方開發的Ifilters，因此，強烈建議用戶在應用到生產環境之前，對第三方開發的Ifilters進行完全測試。在每個Hub傳輸服務器上，附件都要由經過安裝和注冊的文件類型Ifilter進行語法分析。例如，用戶可以下載和安裝Adobe PDF Ifilter，添加對PDF附件的檢查。之后，只需將IFilter的DLL文件注冊到Exchange服務器注冊表即可：
1.確定已安裝IFilter的CLSID(在注冊表的HKeyClassesRoot \CLSID \下搜索，或從安裝文件中獲取)。如PDF文件的CLSID為：{E8978DA6 - 047F - 4E3D - 9C78 - CDBE46041603｝;
2.在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ExchangeServer\v14\MSSearch\CLSID下創建一個和CLSID同名的新注冊表項，默認值指向了IFilter DLL文件的完整路徑。
例如，對于PDF文件，PDF IFilter的默認路徑是C:\Program Files\Adobe\Adobe PDF IFilter 9 for 64-bit platforms\bin\PDFFilter.dll。
3.在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ExchangeServer\v14\MSSearch\Filters下，以該過濾器將要處理的文件的擴展名創建一個新鍵。該鍵的鍵值為Ifilter的CLSID。
例如，對于PDF文件，鍵名應為PDF，鍵值為：{E8978DA6 - 047F - 4E3D - 9C78 - CDBE46041603｝。
4.網絡服務需要有對上述兩個鍵的讀取訪問權限。右擊CLSID和Filter鍵，選擇“Permissions…”，網絡服務應增加讀取權限。
現在，傳輸規則引擎將能夠檢查在傳輸規則條件中設置為關鍵詞和文本模式的文件類型。注冊表緩存每30分鐘自動刷新一次，但是要使更改立即生效，可以重啟已經作過更改的Hub傳輸服務器上的Exchange傳輸服務。Exchange Shell出現下列提示： Restart-Service msexchangetransport
注：第三方開發的Ifilters須為64位，以便Exchange服務器能夠使用。 另外，用戶也可以通過從上述注冊表位置刪除相應鍵及對應的文件擴展名，以撤銷對特定文件類型的支持。
不支持附件的處理
附件檢查功能只對注冊過文件類型進行檢查。如果一個給定的附件沒有Ifilter，則該文件被視為“不支持”。上述兩個條件對不支持的附件不會觸發傳輸規則的操作。有些組織可能只希望讓傳輸規則對其支持的文件類型進行檢查，而也一些組織想實施更加嚴格的控制，希望傳輸規則對其不能檢查的附件進行特殊處理。對于這種情況，在Exchange Server 2010中引入了另一個傳輸規則條件： when attachment is unsupported
比如，假設一個組織要對無法通過傳輸規則檢查(例如，不支持的文件類型)的外來郵件附件進行人工審查。可以對傳輸規則進行這樣的配置：
這樣就具備了批準或拒絕將郵件發送給外部收件人的功能。用戶也可以在規則中添加自己的例外規則，允許選定的用戶繞過控制(在上面的例子中，我們添加了一個受信任發件人小組的成員，以使其繞過控制)。
加密文件的處理
一般而言，傳輸規則不能夠訪問用戶的加密文件內容，服務器不掌握解密密碼。因為AD RMS能夠解密并檢查組織內受IRM保護的郵件及其Office文檔附件的內容，因此，Exchange Server 2010不支持同AD RMS的整合.
歸檔文件的處理
在Exchange Server 2010中，傳輸規則附件檢查不支持歸檔文件。Exchange團隊希望在將來的版本中增加對導航和解壓歸檔文件內容的支持(例如：arc, zip, tar, cab, etc.等文件類型)。在Exchange 2010 RTM版本中，歸檔文件將被視為“不支持”的文件。
常見問題問答
問：可以通過附件的文件類型對郵件進行攔截嗎?
答：可以。在Exchange Server 2007和Exchange Server 2010中，有這樣一個傳輸規則條件：when any attachment file name contains text patterns.
用戶可以通過添加文件擴展名設置攔截條件。例如：
接著，對傳輸規則的動作進行設置以反彈回郵件。注意，這里只是通過檢查附件文件名而不是文件內容來確定文件類型。如果用戶希望通過檢查特定的文件類型來過濾病毒，不論文件怎樣命名，都可以使用附件過濾代理來代替。
問：可以攔截大于特定尺寸的附件嗎?
答：可以。在Exchange Server 2007和Exchange Server 2010中，有這樣一個傳輸規則條件：when the size of any attachment is greater than or equal to limit
用戶可以阻斷大于或等于特定大小的郵件，適用于傳輸規則的每個操作。組織可以通過電子郵件來限制大文件，并鼓勵使用SharePoint網站來代替。
問：Exchange Server 2010的Beta版有傳輸規則的附件檢查功能嗎?
答：目前尚沒有。傳輸規則的附件檢查功能將出現在Exchange Server 2010的最終正式版中。
【編輯推薦】
