如何通过Exchange ECP配置附件阻止策略

背景需求

通过Exchange Control Panel(ECP)配置带特定后缀名的附件能否通过网页端Outlook(OWA)打开。

操作步骤

1. 打开Exchange管理控制台，然后在控制台树中导航到服务器配置|客户端访问。接下来，从控制台的中下窗格中选择OWA（默认网站）列表，然后单击“操作”窗格中的“属性”链接。

2. 单击“自定义”按钮。

3. “始终允许” - 指定应始终允许用户通过OWA打开哪些类型的文件。
   在我们的Exchange环境中，删除所有扩展，只保留MIME类型（bmp、gif、jpeg、jpg、png）。

4. “始终阻止” - 指定不应允许通过OWA打开的文件类型。
   在我们的Exchange环境中，删除所有类型的文件扩展名。

5. "强制保存" - 指定在打开之前必须将哪些类型的文件保存到磁盘。
   在我们的Exchange环境中，删除所有类型的文件扩展名。

6. “未知文件” - 选择哪些类型的文件（不在“允许/阻止/强制保存”列表中）必须在打开之前保存到磁盘。
   在我们的Exchange环境中，将其设置为阻止(Block)。

7. "Web就绪文档" - 确保用户能够打开某些类型的附件，即使没有安装通常与这些附件关联的应用程序。
   在我们的Exchange环境中：
   在“公用计算机文件访问”选项卡上禁用WebReady文档查看；
   在“专用计算机文件访问"选项卡上启用WebReady文件查看并将所有设置保持为默认设置。

9. 完成所有设置后，等待几个小时（通常超过2小时），让配置生效，之后即可登录OWA进行验证。

技术扩展

上面列出的配置位于名为“Default”的默认全局级别OWA邮箱策略中，分配给此策略的用户将受到限制，但如果OwaMailboxPolicy = $null，则服务器级别策略（与全局级别具有相同设置）将生效。可以使用Get-CasMailbox检查策略。