Procédures de filtrage des pièces jointes sur les serveurs de transport EdgeAttachment filtering procedures on Edge Transport servers

Résumé: Découvrez comment configurer l’agent de filtrage des pièces jointes dans 2016 Exchange pour activer ou désactiver le filtrage des pièces jointes, définissez les pièces jointes à bloquer et les actions à effectuer sur les messages et pour afficher les paramètres de filtrage des pièces jointes.Summary: Learn how to configure the Attachment Filter agent in Exchange 2016 to enable or disable attachment filtering, define the attachments to block and the actions to take on the messages, and to view the attachment filtering settings.

Dans Exchange Server 2016 de filtrage des pièces jointes sont fournie par l’agent de filtrage des pièces jointes qui est disponible uniquement sur les serveurs de Transport Edge. Filtrage des pièces jointes permet d’empêcher les fichiers dans les messages électroniques d’entrer dans votre organisation. Vous pouvez configurer un ou plusieurs entrées de filtrage des pièces jointes pour filtrer les pièces jointes par type de contenu ou par un nom de fichier.Attachment filtering in Exchange Server 2016 is provided by the Attachment Filter agent that's available only on Edge Transport servers. Attachment filtering can help prevent files in email messages from entering your organization. You can configure one or more attachment filter entries to filter attachments either by content type or by file name.

Ce qu’il faut savoir avant de commencerWhat do you need to know before you begin?

  • Durée d'exécution estimée de chaque procédure : 5 minutes.Estimated time to complete each procedure: 5 minutes.

  • Vous devez avoir les autorisations avant de pouvoir effectuer cette procédure, ou procédures. Pour voir les autorisations dont vous avez besoin, consultez l’entrée « Fonctionnalités anti-spam » dans les autorisations anti-spam et contre les logiciels malveillants et l’entrée « Agents de Transport » dans la rubrique autorisations de flux de messagerie .You need to be assigned permissions before you can perform this procedure or procedures. To see what permissions you need, see the "Antispam features" entry in the Antispam and antimalware permissions and the "Transport agents" entry in the Mail flow permissions topic.

  • Les modifications de configuration que vous apportez au filtrage des pièces jointes sur un serveur de transport Edge sont appliquées uniquement à l'ordinateur local. Si vous disposez de plusieurs serveurs de transport Edge dans votre réseau de périmètre, vous devez configurer le filtrage des pièces jointes sur chaque serveur de transport Edge séparément.Configuration changes that you make to attachment filtering on an Edge Transport server are made only to the local computer. If you have multiple Edge Transport servers in your perimeter network, you need to configure attachment filtering on each Edge Transport server separately.

  • Vous pouvez uniquement utiliser PowerShell pour effectuer cette procédure.Pour en savoir plus sur l'ouverture de l'environnement de ligne de commande Exchange Management Shell dans votre organisation Exchange locale, consultez la rubrique Ouverture de l'environnement de ligne de commande Exchange Management Shell.You can only use PowerShell to perform this procedure. To learn how to open the Exchange Management Shell in your on-premises Exchange organization, see Open the Exchange Management Shell.

  • Pour des informations sur les raccourcis clavier applicables aux procédures de cette rubrique, voir Raccourcis clavier dans Exchange 2013 Keyboard shortcuts in Exchange 2016.For information about keyboard shortcuts that may apply to the procedures in this topic, see Keyboard shortcuts in the Exchange admin center.

Conseil

Vous rencontrez des difficultés ? Demandez de l’aide en participant aux forums Exchange. Visitez le forum à l’adresse : Exchange Server, Exchange Online ou Exchange Online Protection.Having problems? Ask for help in the Exchange forums. Visit the forums at: Exchange Server, Exchange Online, or Exchange Online Protection.

Utiliser Exchange Management Shell pour activer ou désactiver le filtrage des pièces jointesUse the Exchange Management Shell to enable or disable attachment filtering

Lorsque vous activez ou désactivez l’agent de filtrage des pièces jointes, la modification prend effet après le redémarrage du service de transport Microsoft Exchange. Lorsque vous redémarrez le service de transport Microsoft Exchange sur un serveur de transport Edge, le flux de messagerie sur le serveur est temporairement interrompu.When you enable or disable the Attachment Filtering agent, the change takes effect after you restart the Microsoft Exchange Transport service. When you restart the Microsoft Exchange Transport service on an Edge Transport server, mail flow on the server is temporarily interrupted.

Pour désactiver le filtrage des pièces jointes, exécutez la commande suivante :To disable attachment filtering, run the following command:

Disable-TransportAgent "Attachment Filtering Agent"

Pour activer le filtrage des pièces jointes, exécutez la commande suivante :To enable attachment filtering, run the following command:

Enable-TransportAgent "Attachment Filtering Agent"

Après avoir activé ou désactivé le filtrage des pièces jointes, redémarrez le service de transport Microsoft Exchange en exécutant la commande suivante :After you enable or disable attachment filtering, restart the Microsoft Exchange Transport service by running the following command:

Restart-Service MSExchangeTransport

Comment savoir si cela a fonctionné ?How do you know this worked?

Pour savoir si vous avez réussi à activer ou désactiver le filtrage des pièces jointes, exécutez la commande suivante pour vérifier la valeur de la propriété Enabled :To verify that you successfully enabled or disabled attachment filtering, run the following command to verify the Enabled property value:

Get-TransportAgent "Attachment Filtering Agent"

Utiliser l’environnement Exchange Management Shell pour afficher et rechercher des entrées de filtrage des pièces jointesUse the Exchange Management Shell to view and find attachment filtering entries

Les entrées de filtrage des pièces jointes définissent les pièces jointes de messages que vous voulez empêcher d'entrer dans votre organisation. Pour afficher les entrées de filtrage des pièces jointes utilisées par l'agent de filtrage des pièces jointes, exécutez la commande suivante :Attachment filtering entries define the message attachments that you want to keep out of your organization. To view the attachment filtering entries that are used by the Attachment Filtering agent, run the following command:

Get-AttachmentFilterEntry | Format-Table -Auto Type,Name

Pour rechercher une entrée de type de contenu MIME spécifique, utilisez la syntaxe suivante :To find a specific MIME content type entry, use the following syntax:

Get-AttachmentFilterEntry ContentType:<MIMEContentType>

Par exemple, pour savoir s’il existe une entrée de type de contenu MIME pour les images JPEG, exécutez la commande suivante :For example, to see if there's a MIME content type entry for JPEG images, run the following command:

Get-AttachmentFilterEntry ContentType:image/jpeg

Si vous recevez l’erreur, Couldn't find the specified identity., le type de contenu MIME n’est pas défini dans les entrées de filtrage des pièces jointes.If you receive the error, Couldn't find the specified identity., then the MIME content type isn't defined in the attachment filtering entries.

Pour afficher une entrée de nom de fichier ou d’extension de nom de fichier spécifique, utilisez la syntaxe suivante :To view a specific file name or file name extension entry, use the following syntax:

Get-AttachmentFilterEntry FileName:<FileName or FileNameExtension>

Par exemple, pour savoir s’il existe une entrée d’extension de nom de fichier pour les pièces jointes au format JPEG, exécutez la commande suivante :For example, to see if there's a file name extension entry for JPEG attachments, run the following command:

Get-AttachmentFilterEntry FileName:*.jpg

Si vous recevez l’erreur, Couldn't find the specified identity., le nom de fichier ou extension de nom de fichier n’est pas défini dans les entrées de filtrage des pièces jointes.If you receive the error, Couldn't find the specified identity., then the file name or file name extension isn't defined in the attachment filtering entries.

Pour plus d’informations, voir Get-AttachmentFilterEntry.For more information, see Get-AttachmentFilterEntry.

Utiliser Exchange Management Shell pour ajouter des entrées de filtrage des pièces jointesUse the Exchange Management Shell to add attachment filtering entries

Pour ajouter une entrée de filtrage des pièces jointes qui filtre les pièces jointes par type de contenu MIME, utilisez la syntaxe suivante :To add an attachment filtering entry that filters attachments by MIME content type, use the following syntax:

Add-AttachmentFilterEntry -Name <MIMEContentType> -Type ContentType

L'exemple suivant ajoute une entrée de type de contenu MIME qui permet de filtrer les images JPEG.The following example adds a MIME content type entry that filters JPEG images.

Add-AttachmentFilterEntry -Name image/jpeg -Type ContentType

Pour ajouter une entrée de filtrage des pièces jointes qui filtre les pièces jointes par nom de fichier ou extension de nom de fichier, utilisez la syntaxe suivante :To add an attachment filtering entry that filters attachments by file name or file name extension, use the following syntax:

Add-AttachmentFilterEntry -Name <FileName or FileNameExtension> -Type FileName

L'exemple suivant filtre les pièces jointes portant l'extension de nom de fichier .jpg.The following example filters attachments that have the .jpg file name extension.

Add-AttachmentFilterEntry -Name *.jpg -Type FileName

Pour plus d’informations, voir Add-AttachmentFilterEntry.For more information, see Add-AttachmentFilterEntry.

Comment savoir si cela a fonctionné ?How do you know this worked?

Pour vérifier que vous avez bien ajouté une entrée de filtrage des pièces jointes, envoyez un message de test contenant la pièce jointe interdite à un destinataire interne à partir d’une boîte aux lettres externe et vérifiez que le message et la pièce jointe sont traités comme prévu.To verify that you successfully added an attachment filtering entry, send a test message that contains the prohibited attachment from an external mailbox to an internal recipient and verify that the message and the attachment are processed as you expect.

Utilisez Exchange Management Shell pour supprimer des entrées de filtrage des pièces jointesUse the Exchange Management Shell to remove attachment filtering entries

Pour supprimer une entrée de filtrage des pièces jointes qui filtre les pièces jointes par type de contenu MIME, utilisez la syntaxe suivante :To remove an attachment filtering entry that filters attachments by MIME content type, use the following syntax:

Remove-AttachmentFilterEntry ContentType:<ContentType>

L'exemple suivant supprime l'entrée de type de contenu MIME pour les images JPEG.The following example removes the MIME content type entry for JPEG images.

Remove-AttachmentFilterEntry ContentType:image/jpeg

Pour supprimer une entrée de filtrage des pièces jointes qui filtre les pièces jointes par nom de fichier ou extension de nom de fichier, utilisez la syntaxe suivante :To remove an attachment filtering entry that filters attachments by file name or file name extension, use the following syntax:

Remove-AttachmentFilterEntry FileName:<FileName or FileNameExtension>

L'exemple suivant supprime l'entrée de nom de fichier pour l'extension de nom de fichier .jpg.The following example removes the file name entry for the .jpg file name extension.

Remove-AttachmentFilterEntry FileName:*.jpg

Pour plus d’informations, voir Remove-AttachmentFilterEntry.For more information, see Remove-AttachmentFilterEntry.

Comment savoir si cela a fonctionné ?How do you know this worked?

Pour vérifier que vous avez bien supprimé une entrée de filtrage des pièces jointes, envoyez un message de test contenant la pièce jointe autorisée à un destinataire interne à partir d’une boîte aux lettres externe et vérifiez que le message et la pièce jointe ont bien été remis.To verify that you successfully removed an attachment filtering entry, send a test message that contains the allowed attachment from an external mailbox to an internal recipient, and verify that the message was successfully delivered with the attachment.

Utiliser l’environnement Exchange Management Shell pour afficher l’action de filtrage des pièces jointesUse the Exchange Management Shell to view the attachment filtering action

Pour afficher l'action de filtrage des pièces jointes utilisée lors de la détection d'une pièce jointe interdite dans un message, exécutez la commande suivante :To view the attachment filtering action that's used when a prohibited attachment is detected in a message, run the following command:

Get-AttachmentFilterListConfig | Format-List Action,AdminMessage,RejectResponse,ExceptionConnectors

Utiliser l’environnement Exchange Management Shell pour configurer l’action de filtrage des pièces jointesUse the Exchange Management Shell to configure the attachment filtering action

Pour configurer l’action de filtrage des pièces jointes à appliquer lors de la détection d’une pièce jointe interdite dans un message, utilisez la syntaxe suivante :To configure the attachment filtering action that's used when a prohibited attachment is detected in a message, use the following syntax:

Set-AttachmentFilterListConfig [-Action <Reject | Strip | SilentDelete>] [-RejectResponse "<Message text>"] [-AdminMessage "<Replacement file text>"] [-ExceptionConnectors <ConnectorGUID>]

Cet exemple apporte les modifications suivantes à la configuration du filtrage des pièces jointes :This example makes the following changes to the attachment filtering configuration:

  • Le rejet (blocage) des messages qui contiennent des pièces jointes interdites. Notez que vous ne pouvez pas spécifier différentes actions pour différents types de pièces jointes.Reject (block) messages that have prohibited attachments. Note that you can't specify different actions for different types of attachments.

  • L'utilisation d'une réponse personnalisée pour les messages rejetés.Use a custom response for rejected messages.

Set-AttachmentFilterListConfig -Action Reject -RejectResponse "This message contains a prohibited attachment. Your message can't be delivered. Please resend the message without the attachment."

Pour plus d'informations, consultez la rubrique Set-AttachmentFilterListConfig.For more information, see Set-AttachmentFilterListConfig.

Comment savoir si cela a fonctionné ?How do you know this worked?

Pour vérifier que vous avez bien configuré l'action de filtrage des pièces jointes, envoyez un message de test contenant une pièce jointe interdite à un destinataire interne à partir d'une boîte aux lettres externe et vérifiez que le message et la pièce jointe sont traités comme prévu.To verify that you successfully configured the attachment filtering action, send a test message that contains a prohibited attachment from an external mailbox to an internal recipient and verify that the message and the attachment are processed as you expect.