אין באפשרותך ליצור מדיניות DLP ב-Exchange Server 2013

מספר KB מקורי:   2769370

מאפייני הבעיה

ב-Exchange Server 2013, כאשר אתה מנסה ליצור מדיניות DLP מתבנית באזורים מסוימים שאינם באנגלית (שפות), אתה מקבל הודעת שגיאה הדומה להודעה הבאה:

שגיאה בעת ביצוע מדיניות של DLP של מדיניות script. לעתים קרובות, שגיאה זו מתרחשת עקב ניסיון ליצור יותר ממדיניות אחת, בהתבסס על אותה תבנית: קריסה בעת הפעלת ה-cmdlet New-TransportRule-שם ": בדוק את האותיות של הניהול. בחוץ זה נהדר. מספר השמות "-DlpPolicy" fgddfgdfg "-SentToScope NotInOrganization-MessageContainsDataClassifications @ {Name =" מספר כרטיס אשראי "; minCount = "10"}, @ {Name = "U.S. מספר חשבון בנק"; minCount = "10"}, @ {Name = "U.S. מספר הזיהוי האישי שלך (it); minCount =" 10 "}, @ {Name =" U.S. מספר תעודת זהות (SSN) minCount = ""; 10}-SetAuditSeverity High-NotifySender RejectUnlessExplicitOverride-RejectMessageReasonText "לא ניתן להעביר את ההודעה שלך. כדי לעקוף הגדרה זו, הוסף את המילה "עקיפה" בשורת הנושא. "לא ניתן למצוא פרמטר מיקום שהארגומנט ' עקיפה מקבל בשורת הנושא".

בנוסף, האזורים הסיניים (הפשוטים והמסורתיים) והאזורים הנורבגיים אינם מותאמים לשפות אחרות כראוי. אזורים אלה מכילים באופן שגוי טקסט בשפה האנגלית בתבניות מדיניות של DLP, תיאורים, שמות כלל תעבורה ותוכן. בעיה זו אינה משפיעה על הגדרות הסיווג הנמצאות בשימוש באזורים אלה. בעיה זו משפיעה רק על הנתונים המוצגים ב-EAC.

הטבלה הבאה מכילה מידע נוסף אודות השפות המושפעות:

שפה קוד מספר התבניות המושפעות מספר התבניות המושפעות שלא ניתן להשתמש בהן כדי ליצור DLPs
ערבית ar-SA 40 All
קטלונית ca-ES 40 All
קרואטית משאבי אנוש 40 All
דנית da-DK 40 All
אסטונית et-EE 40 All
פרסית הפא-IR 40 All
עברית הוא-IL 8 כללי הצרכן של הנציבות הפדרלית של ארה"ב (FTC)

נתונים פיננסים בארצות הברית

U.S. גראהם-ליץ ' Bliley Act (GLBA)

חוק ביטוח בריאות אמריקאי (HIPAA)

חוק הפטריוט בארצות הברית

נתונים של U.S. מידע המאפשר זיהוי אישי (PII)

חוקי ההודעה של הפרת מדינות ארצות הברית

חוקי סודיות מספר ביטוח לאומי של ארצות הברית
הונגרית hu-HU 40 All
קנאדה kn-IN 2 חוק הגנה על נתונים בצרפת

נתוני מידע המאפשר זיהוי אישי של גרמניה (PII)
קוריאנית ko-KR 1 All
לטבית lv-LV 40 All
ליטאית lt-LT 40 All
פולנית pl-PL 40 All
פורטוגזית pt-BR 1 נתוני מידע המאפשר זיהוי אישי של אוסטרליה (PII)
רומנית ro-RO 40 All
רוסית ru-RU 40 All
סלובקית sk-SK 40 All
קיסוואהילי sw-KE 40 All
שוודית sv-SE 40 All
טמילית ta-IN 40 All
אוקראינית בריטניה-UA 40 All
סינית (פשוטה, PRC) cn-ZH 40 All
פורטוגזית (פורטוגל) pt-PT 40 All
אמהרית (אתיופיה) am-ET 40 All

סיבה

בעיה זו מתרחשת מאחר שקיימים תווים לא חוקיים בחלק המותאם לשפות אחרות של תבניות מדיניות DLP.

הערה

הפונקציונליות של זיהוי תוכן של DLP אינה מושפעת מהתווים הלא חוקיים בתבניות מדיניות DLP.

פתרון

כדי לפתור בעיה זו, בצע את השלבים הבאים:

  1. התקן את תבניות מדיניות ה-DLP המעודכנות.

  2. הפעלת הפקודות הבאות מתוך מעטפת ניהול Exchange כדי לייבא את התבנית. (בפקודות אלה, הקובץ נשמר ב-C:\Temp\KB12321321-OOB-dlpPolicyTemplates.xml.)

    Get-dlppolicytemplate | foreach { Remove-DlpPolicyTemplate $_.Name -Confirm:$false}
    
    $template = Get-Content -Encoding byte -ReadCount 0 -Path C:\Temp\KB12321321-OOB-dlpPolicyTemplates.xml
    
    Import-DlpPolicyTemplate -FileData $template
    

הערה

הליך זה מסיר תחילה את כל תבניות מדיניות ה-DLP הקיימות מ-Exchange Server. אם יש לך תבניות מדיניות מותאמות אישית של DLP, עליך לשמור אותן ולאחר מכן לייבא אותן שוב ל-Exchange Server לאחר שתבצע את ההליך בסעיף זה.

פתרון

כדי לעקוף בעיה זו, השתמש באזור שאינו מופיע בטבלה במקטע הסימפטומים, כגון אנגלית. פתרון זה יוצר תבניות הכוללות שמות, תיאורים וכללי תעבורה באנגלית. עם זאת, פתרון זה אינו משפיע על הפונקציונליות של זיהוי תוכן של DLP. לאחר יצירת מדיניות DLP מהתבניות, באפשרותך לחזור לשפה הרצויה. לאחר שתחזור לשפה המקורית, נתוני התבנית יישארו באנגלית.