Az Azure Information Protection (AIP) egyesített címkéző ügyfélprogramja által támogatott fájltípusok

AzAzure Information Protection, Windows 11, Windows 10, Windows 8.1, Windows 8, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 szolgáltatásra vonatkozik, Windows Server 2012

Ha a 7-es vagy Office 2010-es verzióját Windows, tekintse át az AIP és a régi verziók Windows és Office verziókat.

Fontos:Csak az AIP egyesített címkéző ügyfélalkalmazása.

Ez a cikk felsorolja az Azure Information Protection (AIP) egységes címkéző ügyfélprogramja által támogatott fájltípusokat és -méreteket.

Megjegyzés

A felsorolt fájltípusok esetében a WebDav-helyek nem támogatottak.

Tipp

Az általános fájltípusok védelme érdekében , amelyek nem támogatják a beépített védelmi adatokat, miközben biztosítják, hogy a címzettek a várt módon el tudják őket férni, javasoljuk, hogy a címzettet adja meg társtulajdonosként a fájlhoz. További információ: Általános fájltípusok védelme.

Csak a besoroláshoz támogatott fájltípusok

Az alábbi fájltípusok akkor is osztályozva vannak, ha nincsenek védve.

  • Adobe Portable Document Format:.pdf

  • Microsoft Project: .mpp, .mpt

  • Microsoft Publisher: .pub

  • Microsoft XPS:.xps .oxps

  • Képek:.jpg, .jpe, .jpeg, .jif, .jfif, .jfi. png, .tif, .tiff

  • Design Review 2013:.dwfx

  • Adobe Photoshop: .psd

  • Digitális negatív:.dng

  • Microsoft Office:A következő fájltípusok, például a 97–2003-as fájlformátumok és az Office Word, Excel és PowerPoint:

    .doc
    .docm
    .docx
    .dot
    .dotm
    .dotx
    .potm

    .potx
    .pps
    .ppsm
    .ppsx
    .ppt
    .pptm
    .pptx
    .vdw

    .vsd
    .vsdm
    .vsdx
    .vss
    .vssm
    .vst
    .vstm
    .vssx

    .vstx
    .xls
    .xlsb
    .xlt
    .xlsm
    .xlsx
    .xltm
    .xltx

Más fájltípusok akkor támogatják a besorolást, ha azok is védettek. Ezekről a fájltípusokról a Támogatott fájltípusok a besoroláshoz és a védelemhez című szakaszban található.

Példák:

  • Ha az Általános bizalmasság címke besorolást alkalmaz, és nem alkalmaz védelmet: Az Általános címkét alkalmazhatja egy sales.pdf nevű fájlra, de nem alkalmazhatja ezt a címkét a sales.txt.

  • Ha a Bizalmas \ Minden alkalmazott bizalmasság címkéje besorolást és védelmet alkalmaz: Ezt a címkét alkalmazhatja egy "bizalmas" nevű sales.pdf és egy "Minden alkalmazott" nevű sales.txt. Ezekre a fájlokra egyszerűen védelmet is alkalmazhat besorolás nélkül.

A védelem érdekében támogatott fájltípusok

Az Azure Information Protection egységes címkéző ügyfélalkalmazása két különböző szinten támogatja a védelmet, az alábbi táblázatban leírtak szerint.

A védelem típusa Natív Generic
Leírás A tartalomvédelmi szolgáltatást támogató szöveg-, kép-, Microsoft Office- (Word-, Excel-, PowerPoint-) fájlok, .pdf-fájlok és más alkalmazásfájltípusok esetében a natív védelem erős szintű védelmet biztosít, amely a jogok (engedélyek) titkosítását és kényszerítét is magában foglalja. Más támogatott fájltípusok esetén az általános védelem olyan szintű védelmet biztosít, amely magában foglalja a .pfile fájltípussal és a hitelesítéssel való fájlbefejezést is annak ellenőrzéséhez, hogy a felhasználó jogosult-e a fájl megnyitására.
Védelem A fájlvédelem az alábbi módokon lép érvénybe:

– A védett tartalom megjelenítése előtt sikeres hitelesítésre van sor azon felhasználóknál, akik a fájlt e-mailben kapják, vagy fájl- vagy megosztási engedélyekkel kapják meg a fájlt.

– Ezenkívül a tartalomtulajdonos által a fájlok védelmekor beállított használati jogok és házirendek akkor lépnek érvénybe, amikor a tartalom az Azure Information Protection megtekintőben (védett szöveg- és képfájlok esetében) vagy a társított alkalmazásban (az összes többi támogatott fájltípus esetén) jelenik meg.
A fájlvédelem az alábbi módokon lép érvénybe:

– A védett tartalom megjelenítése előtt sikeres hitelesítésre van mód a fájl megnyitására és a fájlhoz való hozzáférésre jogosult felhasználók számára. Ha az engedélyezés meghiúsul, a fájl nem nyílik meg.

– A tartalomtulajdonos által beállított használati jogok és házirendek úgy jelennek meg, hogy az jogosult felhasználókat tájékoztassa a kívánt használati irányelvekről.

– A fájlok megnyitására és elérésére jogosult felhasználók naplózása történik. A használati jogok azonban nem érvényesítve.
Fájltípusok alapértelmezett beállítása A következő fájltípusok alapértelmezett védelmi szintje:

- Szöveges és képfájlok

- Microsoft Office (Word, Excel, PowerPoint) fájlok

- Portable document format (.pdf)

További információt A besorolás és a védelem támogatott fájltípusa című szakaszban található.
Minden más fájltípus (.vsdx, .rtf stb.) alapértelmezett védelme, amelyet a natív védelem nem támogat.

Az Azure Information Protection egységes címkézőprogramja által alkalmazott alapértelmezett védelmi szint vagy a képolvasó nem változtatható meg. Módosíthatja azonban, hogy mely fájltípusok védettek. További információ: A védeni kívánt fájltípusok módosítása.

A védelem automatikusan alkalmazható, amikor a felhasználó kiválaszt egy rendszergazda által konfigurált bizalmasság-címkét, vagy a felhasználók engedélyszintek használatával megadhatják saját egyéni védelmi beállításaikat.

A besorolás és a védelem támogatott fájltípusa

Az alábbi táblázat felsorolja azoknak a fájltípusoknak az egy részkészletét, amelyek támogatják az Azure Information Protection egységes címkézést támogató ügyfélprogramja által nyújtott natív védelmet, és amelyek osztályozni is lehet őket.

Ezeket a fájltípusokat a rendszer külön azonosítja, mert ha natív védelem alatt állnak, megváltozik az eredeti fájlnévkiterjesztés, és ezek a fájlok csak olvashatóvá válnak. Ha a fájlok általánosan védettek, az eredeti fájlnévkiterjesztés mindig a következőre .p<file-type> változik: .

Figyelmeztetés

Ha tűzfalakat, webes proxykat vagy biztonsági szoftvereket használ, amelyek a fájlnévkiterjesztések alapján vizsgálják meg és vizsgálják a szükséges lépéseket, előfordulhat, hogy ezeket a hálózati eszközöket és szoftvereket újra kell konfigurálnia az új fájlnévkiterjesztések támogatásához.

Eredeti fájlnévkiterjesztés Védett fájlnévkiterjesztés
.bmp .pbmp
.gif .pgif
.jfif .pjfif
.jpe .pjpe
.jpeg .pjpeg
.jpg .pjpg
.jt .pjt
.png .ppng
.tif .ptif
.tiff .ptiff
.txt .ptxt
.xla .pxla
.xlam .pxlam
.xml .pxml

A Office által Office

Az alábbi lista azokat a további fájltípusokat tartalmazza, amelyek támogatják az Azure Information Protection egységes címkézési ügyfélprogramja által natív védelmet, és osztályozni is lehet őket. Ezeket az alkalmazásokat fájltípusként fogja Microsoft Office alkalmazásokban. Az ilyen fájltípusok támogatott fájlformátumai a 97–2003-as fájlformátumok és az Office következő Office-programok open XML formátumai: Word, Excel és PowerPoint.

Ezekhez a fájlokhoz a fájlnévkiterjesztés ugyanaz marad, miután a fájlt egy Rights Management-szolgáltatás védi.

.doc

.docm

.docx

.dot

.dotm

.dotx

.potm

.potx

.pps

.ppsm

.ppsx

.ppt

.pptm

.pptx

.vsdm

.vsdx

.vssm

.vssx

.vstm

.vstx

.xls

.xlsb

.xlt

.xlsm

.xlsx

.xltm

.xltx

.xps

Besorolásban és védelemben nem található fájltípusok

Annak érdekében, hogy a felhasználók ne módosítanák a számítógépes műveletekhez kritikus fájlokat, egyes fájltípusok és mappák automatikusan ki vannak zárva a besorolásból és a védelemből. Ha a felhasználók az Azure Information Protection egységes címkézési ügyfélprogrammal próbálják osztályozni vagy védelemmel védeni ezeket a fájlokat, egy üzenetet látnak arról, hogy nem tartoznak ezekbe a fájlokba.

  • Kizárt fájltípusok: .lnk, .exe, .com, .cmd, .bat, .dll, .ini, .pst, .sca, .drm, .sys, .cpl, .inf, .drv, .dat, .tmp, .msp, .msi, .pdb, .jar

  • Kizárt mappák:

    • Windows
    • Programfájlok (\Program Files és \Program Files (x86))
    • \ProgramData
    • \AppData (minden felhasználó számára)

Az Azure Information Protection szkenner által a besorolásban és védelemben nem található fájltípusok

Alapértelmezés szerint a képolvasó az Azure Information Protection egységes címkéző ügyfélprogramja által is kizárta a fájltípusokat.

A képolvasóra a következő fájltípusok szintén ki vannak zárva: .msg, .rtf és .rar

Ha módosítania kell a fájlvizsgálathoz mellékelt vagy kizárt fájltípusokat, állítsa be a fájltípusokat úgy, hogy a tartalomkeresési feladatban ellenőrizzenek bizonyos fájltípusokat.

Megjegyzés

Ha .rtf fájlokat is be kell foglalnia beolvasásra, azt javasoljuk, hogy gondosan figyelje a képolvasót. Egyes .rtf fájlokat nem tud sikeresen ellenőrizni a képolvasó, és ezen fájlok ellenőrzése nem fejeződik be, és a szolgáltatást újra kell indítani.

Alapértelmezés szerint a képolvasó csak a Office és PDF-fájlokat védi, ha a PDF-titkosítás ISO-szabvány szerint vannak védve. Ha módosítania kell a képolvasó viselkedését, használja a PFileSupportedExtensions nevű speciális PowerShell-beállítást. További információt A PowerShell használata a képolvasó telepítésével kapcsolatos utasítások által védett fájltípusokra vonatkozó információkban található.

Alapértelmezés szerint nem védett fájlok

A jelszóval védett fájlokat csak akkor védheti natív módon az Azure Information Protection egyesített címkés ügyfélalkalmazás, ha a fájl meg van nyitva a védelmet beadó alkalmazásban. A legtöbben jelszóval védett PDF-fájlokat látnak, de más alkalmazások, például a Office is kínálják ezt a funkciót.

A tárolófájlok (például a .zip) korlátai

További információért lásd az Azure Information Protection ismert problémáit.

Vizsgálathoz támogatott fájltípusok

További konfiguráció nélkül az Azure Information Protection egyesített címkézési ügyfélalkalmazása az IFilter Windows segítségével vizsgálja meg a dokumentumok tartalmát. Windows IFiltert az Indexelés Windows használja. Ennek következtében az alábbi fájltípusok vizsgálhatóak a Set-AIPFileClassification PowerShell parancs használata esetén.

Alkalmazás típusa Fájltípus
Word .doc; docx; .docm; .dot; .dotx
Excel .xls; .xlt; .xlsx; .xlsm; .xlsb
PowerPoint .ppt; .pps; .pot; .pptx
PDF .pdf
Szöveg .txt; .xml; .csv

További konfiguráció esetén más fájltípusok is vizsgálhatóak. Regisztrálhat például egy egyéni fájlnévkiterjesztést, hogy ameglévő Windows szűrőkezelőt használja a szövegfájlokhoz, és telepíthet más szűrőket a szoftvergyártóktól.

A telepített szűrőket a Keresés a fejlesztői útmutató adott fájlkiterjesztéshez című szakaszában Windows ellenőrizheti.

Az alábbi szakaszokban konfigurációs utasításokat követve megvizsgálhatja a .zip és a .tiff fájlokat.

A fájlok .zip beolvasása

Ha a képolvasó egy Windows-kiszolgálóra van telepítve, akkor a Microsoft Office iFiltert is telepítenie kell ahhoz, hogy a .zip bizalmas adattípusokat keressen. További információt a Microsoft letöltési webhelyén található.

Az AIP-képolvasóval vagy a Set-AIPFileClassification PowerShell paranccsal megvizsgálhatja a .zip fájlokat.

Ha bizalmas információk keresése után a .zip-fájlt címkével kell osztályozni és védeni, adja meg a .zip-fájlnévkiterjesztést a PowerShell speciális PFileSupportedExtensionsbeállításával, a PowerShell használatával a képolvasó telepítési utasításainak megfelelően.

Példa:

Aaccounts.zipnevű Excel hitelkártyaszámokat tartalmazó számolótáblákat tartalmaz. Van egy Bizalmas \ Pénzügybizalmas címke, amely úgy van konfigurálva, hogy felderítse a hitelkártyaszámokat, és automatikusan alkalmazza a címke védelmét, amely korlátozza a hozzáférést a Pénzügy csoporthoz.

A fájl vizsgálata után a PowerShell-munkamenetben az egyesített címkéző ügyfélprogram Bizalmas \ Pénzügykéntosztályolja a fájlt, általános védelmet alkalmaz a fájlra, hogy csak a pénzügyi csoportok tagjai tudjanak kibontani, és átnevezi a fájltaccounts.zip.pfilenévre.

.tiff fájlok beolvasása OCR használatával

A Set-AIPFileClassiciation PowerShell-parancs optikai karakterfelismeréssel (OCR) tudja vizsgálni a .tiff kiterjesztésű TIFF-képeket a Windows TIFF IFilter funkció telepítésekor, majd konfigurálja a Windows TIFF IFilter Gépház-t a PowerShell-munkamenetet futtató számítógépen.

A képolvasóhoz: Ha bizalmas információkat talált, és a .tiff fájlt címkével kell osztályozni és védeni, adja meg ezt a fájlnévkiterjesztést a PFileSupportedExtensionsspeciális PowerShell-beállítással, a PowerShell használatával a képolvasó telepítési utasításainak megfelelően.

Támogatott fájlméretek

A bővítmény támogatott Office méretei

Az alábbi táblázat azokat a maximális méreteket sorolja fel, amelyek az Office AIP bővítmény használatával való védelméhez támogatottak:

Office alkalmazás Támogatott maximális fájlméret
Word 2010

Word 2013

Word 2016
32 bites: 512 MB

64 bites: 512 MB
Excel 2010

Excel 2013

Excel 2016
32 bites: 2 GB

64 bites: Csak a rendelkezésre álló lemezterület és memória korlátozza
PowerPoint 2010

PowerPoint 2013

PowerPoint 2016
32 bites: Csak a rendelkezésre álló lemezterület és memória korlátozza

64 bites: Csak a rendelkezésre álló lemezterület és memória korlátozza

Fontos

Office 2010 kiterjesztett támogatása 2020. október 13-án véget ért. További információt az AIP és a régi verziók Windows és Office tartalmaz.

A nem Office támogatott fájlméretek

Ha nem Office fájlokat, és az AIP-megjelenítővelnyitja meg őket, a maximális fájlméretet csak a rendelkezésre álló lemezméret és a RAM korlátozza, a kettő alsó része.

A Fájlkezelő és a PowerShell által támogatott fájlméretek

Az alábbi táblázatban látható, hogy a Fájlkezelő és a PowerShell használatával a titkosítás és a visszafejtés maximális mérete hogyan támogatott:

Művelet Fájlkezelő PowerShell
Titkosítás 2 GB 2 GB
Visszafejtés A rendelkezésre álló lemezméretre, RAM-ra vagy architektúrára vonatkozó korlátokig (a három közül a legkisebb). Akár a rendelkezésre álló lemezméretre vagy RAM-ra, a kettő kisebbikére.

További lépések

További információ: