Устранение угроз вредоносного ПО с помощью блокирования вложенных файлов в Exchange Online ProtectionReducing malware threats through file attachment blocking in Exchange Online Protection

Большая часть вредоносного ПО, попадающего в среду по электронной почте, использует для этого исполняемую полезную нагрузку, вложенную в сообщение. Чтобы снизить риск того, что вредоносное ПО не будет обнаружено службой Exchange Online Protection, необходимо включить блокирование вложений.Most malware that enters an environment through email does so using an executable payload attached to an email message. To reduce your risk from malware that may not be detected by Exchange Online Protection, you should enable file attachment blocking.

Блокирование вложенных файлов распространяется на типы и расширения файлов и используется для блокирования всех сообщений с вложениями. Например, после эпидемии вредоносного ПО компания может применить это правило с ограничением по времени, чтобы все соответствующие пользователи могли продолжить отправлять вложения по истечении указанного времени. Ниже описывается, как снизить угрозу вредоносного ПО с помощью блокирования вложенных файлов.File attachment blocking covers file types and file name extensions, and is useful to broadly block any email with attachments. For example, following a malware outbreak, a company could apply this rule with a time limit included so that everyone affected can get back to sending attachments after a specified length of time. The following procedure explains how to reduce malware threats through file attachment blocking.

Устранение угроз вредоносного ПО с помощью блокирования вложенных файловReducing malware threats through file attachment blocking

Чтобы создать правило для блокирования вложений, содержащих исполняемый контент, в Exchange Online Protection, выполните следующие действия:To create a rule to block attachments that contain executable content in Exchange Online Protection, follow these steps:

  1. Войдите в Центр администрирования Exchange.Sign in to the Exchange Admin Center.

  2. Выберите пункт Поток обработки почты. Выберите Правила. Нажмите Создать (+), а затем — Создать новое правило.Click Mail flow. Click Rules. Click New (+), and then click Create a new rule.

  3. Укажите имя правила в поле Имя, а затем нажмите Дополнительные параметры.In the Name box, specify a name for the rule, and then click More options.

  4. В разделе Применить это правило, если наведите указатель мыши на пункт Любое вложение и выберите пункт содержит исполняемое содержимое в нижней части страницы.Under Apply this rule if, point to Any attachment, and then select has executable content near the bottom of the page.

  5. В разделе Сделать следующее наведите указатель мыши на пункт Заблокировать сообщение и выберите нужное действие.Under Do the following, point to Block the message, and then select the action that you want.

  6. Нажмите кнопку Сохранить. Теперь правило блокирования вложений вступило в силу.Click Save. Your attachment blocking rule is now in force.

Дополнительные сведенияFor more information

Дополнительные сведения см. в статье Using transport rules to inspect message attachments.For more information, see Using transport rules to inspect message attachments.