Download der auf Dateityperweiterungen basierenden Warnungen für angegebene Dateitypen in Domänen deaktivieren

Sie können diese Richtlinie aktivieren, um ein Wörterbuch mit Dateityperweiterungen mit einer entsprechenden Liste von Domänen zu erstellen, die von auf Dateitypenerweiterungen basierten Downloadwarnungen ausgenommen sind. Mit dieser Erweiterung können Unternehmensadministratoren auf Dateitypenerweiterungen basierte Downloadwarnungen für Dateien blockieren, die einer aufgelisteten Domäne zugeordnet sind. Wenn z. B. die Erweiterung „jnlp“ mit „website1.com“ verknüpft ist, wird Benutzern beim Herunterladen von JNLP-Dateien aus „website1.com“ keine Warnung angezeigt. Beim Herunterladen von JNLP-Dateien von „website2.com“ wird jedoch eine Downloadwarnung angezeigt.

Dateien mit Dateityperweiterungen, die für Domänen angegeben sind, die von dieser Richtlinie identifiziert werden, unterliegen weiterhin nicht auf Dateityperweiterungen basierten Sicherheitswarnungen, z. B. Warnungen zum Herunterladen gemischter Inhalte und Microsoft Defender SmartScreen-Warnungen.

Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, zeigen Dateitypen, die erweiterungsbasierte Downloadwarnungen auslösen, dem Benutzer Warnungen an.

Wenn Sie diese Richtlinie aktivieren:

* Muss das URL-Muster gemäß https://go.microsoft.com/fwlink/?linkid=2095322 formatiert werden.
* Muss die eingegebene Dateityperweiterung in ASCII-Kleinbuchstaben vorliegen. Das führende Trennzeichen sollte beim Auflisten der Dateityperweiterung nicht enthalten sein. Daher sollte die Liste „jnlp“ anstelle von „.jnlp“ verwendet werden.

Beispiel:

Der folgende Beispielwert verhindert auf Dateitypenerweiterungen basierte Downloadwarnungen für SWF-, EXE- und JNLP-Erweiterungen für *.contoso.com-Domänen. Dem Benutzer wird eine auf Dateityperweiterungen basierte Downloadwarnung für jede andere Domäne für EXE- und JNLP-Dateien angezeigt, jedoch nicht für SWF-Dateien.

[
{ "file_extension": "jnlp", "domains": ["contoso.com"] },
{ "file_extension": "exe", "domains": ["contoso.com"] },
{ "file_extension": "swf", "domains": ["*"] }
]

Während im vorherigen Beispiel die Unterdrückung von auf Dateityperweiterungen basierten Downloadwarnungen für SWF-Dateien für alle Domänen gezeigt wird, wird die Unterdrückung solcher Warnungen für alle Domänen für eine gefährliche Dateityperweiterung aus Sicherheitsgründen nicht empfohlen. Im Beispiel wird lediglich gezeigt, wie dies möglich ist.

Beispielwert:

[
{
"domains": [
"https://contoso.com",
"contoso2.com"
],
"file_extension": "jnlp"
},
{
"domains": [
"*"
],
"file_extension": "swf"
}
]