ドメインにおける指定されたファイルの種類に対して、ファイルの種類の拡張子に基づくダウンロードの警告を無効にする

このポリシーを有効にすると、ファイルの種類の拡張子に基づくダウンロードの警告から除外されるファイルの種類の拡張子および対応するドメインの一覧の辞書を作成することができます。この除外により、企業の管理者は、一覧にあるドメインに関連付けられたファイルに対する、ファイルの種類の拡張子に基づくダウンロードの警告をブロックできます。たとえば、"jnlp" 拡張子が "website1.com" に関連付けられている場合、"jnlp" ファイルを "website1.com" からダウンロードするときにユーザーに警告は表示されませんが、"jnlp" ファイルを "website2.com" からダウンロードすると、ダウンロードの警告が表示されます。

このポリシーで識別されるドメインに対して指定されているファイルの種類の拡張子を持つファイルであっても、コンテンツが混在している場合のダウンロードの警告や Microsoft Defender SmartScreen の警告など、ファイルの種類の拡張子ベースでないセキュリティの警告の対象にはなります。

このポリシーを無効にするか構成しない場合は、拡張子に基づくダウンロードの警告がトリガーされるファイルの種類については、警告がユーザーに表示されます。

このポリシーを有効にした場合:

* URL のパターンは https://go.microsoft.com/fwlink/?linkid=2095322 に従った書式にする必要があります。
* 入力するファイルの種類の拡張子は小文字の ASCII 文字にする必要があります。ファイルの種類の拡張子を一覧にするときは、先頭に区切り文字を含めないでください (".jnlp" ではなく "jnlp" を使用する必要があります)。

例:

次の例の値では、*.contoso.com ドメインの swf、exe、jnlp 拡張子に対してファイルの種類の拡張子に基づくダウンロードの警告が表示されなくなります。その他のドメインにおける exe と jnlp ファイルに対しては、ファイルの種類の拡張子に基づくダウンロードの警告がユーザーに表示されますが、swf ファイルに対しては表示されません。

[
{ "file_extension": "jnlp", "domains": ["contoso.com"] },
{ "file_extension": "exe", "domains": ["contoso.com"] },
{ "file_extension": "swf", "domains": ["*"] }
]

上記の例では、すべてのドメインの "swf" ファイルに対するファイルの種類の拡張子に基づくダウンロードの警告の抑制が示されていますが、すべてのドメインにおける危険なファイルの種類の拡張子に対してこのような警告を抑制することは、セキュリティ上の理由により推奨されていません。ここでは、このような機能があることを示す目的のためだけに例示されています。

サンプル値:

[
{
"domains": [
"https://contoso.com",
"contoso2.com"
],
"file_extension": "jnlp"
},
{
"domains": [
"*"
],
"file_extension": "swf"
}
]