Download bestandsextensie op basis van bestandstypen voor opgegeven bestandstypen in domeinen uitschakelen

Je kunt dit beleid inschakelen om een woordenboek aan te maken van bestandstype-extensies met een bijbehorende lijst van domeinen die vrijgesteld zijn van downloadwaarschuwingen op basis van bestandstype-extensies. Met deze uitzondering kunnen ondernemingsbeheerders downloadwaarschuwingen op basis van bestandstype-extensies blokkeren voor bestanden die gekoppeld zijn aan een vermeld domein. Als de extensie 'jnlp' bijvoorbeeld is gekoppeld aan 'website1.com', kunnen gebruikers geen waarschuwing zien bij het downloaden van 'jnlp'-bestanden van 'website1.com', maar kunnen ze een downloadwaarschuwing zien bij het downloaden van 'jnlp'-bestanden van 'website2.com'.

Bestanden met bestandstype-extensies die voor domeinen zijn opgegeven in dit beleid, zijn nog steeds onderhevig aan niet bestandstype-extensie gebaseerde beveiligingswaarschuwingen zoals waarschuwingen over het downloaden van gemengde inhoud en Microsoft Defender SmartScreen-waarschuwingen.

Als je dit beleid uitschakelt of niet configureert, bestandstypes die downloadwaarschuwingen op extensiebasis triggeren, waarschuwingen aan de gebruiker tonen.

Als je dit beleid inschakelt:

* De indeling van het URL-patroon moet in overeenstemming zijn met https://go.microsoft.com/fwlink/?linkid=2095322.
* De extensie van het opgegeven bestandstype moet in de ASCII-indeling met kleine letters worden opgegeven. Het voorafgaande scheidingsteken mag niet worden opgenomen bij het vermelden van de bestandstype-extensie, dus 'jnlp' moet worden gebruikt in plaats van '.jnlp'.

Voorbeeld:

De volgende voorbeeldwaarde voorkomt downloadwaarschuwingen op basis van bestandstype-extensies voor swf-, exe- en jnlp-extensies voor *.contoso.com-domeinen. Het toont de gebruiker een downloadwaarschuwing op basis van bestandstype-extensie op elk ander domein voor exe- en jnlp-bestanden, maar niet voor swf-bestanden.

[
{ "file_extension": "jnlp", "domains": ["contoso.com"] },
{ "file_extension": "exe", "domains": ["contoso.com"] },
{ "file_extension": "swf", "domains": ["*"] }
]

Hoewel het voorgaande voorbeeld het onderdrukken van downloadwaarschuwingen op basis van bestandstype-extensies laat zien voor 'swf'-bestanden voor alle domeinen, wordt het onderdrukken van dergelijke waarschuwingen voor alle domeinen voor een gevaarlijke bestandstype-extensie niet aanbevolen vanwege beveiligingsproblemen. Het wordt in het voorbeeld alleen getoond om de mogelijkheid hiertoe te demonstreren.

Voorbeeldwaarde:

[
{
"domains": [
"https://contoso.com",
"contoso2.com"
],
"file_extension": "jnlp"
},
{
"domains": [
"*"
],
"file_extension": "swf"
}
]