sharepoint - SharePoint はどのようにファイルの種類を認識しますか?

Question

SharePoint はどのようにファイルの種類を識別しますか? たとえば、SharePoint では実行可能ファイルをアップロードできません。ファイル拡張子の名前を .exe から .doc に変更した場合、共有ポイントはこのファイルのアップロードを許可しますか?

Answer 1

Sharepoint は、拡張子を使用してファイルの種類を認識します。

ユーザーが SharePoint サイトで悪意のあるアプリケーション/コードを拡散することを心配している場合。Microsoft Forefront For Sharepointをご覧になることをお勧めします。

[サーバーの全体管理] > [操作] > [ブロックするファイルの種類]で、除外された拡張子のリストを変更できます。

Answer 2

SharePoint 自体はあまりスマートではなく、ファイル拡張子に依存しているため、ファイルの名前を変更すると回避できます。

Forefront for SharePoint はファイル インスペクションを実行するため、外部向け (スタッフに不明なソフトウェアのインストール/実行を許可する場合は内部向け) の必須リストに含める必要があります。

ブロックされたファイル拡張子のリストは、Central Admin の [操作/ブロックされたファイルの種類] セクションで管理できます。注: これは webapp ごとです。

Answer 3

ファイルの種類を識別するには 2 つの方法があると思います。単純なアプローチは、拡張子をチェックすることです。より安全な方法は、ファイルのビットを調べてファイルの種類を確認することです。多くのファイルの種類には、形式を識別するヘッダーにいくつかのビット (マジック ナンバー) があるためです。

SharePoint がファイルをチェックする方法に応じて、システムをだます方法が決まります。