Web Üzerindeki Outlook’ta Varsayılandaki Blok Listesine Yeni Dosya Türleri Eklendi

Web Üzerindeki Outlook’ta Varsayılan Blok Listesine Yeni Dosya Türleri Eklendi

Güvenlik, hem iş hayatında hem de günlük hayatta kullanıcılar için hassas konulardan biridir. Microsoft, Microsoft 365 kullanıcılarının güvenliğini arttırma noktasında kullanıcılara birçok teknoloji ve yenilikler sunar. Web üzerinde Outlook, eski adı Outlook Web Access (OWA) olan Office 365, Exchange Server ve Exchange Online’da bulunan web uygulamasıdır ve kullanıcılar tarafından proaktif kullanılmaktadır. Microsoft bu noktada mevcut engellenen dosya listelerini denetlemiş ve risk gördükleri dosya türlerine ek dosya uzantıları ekleyerek güncelleştirmiştir.

Outlook’ta engellenen dosya türleri aşağıdaki gibidir:

 Görüldüğü üzere Microsoft, kullanıcıların güvenliğini artırmak için mevcut OwaMailboxPolicy nesnelerinden olan BlockedFileTypes özelliğine 40+ yeni dosya türünü engellemeyi hedeflemiştir. Bu değişiklik, web üzerinde Outlook’un bu dosya uzantılarına sahip ekleri indirmesini engeller.  Aşağıda blok listesine eklenen dosya uzantıları yer alır:

Python dosyaları: “.py”, “.pyc”, “.pyo”, “.pyw”, “.pyz”, “.pyzw”

PowerShell dosyaları: “.ps1”, “.ps1xml”, “.ps2”, “.ps2xml”, “.psc1”, “.psc2”, “.psd1”, “.psdm1”, “.cdxml”, “.pssc”

Windows ClickOnce: “.appref-ms”

Microsoft Data Access Components (MDAC): “.udl”

Windows sandbox: “.wsb”

Dijital sertifikalar: “.cer”, “.crt”, “.der”

Java dosyaları: “.jar”, “.jnlp”

Third-party uygulamalar: “.appcontent-ms”, “.settingcontent-ms”, “.cnt”, “.hpj”, “.website”, “.webpnp”, “.mcf”, “.printerexport”, “.pl”, “.theme”, “.vbp”, “.xbap”, “.xll”, “.xnk”, “.msu”, “.diagcab”, “.grp”

Belirli uzantılara sahip dosya türlerine sahip  eklerin firma kültürü ve politikaları gereği indirilmesi gerekiyorsa PowerShell komutları ile OwaMailboxPolicy nesnelerinden olan AllowFileTypes özelliğine izinler tanımlanabilir. Bunun için aşağıdaki komutlar kullanılır:

İlgili komutlar çalıştırılmadan önce Exchange Online’a bağlantı sağlanır.

Set-ExecutionPolicy RemoteSigned

$UserCredential = Get-Credential

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

Import-PSSession $Session -DisableNameChecking

Belirli dosya uzantılarına izin vermek için aşağıdaki komutlar kullanılır:

Set-OwaMailboxPolicy -Identity “<Policy Name>” -AllowedFileTypes @{Add=”.FileExtention”}

Set-OwaMailboxPolicy -Identity “OwaMailboxPolicy-Default” -AllowedFileTypes @{Add=”.foo”}

Yukarıdaki komut dışında aşağıdaki komutta belirli dosya uzantılarına izin vermek için kullanılabilir:

$policy = Get-OwaMailboxPolicy [policy name]

$allowedFileTypes = $policy.AllowedFileTypes

$allowedFileTypes.Add(“.foo”)

Set-OwaMailboxPolicy $policy -AllowedFileTypes $allowedFileTypes

Belirli dosya uzantılarını blok listesinden çıkarmak için aşağıdaki komutlar kullanılır:

Set-OwaMailboxPolicy -Identity “<Policy Name>” -BlockedFileTypes @{Remove=”.FileExtention”}

Set-OwaMailboxPolicy -Identity “OwaMailboxPolicy-Default” -BlockedFileTypes @{Remove=”.foo”}

Yukarıdaki komut dışında aşağıdaki komutta belirli dosya uzantılarını blok listesinden çıkarmak için kullanılabilir:

$policy = Get-OwaMailboxPolicy [policy name]

$blockedFileTypes = $policy.BlockedFileTypes

$blockedFileTypes.Remove(“.foo”)

Set-OwaMailboxPolicy $policy -BlockedFileTypes $blockedFileTypes

OwaMailboxPolicy nesnesinin belirli bir kullanıcının web üzerindeki Outlook’taki deneyimlemesi için aşağıdaki komutları çalıştırılır:

$casMailbox = Get-CasMailbox [email address]

$casMailbox.OwaMailboxPolicy

https://support.office.com/en-us/article/blocked-attachments-in-outlook-434752e1-02d3-4e90-9124-8b81e49a8519

https://techcommunity.microsoft.com/t5/Exchange-Team-Blog/Changes-to-File-Types-Blocked-in-Outlook-on-the-web/ba-p/874451