微软将新增禁止38种OWA副档名档案，包含Java、Python等
2019-09-28 15:19:03   来源：东方头条   

微软周四公布，将把Outlook for the Web（原名Outlook Web Access，OWA）阻止的档案副档名类别增加为38类，包含Java、Python、PowerShell等档案类型，使142类副档名的档案无法下载。

微软表示，为了确保客户安全，Exchange团队近日对现有阻止档案名单做了一番查看，以确保能涵括现今有风险的档案类型。经过调整，OwaMailboxPolicy物件中的BlockedFiletypes属性所阻止的对象，将由现有104类增加38类，成为142类。

微软指出，新增的档案类型很少见，所以大部份企业并不受影响，但是收、发这些附档名的用户将会无法下载这些档案。不过微软只说「即将」阻止，并未说明确切的时间点。

新增的阻止副档名类型包括：Java（jar、jnlp）、Python（py、pyc、pyo、pyw、pyz、pyzw）、PowerShell（ps1、ps1xml、ps2、ps2xml、psc1、psc2、psd1、psdm1、psd1）、数码凭证（cer、crt、der）及曾被用来攻击第三方软体漏洞（appcontent-ms、settingcontent-ms、cnt、hpj、website、webpnp、mcf、printerexport、pl、theme、vbp、xbap、xll、xnk、msu、diagcab、grp）。

受影响的产品包括Office 365、Exchange Online或Exchange Server。

微软提醒，如果企业仍需要下载上述类型档案，IT部门需确保Windows、OWA在最新版本，且用户了解相关风险。IT管​​理员也可以将需要的副档名修改OwaMailboxPolicy将之加入白名单。早已被加入白名单的副档名，微软也会自动将之从阻止名单中剔除。

资料来源：iThome Security