| |||||
| |||||
In Microsoft Windows SharePoint Services è possibile impedire che determinati tipi di file vengano caricati o recuperati in base all'estensione del file. Un file con estensione .exe, ad esempio, potrebbe contenere codice che verrebbe eseguito nei computer client dopo che il file viene scaricato. Dal momento che il file ha estensione .exe, può essere eseguito su richiesta dopo essere stato scaricato. Se i file con estensione .exe vengono bloccati, gli utenti non possono né caricare né scaricare file di questo tipo e, dunque, non possono scaricare codice dannoso che potrebbe essere contenuto in essi. Questa caratteristica, in ogni caso, non consente di prevenire tutti i tipi di attacchi basati sui tipi di file, né è stata sviluppata a questo scopo.
Per impostazione predefinita vengono bloccate varie estensioni di file standard, comprese le estensioni che vengono gestite come file eseguibili da Esplora risorse. Vengono bloccati automaticamente anche i file con parentesi graffe, { o }. Nella tabella seguente sono riportate le estensioni di file che vengono bloccate per impostazione predefinita.
| Estensione file | Tipo file |
| .ade | File di progetto di Microsoft Access |
| .adp | Progetto di Microsoft Access |
| .app | File di applicazione |
| .bas | Modulo di classe di Microsoft Visual Basic |
| .bat | File batch |
| .chm | File della Guida HTML compilato |
| .class | File di classe Java |
| .cmd | Script di comandi di Microsoft Windows NT |
| .com | Programma Microsoft MS-DOS |
| .cpl | Estensione del Pannello di controllo |
| .crt | Certificato di protezione |
| .dll | Libreria a collegamento dinamico di Windows |
| .exe | Programma |
| .fxp | Programma compilato di Microsoft Visual FoxPro |
| .hlp | File della Guida |
| .hta | Programma HTML |
| .ins | Internet Naming Service |
| .isp | Impostazioni comunicazioni Internet |
| .jse | File script JScript Encoded |
| .lnk | Collegamento |
| .mda | Componente aggiuntivo di Microsoft Access |
| .mdb | Programma di Microsoft Access |
| .mde | Database MDE di Microsoft Access |
| .mdt | File di dati di Microsoft Access |
| .mdw | Gruppo di lavoro di Microsoft Access |
| .mdz | Procedura guidata di Microsoft Access |
| .msc | Documento Microsoft Common Console |
| .msi | Pacchetto di Microsoft Windows Installer |
| .msp | Patch di Windows Installer |
| .mst | File di origine di Visual Test |
| .ops | File delle impostazioni dei profili di Microsoft Office |
| .pcd | Immagine Photo CD o script compilato di Microsoft Visual Test |
| .pif | Collegamento a un programma MS-DOS |
| .prf | File di sistema |
| .prg | File di origine di programma |
| .reg | Voci registrazione |
| .scf | File di comandi di Esplora risorse |
| .scr | Screen saver |
| .sct | Windows Script Component |
| .shb | Collegamento di Windows |
| .shs | Oggetto Shell Scrap |
| .url | Uniform Resource Locator (collegamento Internet) |
| .vb | File di Microsoft Visual Basic Scripting Edition (VBScript) |
| .vbe | File VBScript Encoded Script |
| .vbs | File VBScript |
| .wsc | Windows Script Component |
| .wsf | File Windows Script |
| .wsh | File di impostazioni di Windows Script Host |
L'elenco delle estensioni di file è valido per l'intero server o server farm e viene registrato nel database di configurazione. Poiché l'elenco dei tipi di file bloccati viene gestito in base all'estensione dei file, tutti i file che utilizzano un'estensione presente nell'elenco non possono essere caricati né scaricati, a prescindere dall'uso che se ne intende fare. Se nell'elenco delle estensioni da bloccare è presente l'estensione asp, nel server verranno bloccati tutti i file asp, anche se vengono utilizzati per supportare funzionalità dei siti Web di un altro server della server farm. Se il nome di un file termina con un punto (.), anche i caratteri che precedono il punto vengono confrontati con l'elenco delle estensioni di file bloccate. Ad esempio, se l'elenco delle estensioni di file bloccate include l'estensione exe, vengono bloccati anche tutti i file i cui nomi sono simili a "nomefile.exe". L'elenco seguente riporta i diversi modi in cui può essere rappresentato lo stesso file. Se nell'elenco delle estensioni di file bloccate è presente l'estensione hta, verranno bloccate tutte le tipologie di file seguenti:
Per determinare quali file bloccare per i siti Web nei server, è sufficiente modificare l'elenco delle estensioni di file bloccate. È possibile bloccare altre estensioni di file (fino a 1.024 tipi di file) aggiungendole all'elenco delle pagine di Amministrazione centrale SharePoint, oppure rimuovere un blocco eliminando l'estensione di file dall'elenco. Quando si modifica l'elenco delle estensioni di file, tale modifica ha effetto sia sui nuovi file aggiunti a un sito Web che sui file già pubblicati nel sito. Ad esempio, se una raccolta documenti contiene un file doc e si aggiunge l'estensione doc all'elenco delle estensioni di file bloccate, gli utenti non potranno più aprire il file doc nella raccolta. Un file con estensione bloccata potrà essere rinominato o eliminato ma non sarà consentita nessun'altra operazione.