sharepoint - sharepoint 如何识别文件类型？

Question

sharepoint 如何识别文件类型？例如，SharePoint 不允许您上传可执行文件。假设如果我将文件扩展名从 .exe 重命名为 .doc，共享点是否允许上传该文件？

score 6 · Accepted Answer

Sharepoint 使用其扩展名识别文件类型。

如果您担心用户在您的 Sharepoint 站点中传播恶意应用程序/代码。我建议你看看Microsoft Forefront For Sharepoint。

您可以在管理中心 > 操作 > 阻止的文件类型下修改排除的扩展名列表。

score 0 · Accepted Answer

我相信有两种方法可以识别文件类型。一种天真的方法是检查扩展。一种更安全的方法是检查文件的位并查看文件的类型，因为许多文件类型在标头中都有一些位（幻数）来标识格式。

根据 SharePoint 检查文件的方式，这将决定您如何欺骗系统。

score 0 · Accepted Answer

SharePoint 本身不是很智能，并且依赖于文件扩展名，因此重命名文件将绕过它。

Forefront for SharePoint 确实会进行文件检查，因此对于任何面向外部的东西（如果您允许员工安装/运行未知软件，则应该在内部）。

您可以在 Central Admin 的操作/阻止的文件类型部分管理阻止的文件扩展名列表。注意：这是每个 webapp！

3 回答 3