Mail ile gelen bazı dosya uzantılarının kullanıcılar tarafından açılmasını istemeyebilirsiniz.
Eğer Exchange Server, ISA Server, Fore Front vs.. gibi kurumsal çözümler kullanıyorsanız işiniz kolay. Ancak her ortamda bu ürünler bulunmayabiliyor. Eğer yapınızda bu ürünler yoksa üzülmeyin. Windows üzerinde yapacağınız küçük bir registry düzenlemesi ile outlook ile sunucudan çekilen maillerde bu denetimi sağlayabilirsiniz.
Dikkat etmeniz gereken nokta şu: bu denetim kullanıcının gönderdiği maillerde değil aldığı maillerde etkilidir. Örneğin kullanıcı sürekli .exe uzantılı eklere sahip mailler alıyor ama siz kullanıcının bu uzantıya sahip dosyaları almasını istemiyorsunuz. Bu noktada çözüm aşağıda
Outlook 2003 ve 2007 için geçerlidir.
Regedit açıyoruz.
HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Security anahtarına gidiyoruz.
Yeni bir String Value yaratıyoruz ve ismini Level1Add yapıyoruz.
Level1Add değerini düzenle diyip değer verisi olarak .zip; .jpg; .docx gibi yasaklamak istediğimiz uzantıları (arasında ; ile) yazıyoruz.
ve artık kullanıcımız bu uzantıya sahip mail eklerini açamıyor.
Şunuda ayrıca hatırlatmak isterim: Kullanıcılarımızın oturum açtığı hesaplar registry’e müdahale edebilecek yetkideyse (ör: local admin), bu ayarı aynı şekilde devre dışı bırakma şansları vardır.
June 7th, 2009 at 01:55
Merhaba;
Elinize sağlık harika, ama benim ufak bir sorum var yapımızda ISA var, her kullanıcıda bu ayarı yapmam takdir edersiniz ki biraz zor ISA üzerinden bir ayar ile bunu yapabilirmiyim.Exchange Server yok belirtmem gerekirse.
June 8th, 2009 at 12:28
Selam
ISA üzerinde “message screener” özelliği ile bunu yapabiliyoruz ama bu özelliğin mantığı içerideki exchange server’a gelen trafik üzerinde denetim sağlamaktır.
Siz makaledeki registry değerini kullanabilirsiniz. Eğer yapınızda Active Directory varsa bu değeri basit bir script yada GPO ile topluca uygulayabilirsiniz.
June 8th, 2009 at 16:02
merhabalar gerçekten yine süper bir makale bunu bir reg dosyası ile düzenleyip çalıştırabilirmiyiz bir çok kullancımızda bunu teker teker yapmak epey uzun zaman alacaktır.
teşekkürler
June 8th, 2009 at 16:09
Tabiki
reg dosyası, script, bat dosyası, gpo gibi bir çok değişik yöntemle dağıtabilirsiniz.
June 9th, 2009 at 09:37
super …
June 22nd, 2009 at 14:18
Güzel, Kısa fakat etkili bir yöntem Teşekkürler.