Comment SharePoint reconnaît-il un type de fichier?

Question

Comment sharepoint identifie-t-il un type de fichier? Par exemple, SharePoint ne vous permettra pas de télécharger des fichiers exécutables. Supposons que si je renomme une extension de fichier .exe en .doc, le point de partage autorise-t-il le téléchargement de ce fichier?

Answer 1

Sharepoint reconnaît les types de fichiers à l'aide de leurs extensions.

Si vous craignez que des utilisateurs ne répandent du code malicieux sur des sites SharePoint. Je vous suggère de consulter Microsoft Forefront pour Sharepoint . .

Vous pouvez modifier la liste des extensions exclues sous Administration centrale > Opérations > Types de fichiers bloqués .

Answer 2

Je pense qu'il y a deux façons d'identifier les types de fichiers. Une approche naïve consiste à vérifier l'extension. Une approche plus sécurisée consisterait à examiner les bits du fichier et à voir quel type il est car de nombreux types de fichiers ont quelques bits ( nombres magiques ) dans l’en-tête qui identifie le format.

En fonction de la manière dont SharePoint vérifie le fichier, cela déterminera comment vous pouvez tromper le système.

Answer 3

SharePoint lui-même n’est pas très intelligent et repose sur des extensions de fichiers. Par conséquent, renommer les fichiers permet de les contourner.

Forefront pour SharePoint effectue l’inspection des fichiers. Par conséquent, il devrait figurer sur votre liste des objets à ne pas manquer (et interne si vous autorisez le personnel à installer / exécuter un logiciel inconnu).

Vous pouvez gérer la liste des extensions de fichier bloquées dans l'Administrateur central dans la section Opérations / Types de fichiers bloqués. Note: ceci est par webapp!