Поделиться через


Типы файлов, поддерживаемые пакетом SDK Microsoft Information Protection

Пакет SDK Microsoft Information Protection может применяться к документам и сообщениям электронной почты:

  • Только классификация

  • Классификация и защита

  • Только защита

Пакет SDK Microsoft Information Protection также может проверять содержимое некоторых типов файлов с помощью известных типов конфиденциальной информации или определенных регулярных выражений.

Используйте следующие сведения, чтобы проверить, какие типы файлов поддерживает пакет SDK Microsoft Information Protection, понять различные уровни защиты и изменить уровень защиты по умолчанию, а также определить, какие файлы автоматически исключены (пропущены) из классификации и защиты.

Типы файлов, поддерживаемые только для классификации

Следующие типы файлов можно классифицировать, даже если они не защищены.

  • Формат переносимого документа Adobe: .pdf

  • Microsoft Power BI: Pbit, PBIX

  • Microsoft Project: .mpp, MPT

  • Microsoft Publisher: .pub

  • Microsoft XPS: .xps .oxps

  • Изображения: .jpg, .jpe, .jpeg, .jif, .jfif, .jfi, .png, .tif, .tiff

  • Autodesk Design Review 2013: .dwfx

  • Adobe Photoshop: .psd

  • Цифровой негатив: .dng

  • Microsoft Office: типы файлов в следующей таблице.

    Поддерживаются форматы файлов 97–2003 и Office Open XML для следующих программ Office: Word, Excel и PowerPoint.

    Тип файла Office Тип файла Office
    .doc

    .docm

    .docx

    точка

    .dotm

    .dotx

    .potm

    .potx

    PPS

    .ppsm

    .ppsx

    .ppt

    .pptm

    .pptx

    .vdw

    VSD-файл
    VSDM

    .vsdx

    .vss

    VSSM-файл

    VST-файл

    .vstm

    VSSX

    VSTX-файл

    .xls

    XLSB-файл

    XLT-файл

    XLSM-файл

    XLSX

    .xltm

    .xltx

Дополнительные типы файлов поддерживают классификацию при их защите. Сведения об этих типах файлов см. в разделе "Поддерживаемые типы файлов для классификации и защиты ".

Например, если метка "Общие" применяет классификацию и не применяет защиту, можно применить метку "Общие " к файлу с именем sales.pdf, но не удалось применить эту метку к файлу с именем sales.txt.

Кроме того, если метка Конфиденциально \ Все сотрудники применяет классификацию и защиту, можно применить эту метку к файлу с именем sales.pdf и файлу с именем sales.txt. Вы также можете применить только защиту к этим файлам без классификации.

Типы файлов, поддерживаемые для защиты

Пакет SDK Microsoft Information Protection поддерживает защиту на двух разных уровнях, как описано в следующей таблице.

Тип защиты Нативный Общий
Описание Для текстовых, изображений, файлов Microsoft Office (Word, Excel, PowerPoint), .pdf файлов и других типов файлов приложений, поддерживающих службу Rights Management, встроенная защита обеспечивает высокий уровень защиты, включающий шифрование и принудительное применение прав (разрешений). Для всех других приложений и типов файлов универсальная защита обеспечивает уровень защиты, включающий инкапсуляцию файлов с помощью типа PFILE-файла и проверки подлинности, чтобы проверить, разрешен ли пользователь открывать файл.
Защита Защита файлов применяется следующим образом:

— Перед отображением защищенного содержимого необходимо выполнить успешную проверку подлинности для тех, кто получает файл по электронной почте или получает к нему доступ через разрешения файлов или общий доступ.

— Кроме того, права на использование и политика, заданные владельцем содержимого при защите файлов, применяются при отрисовке содержимого в просмотрщике Azure Information Protection (для защищенных текстовых и графических файлов) или соответствующего приложения (для всех других поддерживаемых типов файлов).
Защита файлов применяется следующим образом:

— Перед отображением защищенного содержимого необходимо выполнить успешную проверку подлинности для людей, которым разрешено открывать файл и получать к нему доступ. Если авторизация завершается ошибкой, файл не открывается.

— Права на использование и политика, заданные владельцем содержимого, отображаются для информирования авторизованных пользователей о предполагаемой политике использования.

— Выполняется ведение журнала аудита авторизованных пользователей, открывающих и получающих доступ к файлам. Однако права на использование не применяются.
По умолчанию для типов файлов Это уровень защиты по умолчанию для следующих типов файлов:

— Текстовые и графические файлы

- Файлы Microsoft Office (Word, Excel, PowerPoint)

— переносимый формат документа (.pdf)

Дополнительные сведения см. в следующем разделе: поддерживаемые типы файлов для классификации и защиты.
Это защита по умолчанию для всех других типов файлов (например, .vsdx, .rtf и т. д.), которые не поддерживаются собственной защитой.

Вы можете изменить уровень защиты по умолчанию, который применяет пакет SDK Microsoft Information Protection. Вы можете изменить уровень настроек по умолчанию с режима «соответствующий» на «общий», с «общего» на «соответствующий», и даже предотвратить применение защиты с помощью пакета SDK Microsoft Information Protection.

Размеры файлов, поддерживаемые для защиты

Начиная с пакета SDK Microsoft Information Protection 1.6 максимальный размер файла по умолчанию составляет 6 ГБ. Этот параметр можно переопределить при необходимости. Меньшее значение по умолчанию для устаревших платформ Office по-прежнему применяется.

  • Для файлов Office:

    Приложение Office Максимальный поддерживаемый размер файла
    Word 2007 (поддерживается только AD RMS)

    Word 2010

    Word 2013

    Word 2016
    32-разрядная версия: 512 МБ

    64-разрядная версия: 512 МБ
    Excel 2007 (поддерживается только AD RMS)

    Excel 2010

    Excel 2013

    Excel 2016
    32-разрядная версия: 2 ГБ

    64-разрядная версия: ограничено только доступным местом на диске и памятью.
    PowerPoint 2007 (поддерживается только AD RMS)

    PowerPoint 2010

    PowerPoint 2013

    PowerPoint 2016
    32-разрядная версия: ограничено только доступным местом на диске и памятью.

    64-разрядная версия: ограничено только доступным местом на диске и памятью.
  • Power BI

Пакет SDK Microsoft Information Protection поддерживает маркировку и защиту PBIX-файлов Power BI. Эти файлы можно пометить с помощью пакета SDK для файлов и открыть в Power BI Desktop или отправить в службу Power BI.

  • Для всех остальных файлов:

    Чтобы защитить другие типы файлов и удалить защиту этих типов файлов с помощью пакета SDK: максимальный размер файла ограничен только доступным местом на диске и памятью.

Поддерживаемые типы файлов для классификации и защиты

В следующей таблице перечислены подмножества типов файлов, поддерживающих собственную защиту с помощью пакета SDK Microsoft Information Protection, и которые также можно классифицировать.

Эти типы файлов идентифицируются отдельно, так как при их защите в собственном коде изменяется исходное расширение имени файла, и эти файлы становятся доступны только для чтения. Обратите внимание, что при универсальной защите файлов исходное расширение имени файла всегда изменяется на Pfile.

Предупреждение

Если у вас есть брандмауэры, веб-прокси или программное обеспечение безопасности, которое проверяет и принимает меры в соответствии с расширениями имен файлов, может потребоваться перенастроить эти сетевые устройства и программное обеспечение для поддержки этих новых расширений имен файлов.

Исходное расширение имени файла Расширение защищенного имени файла
.txt .ptxt
XML .pxml
.jpg .pjpg
.jpeg .pjpeg
PDF .ppdf [1]
.png .ppng
.tif PTIF-файл
.tiff .ptiff
.bmp PBMP-файл
.gif .pgif
.jpe .pjpe
.jfif .pjfif

Примечание.

При использовании FileHandler пакета SDK для файлов с выходным потоком поток должен быть открыт с доступом на чтение и запись . При отсутствии использования потока чтения и записи может возникнуть ошибка "Неизвестная ошибка".

Сноска 1

В последней версии пакета SDK Microsoft Information Protection расширение имени файла защищенного PDF-документа остается .pdf.

В следующей таблице перечислены остальные типы файлов, поддерживающие собственную защиту с помощью пакета SDK Microsoft Information Protection, и которые также можно классифицировать. Эти типы будут распознаваться как типы файлов для приложений Microsoft Office. Поддерживаются форматы файлов 97–2003 и Office Open XML для следующих программ Office: Word, Excel и PowerPoint.

Для этих файлов расширение имени файла остается неизменным после того, как файл защищен службой Rights Management.

Типы файлов, поддерживаемые Office Типы файлов, поддерживаемые Office
.doc

DOCM

.docx

точка

.dotm

.dotx

.potm

.potx

.pps

PPSM

.ppsx

.ppt

.pptm

.pptx

VSDM
.vsdx

.vssm-файл

VSSX

.vstm

VSTX-файл

.xla

.xlam

XLS

XLSB-файл

XLT-файл

XLSM-файл

.xlsx

.xltm

.xltx

.xps

Ограничения для файлов-контейнеров, таких как файлы .zip, .msg.

Файлы контейнеров — это файлы, включающие другие файлы, с типичным примером .zip файлов, содержащих сжатые файлы. Другие примеры включают файлы .rar, .7z, .msg, .rpmsg и PDF-документы, содержащие вложения.

Эти файлы контейнеров можно классифицировать и защищать, но классификация и защита не применяются к каждому файлу в контейнере. Аналогичным образом защищенный файл контейнера может быть незащищен с помощью пакета SDK, но защита (если применяется) к файлам внутри контейнера не будет удалена с помощью операции удаления защиты в файле контейнера рекурсивно. Разработчики приложений отвечают за рекурсию и отмену защиты всех файлов в контейнерах.

Если у вас есть файл контейнера, включающий классифицированные и защищенные файлы, необходимо сначала извлечь файлы для изменения их параметров классификации или защиты.