Ensure 'Blocked File Types' is configured to match the enterprise blacklist

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

Central Administration > Security > Define blocked file types. For each web application (Change Web Application), compare the blocked list with the enterprise file-type blacklist; every blacklisted extension must be present. ($wa.BlockedFileExtensions lists them in PowerShell.)

修正方法

修正方法: ガイダンスまたは IaC パッチ

Central Administration > Security > Define blocked file types > select the web application > add each blacklisted extension (one per line) > OK. Repeat for every web application.