Ensure 'Blocked File Types' is configured to match the enterprise blacklist

СреднийУровень 1Ручная проверкаsharepoint

Описание

A common tactic of malware is to identify the type of malicious code protection software running on the system and deactivate it. Malicious code includes viruses, worms, Trojan horses, and Spyware. Manual review.

Как проверяется

Метод проверки: Ручная проверка

Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.

Central Administration > Security > Define blocked file types. For each web application (Change Web Application), compare the blocked list with the enterprise file-type blacklist; every blacklisted extension must be present. ($wa.BlockedFileExtensions lists them in PowerShell.)

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

Central Administration > Security > Define blocked file types > select the web application > add each blacklisted extension (one per line) > OK. Repeat for every web application.

Свойства

Операционные системы: Любая
Теги: sharepointmalware
Источник: CIS Microsoft SharePoint 2019 Benchmark v1.0.0 - 2.1 Ensure 'Blocked File Types' is configured to match the enterprise blacklist