============================================================================
- Forefront Protection 2010 for Exchange: Criterios de Eliminación (1 de 3)
- Forefront Protection 2010 for Exchange: Criterios de Eliminación (2 de 3)
- Forefront Protection 2010 for Exchange: Criterios de Eliminación (3 de 3)
============================================================================

Muy a menudo surgen problemas a la hora de habilitar o definir determinados parámetros avanzados en la configuración de determinados servicios. En este sentido, el principal problema es que, a veces, no se entiende perfectamente su enunciado, o bien dos elementos que parecen ser similares implican funcionalidades muy diferentes.

Todas estas opciones, por ser características avanzadas, tienden a dejarse tal y como vienen predefinidas y pueden no ser las más oportunas en determinadas condiciones. Puede ocurrir además que sucedan hechos inesperados relativos a dicha configuración y no pueda determinarse a que es debido -. En el caso de Microsoft Forefront Protection 2010 for Exchange, este hecho ocurre con los criterios de eliminación para el tratamiento de correos a través de la administración de directivas.

El tratamiento de ficheros comprimidos, o detectados como de tipo contenedor tal como los ficheros del estándar OXML, pudieran ocasionar problemas si no son tratados adecuadamente. Podrían ser eliminados automáticamente por cumplirse determinadas condiciones establecidas a través de la activación de determinados criterios de eliminación.

Detectar que tipo mecanismo ha sido el encargado de eliminar un determinado fichero adjunto por condiciones particulares podría ser útil para determinar el origen del bloqueo. Esta información podrá ser obtenida, ya que quedará reflejada a través del mensaje de notificación que genera la acción del bloqueo.


Figura 1: Configuración predeterminada de criterios de eliminación

Criterios de Eliminación de ficheros adjuntos o mensajes

Como se puede apreciar en la Figura 1, la aplicación o no de los criterios de eliminación de configuran dentro de las Opciones Avanzadas de la Configuración Global, en el apartado de Administración de directivas. Allí, hay un grupo de 4 opciones que pueden estar activas o no, que definen el comportamiento que debe seguir MS Forefront Protection 2010 for Exchange ante un tipo de mensajes y/o ficheros concretos. Esas opciones son:

- Eliminar archivos comprimidos dañados: Establece si se eliminan los archivos comprimidos dañados, notificándolo como un incidente CorruptedCompressedFile. Esta opción también se ocupa de los tipos de archivo siguientes:

• UnwritableCompressedFile: Archivo comprimido cuyo contenido no se puede modificar (limpiar o eliminar) correctamente o cuyo tipo de reescritura no se admite en MS Forefront Protection 2010 for Exchange, como por ejemplo el formato OOXML. O bien, es posible que los detectores no puedan insertar correctamente el archivo comprimido dañado en el archivo de almacenamiento precisamente porque el primero está dañado.

• UnReadableCompressedFile: Archivo comprimido cuyo contenido no puede leerse correctamente del archivo de almacenamiento, porque este último está dañado.

- Eliminar archivos UUEncoded dañados: configura si se eliminan los archivos UUEncoded dañados. La codificación UUEncoded es un algoritmo usado para la conversión de datos binarios de 8 bits a un formato de 7 bits. Cuando se detecta un archivo UUEncoded dañado, MS Forefront Protection 2010 for Exchange lo notifica como un incidente CorruptedCompressedUUEncodedFile.

- Eliminar mensaje SMTP parcial: Determinados programas de correo electrónico permiten dividir y enviar mensajes grandes en varios fragmentos. MS Forefront Protection 2010 for Exchange elimina este tipo de mensajes de forma predeterminada, identificándolos como FragmentedMessage.

- Eliminar archivos comprimidos cifrados: Configura si se eliminan los archivos comprimidos que no pueden leerse porque vengan cifrados y/o protegidos por una contraseña. De forma predeterminada, hay que tener en cuenta al habilitarlo que, si hay un archivo cifrado en un archivo contenedor, el archivo contenedor completo se etiqueta como comprimido cifrado y se reemplaza con el texto de eliminación. Cuando se elimina un archivo comprimido cifrado, Microsoft Forefront Protection 2010 for Exchange lo notifica como un incidente EncryptedCompressedFile.

============================================================================
- Forefront Protection 2010 for Exchange: Criterios de Eliminación (1 de 3)
- Forefront Protection 2010 for Exchange: Criterios de Eliminación (2 de 3)
- Forefront Protection 2010 for Exchange: Criterios de Eliminación (3 de 3)
============================================================================