| |||||
| |||||
Program Microsoft Windows SharePoint Services umożliwia ograniczanie przekazywania i pobierania pewnych rodzajów plików, oparte na rozszerzeniu pliku. Na przykład plik z rozszerzeniem exe może zawierać kod, który może zostać uruchomiony na komputerach klienckich, jeśli zostanie pobrany. Ponieważ plik ma rozszerzenie exe, po pobraniu może być uruchamiany na żądanie. Jeśli pliki z rozszerzeniem exe są blokowane, użytkownicy nie mogą tych plików pobierać ani przekazywać, toteż także potencjalnie niebezpieczna zawartość plików exe nie może być pobrana. Funkcja ta nie zapobiega wszystkim nadużyciom opartym na typach plików i nie została w tym celu zaprojektowana.
Domyślnie blokowanych jest kilka standardowych rozszerzeń plików, w tym wszystkie rozszerzenia plików, które są traktowane jako wykonywalne przez program Windows Explorer. Pliki w nawiasach klamrowych { lub } także są blokowane automatycznie. Poniższa tabela zawiera rozszerzenia plików blokowanych domyślnie.
| Rozszerzenie pliku | Typ pliku |
| ade | Rozszerzenie projektu programu Microsoft Access |
| adp | Projekt programu Microsoft Access |
| app | Plik aplikacji |
| bas | Moduł klas języka Microsoft Visual Basic |
| bat | Plik wsadowy |
| chm | Skompilowany plik Pomocy w formacie HTML |
| class | Plik klasy języka Java |
| cmd | Skrypt polecenia systemu Microsoft Windows NT |
| com | Program systemu Microsoft MS-DOS |
| cpl | Rozszerzenie Panelu sterowania |
| crt | Certyfikat zabezpieczeń |
| dll | Biblioteka dołączana dynamicznie systemu Windows |
| exe | Program |
| fxp | Program skompilowany przez Microsoft Visual FoxPro |
| hlp | Plik Pomocy |
| hta | Program w języku HTML |
| ins | Usługa nazewnictwa internetowego |
| isp | Ustawienia Komunikacji internetowej |
| jse | Zakodowany plik języka Jscript |
| lnk | Skrót |
| mda | Program-dodatek Microsoft Access |
| mdb | Program Microsoft Access |
| mde | Baza danych programu Microsoft Access MDE |
| mdt | Plik danych programu Microsoft Access |
| mdw | Grupa robocza programu Microsoft Access |
| mdz | Program Kreatora Microsoft Access |
| msc | Dokument wspólnej konsoli firmy Microsoft |
| msi | Pakiet Instalatora systemu Microsoft Windows |
| msp | Poprawka Instalatora systemu Windows |
| mst | Plik źródłowy Visual Test |
| ops | Plik ustawień profilu pakietu Microsoft Office |
| pcd | Skompilowany skrypt Microsoft Visual Test lub obraz w formacie Photo CD |
| pif | Skrót do programu systemu MS-DOS |
| prf | Plik systemowy |
| prg | Plik źródłowy programu |
| reg | Wpisy rejestru |
| scf | Plik polecenia programu Eksplorator Windows |
| scr | Wygaszacz ekranu |
| sct | Składnik skryptów systemu Windows |
| shb | Skrót systemu Windows |
| shs | Obiekt Shell Scrap |
| url | Adres URL (skrót internetowy) |
| vb | Plik programu Microsoft Visual Basic Scripting Edition (VBScript) |
| vbe | Zakodowany plik skryptów języka VBScript |
| vbs | Plik VBScript |
| wsc | Składnik skryptów systemu Windows |
| wsf | Plik skryptów systemu Windows |
| wsh | Plik z ustawieniami hosta skryptów systemu Windows |
Lista rozszerzeń nazw plików jest kontrolowana dla całego serwera lub farmy serwerów i rejestrowana w bazie danych konfiguracji. Ponieważ lista blokowanych typów plików opiera się na rozszerzeniu nazwy pliku, wszystkie pliki z rozszerzeniem wymienionym na liście nie mogą być pobierane ani przekazywane, bez względu na przeznaczenie tego pliku. Jeśli na liście blokowanych rozszerzeń znajduje się rozszerzenie asp, funkcja blokuje wszystkie pliki asp na serwerze, nawet jeśli są używane do obsługi funkcji witryny sieci Web na innym serwerze w farmie serwerów. Jeśli na końcu nazwy pliku występuje kropka (.), funkcja sprawdza, czy przed kropką nie występuje rozszerzenie z listy blokowanych rozszerzeń nazwy plików. Na przykład jeśli rozszerzenie exe znajduje się na liście blokowanych rozszerzeń nazw plików, zostanie zablokowany także plik o nazwie „nazwa_pliku.exe”. Na poniższej liście przedstawiono różne sposoby reprezentowania tego samego pliku i wszystkie one zostałyby zablokowane, gdyby rozszerzenie hta znajdowało się na liście blokowanych rozszerzeń nazw plików:
Modyfikując listę blokowanych rozszerzeń nazw plików, można określać pliki witryn sieci Web na serwerach, które zostaną zablokowane. Można blokować dodatkowe rozszerzenia plików (do 1024 typów plików), dodając je do listy na stronach administracji centralnej programu SharePoint; można też usunąć blokowanie, usuwając rozszerzenie nazwy pliku z listy. Zmiana na liście rozszerzeń nazw plików będzie dotyczyć zarówno nowych plików dodawanych do witryny sieci Web, jak i plików już ogłoszonych w witrynie. Jeśli np. biblioteka dokumentów zawiera plik z rozszerzeniem doc, a rozszerzenie doc zostanie dodane do listy blokowanych rozszerzeń nazw plików, użytkownicy biblioteki dokumentów nie będą mogli otworzyć tego pliku. Użytkownicy będą mogli usunąć plik z blokowanym rozszerzeniem lub zmienić jego nazwę, ale nie będą mogli wykonać żadnej innej akcji.