Microsoft 365/Office 365: OneDrive: Zakázané typy souborů (blocked file types) na OneDrive/SharePoint

Pokud využíváte OneDrive for Business, časem se setkáte se situací, kdy chcete řešit různé situace s kreativními uživateli, kteří si ukládají na OneDrive nežádoucí soubory.

Úvod

Pokud využíváte OneDrive for Business, časem se setkáte se situací, kdy chcete řešit různé situace, kdy si uživatelé ukládají na disk nežádoucí soubory. Může se jednat jak o nežádoucí typy souborů jako například kopie pošty v podobě PST archivů aplikace Outlook, tak třeba ISO image, nebo jiné typy souborů o velikostech řádově v GB.

Taktéž se může jednat o nežádoucí soubory z pohledu bezpečnosti, například instalační soubory aplikací, různé skripty, apod. Poslední kategorií souborů mohou být různé soubory, které vyžadují zvýšenou ochranu intelektuálního vlastnictví vaší společnosti, například zdrojové kódy aplikací. Dříve či později, tedy začnete řešit jaké typy souborů zakazovat.

 

Můj katalog nežádoucích typů souborů

Abych vám tuto práci zjednodušil, můžete se inspirovat mým katalogem nežádoucích typů souborů. Co obsahuje? Obecně se snažím zaměřit na následující typy souborů:

  • nebezpečné typy souborů. jakékoli soubory, které používají aplikace, viry, apod. nic z toho nechci na onedrive.
  • potencionálně nebezpečné typy souborů. typy souborů které mohou být užitečné, ale také nebezpečné. v rámci bezpečnosti je preventivně zakazuji.
  • typy souborů, které zbytečně zabírají místo na disku, případně mohou způsobovat mnoho revizí a přetěžovat internetovou linku a službu onedrive samotnou (desítkami až stovkami revizí za den).
  • ochrana intelektuálního vlastnictví společnosti. mezi ně patří například zdrojové kódy. ty by se měly ukládat do repozitářů příslušných služeb, jako jsou GitHub, či Azure DevOps.

 

 

Co když nutně dané soubory potřebuji?

Co když potřebuji někomu nasdílet instalační soubory? Nebo nějaký skript, či ukázkový zdrojový kód? Budu muset na to použít Ulož.to, nebo LeteckouPoštu.cz … Ne nic nemusíte. Blokováním nežádoucích typů souborů minimálně chráním uživatele před tím, aby omylem spustili nějaký škodlivý software (mallware), případně jej vůbec nevědomky na OneDrive nahráli. Protože OneDrive vás samozřejmě upozorní na nežádoucí typ souboru a odmítne jeho nahrání do online úložiště.

Jak tedy tyto situace řešit? Snadno, stačí prostě tyto typy souborů přesunout do archivu ZIP, nebo 7-Zip. Tyto typy souborů nejsou blokovány a právě k tomuto účelu jsou vhodné. Tím, že soubory jsou v archivu, jsou uživatelé chráněni před nechtěným spuštěním, nebo jinou nežádoucí manipulací se souborem.

 

Jaké typy soubory není vhodné blokovat?

Jaké typy soubory není vhodné blokovat, si můžete přečíst v samostatném článku Microsoft 365/Office 365: OneDrive: Povolené typy souborů na OneDrive.

 

 

Přehled zakázaných typů souborů pro OneDrive/SharePoint

Následující seznam dokumentuje různé typy souborů, které je vhodné blokovat v OneDrive/SharePoint.

Tabulku se seznamem zakázaných typů souborů najdete v mém repozitáři na GitHub Security-Blocked-File-Extensions-Attachments,

Odkazy

 

Aktualizace

19. 6. 2021

Článek vydán.

14.9.2026

Doplněn odkaz na GitHub repozitář na tabulku a seznam.

Michal Zobec

Michal Zobec Senior IT Consultant, Project Manager ZOBEC Consulting

Jeden myslel na “Microsoft 365/Office 365: OneDrive: Zakázané typy souborů (blocked file types) na OneDrive/SharePoint”

Komentáře nejsou povoleny.