Lync Server 2013 檔案傳輸限制設定：邊緣伺服器封鎖 + 會議原則管控

企業資安需求日益嚴格，需防止機密文件透過 Lync 即時通訊外洩。Lync Server 2013 提供兩層管控：邊緣伺服器檔案篩選器封鎖內外部/聯盟用戶間的點對點檔案傳輸；會議原則禁止會議中的檔案上傳/下載。本文詳細說明設定步驟與 PowerShell 指令。

一、封鎖內部↔外部/聯盟用戶點對點檔案傳輸（邊緣伺服器層級）

1. 開啟 Lync 控制台 → 「IM 與狀態」→「檔案篩選器」→「新增」→「集區設定」。
   
2. 選擇邊緣集區（名稱格式 EdgeServer:EdgeName）→ 勾選「啟用檔案篩選器」→「檔案傳輸」選「全部封鎖」→ 送出。
   
3. PowerShell 等效指令：
   New-CsFileTransferFilterConfiguration -Identity "service:EdgeName" -Action BlockAll -Enabled $true

效果： 內部使用者與外部/聯盟使用者間無法進行點對點檔案傳送。此為全域設定，無法針對特定使用者例外。

二、封鎖會議中的檔案上傳/下載（會議原則層級）

注意： 此設定將同時禁止內部會議中的檔案傳輸。

1. Lync 控制台 → 「會議」→「會議原則」→「新增」→ 命名（如「測試原則」）。
2. 取消勾選：「允許聯盟與匿名參與者下載內容」與「允許參與者傳輸檔案」。
   
3. 將目標使用者的會議原則指派為「測試原則」。
4. PowerShell 修改現有原則：
   Set-CsConferencingPolicy -Identity "原則名稱" -EnableFileTransfer $false

三、驗證與補充

• 設定生效後，嘗試在 Lync 用戶端拖曳檔案給外部聯繫人 → 會顯示「檔案傳輸被封鎖」。
• 會議中點選「附件」圖示 → 選項呈現灰色無法點選。
• 聯盟用戶流量經邊緣伺服器中轉，故邊緣層封鎖即涵蓋聯盟用戶。
• 若需允許特定群組傳輸，僅能透過「不套用限制性會議原則」給該群組，但點對點傳輸仍受邊緣層全域封鎖限制。

設定層級比較