Através do painel de controle Google Apps é possível bloquear determinados tipos de anexos. Para isso:
1. Acesse o Admin Console, de uma destas três maneiras:
Acesse painel de controle através da URL admin.google.com, em seguida se autenticar com login e senha;
No Gmail, clique na engrenagem no canto superior direito e depois em "Gerenciar esta organização";
No menu de aplicativos do Google, role o scroll para baixo e selecione a opção "Administrador";
2. Clique em "Apps";
3. Escolha a opção "Google Workspace";
4. Selecione "Gmail";
5. Clique em "Compliance";
6. Selecione a organização que será afetada pela regra, caso queira que todos os usuários sejam afetados selecione a organização principal;
7. Vá até o campo "Compliance para anexos" e clique em "Configurar" ou em "Adicionar outro", caso já tenha uma regra configurada;
8. Dê uma descrição para a regra que irá configurar;
9. Selecione quais e-mail serão afetados, "Recebidas" (emails recebidos), "Enviadas" (emails enviados), "Interno - enviando" (emails enviados internamente, ou seja, para o mesmo domínio que o seu), "Interno - recebendo" (emails recebidos internamente, ou seja, do mesmo domínio que o seu);
10. Selecione "Se qualquer uma das mensagens coincidir com a mensagem";
11. Em "Expressões" clique em "Adicionar";
11. Mantenha "Tipo de arquivo" selecionado, e escolha o tipo de anexo que deseja bloquear;
Obs.: É possível selecionar os conjuntos de formatos exibidos ou então especificar os formatos entre vírgulas, em "Tipos de arquivo personalizados".
12. Clique em "Salvar";
13. No item 3 selecione qual será a ação tomada para as mensagens detectadas pela regra.
O que fazer se as expressões acima corresponderem.
Se optar por rejeitar a mensagem é possível configurar uma mensagem informando ao remetente o motivo da recusa;
14. Clique em "Salvar".