4.4 文件屏蔽管理 “文件服務(wù)器”的“文件屏蔽管理”包括如下的功能：
（1）通過(guò)創(chuàng )建文件屏蔽來(lái)控制用戶(hù)可以保存的文件類(lèi)型，如果用戶(hù)嘗試保存被阻止的文件時(shí)，系統會(huì )拒絕保存并發(fā)送通知電子郵件。
（2）定義文件屏蔽模板，并且文件屏蔽模板可以很容易應用于新的卷或文件夾以及整個(gè)組織。
（3）創(chuàng )建增強文件屏蔽規則，可以根據需要設置指定用戶(hù)不受規則限制。
例如：
（1）可以確保服務(wù)器上的個(gè)人文件夾中未存儲任何音樂(lè )文件，還可以允許存儲支持法律權限管理或符合公司策略的特定媒體文件類(lèi)型。在該情況下，可能需要為公司的副總授予在個(gè)人文件夾中存儲任何文件類(lèi)型的特殊權限。
（2）可以通過(guò)執行屏蔽進(jìn)程，在共享文件夾中存儲了可執行文件時(shí)，通過(guò)電子郵件通知您，其中包含存儲文件的用戶(hù)和文件的準確位置等信息，以便可以采取相應的預防措施。
4.4.1 定義要屏蔽的文件組文件組用于為文件屏蔽、文件屏蔽例外或存儲報告定義命名空間。它由一組文件名樣式組成，分為要包含的文件（屬于該組的文件）和要排除的文件（不屬于該組的文件），其設置如下：
（1）在如圖4-4所示的窗口中，從中雙擊“文件屏蔽管理”項，展開(kāi)“文件屏蔽管理”列表菜單，如圖4-43所示。
圖4-43所示 展開(kāi)文件屏蔽管理列表
（2）選中“文件組”菜單項，右擊該菜單項，在彈出的快捷菜單中選中“創(chuàng )建文件組”如圖4-44所示。單擊“創(chuàng )建文件組”，打開(kāi)“創(chuàng )建文件組屬性對話(huà)框”，如圖4-45所示。
圖4-44 選擇“創(chuàng )建文件組”
圖4-45 打開(kāi)“創(chuàng )建文件組屬性”窗口
（3）在“設置”選項組中的“文件組名”文本框中鍵入文件組名，本例中使用“其它文件”。在“要包含的文件”的文本框中鍵入所要包含的文件名，可使用通配符，如*.iso，*.lrc，單擊“添加”按鈕，完成添加。在“要排除的文件”文本框中可鍵入不包含的文件名，如圖4-46所示。單擊“確定”按鈕，返回“文件服務(wù)器資源管理器”窗口，如圖4-47所示。
圖4-46 編輯文件組屬性
圖4-47 文件組“其它文件”定義完成
4.4.2 創(chuàng )建文件屏蔽 在創(chuàng )建新的文件屏蔽時(shí)，可以選擇根據所定義的自定義文件屏蔽屬性來(lái)保存文件屏蔽模板。這樣做的好處在于在文件屏蔽與用于創(chuàng )建文件屏蔽的模板之間保持一個(gè)鏈接，這樣，以后對模板的更改可以應用于從該模板派生的所有文件屏蔽。此功能通過(guò)提供一個(gè)可進(jìn)行所有更新的中心點(diǎn)，簡(jiǎn)化存儲策略更改的實(shí)現。
（1）在圖4-43所示的窗口中，從中選中“文件屏蔽”菜單項，右擊該菜單項，將彈出的快捷菜單，如圖4-48所示。從彈出的快捷菜單中單擊“創(chuàng )建文件屏蔽”命令，打開(kāi)“創(chuàng )建文件屏蔽”對話(huà)框，如圖4-49所示。
圖4-48 選擇“創(chuàng )建文件屏蔽”
圖4-49 打開(kāi)“創(chuàng )建文件屏蔽”窗口
（2）在“創(chuàng )建文件屏蔽”對話(huà)框中的“文件屏蔽路徑”文本框中鍵入或瀏覽到將應用文件屏蔽的文件夾。該文件屏蔽將應用于所選文件夾的所有子文件夾。在“文件屏蔽屬性”選項組中，選中“從此文件屏蔽模板派生屬性”單選按鈕，在其下拉列表中選擇“阻止音頻文件和視頻文件”項，如圖4-50所示。
圖4-50 輸入文件路徑、選擇默認文件屏蔽屬性
如果選擇“定義自定義文件屏蔽屬性”單選按鈕，“自定義屬性”凸出顯示，單擊該按鈕，將打開(kāi)“文件屏蔽屬性”對話(huà)框，如圖4-51所示。在“屏蔽類(lèi)型屬性”選項組中選擇“主動(dòng)屏蔽”單選按鈕，在“文件組”選項組中的“選擇要阻止的文件組”中選擇要阻止的文件組名，本例選擇“其它文件”。在右側的兩個(gè)按鈕，“創(chuàng )建”和“編輯”按鈕，單擊“創(chuàng )建”按鈕可創(chuàng )建新的文件組，單擊“編輯”按鈕可編輯列表框中選中的文件組屬性。如圖4-52所示
圖4-51 輸入文件路徑、選擇自定義文件屏蔽屬性
圖4-52 選取文件組
（3）單擊“確定”按鈕，返回圖4-51窗口，從中單擊“創(chuàng )建”按鈕，將打開(kāi)“將自定義屬性另存為模板”對話(huà)框，如圖4-53所示。從中選中“將自定義屬性另存為模板”單選按鈕，在“模板名”文本框中鍵入模板，本例中鍵入“文本屏蔽”，單擊“確定”按鈕，返回“文件服務(wù)器管理資源器”窗口。如圖4-54所示。
圖4-53 鍵入模板名
圖4-54 顯示創(chuàng )建的文件屏蔽項
4.4.3 創(chuàng )建文件屏蔽例外有時(shí)需要創(chuàng )建允許文件屏蔽例外。例如，可能需要阻止文件服務(wù)器中的視頻文件，但是需要允許培訓小組保存視頻文件，供基于計算機的培訓使用。要允許其他文件屏蔽阻止的文件，請創(chuàng )建文件屏蔽例外。
說(shuō)明：（1）文件屏蔽例外是一種特殊的文件屏蔽類(lèi)型，覆蓋任何將應用于指定例外路徑中的文件夾及其所有子文件夾的文件屏蔽。即，為任何從父文件夾派生的規則創(chuàng )建例外。
（2）如果文件夾已定義了文件屏蔽，則不能創(chuàng )建文件屏蔽例外。必須為子文件夾指定例外，或更改現有的文件屏蔽。
（3）要確定文件屏蔽例外允許的文件類(lèi)型，應指定文件組。
創(chuàng )建文件屏蔽例外的步驟如下：
（1）在如圖4-4所示的窗口中，從中雙擊“文件屏蔽管理”項，展開(kāi)“文件屏蔽管理”列表菜單，選中“文件屏蔽”菜單項，右擊該菜單項，將彈出的快捷菜單，如圖4-55所示。
圖4-55 選擇“創(chuàng )建文件屏蔽例外”命令
（2）在彈出的快捷菜單中單擊“創(chuàng )建文件屏蔽例外”命令，打開(kāi)“創(chuàng )建文件屏蔽例外”對話(huà)框，在“例外路徑”文本框中鍵入或瀏覽到將應用文件屏蔽的文件夾，全例中“F:\hjx”在“選擇要從屏蔽中排除的文件組”中的下拉列表中，選中“其它文件”復選框，如圖4-56所示。單擊“確定”按鈕，打開(kāi)“文件服務(wù)器管理資源器”窗口。如圖4-57所示。
圖4-56 設置例外路徑和文件組名
圖4-57 顯示文件屏蔽例外
4.4.4 創(chuàng )建文件屏蔽模板文件屏蔽模板定義要阻止的一組文件組、要執行的屏蔽類(lèi)型（主動(dòng)或被動(dòng)）以及要生成的一組通知，其步驟如下：
（1）在如圖4-4所示的窗口中，從中雙擊“文件屏蔽管理”項，展開(kāi)“文件屏蔽管理”列表菜單，選中“文件屏蔽模板”菜單項，右擊該菜單項，將彈出的快捷菜單，如圖4-58所示。
圖4-58 選取“創(chuàng )建文件屏蔽模板”
（2）在彈出的快捷菜單，選取“創(chuàng )建文件屏蔽模板”命令，打開(kāi)“創(chuàng )建文件屏蔽模板”對話(huà)框，在“從模板復制屬性（可選）”中的下拉列表框中選取“監視可執行文件和系統文件”，在“設置”選項卡中的“模板名”文本框中鍵入模板名稱(chēng)，本例中使用“阻止其它文件”，屏蔽類(lèi)型選擇“主動(dòng)屏蔽”，在“文件組”中選中“其它文件”復選框，如圖4-59所示。然后單擊“確定”按鈕，打開(kāi)“文件服務(wù)器管理資源器”窗口。如圖4-60所示。
圖4-59 設置文件屏蔽屬性
圖4-60 文件屏蔽模板創(chuàng )建完成
說(shuō)明：如果完全通過(guò)模板創(chuàng )建文件屏蔽，可以通過(guò)更新模板來(lái)集中管理文件屏蔽，而不必分別更新文件屏蔽。在更改模板時(shí)，可以選擇將這些更改應用于基于該模板的所有文件屏蔽或僅應用于那些屬性與模板中的屬性匹配的文件屏蔽。此功能通過(guò)提供一個(gè)可進(jìn)行所有更新的中心點(diǎn)，簡(jiǎn)化存儲策略更改的實(shí)現。
4.4.5 編輯文件屏蔽模板的屬性在更改文件屏蔽模板時(shí)，可以選擇將這些更改擴展到使用原始文件屏蔽模板創(chuàng )建的文件屏蔽上?？梢赃x擇只修改那些仍與原始模板匹配的文件屏蔽或從原始模板派生的所有文件屏蔽，無(wú)論自創(chuàng )建后對文件屏蔽進(jìn)行過(guò)任何修改都是如此。此功能通過(guò)提供一個(gè)可進(jìn)行所有更改的中心點(diǎn)，簡(jiǎn)化更新文件屏蔽屬性的過(guò)程。編輯文件屏幕模板的屬性方法如下：
（1）在“文件服務(wù)器管理”頁(yè)中，展開(kāi)“文件屏蔽管理”列表菜單，雙擊“文件屏蔽模板”菜單項，在右側窗口中選取“阻止其它文件”，如圖4-61所示。
圖4-61 選取“阻止其它文件”
右擊在彈出的快捷菜單中，選取“編輯模板屬性”命令，如圖4-62所示。將打開(kāi)“阻止其它文件的文件屏蔽模板屬性”對話(huà)框，如圖4-63所示。
圖4-62 選取“編輯模板屬性”命令
圖4-63 打開(kāi)文件屏蔽模板屬性對話(huà)框
（2）選中“要阻止的文件組”中的“其它文件”復選框，單擊“編輯”按鈕，打開(kāi)“其它文件的文件組屬性”對話(huà)框，從中可以更改文件組名、要包含的文件、要排除的文件，本例中，在“要包含的文件”的文本框中添加文件名為*.gho，如圖4-64所示。
圖4-64 輸入文件名
（3）單擊“確定”按鈕，打開(kāi)“更新從模板派生的文件屏蔽”對話(huà)框，從中選中“僅將模板應用于與原始模板匹配的派生文件屏蔽”單選按鈕。如圖4-65所示。單擊“確定”按鈕，打開(kāi)“文件服務(wù)器管理資源器”窗口。如圖4-66所示。
圖4-65 模板更改應用對象
圖4-66 打開(kāi)“文件服務(wù)器管理資源器”窗口
說(shuō)明：如果選擇將更改應用于從原始模板派生的所有文件屏蔽，將覆蓋您或許已經(jīng)創(chuàng )建的任何自定義文件屏蔽屬性。
