Запрет сохранения файлов по маске на сервере windows server 2012

25 января 2017 (12:32:31)

Есть сервер Windows Server 2012 с папкой, предназначенной для обмена файлами в локальной сети. Для того что бы пользователи не копировали файлы личного характера, а также не нужные для работы - необходимо запретить запись подобных файлов.

Реализуется следующим образом:

Устанавливаем файловый сервер (если он не установлен):




Затем выбираем Диспетчер ресурсов файлового сервера:



Добавляем в фильтр ненужные разрешения:



Выбираем где применять эти фильтры:



Таким образом можно защитить свой файловый сервер от записи не нужных файлов, а так же потенциально вредоносных, добавив необходимые расширения.

Пример таких расширений:

*._crypto
*.bat
*.cmd
*.com
*.cpl
*.crypted
*.crypto
*.exe
*.inf
*.js
*.jse
*.msh
*.msi
*.msp
*.ocx
*.pif
*.pl
*.ps1
*.scr
*.vault
*.vb
*.vbs
*.wsf
*.wsh
*.xtbl

и прочая хер...я