Создание шаблона для фильтра блокировки файлов
Область применения: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2
Шаблон экрана файла определяет набор групп файлов на экран, тип скрининга для выполнения (активного или пассивного) и, при необходимости, набор уведомлений, которые будут создаваться автоматически при сохранении пользователем или попытке сохранить, несанкционированный файл.
Диспетчер ресурсов файлового сервера может отправлять сообщения электронной почты администраторам или определенным пользователям, регистрировать событие, выполнять команду или скрипт или создавать отчеты. Вы можете настроить несколько типов уведомлений для события экрана файла.
Создавая экраны файлов исключительно из шаблонов, вы можете централизованно управлять экранами файлов, обновляя шаблоны вместо реплика изменения на каждом экране файла. Данная возможность упрощает реализацию изменений политики хранения за счет централизованного обновления.
Важно!
Чтобы отправлять уведомления по электронной почте и настраивать отчеты хранилища с параметрами, подходящими для среды сервера, необходимо сначала задать общие параметры Диспетчера ресурсов файлового сервера. Дополнительные сведения см. в разделе "Настройка параметров диспетчера ресурсов файлового сервера".
Создание шаблона экрана файла
В разделе "Управление проверками файлов" щелкните узел "Шаблоны экрана файлов".
Щелкните правой кнопкой мыши Шаблоны экрана файлов и выберите "Создать шаблон экрана файла" (или "Создать шаблон экрана файла" на панели "Действия"). Откроется диалоговое окно "Создание шаблона экрана файла".
Если вы хотите скопировать свойства существующего шаблона, который будет использоваться в качестве базы для нового шаблона, выберите шаблон из раскрывающегося списка "Копировать" из раскрывающегося списка шаблонов и нажмите кнопку " Копировать".
Если вы решили использовать свойства существующего шаблона или создаете новый шаблон, измените или задайте следующие значения на вкладке Параметры:
В текстовом поле "Имя шаблона" введите имя нового шаблона.
В разделе "Тип скрининга" выберите параметр "Активный скрининг" или "Пассивный скрининг". (Активный скрининг запрещает пользователям сохранять файлы, которые являются членами заблокированных групп файлов и создают уведомления, когда пользователи пытаются сохранить несанкционированные файлы. Пассивный скрининг отправляет настроенные уведомления, но не предотвращает сохранение файлов пользователями).
Чтобы указать, какие группы файлов нужно экранировать:
В разделе "Группы файлов" выберите каждую группу файлов, которую требуется включить. (Чтобы выбрать поле проверка для группы файлов, дважды щелкните метку группы файлов.)
Если вы хотите просмотреть типы файлов, включаемые в группу файлов, и исключить их, щелкните метку группы файлов и нажмите кнопку "Изменить". Чтобы создать новую группу файлов, нажмите кнопку "Создать".
Кроме того, диспетчер ресурсов файлового сервера можно настроить для создания одного или нескольких уведомлений, задав следующие параметры на вкладках "Сообщение электронной почты", "Журнал событий", "Команда" и "Отчет".
Чтобы настроить уведомления электронной почты, выполните приведенные действия.
На вкладке "Сообщение электронной почты" задайте следующие параметры:
- Чтобы уведомить администраторов, когда пользователь или приложение пытается сохранить несанкционированный файл, выберите поле "Отправить электронную почту" следующим администраторам проверка, а затем введите имена учетных записей администрирования, которые получат уведомления. Используйте домен учетной записи@формата и используйте запятую для разделения нескольких учетных записей.
- Чтобы отправить сообщение электронной почты пользователю, который попытался сохранить файл, выберите сообщение "Отправить сообщение электронной почты пользователю" с попыткой сохранить несанкционированный файл проверка поле.
- Чтобы настроить сообщение, измените строку темы по умолчанию и текст сообщения, предоставленные. Текст, который находится в квадратных скобках, вставляет сведения о событии экрана файла, вызвавшего уведомление. Например, переменная [Владелец источника интернета вещей] вставляет имя пользователя, который попытался сохранить несанкционированный файл. Чтобы вставить дополнительные переменные в текст, нажмите кнопку "Вставить переменную".
- Чтобы настроить дополнительные заголовки (включая от, Cc, Bcc и Ответить), нажмите кнопку "Дополнительные заголовки электронной почты".
Чтобы записать ошибку в журнал событий, когда пользователь пытается сохранить несанкционированный файл:
На вкладке "Журнал событий" выберите предупреждение "Отправить в журнал событий" проверка поле и измените запись журнала по умолчанию.
Чтобы выполнить команду или скрипт, когда пользователь пытается сохранить несанкционированный файл:
На вкладке "Команда" выберите команду "Выполнить эту команду" или проверка скрипта. Затем введите команду или нажмите кнопку "Обзор ", чтобы найти расположение, в котором хранится скрипт. Можно также ввести аргументы команд, выбрать рабочий каталог для команды или скрипта или изменить параметр безопасности команды.
Чтобы создать один или несколько отчетов хранилища, когда пользователь пытается сохранить несанкционированный файл:
На вкладке "Отчет" выберите поле "Создать отчеты проверка", а затем выберите, какие отчеты нужно создать. (Для отчета или электронной почты можно выбрать одного или нескольких получателей административной почты или отправить отчет пользователю, который попытался сохранить файл.)
Отчет сохраняется в расположении по умолчанию для отчетов об инцидентах, которые можно изменить в диалоговом окне "Параметры диспетчера ресурсов файлового сервера".
Выбрав все свойства шаблона файла, которые вы хотите использовать, нажмите кнопку "ОК ", чтобы сохранить шаблон.