FSRM文件筛选策略核心是按扩展名控制文件存入，仅检查后缀不扫描内容；分主动阻止（如*.exe）和被动记录两种模式，需在NTFS路径下配置、设阻止动作及通知日志。
windows 文件服务器资源管理器（fsrm）的文件筛选策略，核心作用是按文件扩展名控制哪些文件能存入指定路径。它不扫描内容，只看后缀名，所以配置时必须精准覆盖目标类型，同时注意绕过风险（比如重命名绕过）。
文件筛选的两种模式
主动筛选和被动筛选用途不同：
- 主动筛选：直接阻止匹配文件写入，用户保存时会收到错误提示，适合管控可执行文件、脚本类等高风险类型。
- 被动筛选：仅记录匹配行为，不拦截操作，常用于审计或过渡期观察——比如想先看看有多少人上传 .xlsx 文件，再决定是否禁用。
创建筛选策略的关键步骤
图形界面操作需注意三个环节缺一不可：
直播间话术巡检-windows
下载
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。
- 在“文件筛选管理”中新建筛选，指定目标路径（如 D:\share\users），路径必须是 NTFS 格式卷下的具体文件夹。
- 添加匹配模式时，用分号分隔多个通配符，例如 *.exe;*.bat;*.sh;*.ps1；注意不要漏掉大小写变体（FSRM 默认不区分大小写，但建议统一小写避免混淆）。
- 动作设置里选“阻止”，并填写清晰的拒绝消息，比如“该文件类型不被允许，请联系IT支持”。这条消息会直接显示给上传失败的用户。
邮件通知与日志追踪
阻止不是终点，及时响应才有效：
- 在“通知”选项卡中启用“发送电子邮件”，填入管理员邮箱；主题可用 FSRM 阻止事件 - %filename%，正文加入 %username% 在 %time% 尝试上传 %filepath%，变量自动替换，信息更明确。
- 所有阻止行为默认记录到 Windows 事件日志的 Application 日志中，来源为 SRMSVC，ID 为 8274。可配合任务计划程序定期导出或触发告警。
常见问题与规避建议
实际部署中容易忽略的细节：
- 筛选策略只对新写入生效，已存在的 *.exe 文件不会被自动删除或隔离，需配合“文件管理任务”设置过期规则或手动清理。
- 若用户把 setup.exe 改成 setup.txt，FSRM 不会拦截——这是机制限制，不能替代防病毒软件或深度内容检测。
- 策略应用范围以文件夹为单位，不继承子文件夹权限；如需全盘管控，建议在共享根目录设置，并确认子文件夹未被单独分配其他筛选策略覆盖。
