Блокировка сохранения фильмов и музыки на сервере: настройка FSRM
Проблема засорения корпоративных дисков личными файлами
Общие сетевые папки компании предназначены для рабочих документов, сканов договоров и баз данных. Однако со временем сотрудники начинают использовать дисковое пространство компании как личный архив: скачивают тяжелые видеоролики, фильмы в формате 4K, личные фотоальбомы со смартфонов и архивы музыки.
К чему приводит отсутствие контроля типов файлов:
- Корпоративные дисковые массивы (диски за миллионы рублей) переполняются мусором.
- Размер ежедневных резервных копий вырастает в разы, увеличивая время бэкапа.
- Антивирусам требуется больше времени на сканирование миллионов бесполезных медиафайлов.
- Риск загрузки сотрудниками нелицензионного или вредоносного медиа-контента.
| Инструмент FSRM | Что делает | Пример применения |
|---|---|---|
| Блокировка файлов (File Screening) | Запрещает сохранение файлов по расширениям | Блокировка .mp3, .avi, .mkv, .torrent |
| Файловые квоты (Quotas) | Ограничивает максимальный объем папки | Лимит 5 ГБ на личную папку сотрудника |
| Отчеты о хранилище (Storage Reports) | Показывает топ пользователей по объему мусора | Еженедельный отчет руководству |
Установка и пошаговая настройка роли FSRM
- Установка службы через PowerShell:
# Установка диспетчера ресурсов файлового сервера (FSRM)
Install-WindowsFeature -Name FS-Resource-Manager -IncludeManagementTools- Настройка блокировки медиафайлов (File Screen):
- Откройте консоль
Диспетчер ресурсов файлового сервера(fsrm.msc). - В левом меню перейдите в
Управление блокировкой файлов -> Блокировки файлов(File Screens). - Кликните правой кнопкой мыши и выберите Создать блокировку файла (Create File Screen).
- Укажите путь к сетевой папке (например,
D:\Shares\CompanyData). - Выберите встроенный шаблон: Блокировать аудио- и видеофайлы (Block Audio and Video Files).
- Установите тип: Жесткая блокировка (Hard screening) — система физически не даст записать файл и выдаст ошибку доступа.
- Настройка почтовых оповещений администратору: настройте отправку Email-уведомления при каждой попытке сотрудника сохранить заблокированный файл.
Защита от шифровальщиков через FSRM: Службу FSRM можно использовать как бесплатный анти-рансомваре барьер. Создайте группу с известными расширениями шифровальщиков (.locky, .crypto, .crying) и настройте автоматическое отключение сетевой папки при обнаружении таких файлов.
Частые вопросы (FAQ)
Что увидит пользователь при попытке сохранить заблокированный файл .avi?
Windows выдаст стандартное системное сообщение: 'Вам необходимо разрешение на выполнение этой операции. Отказано в доступе'.
Чем жесткая блокировка (Hard screening) отличается от мягкой (Soft screening)?
Жесткая блокировка физически запрещает запись запрещенного файла на диск. Мягкая блокировка позволяет сохранить файл, но отправляет уведомление администратору и делает запись в лог.
Можно ли добавить исключения для маркетингового отдела (которому нужны видеоролики)?
Да, в свойствах блокировки создается правило-исключение (File Screen Exception) для конкретной подпапки отдела маркетинга.
Что произойдет, если пользователь переименует файл .avi в .txt?
FSRM ориентируется на маски расширений имен файлов. Если расширение изменено на разрешенное, файл запишется, однако при попытке обратного переименования для просмотра сработает блокировка.
