Возможно ли установить запрет загрузки файлов в шару по расширению?

Question

[Andrey Kamynin]

Всем здравия!
Прошу подсказать или направить в рамках изучения вопроса:
- возможно ли какими-то средствами ограничить возможность загрузки файлов в шару (файлопомойку и etc) по расширению? В идеале дать доступ на запись и чтение (.doc(x); .xls(x); .pdf; .jpeg).
Возможно кто-то сталкивался и есть рабочее и железное решение?
Спасибо за внимание!

Comments

[Andrey Kamynin]

SyavaSyava, Да, спасибо, нашел, ссылка, возможно Вы имели ввиду это, и судя по всему - это то, что я искал, думаю в совокупности с антивирусом каким-то будет вообще адовая смесь!

Answer 1

[Надир Долотказин]

Конечно можно! FSRM вам в помощь.

Answer 2

[Eugen L]

В настройках ФС Windows Server есть настройки фильтрации(Управление блокировкой)для расшареной директории там можно ограничить для всех или отдельных пользователей загрузку любых файлов .

Answer 3

[Axian Ltd.]

Железное и надежное решение называется антивирус. Настраиваете на нем фильтры и вперед.

Comments

[Axian Ltd.]

Отключите все ненужное. Оставьте только фильтр. По-сути запрашиваемый функционал - это функционал антивируса - ограничить загрузку файлов по какому-либо критерию.

[Andrey Kamynin]

Спасибо, сразу не подумал, почему-то узколобо все копал в сторону стандартных возможностей ОСи.

[Alexandr]

Если шара на Windows server, то можно стандартными средствами.

[Axian Ltd.]

Alexandr, Только при переименовании не стработает и закинут мусор все равно. Так что антивирус единственное средство, которое проверит и контент. Накладно, но за плюшки платить приходится.

[Axian Ltd.]

Вы не прочитали задачу. Задача была отличать один тип файла от другого при записи на шару. А не бороться с вирусами. Не решайте не поставленных задач и не придется брать вилку ;-)

[Andrey Kamynin]

Axian Ltd., Про задачу в разрезе этой темы Вы правы =), но СяваСява действительно узрел корень моего беспокойства.

[Andrey Kamynin]

SyavaSyava, Насколько уже углубился в проблему такую задачу штатными средствами политик можно законтролить, так называемыми правилами ограничения запуска приложений (SRP).
Итого надстройка файлового сервера на WinServ + SRP должны дать требуемый результат, насколько понимаю?

[АртемЪ]

Как уже правильно ответил Надир Долотказин - решение это FSRM.
Антивирус возможно тоже будет иметь такие возможности но не факт, к тому же это дикий костыль.