何时创建本机 FPolicy 配置

本机 FPolicy 配置使用 ONTAP 内部 FPolicy 引擎根据文件扩展名监控和阻止文件操作。此解决方案不需要外部 FPolicy 服务器( FPolicy 服务器)。如果这种简单的解决方案是所需的,则使用本机文件阻止配置是合适的。

本机文件阻止允许您监视与配置的操作和过滤事件匹配的任何文件操作、然后拒绝对具有特定扩展名的文件的访问。这是默认配置。

此配置提供了一种仅基于文件扩展名阻止文件访问的方法。例如,要阻止包含mp3扩展名的文件、您需要配置一个策略来为具有目标文件扩展名的特定操作提供通知mp3。策略配置为拒绝mp3生成通知的操作的文件请求。

以下内容适用于本机 FPolicy 配置: