Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

配置本机FPolicy

贡献者
PDF

从ONTAP 9.11.1开始、当您收到System Manager Insight建议实施本机FPolicy时、您可以在Storage VM和卷上对其进行配置。

开始之前

访问System Manager洞察力时、在*应用最佳实践*下、您可能会收到一条消息、指出未配置本机FPolicy。

要了解有关FPolicy配置类型的更多信息、请参见 "FPolicy 配置类型"。

步骤

  1. 在 System Manager 中，单击左侧导航列中的 * 见解 * 。

  2. 在*应用最佳实践*下，找到*未配置本机FPolicy *。

  3. 在采取措施之前、请阅读以下消息：

    重要说明

    *阻止扩展可能会导致意外结果。*从ONTAP 9.11.1开始、您可以使用System Manager为Storage VM启用本机FPolicy。
    使用FPolicy本机模式、您可以允许或禁止特定的文件扩展名。System Manager建议使用在过去的勒索软件攻击中使用的3000多个不允许的文件扩展名。 其中一些扩展名可能会被环境中的合法文件使用、阻止它们可能会导致意外问题。

    因此、强烈建议您修改扩展名列表以满足环境的需求。请参见 "如何使用System Manager从System Manager创建的本机FPolicy配置中删除文件扩展名以重新创建策略"。

  4. 单击*Fix*。

  5. 选择要应用本机FPolicy的Storage VM。

  6. 对于每个Storage VM、选择要接收本机FPolicy的卷。

  7. 单击 * 配置 * 。