FPolicy 范围定义了应用 FPolicy 策略的边界，例如 FPolicy 适用场景是否指定了卷或共享。有许多参数进一步限制了 FPolicy 策略的适用范围。其中一个参数、 -is-file-extension-check-on-directories-enabled，指定是否检查目录上的文件扩展名。默认值为 false，表示不检查目录上的文件扩展名。

在共享或卷以及上启用使用本机引擎的FPolicy策略时 -is-file-extension-check-on-directories-enabled 参数设置为 false 对于策略范围、目录访问将被拒绝。使用此配置时，由于不会检查文件扩展名中是否存在目录，因此，如果任何目录操作属于此策略的范围，则会拒绝此操作。

要确保在使用本机引擎时成功访问目录、您必须设置 -is-file-extension-check-on-directories-enabled parameter to true 创建范围时。

将此参数设置为 true，将对目录操作进行扩展检查，并根据FPolicy范围配置中包含或排除的扩展来决定是允许还是拒绝访问。