วิธีใช้ File Screening บน Windows Server 2022 เพื่อบล็อกไฟล์ต้องห้าม
File Screening เป็นหนึ่งในฟีเจอร์ที่ทรงพลังที่สุดของ Windows Server 2022 สำหรับการควบคุมประเภทไฟล์ที่สามารถจัดเก็บบน File Server ได้ ช่วยให้ผู้ดูแลระบบสามารถป้องกันการเก็บไฟล์ที่ไม่เกี่ยวข้องกับงาน ลดการใช้พื้นที่ Storage และเพิ่มความปลอดภัยให้กับองค์กร
หลายองค์กรลงทุนเพิ่ม Storage อยู่ตลอด แต่ปัญหาที่แท้จริงกลับเกิดจากการไม่มีนโยบายควบคุมประเภทไฟล์ที่ถูกเก็บบน Server ซึ่ง File Screening สามารถช่วยแก้ปัญหานี้ได้โดยตรง
File Screening คืออะไร
File Screening คือฟีเจอร์ภายใน
File Server Resource Manager (FSRM)
ที่ใช้ควบคุมประเภทไฟล์ที่อนุญาตหรือไม่อนุญาตให้บันทึกลงใน File Server
ตัวอย่างไฟล์ที่สามารถบล็อกได้
.mp3
.mp4
.mkv
.exe
.iso
.zip
.rar
File Screening ทำงานอย่างไร
เมื่อผู้ใช้พยายามอัปโหลดไฟล์
ตัวอย่าง
movie.mp4
ระบบจะตรวจสอบนามสกุลไฟล์
หากอยู่ในรายการที่ถูกบล็อก
ระบบจะปฏิเสธการบันทึกทันที
ประโยชน์ของ File Screening
ลดการใช้พื้นที่โดยไม่จำเป็น
ป้องกันไฟล์ส่วนตัว
ป้องกันไฟล์ผิดกฎหมาย
ลดความเสี่ยง Malware
ลดเวลา Backup
เพิ่มประสิทธิภาพ File Server
ทีมงาน comsiam แนะนำให้เปิด File Screening ทุกองค์กรที่มีผู้ใช้งาน File Server มากกว่า 20 คนขึ้นไป
ติดตั้ง File Server Resource Manager
เปิด
Server Manager
↓
Add Roles and Features
↓
File Server Resource Manager
ติดตั้งให้เรียบร้อย
เปิด File Screening Management
ไปที่
Tools
↓
File Server Resource Manager
↓
File Screening Management
สร้าง File Screen ใหม่
เลือก
File Screens
↓
Create File Screen
เลือก Path
ตัวอย่าง
D:\CompanyData
หรือ
D:\Home
ทุกไฟล์ภายในโฟลเดอร์นี้จะถูกตรวจสอบ
เลือก File Screen Template
Windows Server 2022 มี Template สำเร็จรูป เช่น
Block Audio and Video Files
Block Executable Files
Block Image Files
Large Files
สามารถเลือกใช้งานได้ทันที
สร้าง Template เอง
เลือก
File Screen Templates
↓
Create File Screen Template
ตัวอย่าง
Block Media Files
กำหนด File Group
*.mp3
*.mp4
*.mkv
*.avi
*.mov
Active Screening
ตัวเลือกที่นิยมที่สุด
Active Screening
เมื่อผู้ใช้อัปโหลดไฟล์ต้องห้าม
ระบบจะบล็อกทันที
Passive Screening
อีกตัวเลือกหนึ่งคือ
Passive Screening
ผู้ใช้ยังอัปโหลดได้
แต่ระบบจะบันทึก Log และแจ้งเตือน
เหมาะสำหรับการทดสอบก่อนใช้งานจริง
สร้าง File Group เพิ่มเติม
ตัวอย่าง
โปรแกรมติดตั้ง
*.exe
*.msi
*.iso
ไฟล์บีบอัด
*.zip
*.rar
*.7z
ไฟล์วิดีโอ
*.mp4
*.mkv
*.avi
ช่วยควบคุมได้ละเอียดมากขึ้น
ส่ง Email แจ้งเตือน
เมื่อมีการพยายามบันทึกไฟล์ต้องห้าม
FSRM สามารถส่ง Email ไปยัง
it@company.com
หรือ
admin@company.com
ได้ทันที
บันทึก Event Log
เปิด
Generate Event Log
ระบบจะบันทึกเหตุการณ์ทุกครั้งที่มีการละเมิดนโยบาย
ช่วยในการ Audit ภายหลัง
สร้างรายงานไฟล์ต้องห้าม
เปิด
Storage Reports Management
↓
Files by File Group
สามารถสร้างรายงานได้ว่า
ใครพยายามอัปโหลดไฟล์
อัปโหลดไฟล์ประเภทใด
เกิดขึ้นเมื่อใด
ตัวอย่างนโยบายองค์กร
Home Folder
บล็อก
.mp3
.mp4
.mkv
.iso
Department Folder
บล็อก
.exe
.bat
.cmd
.vbs
Public Folder
อนุญาตเฉพาะ
.docx
.xlsx
.pdf
ตรวจสอบไฟล์ต้องห้ามที่มีอยู่แล้ว
PowerShell
Get-ChildItem D:\CompanyData -Recurse -Include *.mp4,*.mkv,*.iso
ช่วยค้นหาไฟล์ที่หลุดเข้ามาก่อนเปิด File Screening
ปัญหาที่พบบ่อย
File Screening ไม่ทำงาน
ตรวจสอบ Service
File Server Resource Manager
ว่ายังทำงานอยู่หรือไม่
ผู้ใช้ยังอัปโหลดได้
ตรวจสอบว่าเลือก
Active Screening
ไม่ใช่
Passive Screening
Email Alert ไม่ส่ง
ตรวจสอบ
SMTP Configuration
ภายใน FSRM
แนวทางความปลอดภัยที่แนะนำ
① บล็อกไฟล์วิดีโอ
② บล็อกไฟล์เพลง
③ บล็อกไฟล์ ISO
④ บล็อกไฟล์ EXE
⑤ เปิด Email Alert
⑥ เปิด Event Logging
⑦ ตรวจสอบ Report ทุกเดือน
ทีมงาน comsiam แนะนำให้เริ่มจาก Passive Screening ก่อนประมาณ 1-2 สัปดาห์ เพื่อดูผลกระทบต่อผู้ใช้งาน จากนั้นจึงเปลี่ยนเป็น Active Screening ในระบบจริง
Best Practices สำหรับ Windows Server 2022
ใช้ Active Screening
สร้าง Template กลาง
เปิด Email Alert
เปิด Event Logging
ตรวจสอบ Report เป็นประจำ
ใช้ร่วมกับ Quota Management
สำรองข้อมูลสม่ำเสมอ
สรุป
File Screening บน Windows Server 2022 เป็นเครื่องมือสำคัญที่ช่วยควบคุมประเภทไฟล์ที่ถูกจัดเก็บบน File Server ลดการใช้พื้นที่โดยไม่จำเป็น เพิ่มความปลอดภัย และช่วยให้องค์กรบริหารจัดการ Storage ได้อย่างมีประสิทธิภาพ
เมื่อใช้งานร่วมกับ FSRM, Quota Management และ Storage Reports จะช่วยสร้างระบบ File Server ที่มีมาตรฐานระดับองค์กร และรองรับการเติบโตของข้อมูลในอนาคตได้อย่างมีประสิทธิภาพ