本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

文件分类

文件分类根据文件的内容、位置或其他属性自动为文件分配元数据属性。分类可以识别包含敏感信息、属于特定业务类别或需要保留期的文件，从而帮助您整理文件、强制执行数据管理策略并满足合规性要求。

文件分类的工作原理

文件分类使用三个步骤的过程：

分类完成后，您可以使用分配的属性来生成存储报告文件管理任务、应用或搜索具有特定特征的文件。

分类属性定义

分类属性定义指定可以分配给文件的元数据类型。每个属性定义都有一个名称、一个属性类型和一个允许值的列表（可选）。例如，您可以创建一个名为的属性，"Data Sensitivity"其OrderedList类型和可能的值为：PublicInternal、Confidential、和Restricted。

支持以下属性类型：

属性定义可在多个分类规则中重复使用。创建属性定义后，可以在任何需要为该属性分配值的分类规则中引用该定义。

分类规则

分类规则定义了自动为文件分配属性值的逻辑。每条规则都规定：

内容分类器

内容分类器会扫描文件内容中的特定文本模式或正则表达式。使用此机制根据文件所包含的内容来识别文件。内容分类器提供了三种匹配文件内容的方法：

您可以在单个规则中指定多个字符串或模式，如果文件内容与任何指定值相匹配，则将对其进行分类。

文件夹分类器

文件夹分类器根据文件的存储位置分配属性值。使用此机制按文件在文件夹层次结构中的位置对文件进行分类。例如：

此外，您还可以使用ReevaluateProperty参数来控制在已有该属性值的文件上运行分类时会发生什么。您可以选择以下配置：

管理属性

管理属性是应用于文件夹而不是文件的分类属性。您可以使用管理属性来组织和分类文件系统层次结构中的文件夹。与通过分类规则自动分配的文件属性不同，您可以使用 设置-FSx FSRMMgmt 属性命令手动设置管理属性。

要对文件夹进行分类，请使用FolderUsage_MS属性。可以指定以下值：

跑步分类

您可以通过三种方式运行文件分类：

开始分类时，可以指定 a RunDuration 来限制该过程的运行时间。如果分类未在指定时间内完成，则分类将在下次计划运行期间或您再次手动启动时停止并恢复。

分类完成后，您可以在 Windows 文件资源管理器中右键单击文件，选择 “属性”，然后选择 “分类” 选项卡，来查看分配给文件的分类属性。此选项卡显示文件的所有分类属性及其值。

分类流程管理

您可以使用以下命令监视和控制分类过程：

使用这些命令将分类与其他任务协调起来。例如，您可以等待分类完成后再生成依赖于保密文件属性的存储报告。

分类最佳实践

请遵循这些最佳实践，以确保高效和有效的文件分类。

1. 性能注意事项

基于内容的分类是资源密集型的，因为 FSRM 必须读取和扫描文件内容。

2. 规则设计

3. 物业管理

4. 持续维护

分类管理命令

您可以访问四个系列的 FSx 远程 PowerShell 命令来管理文件分类：

文件分类 FSx远程 PowerShell 命令列表

属性定义命令

新-FSx FSRMClassification PropertyDefinition

New-FSxFSRMClassificationPropertyDefinition：创建可用于对文件进行分类的分类属性定义。属性定义定义了可以通过分类规则分配给文件的属性。

参数：

示例：

1。为 PII 数据创建属性列表。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationPropertyDefinition -Name "ContainsPII" -Type OrderedList -PossibleValueConfigurations @(
            @{ Name = "Yes" },
            @{ Name = "No" })
}

2。为数据敏感度创建有序列表属性。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationPropertyDefinition -Name "DataSensitivity" -Type OrderedList -PossibleValueConfigurations @(
            @{ Name = "Public" },
            @{ Name = "Internal" },
            @{ Name = "Confidential" },
            @{ Name = "Restricted" }
        )
}

获取-FSx FSRMClassification PropertyDefinition

Get-FSxFSRMClassificationPropertyDefinition：从您的文件系统中检索一个或多个分类属性定义。

参数：

示例：

1。检索文件系统上的所有分类属性定义。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassificationPropertyDefinition
}

套装-FSx FSRMClassification PropertyDefinition

修改现有分类属性定义的属性。

Parameters

示例：

1. 使用现有属性定义的描述更新可能的值。

$values = [System.Collections.ArrayList]@()
$null = $values.Add(@{
    Name = "High"
    Description = "High Risk Content"
})
$null = $values.Add(@{
    Name = "Medium"
    Description = "Medium Risk Content"
})

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $values -ScriptBlock {
    param($values)
    Set-FSxFSRMClassificationPropertyDefinition -Name "RiskLevel" -PossibleValueConfigurations $Using:values -PassThru 
}

删除-FSx FSRMClassification PropertyDefinition

从文件系统中移除一个或多个分类属性定义。只能删除本地定义的属性定义。

Parameters

示例：

1. 移除单个属性定义。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMClassificationPropertyDefinition -Name "RiskLevel" -PassThru 
}

分类规则命令

新-FSx FSRMClassification 规则

创建自动分类规则，根据指定的标准为文件分配属性值。每条规则都为单个属性设置一个值。

Parameters

示例：

1. 使用正则表达式检测社会安全号码。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Detect_SSN" -Property "ContainsPII" -PropertyValue "Yes" -Namespace "share" -ClassificationMechanism "Content Classifier" -ContentRegularExpression "\b\d{3}-\d{2}-\d{4}\b" 
}

2. 使用正则表达式检测信用卡号。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Detect_CreditCard" -Property "ContainsPII" -PropertyValue "Yes" -Namespace "share" -ClassificationMechanism "Content Classifier" -ContentRegularExpression "\b\d{4}[\s-]?\d{4}[\s-]?\d{4}[\s-]?\d{4}\b" 
}

3. 对保留期为 7 年的文件夹下的每个文件进行分类属性。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Contracts_Records_7Year" -Property "RetentionPeriod" -PropertyValue "7 years" -Namespace "share/Legal Documents" -ClassificationMechanism "Folder Classifier" 
}

Get-FSx FSRMClassification 规则

从您的文件系统中检索一个或多个分类规则。

Parameters

示例：

1. 检索文件系统上的所有分类规则。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassificationRule
}

设定-FSx FSRMClassification 规则

修改现有分类规则的属性。

Parameters

示例：

1. 更新现有分类规则的规则属性和命名空间。

$namespaces = @("share\finance", "share\accounting") 

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $namespaces -ScriptBlock { 
    param($namespaces) 
    Set-FSxFSRMClassificationRule -Name "Detect_CreditCard" -Description "Updated PII detection" -Namespace $Using:namespaces -ReevaluateProperty "Overwrite" 
} 

移除-FSx FSRMClassification 规则

从您的文件系统中移除一条或多条分类规则。

Parameters

示例：

1. 移除单个分类规则。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMClassificationRule -Name "Find Confidential Files" -PassThru 
}

管理属性命令

获取-FSx FSRMMgmt 属性

从指定文件夹检索管理属性。管理属性是应用于文件夹而不是文件的分类属性。

Parameters

示例：

1. 检索文件系统上的所有管理属性。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMMgmtProperty
}

2. 检索特定文件夹的管理属性。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMMgmtProperty -Namespace "share\department"
}

移除-FSx FSRMMgmt 属性

从指定文件夹中移除管理属性。

Parameters

示例：

1. 移除管理属性的所有实例。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMMgmtProperty -Name "FolderUsage_MS"
}

2. 从特定文件夹中移除管理属性。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMMgmtProperty -Name "FolderUsage_MS" -Namespace "share\department" 
}

设置-FSx FSRMMgmt 属性

更改指定命名空间的管理属性的值。管理属性是适用于文件夹且未设置 Secure 标志的分类属性。

Parameters

示例：

1. 设置文件夹使用属性。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMMgmtProperty -Namespace "share\department" -Name "FolderUsage_MS" -Value "User Files" 
}

分类过程命令

Get-FSx FSRMClassification

检索正在运行的文件分类过程的状态。状态可以是以下值之一：

Parameters

无

示例：

1. 检索当前的分类状态。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassification
}

开始-FSx FSRMClassification

启动文件分类过程，该过程将分类规则应用于文件并生成分类报告。

Parameters

示例：

1. 开始分类，没有时间限制。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Start-FSxFSRMClassification -RunDuration 0
}

停下来-FSx FSRMClassification

停止文件系统上任何正在运行或排队的分类作业。

Parameters

无

示例：

1. 停止正在运行的分类。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Stop-FSxFSRMClassification
}

等等-FSx FSRMClassification

等待文件分类过程完成。当您需要执行依赖于分类完成的操作（例如根据保密文件生成报告）时，请使用此命令。

Parameters

示例：

1. 无限期等待分类完成。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Wait-FSxFSRMClassification
}

Set-FSx FSRMClassification

修改文件分类的配置设置。

Parameters

示例：

1. 启用连续分类。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMClassification -Continuous $true
}

2. 设置每周运行分类的时间表。

$schedule = @{
    Time = ("12:00am")
    Weekly = @('Monday', 'Wednesday', 'Friday')
}

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $schedule -ScriptBlock {
    param($schedule)
    Set-FSxFSRMClassification -ScheduleConfigurations $schedule
}

3. 设置包含自定义排除项的月度计划。

$schedule = @{
    Time = ("12:00am")
    Monthly = @(1, 15, -1) # 1st, 15th, and last day
    RunDuration = 4
}
$excludeNamespaces = @("share\folder /s")

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList @($schedule, $excludeNamespaces) -ScriptBlock {
    param($schedule, $excludeNamespaces)
    Set-FSxFSRMClassification -ScheduleConfigurations $schedule -ExcludeNamespace $excludeNamespaces 
}