本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

檔案分類

檔案分類會根據檔案的內容、位置或其他屬性，自動將中繼資料屬性指派給檔案。分類可協助您組織檔案、強制執行資料管理政策，以及識別包含敏感資訊、屬於特定商業類別或需要保留期間的檔案，以符合合規要求。

檔案分類的運作方式

檔案分類使用三個步驟的程序：

分類完成後，您可以使用指派的屬性來產生儲存報告、套用 檔案管理任務，或搜尋具有特定特性的檔案。

分類屬性定義

分類屬性定義會指定可指派給檔案的中繼資料類型。每個屬性定義都有名稱、屬性類型，以及選用的允許值清單。例如，您可以建立名為 的屬性，"Data Sensitivity"其中包含 OrderedList 類型和可能的值：Public、Confidential、 Internal和 Restricted。

支援下列屬性類型：

屬性定義可在多個分類規則中重複使用。建立屬性定義之後，您可以在需要為該屬性指派值的任何分類規則中參考它。

分類規則

分類規則會定義邏輯，以自動將屬性值指派給檔案。每個規則指定：

內容分類器

內容分類器會掃描特定文字模式或規則表達式的檔案內容。使用此機制根據檔案所包含的內容來識別檔案。內容分類器提供三種比對檔案內容的方式：

您可以在單一規則中指定多個字串或模式，如果檔案的內容符合任何指定的值，則會分類檔案。

資料夾分類器

資料夾分類器會根據檔案的存放位置指派屬性值。使用此機制，依檔案在資料夾階層中的位置來分類檔案。例如：

此外，您可以使用 ReevaluateProperty 參數來控制分類在具有 屬性值的檔案上執行時會發生的情況。您可以選取下列組態：

管理屬性

管理屬性是套用至資料夾而非檔案的分類屬性。您可以使用管理屬性來整理和分類檔案系統階層中的資料夾。與透過分類規則自動指派的檔案屬性不同，您可以使用 Set-FSxFSRMMgmtProperty命令手動設定管理屬性。

若要分類資料夾，請使用 FolderUsage_MS 屬性。您可以指定下列值：

執行分類

您可以透過三種方式執行檔案分類：

當您開始分類時，您可以指定 RunDuration來限制程序執行的時間長度。如果分類未在指定的時間內完成，它會在下一次排定的執行期間或當您再次手動啟動時停止並繼續。

分類完成後，您可以在 Windows File Explorer 中的檔案上按一下滑鼠右鍵，選取屬性，然後選擇分類索引標籤，以檢視指派給檔案的分類屬性。此索引標籤會顯示檔案的所有分類屬性及其值。

分類程序管理

您可以使用下列命令來監控和控制分類程序：

使用這些命令來協調與其他任務的分類。例如，在產生取決於分類檔案屬性的儲存報告之前，您可以等待分類完成。

分類最佳實務

遵循這些最佳實務，以確保有效率且有效的檔案分類。

1. 效能考量

內容型分類需要大量資源，因為 FSRM 必須讀取和掃描檔案內容。

2. 規則設計

3. 屬性管理

4. 持續維護

分類管理命令

您可以存取四個 FSx 遠端 PowerShell 命令系列來管理檔案分類：

檔案分類 FSx 遠端 PowerShell 命令的清單

屬性定義命令

New-FSxFSRMClassificationPropertyDefinition

New-FSxFSRMClassificationPropertyDefinition：建立可用於分類檔案的分類屬性定義。屬性定義定義可透過分類規則指派給檔案的屬性。

參數：

範例：

1。建立 PII 資料的屬性清單。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationPropertyDefinition -Name "ContainsPII" -Type OrderedList -PossibleValueConfigurations @(
            @{ Name = "Yes" },
            @{ Name = "No" })
}

2. 建立資料敏感度的排序清單屬性。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationPropertyDefinition -Name "DataSensitivity" -Type OrderedList -PossibleValueConfigurations @(
            @{ Name = "Public" },
            @{ Name = "Internal" },
            @{ Name = "Confidential" },
            @{ Name = "Restricted" }
        )
}

Get-FSxFSRMClassificationPropertyDefinition

Get-FSxFSRMClassificationPropertyDefinition：從您的檔案系統擷取一或多個分類屬性定義。

參數：

範例：

1。擷取檔案系統上的所有分類屬性定義。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassificationPropertyDefinition
}

Set-FSxFSRMClassificationPropertyDefinition

修改現有分類屬性定義的屬性。

Parameters

範例：

1. 使用現有屬性定義的描述更新可能的值。

$values = [System.Collections.ArrayList]@()
$null = $values.Add(@{
    Name = "High"
    Description = "High Risk Content"
})
$null = $values.Add(@{
    Name = "Medium"
    Description = "Medium Risk Content"
})

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $values -ScriptBlock {
    param($values)
    Set-FSxFSRMClassificationPropertyDefinition -Name "RiskLevel" -PossibleValueConfigurations $Using:values -PassThru 
}

Remove-FSxFSRMClassificationPropertyDefinition

從檔案系統移除一或多個分類屬性定義。只能移除本機定義的屬性定義。

Parameters

範例：

1. 移除單一屬性定義。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMClassificationPropertyDefinition -Name "RiskLevel" -PassThru 
}

分類規則命令

New-FSxFSRMClassificationRule

建立自動分類規則，根據指定的條件將屬性值指派給檔案。每個規則都會為單一屬性設定值。

Parameters

範例：

1. 使用常規表達式偵測社會安全號碼。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Detect_SSN" -Property "ContainsPII" -PropertyValue "Yes" -Namespace "share" -ClassificationMechanism "Content Classifier" -ContentRegularExpression "\b\d{3}-\d{2}-\d{4}\b" 
}

2. 使用一般運算式偵測信用卡號碼。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Detect_CreditCard" -Property "ContainsPII" -PropertyValue "Yes" -Namespace "share" -ClassificationMechanism "Content Classifier" -ContentRegularExpression "\b\d{4}[\s-]?\d{4}[\s-]?\d{4}[\s-]?\d{4}\b" 
}

3. 在具有 7 年保留期屬性的資料夾下分類每個檔案。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    New-FSxFSRMClassificationRule -Name "Contracts_Records_7Year" -Property "RetentionPeriod" -PropertyValue "7 years" -Namespace "share/Legal Documents" -ClassificationMechanism "Folder Classifier" 
}

Get-FSxFSRMClassificationRule

從檔案系統擷取一或多個分類規則。

Parameters

範例：

1. 擷取檔案系統上的所有分類規則。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassificationRule
}

Set-FSxFSRMClassificationRule

修改現有分類規則的屬性。

Parameters

範例：

1. 更新現有分類規則的規則屬性和命名空間。

$namespaces = @("share\finance", "share\accounting") 

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $namespaces -ScriptBlock { 
    param($namespaces) 
    Set-FSxFSRMClassificationRule -Name "Detect_CreditCard" -Description "Updated PII detection" -Namespace $Using:namespaces -ReevaluateProperty "Overwrite" 
} 

Remove-FSxFSRMClassificationRule

從您的檔案系統移除一或多個分類規則。

Parameters

範例：

1. 移除單一分類規則。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMClassificationRule -Name "Find Confidential Files" -PassThru 
}

管理屬性命令

Get-FSxFSRMMgmtProperty

從指定的資料夾擷取管理屬性。管理屬性是套用至資料夾而非檔案的分類屬性。

Parameters

範例：

1. 擷取檔案系統上的所有管理屬性。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMMgmtProperty
}

2. 擷取特定資料夾的管理屬性。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMMgmtProperty -Namespace "share\department"
}

Remove-FSxFSRMMgmtProperty

從指定的資料夾移除管理屬性。

Parameters

範例：

1. 移除管理屬性的所有執行個體。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMMgmtProperty -Name "FolderUsage_MS"
}

2. 從特定資料夾移除管理屬性。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Remove-FSxFSRMMgmtProperty -Name "FolderUsage_MS" -Namespace "share\department" 
}

Set-FSxFSRMMgmtProperty

變更指定命名空間的管理屬性值。管理屬性是套用至資料夾的分類屬性，且未設定安全旗標。

Parameters

範例：

1. 設定資料夾用量屬性。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMMgmtProperty -Namespace "share\department" -Name "FolderUsage_MS" -Value "User Files" 
}

分類程序命令

Get-FSxFSRMClassification

擷取執行中檔案分類程序的狀態。狀態可以是下列其中一個值：

Parameters

無

範例：

1. 擷取目前的分類狀態。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Get-FSxFSRMClassification
}

Start-FSxFSRMClassification

啟動檔案分類程序，將分類規則套用至檔案並產生分類報告。

Parameters

範例：

1. 開始分類，沒有時間限制。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Start-FSxFSRMClassification -RunDuration 0
}

Stop-FSxFSRMClassification

停止檔案系統上任何執行中或已排入佇列的分類任務。

Parameters

無

範例：

1. 停止執行中的分類。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Stop-FSxFSRMClassification
}

Wait-FSxFSRMClassification

等待檔案分類程序完成。當您需要執行取決於分類完成的動作時，例如根據分類檔案產生報告時，請使用此命令。

Parameters

範例：

1. 無限期等待分類完成。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Wait-FSxFSRMClassification
}

Set-FSxFSRMClassification

修改檔案分類的組態設定。

Parameters

範例：

1. 啟用持續分類。

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMClassification -Continuous $true
}

2. 設定每週排程來執行分類。

$schedule = @{
    Time = ("12:00am")
    Weekly = @('Monday', 'Wednesday', 'Friday')
}

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList $schedule -ScriptBlock {
    param($schedule)
    Set-FSxFSRMClassification -ScheduleConfigurations $schedule
}

3. 設定具有自訂排除的每月排程。

$schedule = @{
    Time = ("12:00am")
    Monthly = @(1, 15, -1) # 1st, 15th, and last day
    RunDuration = 4
}
$excludeNamespaces = @("share\folder /s")

Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ArgumentList @($schedule, $excludeNamespaces) -ScriptBlock {
    param($schedule, $excludeNamespaces)
    Set-FSxFSRMClassification -ScheduleConfigurations $schedule -ExcludeNamespace $excludeNamespaces 
}