Bypass automatizado de triagem de arquivos do File Server Resource Manager (FSRM)

Olá Silva Miguel,

O problema ocorre porque o FSRM (File Server Resource Manager) só bloqueia extensões simples definidas nos grupos de arquivos, e arquivos maliciosos com extensões duplas como invoice.pdf.exe passam despercebidos. Para capturar esses casos, você precisa atualizar as definições do grupo de arquivos e incluir padrões que reconheçam extensões encadeadas. No PowerShell, utilize New-FsrmFileGroup ou Set-FsrmFileGroup e entradas adicionais como *.exe, *.com, *.bat, mas também *.pdf.exe, *.txt.exe, *.docx.exe. O FSRM interpreta isso, então você pode usar *.*.exe para bloquear qualquer arquivo com dupla extensão terminando em .exe.

Depois de atualizar o grupo de arquivos, aplique novamente as regras de triagem com Set-FsrmFileScreen para garantir que os novos padrões sejam eficazes. É também revista periodicamente os logs em %systemroot%\system32\LogFiles\SRM para confirmar que os arquivos suspeitos estão sendo bloqueados. Essa abordagem garante que extensões duplas ocultas não consigam contornar as políticas de triagem.

Se minha resposta for útil para você, clique em Aceitar a resposta para me apoiar.

Obrigado,

HL.