'Безопасность об управлении'
С моей точки зрения в Windows Вы имеете меньше контроля, чем в Linux. Укрепление Windows... более трудно :). Хотя любой инструмент зависит от навыков владельца, я рассмотрел бы следующее:
Таким образом, хотя я действительно предпочитаю Linux по Windows, я думаю, что Вы не должны доверять установкам по умолчанию.
Насколько я знаю, чем меньше Вы указываете, тем меньше Вы фильтруете. Вы попытались опустить эти itemExtension
атрибут в целом? Я ожидал бы, что это затем будет относиться к любому расширению.
Мы используем следующее в нашей конфигурации, и это берет любые новые типы двоичного файла, без которых мы добавляем, требуют изменения в конфигурации устройства хранения данных:
<Item typeMapping="Binary" storageId="defaultStaticFile" cached="false"/>
необходимо было бы просто обновить для использования конечной точки устройства хранения данных и желаемого параметра кэша:
<Item typeMapping="Binary" storageId="defaultFile" cached="true"/>
Просто разделите itemExtension узел, и он развернет все двоичные файлы на том идентификаторе устройства хранения данных. Расширения действительно только для исключений.