到現在為止，文件安全控制在文件和文件夾級別。用戶日常管理著文件安全，IT 專業(yè)人士擁有的控制權很少。然而在所有 Windows Server 2012 文件服務器上，通過使用動態(tài)訪問控制，您可以在域級別建立和實施安全策略，不管用戶的操作，強制限制對敏感文件的訪問。例如，如果一個開發(fā)工程師意外地將機密文件發(fā)布到一個公開的共享文件夾中，這些文件依然受到保護，防止未經授權用戶的訪問。

此外，安全審計功能也比以往更加強大，并且審計工具使得常見標準的合規(guī)更易證明，如訪問 HBI （衛(wèi)生和生物醫(yī)學信息）的信息標準，定期監(jiān)控。

Windows Server 2012 提供了以下新的和增強的方式，控制您的文件訪問，為授權用戶提供所需資源。下文將詳細介紹這些功能。

• 分類。使用改進的文件分類基礎架構，自動和手動實現文件分類。通過幾種不同的方式，可以對組織中文件服務器上的文件，手動或是自動的應用標簽。
• 控制。通過集中訪問控制實現信息治理。通過應用名為中央訪問策略（CAPs）的安全網絡策略，可以控制機密文件的訪問。CAPs 是 Active Directory 的一個新功能，使您能夠定義非常詳盡的要求，在授予訪問機密文件時，強制執(zhí)行這些要求。例如，通過定義用戶的雇傭關系，全職或是承包商，訪問方式，受管理的計算機或是訪客等等，您可以決定哪些用戶可以訪問組織內包含健康信息的文件。你甚至可以要求使用智能卡提供雙因素認證。當用戶訪問文件或是共享有問題時，中央訪問控制還提供了自動化輔助修復訪問拒絕的能力。
• 審計。法規(guī)分析和遵從的文件訪問審計。通過使用中央審計策略，您可以審計對于文件的訪問，例如，驗證誰己經或試圖獲得高度敏感文件的訪問權限。
• 保護。基于分類的加密。你可以通過應用權限管理服務（RMS），使用 RMS 加密敏感的 Microsoft Office文檔，實現自動保護。例如，您可以配置 DAC 自動應用 RMS 保護所有包含HIPAA信息的文件。此功能需要用到企業(yè)中現有的RMS環(huán)境。

DAC是建立在以下的技術：

• 一個新的可以處理條件表達式和中央策略的 Windows 授權和審計的引擎。
• 支持 Active Directory 域服務中用戶聲明和設備聲明的 Kerberos。
• 文件分類基礎架構（FCI）的改進。
• RMS可擴展性的支持，使合作伙伴可以提供解決方案，加密第三方文件。

你可以使用 DAC API 擴展這些技術，并創(chuàng)建自定義的分類工具，審計軟件等。

分類

建立安全文件訪問策略的第一步是標識文件，然后通過文件包含的信息應用標簽來分組文件。在 Windows Server 2012中 ，將通過以下四種方式之一為文件應用標簽：

• 基于位置。當一個文件存儲在文件服務器上，它繼承來自于父文件夾的標簽。文件夾的標簽由文件夾所有者指定。
• 手動。通過 Windows 8 的文件瀏覽器接口或數據訪問程序，用戶和管理員可以為文件手動應用標簽。
• 自動。 依據文件的內容，Windows Server 2012 能夠自動的為文件應用標簽。為大量文件應用標簽時，這種方式是非常有效的。
• 通過應用程序的 API。應用程序可以對它管理的文件調用 APIs 來應用標簽 。例如，可以通過業(yè)務軟件或是數據管理軟件，將信息保存在文件服務器上并應用標簽。