如何限制指定文件夹中单个文件的大小？

我完全懂你遇到的这个痛点——FSRM的文件筛选只能盯着文件类型，配额又是管整个文件夹的总容量，没法直接限制单个文件的大小，确实挺闹心的。要实现不管文件类型，每个文件都不能超过指定大小（比如5MB），还得在保存、移动、下载的时候就实时拦截，这里有几个实用的办法：

方法一：用PowerShell脚本做实时监控拦截 #

这是最原生的免费方案，自己写个脚本就能搞定。核心思路是用FileSystemWatcher监听目标文件夹的文件操作，一旦有新文件创建或修改，就立刻检查大小，超过限制就触发警告或阻止操作：

1. 先写好监控脚本，示例如下：

# 配置参数
$targetFolder = "D:\YourRestrictedFolder"  # 替换成你的目标文件夹路径
$maxFileSizeMB = 5
$maxFileSizeBytes = $maxFileSizeMB * 1MB
$blockedFilesFolder = "D:\BlockedFiles"  # 可选：用来存放被拦截的大文件

# 创建被拦截文件的存放目录（如果不存在）
if (-not (Test-Path $blockedFilesFolder)) {
    New-Item -Path $blockedFilesFolder -ItemType Directory | Out-Null
}

# 初始化文件监控器
$watcher = New-Object System.IO.FileSystemWatcher
$watcher.Path = $targetFolder
$watcher.IncludeSubdirectories = $false  # 如果要限制子文件夹就改成$true
$watcher.EnableRaisingEvents = $true

# 定义触发事件后的操作
$fileCheckAction = {
    $filePath = $Event.SourceEventArgs.FullPath
    # 确保是文件（不是文件夹）
    if (Test-Path $filePath -PathType Leaf) {
        $fileSize = (Get-Item $filePath).Length
        if ($fileSize -gt $maxFileSizeBytes) {
            # 获取当前操作的用户，发送警告消息
            $currentUser = (Get-WmiObject -Class Win32_ComputerSystem).UserName
            msg $currentUser "⚠️ 警告：文件 [$filePath] 大小超过$maxFileSizeMB MB，操作已被阻止！"
            
            # 把大文件移到拦截文件夹（也可以直接删除，把下面一行换成 Remove-Item $filePath -Force）
            $timestamp = Get-Date -Format "yyyyMMddHHmmss"
            $newFileName = "$timestamp-$($filePath | Split-Path -Leaf)"
            Move-Item $filePath (Join-Path $blockedFilesFolder $newFileName) -Force
        }
    }
}

# 注册文件创建和修改的监控事件
Register-ObjectEvent $watcher "Created" -Action $fileCheckAction
Register-ObjectEvent $watcher "Changed" -Action $fileCheckAction

# 保持脚本持续运行
Write-Host "正在监控文件夹：$targetFolder，单个文件最大限制：$maxFileSizeMB MB"
while ($true) { Start-Sleep 1 }

2. 部署脚本：
   • 把脚本保存为FileSizeMonitor.ps1
   • 用管理员权限运行PowerShell执行这个脚本，或者把它做成Windows服务，用Task Scheduler设置开机自动启动，确保监控不中断

方法二：域环境下用组策略推送脚本 #

如果你的文件服务器在域内，可以通过组策略把这个监控脚本推送到目标服务器，设置成开机自动运行，这样不用手动在服务器上启动脚本，管理起来更方便。

方法三：第三方工具辅助（适合企业级需求） #

如果不想自己折腾脚本，也可以考虑用专门的文件服务器管理工具，比如Varonis Data Security Platform、SolarWinds File Server Monitor这类工具，它们原生支持单个文件大小限制，还能提供更详细的日志和报表，不过这类工具需要额外付费。

一些注意事项 #

• 如果你想要“软限制”（只警告不阻止），只需要把脚本里移动/删除文件的代码删掉，保留警告消息的部分就行
• 一定要测试各种场景：复制粘贴大文件、下载到目标文件夹、在文件夹内直接保存大文件，确保所有操作都能被监控到
• 脚本需要管理员权限才能正常执行，不然可能没法移动/删除用户的文件

备注：内容来源于stack exchange，提问作者IT Researcher143