synology DS712+如何禁用部份黨岸 - 儲存設備

有一個DS712+ 供一百多人的網路使用
浮動IP 甚至連電腦名稱很多台都一樣
然後這台DS712+也是用GUEST權限分享一些資料夾給所有人共用
這麼鬆散 果然中毒了 來跟我求救

應該是隨身碟病毒 會寫入跟目錄名稱一樣的EXE檔
查LOG知道是哪個IP 但目前還沒查出那IP是哪台電腦
我想能不能先設定讓這台機器不能寫入EXE或COM BAT之類的檔案
不然這病毒每秒寫入一次
我用synology的防火牆鎖那IP還是寫入 防火牆好像跟本沒用

在控制台中的 win/mac/nfs中的進階有禁用檔案的選項
禁用條件那邊就寫/*.txt/README/
實在看不出來要怎麼設定
有人能教教我嗎?

--