在Windows Server 2016中，可以通过组策略编辑器设置文件屏蔽，限制用户访问特定类型的文件。

在Windows Server 2016中设置文件屏蔽，可以通过以下步骤进行：

1、打开“控制面板”

点击左下角的“开始”按钮，然后选择“控制面板”。

2、打开“Windows防火墙”

在“控制面板”中，找到并点击“Windows防火墙”。

3、打开“高级设置”

在“Windows防火墙”窗口中，点击左侧的“高级设置”。

4、创建入站和出站规则

在“高级安全Windows防火墙”窗口中，点击右侧的“入站规则”和“出站规则”，然后分别点击下方的“新建规则”。

5、选择规则类型

在“新建入站规则向导”和“新建出站规则向导”中，选择“自定义”规则类型。

6、选择程序和服务

在“程序和服务”页面中，点击“此程序路径”或“此服务路径”，然后浏览到你想要屏蔽的文件或服务的路径。

7、配置规则操作

在“操作”页面中，选择你想要应用的操作（阻止连接或允许连接）。

8、配置配置文件和域

在“配置文件”和“域”页面中，根据你的需要选择适当的选项。

9、为规则命名和完成

在“名称”页面中，为你的规则输入一个描述性的名称，然后点击“完成”。

以下是一个简单的表格，列出了每个步骤的简要说明：