AC/SG禁止微信传文件具体配置路径：

上网行为管理12.0.47和全网行为管理13.X及之后版本：【行为管理】-【访问权限策略】-新增【访问权限策略】-【应用控制】，选择WEB微信传文件，PC微信传文件，移动微信传文件，QUIC协议；动作拒绝，适用对象选择需要控制的对象（可以是用户名、用户组、源IP等）即可；

AC 11.0-12.0.46版本：【策略管理】-【上网策略】-新增【上网权限策略】-【应用控制】，选择WEB微信传文件，PC微信传文件，移动微信传文件；动作拒绝，适用对象选择需要控制的对象（可以是用户名、用户组、源IP等）即可；

AC 1.3-6.1R1版本：【用户与策略管理】-【上网策略】-新增【上网权限策略】-【应用控制】，选择WEB微信传文件，PC微信传文件，移动微信传文件；动作拒绝，适用对象选择需要控制的对象（可以是用户名、用户组、源IP等）即可；

注意：

1、PC和WEB端微信传文件需要配置SSL内容识别，具体可参考“AC/SG在哪里配置SSL内容识别？”

2、从2024-10月份开始，微信新版本发图片、发文件、发视频的连接变为https，导致AC不能精确识别，精细化管控微信上传/下载管控功能失效，若需要精细化实现管控，可以通过升级AC 13.0.121/12.0.121版本+SSL解密（建议使用中间人解密 + wxapp.tc.qq.com + c2c.cdn.weixin.qq.com）解决，比如禁止PC微信传文件，需要拒绝PC微信传文件+quic应用；若对微信wxapp.tc.qq.com配置全拒绝，还需要在应用特征识别库开启微信_公共加密流量，并配置管控策略拒绝应用（微信_公告加密流量）和quic

PS：微信精细化管控的升级方案对手机不适用