我们经常会在文件服务器上共享文件,这样可以非常方便大家的访问使用,同时也便于将工作中形成的文件实时存储到文件服务器上。但是,凡事总有利弊,虽然通过服务器共享文件方便了大家工作,但是也存在共享文件泄密的风险。尤其是,很多单位的共享文件还常常是单位的无形资产和商业机密,一旦泄密将会给企业带来重大损失。因此,如何方便文件共享的同时,保护好共享文件的安全,就成为服务器共享文件管理中的一个重要工作。
保护服务器共享文件安全,首要的是要实现可以让用户读取共享文件但禁止复制共享文件、允许打开共享文件但禁止拷贝共享文件内容,以及禁止拖动共享文件到访问者自己的磁盘,防止将共享文件“据为己有”的行为。而这通过操作系统和域控制器是无法实现的,必须借助一些专门的服务器共享文件夹监控软件来实现。
大势至共享文件管理系统(下载地址:
http://www.grabsun.com/gongxiangwenjianshenji.html)集成了共享文件安全管理功能,可以设置共享文件访问权限,可以实现只让修改共享文件但禁止删除共享文件、只让打开共享文件而禁止另存为本地磁盘、只让查看共享文件而禁止复制共享文件、只让读取共享文件内容而禁止拷贝共享文件内容,以及禁止拖动共享文件、禁止打印共享文件等行为,可以全面保护服务器共享文件的安全。
同时,本系统的共享文件防复制、共享文件禁止复制的操作设置也比较简单。具体如下:
首先,安装完毕本系统后,启动,输入默认登录密码123,进入系统后点击左上角的“启动保护”,然后系统就可以扫描到当前所有的共享文件列表。鼠标单击选择某个文件夹,然后单击左侧某个用户名,然后在顶部“访问权限”这里勾选要“禁止复制”、“禁止复制文件内容”、“禁止拖拽”等功能,就可以实现禁止复制共享文件、禁止拷贝共享文件内容的功能,同时还不影响共享文件的打开和读取,以及修改、剪切和重命名等操作。如下图所示:
图:禁止复制共享文件内容、禁止拖动共享文件截图
同时,在启用上述功能时,客户端电脑必须要运行客户端——FileLocker_x64.exe方可正常访问共享文件,同时也才可能禁止用户复制共享文件的动作。而运行客户端FileLocker_x64.exe的方法也比较简单。具体有以下两种:
1、可以将客户端软件——FileLockerMain.exe,放到共享文件目录下面,当用户访问共享文件时直接双击运行就可以了。如下图所示:
2、你可以将客户端放到用户电脑的桌面上,直接双击运行就可以了。但是,如果是三层交换机跨网段,并且访问者的电脑和服务器不再同一个网段的情况下,则需要手动设置连接服务端的IP地址才可以正常连接到管理端。
具体设置方法:双击FileLockerMain.exe,然后按下热键:alt+f5(如果此热键无法唤出,可以尝试:alt+f6,alt+f7,alt+f8,alt+f9;),然后输入系统默认登录密码:dsz或dszdsz,如下图所示:
然后就可以看到软件界面,然后再点击“操作软件”里面的“手动设置”,输入ip地址点击确定即可。如下图所示:
至此,就设置完成了,通常情况下便可以迅速连接到管理端(时间在变动),如下图所示:
然后我们就可以正常访问共享文件了。
至此,我们就成功实现了禁止复制共享文件内容、共享文件防复制的操作。
此外,系统还可以实现只让修改共享文件而禁止删除共享文件防、允许打开共享文件禁止共享文件另存为、禁止打印共享文件等,全面防止各种途径泄密共享文件的行为,保护共享文件的安全。