作者：网络喵 日期：2017年10月16日
当前，Windows操作系统的共享管理功能十分有限，仅能实现禁止删除和禁止更改的功能，权限控制方面无法再继续细分下去，这远远不能满足企业对于共享文件的管理需求，急需一款专业的权限管理工具进行控制，同时严防企业重要商业机密外泄。
经推荐，有一款大势至服务器共享文件管理软件还不错，这是专门管理服务器共享文件权限和监控服务器共享文件操作的软件产品，安装操作比较简单，经过一段时间的试用，各项功能都还不错，运行也很稳定。
对于如何防止员工复制、拷贝、删除服务器共享文件，这个软件只需在软件界面上打两个勾就可以实现。首先在大势至官网下载中心下载试用版（下载地址：
http://www.grabsun.com/gongxiangwenjianshenji.html），然后安装主程序和数据库，全程只要几十秒，不需要加装设备、不需要更改网络环境、也不需要特殊设置。
启动软件，输入默认用户名和密码（看页面提示），之后点“启动保护”。系统会自动扫描本机全部的共享文件夹或共享文件，控制哪个文件夹就选中哪个文件夹，然后选择要控制的目标用户或用户组，较后勾选权限类别：“禁止复制文件”、“禁止删除文件”，这样就完成了全部的设置内容。
设置完成后，用户再次通过自己的账号访问共享文件时，就受权限控制了，只能查看共享文件，无法下载和复制共享文件，同时每一次操作，系统都会详细记录IP、MAC、计算机名、用户名、访问路径、操作项目、访问时间等。
除了防复制、防删除，大势至共享文件管理系统还有很多其他功能，例如只允许查看共享文件、限制剪切共享文件、限制重命名、限制新建共享文件、限制拖拽共享文件、限制打印共享文件、限制复制共享文件内容、限制读取共享文件等等，这些内容均可根据自己的需要组合应用。在这一点上，软件设置的非常智能和灵活。
防止拖拽共享文件这个功能，主要是用于防止用户在访问共享文件期间通过qq、微信、邮箱、网盘、u盘、移动硬盘等途径，将共享文件拖拽发送出去，这个功能设计的非常好，我对比过其他厂家的共享管理软件，都没有这个功能。
此外，这款产品还有一些比较特色的功能，例如：
1、共享文件访问许可程序管理。
用户在访问服务器共享文件时，设置其允许使用的应用程序列表，不在列表中的程序则无法打开，以防共享文件外泄。例如可以禁用QQ传文件、禁用邮箱发文件、禁止通过特殊软件打开或编辑共享文件等等。
2、禁止用户本地登录/远程桌面后越权访问共享文件。
用户本地登录或通过远程桌面访问服务器共享文件后，禁止其复制粘贴到自己电脑的共享文件夹里，也可以禁止用户在远程桌面时通过磁盘模式将共享文件拖到自己的电脑磁盘里。
3、访问动作黑、白名单自主添加功能。
用户在访问服务器共享文件时，禁止某些窗体打开或禁止执行某些动作，防止共享文件外泄和被编辑破坏。例如：禁止打开“输出”窗体、禁用某些软件的“列印”动作、禁用右键菜单的“添加”动作等。
4、远程用户校验功能。
为防止某些具有高级权限的用户访问共享文件时，中途离开电脑，其他人用此电脑操作共享文件，或删除、或拷贝等，系统设置了远程用户校验功能，即每次打开共享文件均需要输入账号和密码，加强保护共享文件安全。
企业服务器共享文件的安全问题不容忽视，稍有不慎可能会损失惨重，一方面可以借助专业的管理工具进行监管，另一方面也要提高信息安全管理意识，提高警惕，互相监督，防止一切有意或无意的操作导致企业重要数据外泄。
