现在,很多企业局域网都有文件服务器,并且经常将服务器文件共享给局域网用户访问使用,如何在方便用户向服务器存储文件、访问操作服务器文件时,又要防止共享文件泄密,就成为当前企业共享文件管理的重要方面。
比如,如何防止用户打印共享文件呢?虽然通过操作系统的相关设置,可以设置共享文件访问权限,但是对于禁止打印共享文件、共享文件防打印此类访问权限的控制,则需要借助于第三方软件来实现了。
大势至共享文件夹管理软件(下载地址:
http://www.grabsun.com/gongxiangwenjianshenji.html),是一款专门设置共享文件访问权限,防止越权访问共享文件的软件。通过将本系统部署在局域网共享文件服务器上,就可以全面设置共享文件的访问权限,可以只让读取共享文件而禁止拷贝共享文件、只让修改共享文件而禁止删除共享文件、只让打开共享文件而禁止共享文件另存为本地磁盘,以及禁止复制共享文件、禁止拖动共享文件、禁止打印共享文件的行为等。
对于如何禁止用户打印共享文件、实现局域网共享文件防打印的操作设置也比较简单。具体如下:
首先,安装完毕本系统后,点击“启动保护”,然后系统会自动扫描到服务器所有共享文件,并展示在“共享文件”下面的列表框内,然后点击选择某个共享文件,再单击选择某个账户,然后勾选顶部的“访问权限”里面的“禁止打印”,这样就禁止了客户端电脑访问共享文件时试图打印共享文件的行为,同时会记录系统拦截用户打印共享文件的行为。如下图所示:
同时,在勾选“禁止打印”功能时,需要启动系统附带的客户端——FileLocker_x64.exe,并且还要正常连接到管理端,否则系统将拒绝用户访问共享文件的行为。因为只有当客户端正常运行时,才有可能禁用用户打印共享文件的行为。
关于客户端FileLocker_x64.exe的运行方式有以下两种:
1、可以将客户端软件——FileLockerMain.exe,放到共享文件目录下面,当用户访问共享文件时直接双击运行就可以了。如下图所示:
2、你可以将客户端放到用户电脑的桌面上,直接双击运行就可以了。但是,如果是三层交换机跨网段,并且访问者的电脑和服务器不再同一个网段的情况下,则需要手动设置连接服务端的IP地址才可以正常连接到管理端。
具体设置方法:双击FileLockerMain.exe,然后按下热键:alt+f5(如果此热键无法唤出,可以尝试:alt+f6,alt+f7,alt+f8,alt+f9;),然后输入系统默认登录密码:dsz或dszdsz,如下图所示:
然后就可以看到软件界面,然后再点击“操作软件”里面的“手动设置”,输入ip地址点击确定即可。如下图所示:
至此,就设置完成了,通常情况下便可以迅速连接到管理端(时间在变动),如下图所示:
然后我们就可以正常访问共享文件了。如果你不小心退出了FileLockerMain.exe客户端程序,则你可以打开系统的默认安装路径,再次手动双击运行即可。如下图所示:
至此,我们就实现了局域网禁止打印共享文件、服务器共享文件防止打印、禁止打印服务器共享文件的行为,进一步保护了共享文件的安全。
值得注意的是:本地文件名如果与服务器共享文件名一样时,则本地文件的操作行为将会视为是对共享文件的操作行为。比如,本地文件abc.doc文件和服务器abc.doc文件名相同,那么如果禁止打印服务器共享文件abc.doc,则会导致本地文件abc.doc也无法进行打印。那么,此种情况下,只需要将本地文件abc.doc文件名修改即可。例如,修改成1abc.doc或ab.doc等,就可以进行打印了。