目前，很多公司都有文件服务器，经常需要将服务器的文件共享给局域网用户访问使用。如何保护这些共享文件的安全至关重要，这就需要合理配置服务器共享文件的访问权限，并详细记录共享文件访问日志。如何实现呢？
设置服务器共享文件的方法很多，通常情况下借助于操作系统提供的共享文件访问权限设置功能或者通过Windows AD域控制器都可以进行设置，操作也比较简单。这里不再赘述。
但是无论是通过操作系统还是域控制器，虽然可以设置共享文件访问权限，但无法精确严密地管理共享文件的安全。比如，可以设置共享文件禁止删除，但也就无法修改共享文件了；可以设置共享文件只让读取，但用户依然还是可以将共享文件复制到本地磁盘，或者打开共享文件后另存为本地磁盘，从而导致共享文件泄密情况的发生。因此这种情况下就不能单纯依靠操作系统或域控制器来设置共享文件访问权限了，必须借助于第三方共享文件管理软件来实现。
大势至共享文件管理系统（下载地址：
http://www.grabsun.com/gongxiangwenjianshenji.html），是一款专门设置共享文件访问权限，保护共享文件安全的软件。通过本系统可以设置共享文件只让读取而禁止复制、只让修改共享文件而禁止删除共享文件、只让打开共享文件而禁止另存为本地磁盘，同时还可以禁止拖动共享文件、禁止保存共享文件、禁止下载共享文件等，防止越权访问共享文件的行为。如下图所示：
安装本系统后，启动保护，然后在右侧的共享文件列表框就可以看到所有的共享文件，然后鼠标单击选择某个共享文件，然后点击左侧的用户列表框内的某个用户，然后在软件“访问权限”这里，勾选“禁止另存为”、“禁止拖拽”、“禁止复制共享文件”、“禁止复制共享文件内容”等，这样局域网用户就无法进行上述访问共享文件的操作了。如下图所示：
图：大势至共享文件管理系统设置共享文件访问权限的方法
此外，通过本系统还可以详细记录共享文件访问日志，便于事后备查和审计。如下图：
图：共享文件访问日志
此外，还可以将共享文件访问日志导出为excel格式，从而便于进一步保存、归档。如下图：
图：共享文件访问日志导出为excel格式
总之，局域网共享文件访问权限的设置，一方面可以借助操作系统和Windows AD域控制器，另一方面也可以借助第三方共享文件夹监控软件、共享文件权限管理软件来实现。同时，借助于第三方共享文件夹管理软件还可以详细记录共享文件访问日志，记录服务器共享文件访问操作情况，便于更好地保护共享文件的安全，防止共享文件泄密的发生。
