配置共享文件访问权限，防止用户修改共享文件

针对共享文件的保护操作，较常用的方法是针对所共享的方法设置密码保护。我们可以根据所共享的文件的内容，可以采取文档编辑加密的方法来实现。如图所示，针对Word文档，可以通过Word文档所提供的限制修改功能来实现如图所示，切换到“审阅”选项卡，点击“限制编辑”按钮。

如图所示，在其“限制编辑”选项，将”编辑选项“设置为”不允许任何更改“，然后点击“启用强制保护”按钮。

然后，从弹出的如图所示的“启用强制保护”窗口，我们可以在此勾选“密码”项，并输入相应的限制编辑的保护密码，点击“确定”按钮，此时就正式启用Word文档的限制修改功能。

较后，我们启用加密即可。当启用Word文档限制编辑功能后，如果想对Word文档进行修改操作时，需要对Word文档先进行解锁操作才行。

以上加密后的文件，就可以进行共享操作了。对于授权访问的用户，只有输入了正确的密码才能访问共享文件。

虽然，我们通过以上方法可以实现对想要进行共享的文档进行加密保护的功能，但是这此方法存在一定的局限性，一是我们在日常处理涉密文档过程中，所要处理的文档类型比较多，如果逐一进行设置，则需要很大的工作量，另一方面，以上两种方法针对文档的加密操作的安全性比较低，容易通过其他工具进行破解。为了弥补以上的不足，我们可以通过专门用对共享文件进行管理的工具来实现。通过百度搜索下载大势至局域网共享文件管理系统进行安装。如图所示，在其目录中直接双击运行主程序。

服务端程序的部署：如图所示，我们从打开的程序主界面中，我们先从”共享文件列表“中选中相应的共享文件，然后就可以在”用户“列表中选中特定的用户，较后就可以在”访问权限“列表中勾选相应的访问权限。较后点击”启用监控“按钮，此时就可以实现针对特定用户的共享文件访问权限配置操作了。

接下来就是有关客户端的部署（即员工电脑访问共享文件的具体方法）：可以将FileLockerMain.exe放到共享文件夹里面（或者共享根目录下面），同时还需要告知用户访问共享文件之前需要首先点击FileLockerMain.exe并成功运行并成功连接到共享文件管理系统的主程序之后，方能正常访问共享文件。同时，启动之后程序会随电脑开机自动隐藏运行，无需每次点击。

具体实现访问权限控制的策略：如图所示，如果我们想让局域网员工对共享文件按权限进行访问，则客户端电脑上直接运行FileLockerMain.exe，并保护后台运行状态，即不能关闭此程序，成功连接之后即可正常访问共享文件。同时，我们在访问共享文件时，局域网员工只能按特定的权限进行操作，在访问前先需要利用特定的用户完成身份验证操作才行。

综上所述，利用大势至局域网共享文件管理系统，可以实现共享文件的访问权限控制操作，该工具是一款可以保护局域网共享文件安全的专门软件，系统基于B/S架构，只需要在共享文件电脑上安装，局域网其他电脑不需要安装客户端软件，就可以实现局域网共享文件访问权限的设置和管理，可以只让打开共享文件而禁止将共享文件另存为本地、可以只让读取共享文件而禁止复制共享文件、可以只让修改共享文件而禁止删除共享文件，并可以防止通过U盘、邮件、QQ发送给文件、FTP上传、网盘等各种工具发送出去的行为，从而全面保护了服务器共享文件的安全。