現代化辦公，企業(yè)網絡管理人員大多是通過路由器或網管軟件來限制員工的上網行為，但是在禁止用戶安裝軟件這方面，很多軟件是無法實現的，或者操作起來非常麻煩，再者價格昂貴。下面推薦一種非常簡單的控制方法，是通過軟件來實現，最關鍵的一點是：操作極致簡單，非常簡單！

這款軟件的名稱是“大勢至電腦文件防泄密系統(tǒng)”（下載試用：http://grabsun.com/278_38.html）。

軟件安裝全程只需幾秒鐘，安裝完軟件自動隱藏，需要用快捷鍵調出并輸入密碼，方可看到界面。全部功能都在界面上，勾選要控制的項目就可以，勾選即生效。盡管操作很簡單，但這款軟件的功能確很強大，其功能主要包括：

一、USB存儲設備管理。

1、禁止電腦連接一切USB存儲設備，包括：優(yōu)盤、移動硬盤、手機、平板等，不影響USB鼠標、鍵盤、加密狗等。

2、設置特定U盤，即電腦只能識別白名單列表中的U盤。同時還可以對特定U盤進行二次權限設置。

3、只允許從U盤向電腦拷貝文件，禁止電腦向U盤拷貝文件，或只允許電腦向U盤拷貝文件，禁止U盤向電腦拷貝文件。

4、密碼權限設置。設置從電腦向U盤、移動硬盤拷貝文件時需要輸入管理員密碼。

5、禁用CD/DVD光驅、禁止光驅刻錄功能，但是允許光驅讀取、禁用軟驅。

6、監(jiān)控USB存儲設備拷貝記錄。詳細記錄U盤拷貝電腦文件時的日志，包括拷貝時間、文件名稱等。

二、操作系統(tǒng)底層防護。

禁用注冊表、禁用設備管理器、禁用組策略、禁用計算機管理、禁用任務管理器、禁用Msconfig、禁用安全模式、禁用光盤啟動電腦、禁用紅外、禁用串口/并口、禁用1394、禁用PCMCIA、禁用調制解調器、禁用U盤啟動電腦、禁用DOS命令、禁用格式化和Ghost、禁止修改IP/Mac、屏蔽PrtScn、屏蔽Esc鍵、屏蔽剪貼板、禁止網絡共享、禁止查看進程、屏蔽Win鍵、屏蔽Ctrl+Alt+A鍵、禁用Telnet、開機系統(tǒng)自動隱藏運行、設置全局白名單、禁止局域網通訊、禁用虛擬機、禁止創(chuàng)建用戶、禁用有線網卡、禁用無線網卡、禁止安裝隨身WIFI、禁用藍牙、登錄密碼設置、軟件喚出熱鍵管理、安裝目錄權限管理、UAC管理、恢復管理等。

三、網絡泄密行為管理。

1、禁止聊天軟件泄密。設置特定QQ、允許QQ聊天但禁止傳文件、禁止QQ群傳文件、禁止微信傳文件等。

2、禁止郵箱外傳文件。禁止登錄一切郵箱、允許登錄特定郵箱、只允許收郵件禁止發(fā)送郵件等。

3、禁止網盤向外傳文件。禁止使用一切網盤、云盤，也可以設置使用特定網盤、云盤等。

4、程序黑白名單管理。設置禁止運行的程序列表，或者設置只允許運行的程序列表。

5、網頁黑白名單管理。設置禁止打開的網址名單，或者設置只允許打開的網址名單。

6、禁止登錄論壇、博客、貼吧、空間等，禁止使用FTP上傳文件、禁止手機和電腦通過網絡互傳文件等。

更多功能可以登陸大勢至軟件官網（www.dashizhi.com）進行了解。那么如何用最簡單的方法、最有效地禁止員工隨意安裝軟件呢，方法如下：

通過快捷鍵喚出軟件界面，勾選“禁止打開的程序”，點擊“+/-”，在彈出的窗口中輸入關鍵詞，例如“微信”，添加保存之后，打開微信程序，會立刻關閉。設置“只允許打開的程序”方法相同。如下圖。需要注意的是，添加關鍵詞時可選擇“普通”或“例外”，“普通”表示攔截，“例外”則表示放行。

圖：禁止運行特定程序

如果不確定關鍵詞，可以通過“深度檢測程序特征”功能來確定。打開要禁止的程序，拖動放大鏡到程序窗口，自動讀取程序特征，點擊確定，然后保存即可。

圖：大勢至深度檢測工具

上述方法主要是介紹如何禁止安裝或者運行某些程序，如果我們不知道要禁止安裝什么程序，則可以選擇“設定允許程序列表”，把允許的程序名稱輸入到列表中，那么除此之外的任何程序都無法運行。設置方法同上。軟件設置完畢后點“后臺運行”，這樣每次開機就會自動啟用了。

大勢至電腦文件防泄密系統(tǒng)是大勢至經過多年在企業(yè)網絡管理、局域網安全防護深耕細作、日積月累的技術結晶，一經推出便以各項技術優(yōu)勢、功能優(yōu)勢和使用優(yōu)勢，遙遙領先國內同類產品。其優(yōu)勢可總結如下：

1、秒裝，極簡操作。

安裝部署只需5秒鐘，常規(guī)設置只需要在主控界面直接勾選相應的項目，立即生效。電腦開機后，軟件自動隱藏運行，不需要專業(yè)人員維護。

2、百余項功能，精準高效。

系統(tǒng)的管理項目達100項之多，均可分開獨立控制，可以封堵幾乎全部的文件傳輸途徑，最大程度保護電腦文件安全，嚴防商業(yè)機密外泄。

3、精細靈活控制USB存儲設備。

只禁用USB存儲設備，不影響USB鼠標、鍵盤、U盾、打印機等USB非存儲設備；可以設置只允許從U盤拷貝到電腦，禁止從電腦拷貝到U盤，或設置拷貝文件時需要輸入密碼，或添加特定U盤等。

4、深度檢測，智能屏蔽任意程序和動作。

通過獨創(chuàng)的深度檢測技術，智能提取關鍵詞，直接快速屏蔽任意窗口、禁止任意網頁的打開、禁止任意程序的運行、結束任意訪問動作等。

5、操作系統(tǒng)關鍵位置防護，超強防御機制。

系統(tǒng)不僅對電腦所有泄密通道進行全方位管控，還集成了對操作系統(tǒng)關鍵位置的全面防護，嚴防通過技術手段卸載、刪除軟件或者繞過管理。

6、兼容性好，運行穩(wěn)定。

通過近10年的市場大規(guī)模應用，系統(tǒng)不斷升級和優(yōu)化，兼容性和穩(wěn)定性非常好，適用于所有主流的Windows操作系統(tǒng)，不受防火墻或殺毒軟件影響。

7、提供編程接口，方便二次開發(fā)。

系統(tǒng)集成了標準的編程接口，便于與用戶現有的系統(tǒng)進行耦合對接。同時，大勢至可以為用戶定制開發(fā)個性化管理模塊，幫助用戶實現可持續(xù)的電腦文件防泄密管理。

8、智能、高效的技術支持。

大勢至電腦文件防泄密系統(tǒng)獨家集成了世界領先的遠程協助技術，及時響應用戶需求，可以為用戶提供實時的“人工現場”服務。

大勢至電腦文件防泄密系統(tǒng)，控制哪臺電腦，就在哪臺電腦上安裝，無需擔心用戶會輕易刪除和卸載掉，軟件可以封堵一切常用的刪除和卸載方式，安全防御機制非常完善。軟件支持所有主流的Windows操作系統(tǒng)，兼容性和穩(wěn)定性都很好，有興趣的網友可以去官網下載體驗。

最新評論