現(xiàn)代化辦公，企業(yè)網(wǎng)絡(luò)管理人員大多是通過路由器或網(wǎng)管軟件來限制員工的上網(wǎng)行為，但是在禁止用戶安裝軟件這方面，很多軟件是無法實(shí)現(xiàn)的，或者操作起來非常麻煩，再者價(jià)格昂貴。下面推薦一種非常簡(jiǎn)單的控制方法，是通過軟件來實(shí)現(xiàn)，最關(guān)鍵的一點(diǎn)是：操作極致簡(jiǎn)單，非常簡(jiǎn)單！

這款軟件的名稱是“大勢(shì)至電腦文件防泄密系統(tǒng)”（下載試用：http://grabsun.com/278_38.html）。

軟件安裝全程只需幾秒鐘，安裝完軟件自動(dòng)隱藏，需要用快捷鍵調(diào)出并輸入密碼，方可看到界面。全部功能都在界面上，勾選要控制的項(xiàng)目就可以，勾選即生效。盡管操作很簡(jiǎn)單，但這款軟件的功能確很強(qiáng)大，其功能主要包括：

一、USB存儲(chǔ)設(shè)備管理。

1、禁止電腦連接一切USB存儲(chǔ)設(shè)備，包括：優(yōu)盤、移動(dòng)硬盤、手機(jī)、平板等，不影響USB鼠標(biāo)、鍵盤、加密狗等。

2、設(shè)置特定U盤，即電腦只能識(shí)別白名單列表中的U盤。同時(shí)還可以對(duì)特定U盤進(jìn)行二次權(quán)限設(shè)置。

3、只允許從U盤向電腦拷貝文件，禁止電腦向U盤拷貝文件，或只允許電腦向U盤拷貝文件，禁止U盤向電腦拷貝文件。

4、密碼權(quán)限設(shè)置。設(shè)置從電腦向U盤、移動(dòng)硬盤拷貝文件時(shí)需要輸入管理員密碼。

5、禁用CD/DVD光驅(qū)、禁止光驅(qū)刻錄功能，但是允許光驅(qū)讀取、禁用軟驅(qū)。

6、監(jiān)控USB存儲(chǔ)設(shè)備拷貝記錄。詳細(xì)記錄U盤拷貝電腦文件時(shí)的日志，包括拷貝時(shí)間、文件名稱等。

二、操作系統(tǒng)底層防護(hù)。

禁用注冊(cè)表、禁用設(shè)備管理器、禁用組策略、禁用計(jì)算機(jī)管理、禁用任務(wù)管理器、禁用Msconfig、禁用安全模式、禁用光盤啟動(dòng)電腦、禁用紅外、禁用串口/并口、禁用1394、禁用PCMCIA、禁用調(diào)制解調(diào)器、禁用U盤啟動(dòng)電腦、禁用DOS命令、禁用格式化和Ghost、禁止修改IP/Mac、屏蔽PrtScn、屏蔽Esc鍵、屏蔽剪貼板、禁止網(wǎng)絡(luò)共享、禁止查看進(jìn)程、屏蔽Win鍵、屏蔽Ctrl+Alt+A鍵、禁用Telnet、開機(jī)系統(tǒng)自動(dòng)隱藏運(yùn)行、設(shè)置全局白名單、禁止局域網(wǎng)通訊、禁用虛擬機(jī)、禁止創(chuàng)建用戶、禁用有線網(wǎng)卡、禁用無線網(wǎng)卡、禁止安裝隨身WIFI、禁用藍(lán)牙、登錄密碼設(shè)置、軟件喚出熱鍵管理、安裝目錄權(quán)限管理、UAC管理、恢復(fù)管理等。

三、網(wǎng)絡(luò)泄密行為管理。

1、禁止聊天軟件泄密。設(shè)置特定QQ、允許QQ聊天但禁止傳文件、禁止QQ群傳文件、禁止微信傳文件等。

2、禁止郵箱外傳文件。禁止登錄一切郵箱、允許登錄特定郵箱、只允許收郵件禁止發(fā)送郵件等。

3、禁止網(wǎng)盤向外傳文件。禁止使用一切網(wǎng)盤、云盤，也可以設(shè)置使用特定網(wǎng)盤、云盤等。

4、程序黑白名單管理。設(shè)置禁止運(yùn)行的程序列表，或者設(shè)置只允許運(yùn)行的程序列表。

5、網(wǎng)頁黑白名單管理。設(shè)置禁止打開的網(wǎng)址名單，或者設(shè)置只允許打開的網(wǎng)址名單。

6、禁止登錄論壇、博客、貼吧、空間等，禁止使用FTP上傳文件、禁止手機(jī)和電腦通過網(wǎng)絡(luò)互傳文件等。

更多功能可以登陸大勢(shì)至軟件官網(wǎng)（www.dashizhi.com）進(jìn)行了解。那么如何用最簡(jiǎn)單的方法、最有效地禁止員工隨意安裝軟件呢，方法如下：

通過快捷鍵喚出軟件界面，勾選“禁止打開的程序”，點(diǎn)擊“+/-”，在彈出的窗口中輸入關(guān)鍵詞，例如“微信”，添加保存之后，打開微信程序，會(huì)立刻關(guān)閉。設(shè)置“只允許打開的程序”方法相同。如下圖。需要注意的是，添加關(guān)鍵詞時(shí)可選擇“普通”或“例外”，“普通”表示攔截，“例外”則表示放行。

圖：禁止運(yùn)行特定程序

如果不確定關(guān)鍵詞，可以通過“深度檢測(cè)程序特征”功能來確定。打開要禁止的程序，拖動(dòng)放大鏡到程序窗口，自動(dòng)讀取程序特征，點(diǎn)擊確定，然后保存即可。

圖：大勢(shì)至深度檢測(cè)工具

上述方法主要是介紹如何禁止安裝或者運(yùn)行某些程序，如果我們不知道要禁止安裝什么程序，則可以選擇“設(shè)定允許程序列表”，把允許的程序名稱輸入到列表中，那么除此之外的任何程序都無法運(yùn)行。設(shè)置方法同上。軟件設(shè)置完畢后點(diǎn)“后臺(tái)運(yùn)行”，這樣每次開機(jī)就會(huì)自動(dòng)啟用了。

大勢(shì)至電腦文件防泄密系統(tǒng)是大勢(shì)至經(jīng)過多年在企業(yè)網(wǎng)絡(luò)管理、局域網(wǎng)安全防護(hù)深耕細(xì)作、日積月累的技術(shù)結(jié)晶，一經(jīng)推出便以各項(xiàng)技術(shù)優(yōu)勢(shì)、功能優(yōu)勢(shì)和使用優(yōu)勢(shì)，遙遙領(lǐng)先國內(nèi)同類產(chǎn)品。其優(yōu)勢(shì)可總結(jié)如下：

1、秒裝，極簡(jiǎn)操作。

安裝部署只需5秒鐘，常規(guī)設(shè)置只需要在主控界面直接勾選相應(yīng)的項(xiàng)目，立即生效。電腦開機(jī)后，軟件自動(dòng)隱藏運(yùn)行，不需要專業(yè)人員維護(hù)。

2、百余項(xiàng)功能，精準(zhǔn)高效。

系統(tǒng)的管理項(xiàng)目達(dá)100項(xiàng)之多，均可分開獨(dú)立控制，可以封堵幾乎全部的文件傳輸途徑，最大程度保護(hù)電腦文件安全，嚴(yán)防商業(yè)機(jī)密外泄。

3、精細(xì)靈活控制USB存儲(chǔ)設(shè)備。

只禁用USB存儲(chǔ)設(shè)備，不影響USB鼠標(biāo)、鍵盤、U盾、打印機(jī)等USB非存儲(chǔ)設(shè)備；可以設(shè)置只允許從U盤拷貝到電腦，禁止從電腦拷貝到U盤，或設(shè)置拷貝文件時(shí)需要輸入密碼，或添加特定U盤等。

4、深度檢測(cè)，智能屏蔽任意程序和動(dòng)作。

通過獨(dú)創(chuàng)的深度檢測(cè)技術(shù)，智能提取關(guān)鍵詞，直接快速屏蔽任意窗口、禁止任意網(wǎng)頁的打開、禁止任意程序的運(yùn)行、結(jié)束任意訪問動(dòng)作等。

5、操作系統(tǒng)關(guān)鍵位置防護(hù)，超強(qiáng)防御機(jī)制。

系統(tǒng)不僅對(duì)電腦所有泄密通道進(jìn)行全方位管控，還集成了對(duì)操作系統(tǒng)關(guān)鍵位置的全面防護(hù)，嚴(yán)防通過技術(shù)手段卸載、刪除軟件或者繞過管理。

6、兼容性好，運(yùn)行穩(wěn)定。

通過近10年的市場(chǎng)大規(guī)模應(yīng)用，系統(tǒng)不斷升級(jí)和優(yōu)化，兼容性和穩(wěn)定性非常好，適用于所有主流的Windows操作系統(tǒng)，不受防火墻或殺毒軟件影響。

7、提供編程接口，方便二次開發(fā)。

系統(tǒng)集成了標(biāo)準(zhǔn)的編程接口，便于與用戶現(xiàn)有的系統(tǒng)進(jìn)行耦合對(duì)接。同時(shí)，大勢(shì)至可以為用戶定制開發(fā)個(gè)性化管理模塊，幫助用戶實(shí)現(xiàn)可持續(xù)的電腦文件防泄密管理。

8、智能、高效的技術(shù)支持。

大勢(shì)至電腦文件防泄密系統(tǒng)獨(dú)家集成了世界領(lǐng)先的遠(yuǎn)程協(xié)助技術(shù)，及時(shí)響應(yīng)用戶需求，可以為用戶提供實(shí)時(shí)的“人工現(xiàn)場(chǎng)”服務(wù)。

大勢(shì)至電腦文件防泄密系統(tǒng)，控制哪臺(tái)電腦，就在哪臺(tái)電腦上安裝，無需擔(dān)心用戶會(huì)輕易刪除和卸載掉，軟件可以封堵一切常用的刪除和卸載方式，安全防御機(jī)制非常完善。軟件支持所有主流的Windows操作系統(tǒng)，兼容性和穩(wěn)定性都很好，有興趣的網(wǎng)友可以去官網(wǎng)下載體驗(yàn)。

最新評(píng)論