公司局域網(wǎng)內(nèi)現(xiàn)有400多臺(tái)電腦，需要對(duì)每臺(tái)電腦的USB端口進(jìn)行管理，禁止員工隨意拷貝公司資料，防止重要商業(yè)機(jī)密外泄。試用了幾款管理軟件，都未能達(dá)到理想的要求，其主要原因有三方面：

1、控制方式不靈活。有些軟件對(duì)于封堵USB端口實(shí)行全部封死，連USB鼠標(biāo)和鍵盤都無(wú)法使用，這樣肯定不行。還有些軟件只能封堵U盤和移動(dòng)硬盤，對(duì)于手機(jī)、SD卡等則無(wú)法管理。再者，如果需要使用U盤的時(shí)候，操作十分麻煩，需要有專門的負(fù)責(zé)人隨時(shí)待命，無(wú)形之中增加了管理成本。

2、安全性較差。目前這些軟件普遍存在一個(gè)問(wèn)題，因?yàn)槭强蛻舳塑浖苋菀妆挥脩魟h除和卸載，只要稍稍懂點(diǎn)技術(shù)，就可以找到破解方法，從而繞過(guò)管理，而且管理人員還無(wú)法察覺(jué)。

3、控制不夠全面。大多產(chǎn)品只能封堵USB存儲(chǔ)設(shè)備，但是對(duì)于一些帶存儲(chǔ)功能的打印機(jī)、USB光驅(qū)、以及藍(lán)牙、紅外、在局域網(wǎng)內(nèi)設(shè)置共享、兩臺(tái)電腦網(wǎng)線直連拷貝數(shù)據(jù)、網(wǎng)盤、QQ、郵箱、網(wǎng)頁(yè)等形式的外傳文件方式無(wú)法管理。

后經(jīng)朋友推薦，找到一款小軟件，名稱是大勢(shì)至電腦文件防泄密軟件，這個(gè)軟件還不錯(cuò)，起碼我能想到的文件外傳途徑，都能封堵，而且管理方式比較靈活。我直接找到這個(gè)軟件的官網(wǎng)，向客服要了試用版軟件。當(dāng)然，也可以去大勢(shì)至軟件官網(wǎng)（免費(fèi)下載：http://www.grabsun.com/monitorusb.html）下載試用。

安裝軟件，然后通過(guò)密碼進(jìn)入軟件界面。全部功能都在界面上，一目了然：

軟件界面左上角是針對(duì)USB端口控制的模塊，既可以禁用全部USB存儲(chǔ)設(shè)備（包括U盤、移動(dòng)硬盤、手機(jī)等），也可以進(jìn)行U盤只讀不寫的管理，還可以設(shè)置特定U盤，以及從電腦向U盤拷貝文件輸入管理員密碼。對(duì)于USB光驅(qū)的管理，既可以全部禁用，也可以設(shè)置允許讀光盤，但禁止刻光盤。

除了以上幾個(gè)功能，還有幾個(gè)功能比較讓我覺(jué)得驚艷，例如：禁止無(wú)線網(wǎng)卡或禁止電腦安裝隨身wifi。對(duì)于一些不能連外網(wǎng)的電腦，我們以為控制了USB端口就萬(wàn)事大吉了，殊不知員工可以自己安裝隨身wifi或者讓電腦連手機(jī)釋放的熱點(diǎn)，這樣就可以輕松將電腦文件外傳出去。所以這兩個(gè)功能設(shè)置的非常好。

大勢(shì)至電腦文件防泄密軟件還可以禁止電腦文件通過(guò)一切網(wǎng)絡(luò)傳輸途徑發(fā)送出去，例如：禁止QQ發(fā)送電腦文件、禁止微信發(fā)送電腦文件、禁止QQ群發(fā)送電腦文件、禁止QQ會(huì)話組發(fā)送電腦文件、禁止郵箱發(fā)送電腦文件、禁止網(wǎng)盤發(fā)送電腦文件、禁止云盤發(fā)送電腦文件、禁止FTP發(fā)送電腦文件、禁止微博博客發(fā)送電腦文件等。此外，系統(tǒng)還可以禁止藍(lán)牙發(fā)送電腦文件、禁止紅外傳輸電腦文件、禁止使用局域網(wǎng)通訊工具、禁止使用遠(yuǎn)程桌面、禁止使用虛擬機(jī)發(fā)送電腦文件、禁止電腦設(shè)置共享、禁止網(wǎng)線直連傳輸電腦文件等。