公司局域网如何控制共享文件访问、设置共享文件访问权限，保护共享文件安全

现在很多单位都有文件服务器，平时也都会共享一些文件让局域网用户访问，并且很多共享文件还是单位的无形资产和商业机密，因此在共享文件时也要采取有效的举措，保护共享文件的安全。具体如何实现呢？可以通过以下两种方法：

    一、借助于操作系统的用户账户和文件访问权限设置来配置共享文件访问权限。

    通过操作系统配置共享文件的访问设置是企业共享文件管理的常见做法。同时，操作系统也提供了较为详细的共享文件访问权限设置功能，同时设置也比较简单。方法如下：首先，共享文件，然后在对话框哪里点击“权限”，即可出现本机的用户及其相应的权限设置，打勾即可实现对不同用户分配共享文件夹不同权限的功能。如下图所示：

 

二、通过专门的共享文件权限设置软件、共享文件加密软件来为共享文件分配不同访问权限，保护共享文件的安全。

    虽然操作系统的文件权限设置功能较为强大，基本上可以实现对共享文件的访问控制，但是操作系统的文件权限始终面临着一个软肋是，你可以设置共享文件的“只读”权限，这样可以阻止用户对共享文件的修改、删除、剪切和重命名等操作，但用户始终可以打开共享文件后通过复制共享文件的内容、将共享文件另存为本地磁盘或打印共享文件的行为等等将共享文件据为己有，这是操作系统无法阻止的，这就需要借助于专门的共享文件权限设置软件、甚至是共享文件加密软件来实现。例如有一款“大势至共享文件夹管理软件”（下载地址：http://www.grabsun.com/gxwjjm.html），就可以实现上述功能。如下图所示：

 

图：设置共享文件“只读”权限

 

图：被加密后的共享文件只能被“读取”

    其实，它的原理是将共享文件进行机密成EXE格式，这样客户端在访问共享文件的时候必须双击此EXE实现，而一旦双击此EXE，就会屏蔽客户端电脑上的“复制”和“剪切板”功能，同时还监视客户端的“另存为”、“打印”功能，一旦打开对话窗体即时关闭，这样使得客户端无法复制、也无法另存为本地，同时也无法打印共享文件了。

    通过“大势至共享文件夹管理软件”加密后的共享文件，由于是在共享文件列表框内展示的，因此可以阻止将共享文件剪切、拖拽或复制到本地磁盘，从而还阻止了通过U盘、网盘、FTP上传、QQ发文件等发送到外面去，进一步保护了共享文件的安全。