站长资源电脑基础

当前，在公司上班族中，几乎人人都有手机，并且现在手机的存储空间越来越大，读写速度也越来越快，可以快速复制电脑大量文件存储到手机，据为己有或私自携带出去，这使得企业的商业机密和文件安全管理面临着新的挑战，也是当前企业局域网文件安全管理的重要方面。

    那么，企业局域网如何禁止电脑传送文件到手机、禁止电脑手机无线传送文件呢？笔者以为可以通过以下两种举措来禁止手机复制电脑文件、防止电脑手机无线传输文件的行为。

    方法一、通过管理手段来禁止员工上班携带手机、禁止手机私自接入电脑USB接口的行为。

    目前，很多单位都限制了员工上班时间携带手机、玩手机的行为。通常的做法是，员工进入办公室之前将手机统一存放到公司的某个地方，禁止将手机带入办公室、工作位上，从而完全阻止了员工通过手机复制电脑文件的行为，同时也避免了员工上班时间玩手机而浪费工作时间、降低工作效率的行为。此外，一些单位还会通过BIOS设置、物理堵死USB接口的方式来防止员工通过数据线将手机和电脑连接起来复制电脑文件到手机的行为。但由于员工会通过网络实现手机电脑无线文件传输，而这主要是通过QQ聊天或一些手机助手软件的方式来实现的。因此，还必须禁止电脑登录QQ聊天软件或禁止电脑使用手机助手软件，以及禁用随身wifi等无线网络工具软件，甚至还通过物理手段完全阻止电脑接入因特网，以此来实现电脑文件的安全管理。

    但是，无论是禁止员工上班携带手机还是通过物理手段禁止电脑USB接口接入手机或者禁止电脑登陆QQ或禁止电脑使用手机助手软件，甚至禁止电脑上网的方式，虽然可以防止电脑手机无线文件传输，但也会给工作带来一些不便，同时也容易引起员工的抵触和反感，不利于调动员工工作积极性。因此，上述禁止手机电脑无线文件传输的方式比较适合一些保密要求严格的单位。

    方法二、通过电脑文件管理软件、数据加密软件和文件加密软件的方式来阻止电脑手机无线文件传输，防止手机复制电脑文件的行为。

    通过专门的电脑文件管理软件、数据加密软件来保护电脑文件安全，防止电脑文件通过手机等手段泄露，是当前国内企事业单位的一种普遍做法，同时效果也比较明显，还没有上述物理手段保护电脑文件的负面影响。例如，有一款“大势至电脑USB接口管理软件”（下载地址：http://www.grabsun.com/monitorusb.html），就是一款全面保护电脑文件安全的专门软件。不仅可以完全禁止U盘、移动硬盘、SD卡等USB存储工具的使用，而且还可以完全禁止手机接入电脑USB接口，并且向手机复制电脑文件的行为，同时还不影响手机充电。同时，还可以完全禁止各种手机助手软件的使用，防止通过手机助手来向手机复制电脑文件的行为。如下图所示：

图：电脑USB接口管理软件、禁止电脑手机无线传送文件软件

    同时，针对电脑手机无线文件传输主要是通过在电脑和手机同时登陆同一个QQ号，然后实现电脑文件轻松通过QQ传送到手机的行为，大势至USB接口管理软件同样也可以实现阻止。具体原理是：电脑登陆QQ向手机发送文件之前，必须在QQ好友中点击“我的**手机”，然后打开一个对话框，并通过此对话框选择电脑文件然后就可以发送到手机了。如下图所示：

图：电脑QQ向手机QQ发送文件的方法

    因此，可以通过大势至USB接口管理软件的“禁止打开的程序”这一功能来禁止打开此对话框，这样自然无法通过电脑QQ向手机QQ发文件的行为了。具体实现途径如下：

首先，我们打开电脑QQ向手机发送文件的对话框，然后打开“任务管理器”来查看此对话框的窗体描述，然后将此描述的关键词（例如“手机”）加入到“禁止打开的程序”列表中即可，这样用户一旦打开此对话框则就会被即时关闭，以此可以完全阻止电脑QQ向手机QQ发送文件的行为。如下图所示：

图：获取对话框的窗体描述

图：将关键词加入到“禁止打开的程序”列表

    同时，也可以通过窗体类名的方式来添加此对话框的类名（正式版提供），从而可以实时禁用所有操作系统、所有手机品牌的电脑手机无线文件传输行为，完全阻止了电脑文件无线文件传输行为。

    此外，大势至USB接口禁用软件还可以过滤邮件附件、阻止网盘上传文件、阻止FTP上传文件以及禁止QQ发文件、禁止QQ群共享文件等，从而可以全面保护电脑文件安全，保护单位无形资产和商业机密。

    总之，无论是通过管理手段和物理手段，还是通过专门的电脑文件安全管理软件都可以实现电脑文件保护、电脑数据防止泄密，只不过相对于管理手段和物理手段来说，通过专门的电脑文件加密软件、文档保护软件来阻止电脑文件泄密、禁止电脑手机无线传送文件相对更为简单、严密和有效，实践中企事业单位可以根据自己的需要灵活选择。