本文简介：作者：哈希 日期：2022.12.21在公司局域网中，共享电脑文件的现象比较常见，虽然说方便了局域网内部文件共享、传输和保存，但也给电脑文件安全带来较大的隐患。特别是当外来人员或公司内部员工自己携带电脑接入单位局域网中，就有可能随意访问共享文件了。而很多单位的共享文件都涉及到单位的无形资产和商业机密，一旦泄密将会给企业带来重大损失。因此，除非万不得已，建议企事业单位要实时检查、关闭电脑共享文件的
作者：哈希 日期：2022.12.21
在公司局域网中，共享电脑文件的现象比较常见，虽然说方便了局域网内部文件共享、传输和保存，但也给电脑文件安全带来较大的隐患。特别是当外来人员或公司内部员工自己携带电脑接入单位局域网中，就有可能随意访问共享文件了。而很多单位的共享文件都涉及到单位的无形资产和商业机密，一旦泄密将会给企业带来重大损失。因此，除非万不得已，建议企事业单位要实时检查、关闭电脑共享文件的行为。
那么又如何禁用呢？
使用如下方法来解决。
1.1 创建adm配置，内容如下，保存为*.adm
CLASS MACHINE CATEGORY !!category1 CATEGORY !!category2 POLICY !!policyname EXPLAIN !!DefaultSharesExplain KEYNAME “System\CurrentControlSet\Services\LanManServer\Parameters\” VALUENAME “AutoShareWks” VALUEON NUMERIC 1 VALUEOFF NUMERIC 0 END POLICY END CATEGORY END CATEGORY [strings] category1=”Network” category2=”Sharing” policyname=”AdministrativeShares” DefaultSharesExplain=”Enables default workstation administrative shares if enabled or disables if disabled”
1.2打开组策略控制台，创建一个新的users GPO,然后编辑.
1.3然后右键点击管理模板，添加模板
将刚才的adm文件添加进去。
1.4添加完成adm之后，定位组策略到经典ADM
1.5看到刚才添加的模板已经出现了，那么现在就是右键点击启用stop share
Ok，到这边就完成了，之后只要在域内客户端PC上刷新一下组策略就可以了。
对于域管理，通过组策略来管理还是比较方便的。但是，由于是借助于操作系统的相关权限来实现，因此一旦被用户反向修改组策略，则又可以随便开启共享文件的访问了。因此，我们可以考虑采用另外一种方法。
目前，国内有一些电脑文件安全管理软件，集成了对电脑共享文件的管理，可以实时监测、禁用共享文件夹的访问，阻止用户设置共享文件的行为。例如有一款“安企神USB端口管理软件”（下载地址：/monitorusb.html），是一款可以完全禁止电脑使用U盘、移动硬盘和手机等USB存储设备的软件，同时还可以防止通过邮件、网盘、FTP文件上传和QQ发送文件的方式将电脑文件发送出去的行为，从而比较全面地保护了电脑文件安全。安企神USB接口禁用软件集成了一个“禁止文件共享”的功能，只需要打勾即可实时禁止电脑设置共享文件的行为，如下图所示：
图：禁止电脑文件共享
此外，为了防止一些懂技术的人员试图通过修改注册表、修改组策略的方式绕过系统管理的情况，安企神USB禁用软件还集成了禁止修改注册表、禁止修改组策略、禁止修改开机启动项的功能等，从而不仅阻止电脑设置共享文件的行为，同时也保护了操作系统和软件本身的安全。
总之，要禁止电脑共享文件、防止通过共享文件泄密的方法，一方面可以通过组策略、注册表等操作系统的功能加以实现，另一方面也可以借助于一些电脑文件管理软件来实现。具体采用哪种方法，企事业单位可以根据自己的需要进行抉择。
禁止拷贝文件到U盘的方法
U盘是一种很便携很实用的移动存储设备，可以把文件或者视频资料等数据存储下来，然后转移到其他的电脑设备上，方便文件分享的同时，也是一种文件泄密的风险，我们经常在影视剧中看到U盘窃取重要资料的场面，就像在火蓝刀锋里面，榕博士从海盗那里复制303潜艇的秘密文件，就是使用的U盘拷贝的，有画面了吗。在我们的日常生活中也肯定会有重要的文件不想被泄露出去，今天就带来几种实用的方法，让文件无法被U盘拷贝。
对于个人用户，在Windows系统中，可以使用注册表编辑器的方式。具体步骤如下：
1、“win+R”快捷键开启运行，输入“regedit”回车打开。
2、进入到注册表编辑器页面后，将“HKEY_LOCAL_MACHINE|SYSTEM\CurrentControlSet\Services”复制粘贴到上方地址栏中并回车定位到此。
3、接着点击“Services”中的“USBSTOR”选项。
4、然后找到右侧中的“Start”双击打开。
5、最后在打开的窗口界面中，将“数值数据”从“3”改为“4”，并点击确定保存即可。
对于企业用户
可以使用安企神或者域智盾等安全软件，在此介绍一下安企神，它可以一键设置禁止U盘使用，员工电脑就无法使用U盘进行拷贝，也能设置仅写入等，还可以添加白名单，只有白名单内的U盘设备可以正常使用，非常的多样化，能轻松满足使用者的不同需求。此外，该软件还提供了文件加密和网络审计的功能，企业内部的文件可以得到非常专业的保护，落地加密，只能在公司环境下或者公司授权后接收。
除了文件加密，安企神还支持实时查看被控端电脑的屏幕，企业管理者可以随时掌控员工的工作情况，可以很好的保护企业的知识产权和重要资料，方便且省心。禁止拷贝文件到U盘主要还是为了确保公司内部数据只能在可控范围内流动，防止敏感数据意外或恶意泄露。
本文为收集整理，文章部分观点不代表本站观点，如有侵权或其它问题请反馈客服。/cjwt/13228.html