當(dāng)前，在公司局域網(wǎng)中，經(jīng)常需要共享一些文件讓局域網(wǎng)用戶訪問，便于實(shí)現(xiàn)協(xié)同辦公。并且，大多數(shù)單位都是通過Windows文件服務(wù)器來實(shí)現(xiàn)資源共享，對(duì)共享文件設(shè)置訪問權(quán)限也大都通過操作系統(tǒng)自身的共享文件權(quán)限管理功能來實(shí)現(xiàn)。也有一些單位通過Windows AD域控制器來實(shí)現(xiàn)保護(hù)共享文件的安全。

一、傳統(tǒng)共享文件權(quán)限管理的弊端

雖然通過操作系統(tǒng)或AD域控制器可以實(shí)現(xiàn)共享文件權(quán)限設(shè)置，在很大程度上保護(hù)共享文件的安全。但是，傳統(tǒng)共享文件權(quán)限設(shè)置和共享文件權(quán)限管理始終存在以下幾個(gè)弊端：

1、 只能根據(jù)用戶的登錄賬戶來設(shè)置共享文件訪問權(quán)限，無法基于MAC地址來精確設(shè)置每個(gè)電腦的共享文件訪問權(quán)限；

2、 只能進(jìn)行簡(jiǎn)單的共享文件權(quán)限設(shè)置，比如只能設(shè)置共享文件只讀但無法阻止用戶在讀取共享文件時(shí)拷貝共享文件內(nèi)容；無法實(shí)現(xiàn)只讓打開共享文件而禁止用戶另存為本地磁盤；只能設(shè)置禁止用戶修改共享文件而無法禁止刪除共享文件，所以使得傳統(tǒng)共享文件權(quán)限設(shè)置始終存在這些不足。

3、 只能進(jìn)行簡(jiǎn)單的用戶訪問服務(wù)器共享文件行為的會(huì)話設(shè)置，無法詳細(xì)記錄局域網(wǎng)用戶訪問共享文件的具體日志。

4、 設(shè)置共享文件的步驟較為繁瑣，需要專業(yè)人員進(jìn)行設(shè)置。

二、大勢(shì)至共享文件權(quán)限管理軟件優(yōu)勢(shì)

大勢(shì)至共享文件權(quán)限設(shè)置軟件（下載地址：grabsun.com/gongxiangwenjianshenji.html）是當(dāng)前國(guó)內(nèi)首款專門設(shè)置服務(wù)器共享文件訪問權(quán)限、記錄共享文件訪問日志的專門軟件。通過在服務(wù)器上安裝之后，就可以自動(dòng)掃描到服務(wù)器當(dāng)前所有共享文件列表，以及服務(wù)器上所有共享文件登錄賬戶，然后就可以為不同賬戶設(shè)置共享文件的不同訪問權(quán)限，可以只讓讀取共享文件而禁止拷貝共享文件、只讓打開共享文件而禁止另存為本地磁盤、只讓修改共享文件而禁止刪除共享文件，以及禁止用戶拖動(dòng)共享文件、禁止打印共享文件等，防止用戶不適當(dāng)訪問共享文件的行為，保護(hù)共享文件的安全。

三、大勢(shì)至共享文件權(quán)限管理軟件設(shè)置方法

首先，安裝本系統(tǒng)，然后啟動(dòng)，輸入用戶名和密碼進(jìn)入，然后在左上角點(diǎn)擊“啟動(dòng)保護(hù)”，然后就可以自動(dòng)掃描到服務(wù)器當(dāng)前所有共享文件夾列表，以及服務(wù)器上所有登錄賬戶，然后點(diǎn)擊右側(cè)的共享文件夾，然后再點(diǎn)擊左側(cè)的用戶列表中的某個(gè)用戶或組，然后再點(diǎn)擊軟件頂部的相應(yīng)權(quán)限，就可以為此用戶或組來設(shè)置共享文件訪問權(quán)限。如下圖所示：

其次，一旦有局域網(wǎng)用戶訪問共享文件，然后系統(tǒng)會(huì)實(shí)時(shí)輸出用戶的具體訪問行為，同時(shí)還會(huì)將日志寫入到數(shù)據(jù)庫中，從而便于管理員事后備查和審計(jì)。如下圖所示：

總之，通過大勢(shì)至共享文件管理系統(tǒng)，可以通過最為簡(jiǎn)單的設(shè)置步驟，有效保護(hù)服務(wù)器共享文件的安全，防止通過各種途徑泄密共享文件的行為，保護(hù)單位無形資產(chǎn)和商業(yè)機(jī)密的安全。