大势至电脑文件防泄密系统是一款安装操作十分简单的信息安全管理工具，可以禁止员工向外传输电脑文件，防止企业重要商业数据泄露。该软件适用于企业、政府、军队、广告公司、设计单位等对信息安全性有特殊要求的机构，主要用于防止外部或内部人员有意或随意使用U盘、移动硬盘等USB移动存储设备拷贝内部机密信息而给单位带来的重大损失，达到有效保护单位商业机密的目的。

【软件全称】大势至电脑文件防泄密系统
【支持语言】中文简体
【操作系统】主流Windows操作系统
【使用年限】大势至电脑文件防泄密系统一次付费，永久使用
【注册方式】单机版支持序列号注册，网络版支持加密狗或序列号注册
【收费方式】按控制电脑数量收费

【软件简介】大势至电脑文件防泄密软件（下载地址：http://www.grablan.com/monitorusb.html）可以有效管理电脑所有USB存储设备的使用，防止员工通过U盘、移动硬盘等USB存储设备私自拷贝、复制公司重要文件，可以有效保护局域网电脑信息安全和商业机密，同时在禁用U盘、禁用移动硬盘的同时也不会影响USB鼠标键盘的使用，从而更好地保护单位商业机密。

随身wifi是使用有线网络、无线运营商提供的无线上网芯片（sim卡）或者电脑自身的互联网连接作为网络源，在此基础上建立一个wifi热点共享网络。通过此套设备，可将非wifi接入的互联网连接扩充出wifi网络供上网终端使用。

常用的随身wif工具有：wifi共享精灵、小米随身wifi、360免费wifi、猎豹免费wifi、迅雷随身wifi、全民免费wifi、小度等，这些软件或硬件，安装操作极其简单，一般网络管理软件很难控制。

一般情况，我们可以通过路由器禁用随身wifi的使用。路由器限制随身wifi的原理主要是通过路由器的IP和MAC地址绑定来实现。

一方面通过路由器的IP和MAC地址绑定，可以使得局域网没有权限上网的电脑就无法再上网了，从而可以阻止这些电脑使用随身wifi，或者发现某些电脑使用随身wifi后立即阻止，以这种惩罚性举措可以很大程度上约束员工随意使用随身wifi的行为；
另一方面，有一些路由器有账号认证机制，也就是客户端电脑如果想上网必须输入网管员统一分配的认证账号，只有许可的账号才可以允许上网，同时每个账号只能同时登录一次，这样也就防止了员工在手机或平板电脑登录上网账号的行为。当然这种管理方式不适用于任意的网络环境，而且路由器禁用随身wifi需要开启路由器的IP和MAC地址绑定功能和上网认证功能，如果你的路由器没有这些功能，将会使得阻止随身wifi变得较为复杂，甚至无法实现。

要想让管理方式变得简单，控制效果又好，直接用一些小软件控制最为合适，大势至电脑文件防泄密系统在禁止随身wifi方面，既简单又实用，效果非常好。具体方法如下：

安装大势至电脑文件防泄密系统。去大势至软件官网（www.dashizhi.com）下载最新的安装程序，操作非常简单，只需要5秒钟，按照页面提示点两个下一步就可以了。安装完毕后，按住单机版快捷键（alt+f2），输入密码，进入软件界面，勾选左下角的“禁用随身wifi”，同时点一下“后台运行”，如下图所示：

只需勾选这个项目，就全部搞定，电脑每次开机之后就会自动、隐藏运行，并且自动进入管理状态。只要用户安装或者运行随身wifi，页面立即闪退，从而无法连接。同时，也可以通过禁止无线网卡来实现对随身wifi的管控，直接勾选主界面左下角的“禁用无线网卡”这个选项。

大势至电脑文件防泄密系统的功能主要总结为三点：

一、USB存储设备管理。

1、禁止电脑连接一切USB存储设备，包括：优盘、移动硬盘、手机、平板等，不影响USB鼠标、键盘、加密狗等。
2、设置特定U盘，即电脑只能识别白名单列表中的U盘。同时还可以对特定U盘进行二次权限设置。
3、只允许从U盘向电脑拷贝文件，禁止电脑向U盘拷贝文件，或只允许电脑向U盘拷贝文件，禁止U盘向电脑拷贝文件。
4、密码权限设置。设置从电脑向U盘、移动硬盘拷贝文件时需要输入管理员密码。
5、禁用CD/DVD光驱、禁止光驱刻录功能，但是允许光驱读取、禁用软驱。
6、监控USB存储设备拷贝记录。详细记录U盘拷贝电脑文件时的日志，包括拷贝时间、文件名称等。

二、操作系统底层防护。

禁用注册表、禁用设备管理器、禁用组策略、禁用计算机管理、禁用任务管理器、禁用Msconfig、禁用安全模式、禁用光盘启动电脑、禁用红外、禁用串口/并口、禁用1394、禁用PCMCIA、禁用调制解调器、禁用U盘启动电脑、禁用DOS命令、禁用格式化和Ghost、禁止修改IP/Mac、屏蔽PrtScn、屏蔽Esc键、屏蔽剪贴板、禁止网络共享、禁止查看进程、屏蔽Win键、屏蔽Ctrl+Alt+A键、禁用Telnet、开机系统自动隐藏运行、设置全局白名单、禁止局域网通讯、禁用虚拟机、禁止创建用户、禁用有线网卡、禁用无线网卡、禁止安装随身WIFI、禁用蓝牙、登录密码设置、软件唤出热键管理、安装目录权限管理、UAC管理、恢复管理等。

三、网络泄密行为管理。

1、禁止聊天软件泄密。设置特定QQ、允许QQ聊天但禁止传文件、禁止QQ群传文件、禁止微信传文件等。
2、禁止邮箱外传文件。禁止登录一切邮箱、允许登录特定邮箱、只允许收邮件禁止发送邮件等。
3、禁止网盘向外传文件。禁止使用一切网盘、云盘，也可以设置使用特定网盘、云盘等。
4、程序黑白名单管理。设置禁止运行的程序列表，或者设置只允许运行的程序列表。
5、网页黑白名单管理。设置禁止打开的网址名单，或者设置只允许打开的网址名单。
6、禁止登录论坛、博客、贴吧、空间等，禁止使用FTP上传文件、禁止手机和电脑通过网络互传文件等。

这是一款功能非常强大的管理工具，不但可以作为防泄密管理工具使用，还可以作为上网行为管理工具使用，还可以进行部分内网安全管理，一举多得。电脑文件安全管理，尤其是涉密文件安全管理，不容忽视，稍有不慎将会给企业带来重大损失，一方面要依靠专业的管理工具进行监管，还需要行政手段进行干预，建立完善的管理制度，明确相关责任，这样才能将企业的信息安全管理工作做到位。