公司局域网内现有400多台电脑，需要对每台电脑的USB端口进行管理，禁止员工随意拷贝公司资料，防止重要商业机密外泄。试用了几款管理软件，都未能达到理想的要求，其主要原因有三方面：
1、控制方式不灵活。有些软件对于封堵USB端口实行全部封死，连USB鼠标和键盘都无法使用，这样肯定不行。还有些软件只能封堵U盘和移动硬盘，对于手机、SD卡等则无法管理。再者，如果需要使用U盘的时候，操作十分麻烦，需要有专门的负责人随时待命，无形之中增加了管理成本。
2、安全性较差。目前这些软件普遍存在一个问题，因为是客户端软件，很容易被用户删除和卸载，只要稍稍懂点技术，就可以找到破解方法，从而绕过管理，而且管理人员还无法察觉。
3、控制不够全面。大多产品只能封堵USB存储设备，但是对于一些带存储功能的打印机、USB光驱、以及蓝牙、红外、在局域网内设置共享、两台电脑网线直连拷贝数据、网盘、QQ、邮箱、网页等形式的外传文件方式无法管理。
后经朋友推荐，找到一款小软件，名称是大势至电脑文件防泄密软件，这个软件还不错，起码我能想到的文件外传途径，都能封堵，而且管理方式比较灵活。我直接找到这个软件的官网，向客服要了试用版软件。当然，也可以去大势至软件官网（免费下载：
http://www.grabsun.com/monitorusb.html）下载试用。
安装软件，然后通过密码进入软件界面。全部功能都在界面上，一目了然：
.png)
软件界面左上角是针对USB端口控制的模块，既可以禁用全部USB存储设备（包括U盘、移动硬盘、手机等），也可以进行U盘只读不写的管理，还可以设置特定U盘，以及从电脑向U盘拷贝文件输入管理员密码。对于USB光驱的管理，既可以全部禁用，也可以设置允许读光盘，但禁止刻光盘。
除了以上几个功能，还有几个功能比较让我觉得惊艳，例如：禁止无线网卡或禁止电脑安装随身wifi。对于一些不能连外网的电脑，我们以为控制了USB端口就万事大吉了，殊不知员工可以自己安装随身wifi或者让电脑连手机释放的热点，这样就可以轻松将电脑文件外传出去。所以这两个功能设置的非常好。
大势至电脑文件防泄密软件
还可以禁止电脑文件通过一切网络传输途径发送出去，例如：禁止QQ发送电脑文件、禁止微信发送电脑文件、禁止QQ群发送电脑文件、禁止QQ会话组发送电脑文件、禁止邮箱发送电脑文件、禁止网盘发送电脑文件、禁止云盘发送电脑文件、禁止FTP发送电脑文件、禁止微博博客发送电脑文件等。此外，系统还可以禁止蓝牙发送电脑文件、禁止红外传输电脑文件、禁止使用局域网通讯工具、禁止使用远程桌面、禁止使用虚拟机发送电脑文件、禁止电脑设置共享、禁止网线直连传输电脑文件等。
这款软件的功能实在太全面了，很多方式我都没有听说过，在试用的过程中也算学到了很多新的技能，反正对于管理企业重要文件、严防商业机密外泄方面，用这款软件基本上就可以满足了。尤其针对一些大型企业，对于不同员工和不同部门都有不同管理需求，用这个软件较合适不过了。
