作者：大势至 日期：2016.3.24
大势至共享文件审计系统（下载地址：
http://www.grablan.com/gongxiangwenjianshenji.html）是当前国内一款可以完全控制服务器共享文件访问权限、保护局域网共享文件安全的专门软件，系统基于B/S架构，只需要在共享文件服务器上安装，局域网其他电脑不需要安装客户端软件，就可以实现局域网共享文件访问权限的设置和管理，可以只让打开共享文件而禁止将共享文件另存为本地、可以只让读取共享文件而禁止复制共享文件、可以只让修改共享文件而禁止删除共享文件，并可以防止通过U盘、邮件、QQ发送给文件、FTP上传、网盘等各种工具发送出去的行为，从而全面保护了服务器共享文件的安全。
大势至共享文件审计系统V5.2是在全面继承大势至共享文件审计系统V4.0和大势至共享文件夹管理软件V4.1各项创新、优势的基础上，并进行了整体架构的全面革新和大量深度创新、攻坚克难而推出的一款全新的共享文件权限设置软件，可以更加全面、精细、严密地管理服务器共享文件的安全，防止通过各种途径泄密的行为。
大势至共享文件审计系统V5.2的安装部署极为快捷，只需要点击下一步即可完成安装，然后即可启动，同时各项功能模块一目了然，如下图所示：
安装顺序：首先可以安装数据库，其次安装大势至共享文件审计系统主程序，然后即可在开始-程序-大势至共享文件审计系统启动即可。客户端需要复制到共享文件目录下面（可以放在根目录下面，这样便于用户点击）。启动大势至共享文件审计系统后即可看到软件主界面，如下图所示：
具体设置步骤如下：
（一）安装篇
首先，请安装MySql数据库，你可以用我们自带的数据库（下载地址：
http://pan.baidu.com/s/1c27DBby），直接点击“MySql数据库”中的“install.bat”即可，如下图所示：
然后等出现“按任意键继续……”之后即安装完成，然后按任意键退出即可。
其次，安装大势至共享文件审计系统的主程序，同样直接点击下一步，即可完成安装，如下图所示：
然后在“开始”-“程序”找到“大势至共享文件审计系统”点击启动即可，然后输入默认的用户名admin和密码123即可登录，如下图所示：
.png)
登录后即可看到软件的界面，然后点击软件左上角的“启动保护”，然后系统会安装相关的组件，一定要选择全部允许。如下图所示：
安装成功后系统会自动启动保护，但有时候需要重启服务器。如下图所示：
（二）使用篇
系统的操作使用非常简单，只需要点点鼠标即可，具体如下：
一、常规设置
如果您已经设置了共享文件，则自动会在“当前共享文件列表”下面的框内出现，然后点击共享文件夹，并点击左侧的用户，即可激活上面的“用户权限”各项功能，然后勾选相关控制功能，即可为此用户设置了访问此共享文件的相关权限。如下图所示：
试用版默认认开启了“监控操作”、“禁止删除”和“禁止复制文件内容”等三项功能。你只需要打勾即可生效。
注意：
1、你既可以为单个用户设置共享文件访问权限，也可以为用户组设置访问权限（直接选择“组”项，然后勾选相应的访问权限即可）。
2、禁止复制文件内容、禁止另存为、禁止打印三项功能生效，需要客户端在访问共享文件时运行相关的客户端软件FileLockerMain.exe，如果不运行将直接阻止其访问对应的共享文件。如果其运行后关闭客户端软件，则即时中断共享文件的访问。如下图所示：
3、取消勾选相关功能即可即时取消对共享文件的相应访问权限。
二、安全设置
本系统集成了强大的安全访问举措，主要有以下三个方面：
1、访问许可。
此项功能主要用来设置许可客户端访问共享文件时所使用的工具和应用。例如，你可以允许用户打开word共享文件，但禁止用户通过QQ将共享文件发送出去。如下图所示：
2、绑定认证。
此项功能主要用来对用户访问共享文件时进行IP和MAC绑定认证，也就是只有加入绑定表内，且符合绑定规则的用户才可以正常访问共享文件，否则将予以拒绝。例如，没有加入绑定表内的外来用户将直接拒绝访问共享文件，或者绑定表内的电脑如果修改IP地址和MAC地址将会直接拒绝访问共享文件。如下图所示：
如果您不将其加入白名单，则系统将拒绝其访问共享文件，如下图所示：
3、全局配置。
这里可以设置登录用户名、客户端名称、文件白名单、数据库设置、开机启动以及将策略导出或导入。如下图所示：
至此，我们就完成了对大势至共享文件审计系统的配置，这样就可以全面保护局域网共享文件的安全了。然后，当用户访问共享文件时就会被限制，如下图所示：
同时，系统还会形成详细的共享文件访问日志，记录访问者的IP地址、MAC地址、主机名、域账号、访问时间、访问文件和访问动作以及系统对其访问的拦截或放行情况，如下图所示：
同时，还可以点击软件界面右下角的“查询日志”进行更为详细的查询：
至此，我们就完成了大势至共享文件审计系统的安装。
如果您还有其他问题，请通过以下两种方式寻求我公司技术支持：
1、点击您下载的软件压缩包里面的“请求大势至公司远程协助.exe”的方式享受大势至公司实时的、“人工现场”技术支持服务。
方法：请点击压缩包里面的“请求大势至公司远程协助.exe”，然后告诉我们ID和密码，即可为您提供实时的远程服务，便于迅速为您排查问题，成功启用本系统的所有功能。如下图所示：
如果有杀毒软件拦截，一定要放行才可以打开。如下图所示：
然后将此远程协助软件形成的ID和密码告知大势至公司服务人员，如下图所示：
图2：将形成的ID和密码告知聚生网管客服人员
注意：在客服人员帮你远程协助的时候，不能关闭此工具，否则将立即中断远程协助。
2、通过QQ远程协助的方式帮您解决使用大势至U盘禁用工具的相关问题。
方法：首先需要添加大势至公司技术服务QQ：495042390和147303015，然后在对话窗口中点击顶部的电脑小图标，选择“请求对方远程协助”，如下图所示：
图：点击“请求对方远程协助”
如果您发现对话框这里，无法找到远程协助的电脑小图标，无法点击“请求对方远程协助”，这是因为尚未添加QQ好友，同时无法添加QQ好友也无法发送QQ截图。如下图所示：
图：需要先添加好友才可以发送协助
【重要公告】
一、目前大势至共享文件审计系统已经可以支持几乎所有主流的Windows操作系统:XP/Win7/2003/2008（未来同样会支持Win8和Server2010、Server2012等服务器操作系统）；如果你发现您的操作系统无法运行本系统或出现异常，请提供以下文件（注意：凡完整提供下列文件者，在购买正式版大势至共享文件访问控制软件时会享受更大折扣或由公司提供礼品以示感谢！），便于我公司及时修复便于您可以正常使用：
1、首先需要右键点击“我的电脑”或“计算机”，然后选择“属性”，截图操作系统的相关信息；
2、其次提供Minidump文件，默认路径为：C:\Windows\Minidump下面。如果没有文件，则需要开启错误转储功能，方法：http://www.grablan.com/news/2013/4193.html
6、如果您有其他意见或建议也可以一并提供给我们，一经我们采用，必有重谢！
上述文件请发送至我公司技术信箱：tech@grablan.com；或者通过我公司技术人员QQ：147303015或495042390发送（同样建议发送至对应的QQ信箱：147303015@qq.com或495042390@qq.com）
二、本系统支持32位和64位的操作系统，同时支持中文、英文和其他语言操作系统（软件语言相应翻译）；
三、我们建议客户优先运行于Windows Server 2003和2008等服务器操作系统之上。
如果还有其他问题，请联系我公司解决。
大势至(北京)软件工程有限公司
地址：北京海淀区中关村北大街116号北京大学科技园2号楼
邮编：100080
电话总机：010-62656060
公司传真：010-82825052
公司邮箱：grabsun@grablan.com
官方网址：http://www.grablan.com
售前咨询热线：4007-06-05-04
