现在几乎所有的企业都有文件服务器，并且通常会将服务器的文件共享给局域网用户访问使用。如何在允许员工访问共享文件的同时，合理设置共享文件访问权限、保护共享文件安全，就成为摆在网管面前的一项重要工作。
而共享文件管理的一个重要方面就是，如何只让员工读取共享文件而禁止复制共享文件、只让打开共享文件而禁止保存共享文件、只让修改共享文件而禁止删除共享文件，以及禁止拖动共享文件、禁止打印共享文件等。
通过操作系统来设置局域网共享文件禁止复制、共享文件禁止下载，几乎是不可能的。因为，一旦我们允许读取共享文件，则意味着用户肯定可以复制共享文件，本质上也就可以将共享文件下载下来，从而使得共享文件面临着巨大的风险。同时，用户一旦打开了共享文件，也就可以轻松另存为本地磁盘，从而达到了泄密共享文件的目的。此外，当用户具有修改共享文件权限时，也就意味着用户可以删除共享文件，这样一旦员工不小心或恶意删除共享文件，将会给共享文件安全带来巨大的风险。
因此，依靠操作系统无法实现共享文件访问权限的精细管理，而必须借助第三方共享文件管理软件来实现了。
大势至共享文件管理软件（下载地址：
http://www.grabsun.com/gongxiangwenjianshenji.html），是一款专门设置共享文件访问权限、监控共享文件夹访问日志的软件。通过本系统，可以实现对局域网共享文件访问权限的精细管理，可以实现操作系统无法实现的共享文件访问权限控制功能，可以实现只让读取共享文件而禁止复制共享文件、只让打开共享文件而禁止保存共享文件、只让修改共享文件而禁止删除共享文件，以及禁止拖动共享文件、禁止打印共享文件等，从而实现了只让用户访问共享文件而禁止越权访问共享文件，尤其是将共享文件保存到本地的行为，从而极大地保护了共享文件的安全。
用大势至共享文件夹监控软件设置共享文件访问权限的操作极为简单。
首先，在共享文件列表框内勾选某个共享文件夹，然后在“用户列表”框内勾选某个用户，然后在上面的共享文件访问权限上打勾即可。比如，我们要禁止复制共享文件，操作步骤见下图：
同时，我们还可以勾选禁止拖动共享文件、禁止复制共享文件内容、禁止另存为等功能，这样就可以防止用户通过各种途径将共享文件保存到本地的行为，保护了共享文件的安全。
总之，局域网共享文件禁止复制、共享文件只读不能保存、共享文件禁止下载的设置，通过操作系统无法有效实现，需要借助第三方共享文件夹监控软件方能正常实现。
