公司局域網內現有400多臺電腦，需要對每臺電腦的USB端口進行管理，禁止員工隨意拷貝公司資料，防止重要商業機密外泄。試用了幾款管理軟件，都未能達到理想的要求，其主要原因有三方面：

1、控制方式不靈活。有些軟件對于封堵USB端口實行全部封死，連USB鼠標和鍵盤都無法使用，這樣肯定不行。還有些軟件只能封堵U盤和移動硬盤，對于手機、SD卡等則無法管理。再者，如果需要使用U盤的時候，操作十分麻煩，需要有專門的負責人隨時待命，無形之中增加了管理成本。

2、安全性較差。目前這些軟件普遍存在一個問題，因為是客戶端軟件，很容易被用戶刪除和卸載，只要稍稍懂點技術，就可以找到破解方法，從而繞過管理，而且管理人員還無法察覺。

3、控制不夠全面。大多產品只能封堵USB存儲設備，但是對于一些帶存儲功能的打印機、USB光驅、以及藍牙、紅外、在局域網內設置共享、兩臺電腦網線直連拷貝數據、網盤、QQ、郵箱、網頁等形式的外傳文件方式無法管理。

后經朋友推薦，找到一款小軟件，名稱是大勢至電腦文件防泄密軟件，這個軟件還不錯，起碼我能想到的文件外傳途徑，都能封堵，而且管理方式比較靈活。我直接找到這個軟件的官網，向客服要了試用版軟件。當然，也可以去大勢至軟件官網（免費下載：http://www.grabsun.com/monitorusb.html）下載試用。

安裝軟件，然后通過密碼進入軟件界面。全部功能都在界面上，一目了然：

軟件界面左上角是針對USB端口控制的模塊，既可以禁用全部USB存儲設備（包括U盤、移動硬盤、手機等），也可以進行U盤只讀不寫的管理，還可以設置特定U盤，以及從電腦向U盤拷貝文件輸入管理員密碼。對于USB光驅的管理，既可以全部禁用，也可以設置允許讀光盤，但禁止刻光盤。

除了以上幾個功能，還有幾個功能比較讓我覺得驚艷，例如：禁止無線網卡或禁止電腦安裝隨身wifi。對于一些不能連外網的電腦，我們以為控制了USB端口就萬事大吉了，殊不知員工可以自己安裝隨身wifi或者讓電腦連手機釋放的熱點，這樣就可以輕松將電腦文件外傳出去。所以這兩個功能設置的非常好。

大勢至電腦文件防泄密軟件還可以禁止電腦文件通過一切網絡傳輸途徑發送出去，例如：禁止QQ發送電腦文件、禁止微信發送電腦文件、禁止QQ群發送電腦文件、禁止QQ會話組發送電腦文件、禁止郵箱發送電腦文件、禁止網盤發送電腦文件、禁止云盤發送電腦文件、禁止FTP發送電腦文件、禁止微博博客發送電腦文件等。此外，系統還可以禁止藍牙發送電腦文件、禁止紅外傳輸電腦文件、禁止使用局域網通訊工具、禁止使用遠程桌面、禁止使用虛擬機發送電腦文件、禁止電腦設置共享、禁止網線直連傳輸電腦文件等。