當前，在公司上班族中，幾乎人人都有手機，并且現在手機的存儲空間越來越大，讀寫速度也越來越快，可以快速復制電腦大量文件存儲到手機，據為己有或私自攜帶出去，這使得企業的商業機密和文件安全管理面臨著新的挑戰，也是當前企業局域網文件安全管理的重要方面。

那么，企業局域網如何禁止電腦傳送文件到手機、禁止電腦手機無線傳送文件呢？筆者以為可以通過以下兩種舉措來禁止手機復制電腦文件、防止電腦手機無線傳輸文件的行為。

方法一、通過管理手段來禁止員工上班攜帶手機、禁止手機私自接入電腦USB接口的行為。

目前，很多單位都限制了員工上班時間攜帶手機、玩手機的行為。通常的做法是，員工進入辦公室之前將手機統一存放到公司的某個地方，禁止將手機帶入辦公室、工作位上，從而完全阻止了員工通過手機復制電腦文件的行為，同時也避免了員工上班時間玩手機而浪費工作時間、降低工作效率的行為。此外，一些單位還會通過BIOS設置、物理堵死USB接口的方式來防止員工通過數據線將手機和電腦連接起來復制電腦文件到手機的行為。但由于員工會通過網絡實現手機電腦無線文件傳輸，而這主要是通過QQ聊天或一些手機助手軟件的方式來實現的。因此，還必須禁止電腦登錄QQ聊天軟件或禁止電腦使用手機助手軟件，以及禁用隨身wifi等無線網絡工具軟件，甚至還通過物理手段完全阻止電腦接入因特網，以此來實現電腦文件的安全管理。

但是，無論是禁止員工上班攜帶手機還是通過物理手段禁止電腦USB接口接入手機或者禁止電腦登陸QQ或禁止電腦使用手機助手軟件，甚至禁止電腦上網的方式，雖然可以防止電腦手機無線文件傳輸，但也會給工作帶來一些不便，同時也容易引起員工的抵觸和反感，不利于調動員工工作積極性。因此，上述禁止手機電腦無線文件傳輸的方式比較適合一些保密要求嚴格的單位。

方法二、通過電腦文件管理軟件、數據加密軟件和文件加密軟件的方式來阻止電腦手機無線文件傳輸，防止手機復制電腦文件的行為。

通過專門的電腦文件管理軟件、數據加密軟件來保護電腦文件安全，防止電腦文件通過手機等手段泄露，是當前國內企事業單位的一種普遍做法，同時效果也比較明顯，還沒有上述物理手段保護電腦文件的負面影響。例如，有一款“大勢至電腦USB接口管理軟件”（下載地址：http://www.grabsun.com/monitorusb.html），就是一款全面保護電腦文件安全的專門軟件。不僅可以完全禁止U盤、移動硬盤、SD卡等USB存儲工具的使用，而且還可以完全禁止手機接入電腦USB接口，并且向手機復制電腦文件的行為，同時還不影響手機充電。同時，還可以完全禁止各種手機助手軟件的使用，防止通過手機助手來向手機復制電腦文件的行為。如下圖所示：

圖：電腦USB接口管理軟件、禁止電腦手機無線傳送文件軟件

同時，針對電腦手機無線文件傳輸主要是通過在電腦和手機同時登陸同一個QQ號，然后實現電腦文件輕松通過QQ傳送到手機的行為，大勢至USB接口管理軟件同樣也可以實現阻止。具體原理是：電腦登陸QQ向手機發送文件之前，必須在QQ好友中點擊“我的**手機”，然后打開一個對話框，并通過此對話框選擇電腦文件然后就可以發送到手機了。如下圖所示：

圖：電腦QQ向手機QQ發送文件的方法

因此，可以通過大勢至USB接口管理軟件的“禁止打開的程序”這一功能來禁止打開此對話框，這樣自然無法通過電腦QQ向手機QQ發文件的行為了。具體實現途徑如下：

首先，我們打開電腦QQ向手機發送文件的對話框，然后打開“任務管理器”來查看此對話框的窗體描述，然后將此描述的關鍵詞（例如“手機”）加入到“禁止打開的程序”列表中即可，這樣用戶一旦打開此對話框則就會被即時關閉，以此可以完全阻止電腦QQ向手機QQ發送文件的行為。如下圖所示：

圖：獲取對話框的窗體描述

圖：將關鍵詞加入到“禁止打開的程序”列表

同時，也可以通過窗體類名的方式來添加此對話框的類名（正式版提供），從而可以實時禁用所有操作系統、所有手機品牌的電腦手機無線文件傳輸行為，完全阻止了電腦文件無線文件傳輸行為。

此外，大勢至USB接口禁用軟件還可以過濾郵件附件、阻止網盤上傳文件、阻止FTP上傳文件以及禁止QQ發文件、禁止QQ群共享文件等，從而可以全面保護電腦文件安全，保護單位無形資產和商業機密。

總之，無論是通過管理手段和物理手段，還是通過專門的電腦文件安全管理軟件都可以實現電腦文件保護、電腦數據防止泄密，只不過相對于管理手段和物理手段來說，通過專門的電腦文件加密軟件、文檔保護軟件來阻止電腦文件泄密、禁止電腦手機無線傳送文件相對更為簡單、嚴密和有效，實踐中企事業單位可以根據自己的需要靈活選擇。