在公司局域網中，有時候處于網絡安全和信息保密的需要，我們需要采取各種方法保護電腦文件的安全，防止通過各種途徑進行泄密的行為。而當前由于電腦各種應用眾多，使得電腦文件泄露的途徑也非常多，那么如何防止電腦文件通過各種手段泄露呢？

    雖然電腦文件泄密的途徑很多，但總結起來主要還是通過以下幾種方式：U盤、移動硬盤、手機存儲卡、網盤、郵件、FTP上傳、QQ發文件、QQ群共享文件等等方式。那么，如何防止員工通過上述途徑泄露電腦文件的行為呢？

    方法一、通過物理手段完全禁用USB存儲設備、禁止電腦上網的方式來防止電腦文件泄密。

    當然，比較有效的方法是完全禁用電腦USB接口，一般是通過BIOS設置的方法來實現，或者通過給機箱安裝保護殼（類似于網吧電腦保護裝置），這樣可以防止一切USB存儲設備的使用，但同時也會導致非USB存儲設備，如USB鼠標鍵盤、加密狗、U盾以及USB打印機等無法使用，這樣也給工作帶來不便。

    此外，雖然這種方式有效禁用USB存儲設備，但是只要電腦能夠上網，員工同樣還可以通過網絡途徑泄露電腦文件。而一旦禁止電腦上網，則同樣也會給工作帶來不便。

    因此，上述兩種途徑保護電腦文件的行為，雖然可以起到一定的作用，但負面作用也挺大。

    方法二、通過專門的電腦文件管理軟件、電腦文件保護軟件、數據加密軟件來保護電腦文件安全。

     目前，國內類似的電腦文件加密軟件、數據保護軟件很多，可以在很大程度上實現電腦文件安全防護。目前，有一款“大勢至USB接口禁用軟件”（下載地址：http://www.grabsun.com/monitorusb.html），可以在很大程度上實現電腦文件安全管理，全面保護電腦文件安全。大勢至USB接口禁用軟件與國內其他軟件不同的是，它不僅可以完全禁用USB存儲設備（如禁用U盤、禁用移動硬盤、屏蔽手機存儲卡等），而且還不影響非USB存儲設備的使用，如USB鼠標鍵盤和加密狗等。同時，還可以完全禁止電腦發郵件（只讓使用某些特定的郵件，例如公司信箱，或者可以發送郵件正文但禁止發送郵件附件）、禁止向網盤上傳電腦文件、禁止FTP上傳電腦文件、禁止QQ發送電腦文件以及禁止QQ群共享文件上傳，防止通過此類途徑泄密的行為。如下圖所示：

圖：電腦USB接口禁用軟件、U盤屏蔽軟件

    此外，大勢至USB管理軟件還可以對操作系統關鍵位置進行有效的防護，可以禁止打開注冊表、禁止修改組策略、禁用設備管理器、禁用開機啟動項以及禁止開機按F8進入操作系統安全模式、禁止PE盤啟動操作系統、禁止光驅啟動操作系統以及禁用U盤啟動電腦等，防止通過對操作系統的修改而達到重新啟用U盤、重新可以復制電腦文件的行為，最大限度保護了電腦文件的安全。