大勢至電腦文件防泄密系統(tǒng)提供了存儲設(shè)備控制、網(wǎng)絡行為控制、智能設(shè)備控制與端口控制等設(shè)置選項，全面防止非法用戶通過各種途徑泄密的行為。各個功能選項均可以通過勾選的方式進行選擇，配置起來十分方便。

大勢至電腦文件防泄密系統(tǒng)介紹

1、可以完全禁止使用U盤、禁用移動硬盤、限制SD卡、禁止手機連接電腦、禁止平板電腦等所有帶有存儲功能的設(shè)備

目前，同類軟件對USB存儲設(shè)備或移動設(shè)備的控制，常常是基于修改注冊表或USB驅(qū)動或隱藏盤符的方式來實現(xiàn)的，這種方式對于控制U盤使用有一定的作用，但是對于SD卡、移動硬盤，尤其是手機、平板電腦等帶有存儲功能的設(shè)備（現(xiàn)在智能手機動輒幾十G的容量可以存儲很多文件）常常無能為力，因為這些設(shè)備雖然采用USB接口進行傳輸，但是通訊協(xié)議則完全不同，加之第三方軟件（如手機助手）的協(xié)助，使得通過注冊表、修改USB驅(qū)動或隱藏盤符的方式很難有效應對此類存儲設(shè)備，同時也極容易被一些稍懂技術(shù)人的通反向修改注冊表、修復USB驅(qū)動或通過修改組策略而重新顯示隱藏的設(shè)備而輕松繞過。

因此，當前國內(nèi)同類限制U口使用的軟件常常面臨著功能上和安全上的不足和漏洞，無法充分保護電腦USB接口的安全。而大勢至電腦文件防泄密系統(tǒng)采用Windows最底層的HOOK技術(shù)和文件驅(qū)動技術(shù)，可以在操作系統(tǒng)內(nèi)核實時阻斷USB設(shè)備接入以及用戶向設(shè)備拷貝文件的動作，從而可以完全不受注冊表、USB驅(qū)動或組策略的影響，理論上可以完全禁用一切帶有USB存儲功能的設(shè)備，最大限度保護了用戶的信息安全和商業(yè)機密。

2、完全禁用光驅(qū)、禁止軟驅(qū)的使用，同時還可以只禁止光驅(qū)刻錄、限制刻錄光驅(qū)的使用而不影響光驅(qū)播放功能。

目前，同類軟件常常只能通過注冊表、光驅(qū)驅(qū)動或組策略的方式來禁止光驅(qū)使用、禁止軟驅(qū)使用。這使得這種方式一方面極容易被繞過或突破，另一方面也無法精確區(qū)分光驅(qū)的播放或刻錄功能，不利于對光驅(qū)和軟驅(qū)實現(xiàn)精準的控制。

3、完全禁用電腦COM口、禁止電腦端口使用、禁止打印機等外接設(shè)備的使用。

目前，大勢至電腦文件防泄密系統(tǒng)可以完全禁用藍牙、禁用串口、禁用并口、禁用1394口、禁用紅外傳輸、禁用PCMCIA、禁用無線網(wǎng)卡、禁用有線網(wǎng)卡、禁用調(diào)制解調(diào)器等端口設(shè)備，從而防止了通過上述端口設(shè)備來外傳或泄露公司商業(yè)機密的行為。同時，大勢至電腦文件防泄密系統(tǒng)還可以根據(jù)用戶的需要實時增加新出現(xiàn)的端口設(shè)備和最新出現(xiàn)的通訊技術(shù)而增加新的功能控制模塊，從而可以實時、全方位保護電腦信息安全和文件安全。

4、全面保護操作系統(tǒng)的安全，禁止修改注冊表、禁止修改組策略、禁止msconfig使用、禁止進入電腦安全模式、禁用任務管理器的使用、禁止設(shè)備管理器的使用等。大勢至電腦文件防泄密系統(tǒng)是國內(nèi)獨家集成了對操作系統(tǒng)全方位控制的安全軟件。目前可以有效禁用注冊表、禁用設(shè)備管理器、禁用組策略、禁止進入電腦安全模式、禁止任務管理器、禁止U盤啟動電腦、禁止光盤啟動操作系統(tǒng)等等功能，從而一方面極大地保護了操作系統(tǒng)自身的安全，另一方面也有效地保護了大勢至電腦文件防泄密系統(tǒng)的安全，防止被控制電腦企圖通過各種方式來破壞本系統(tǒng)的正常工作。

5、全面防止員工卸載、防止被殺毒軟件誤殺或攔截，最大限度保護電腦信息安全、保護企業(yè)商業(yè)機密的安全，作為一款基于Windows內(nèi)核技術(shù)構(gòu)建的網(wǎng)絡安全軟件，由于運行在操作系統(tǒng)內(nèi)核，同時在運行過程中要執(zhí)行一些安全探測工作。因此，不可避免地被一些殺毒軟件、網(wǎng)絡安全防護軟件視為病毒、木馬而殺掉或攔截，從而影響了本系統(tǒng)功能的發(fā)揮。因此，我們集成了對第三方軟件的防護功能，可以完全阻斷當前國內(nèi)所有主流殺毒軟件、電腦安全軟件對本系統(tǒng)的攔截和誤殺，從而完全保證了本系統(tǒng)的正常工作。

總之，大勢至電腦文件防泄密系統(tǒng)已經(jīng)從單純的管理電腦USB接口的軟件，正在轉(zhuǎn)變成一款有效管理電腦各種設(shè)備運行、加固操作系統(tǒng)安全的專業(yè)電腦安全管理軟件，可以提供從電腦設(shè)備管理、操作系統(tǒng)安全加固、電腦信息安全和商業(yè)機密保護全方位的解決方案。

6、允許網(wǎng)管員設(shè)置禁止電腦運行程序的黑名單和只允許運行的程序白名單、禁止訪問的網(wǎng)址黑名單和只讓訪問的網(wǎng)址白名單，從而增強了對電腦使用的控制。

大勢至電腦文件防泄密系統(tǒng)新版本中增加了禁止運行的程序黑名單和只允許運行的程序白名單，以及禁止訪問的網(wǎng)址黑名單和只讓打開的網(wǎng)址白名單，從而可以實現(xiàn)禁止員工運行某些程序或只讓電腦運行某些程序，同時也實現(xiàn)了禁止員工訪問某些網(wǎng)站或只讓員工訪問某些網(wǎng)站的功能，實現(xiàn)了對員工上網(wǎng)行為的管理，防止員工隨意安裝程序、隨意瀏覽網(wǎng)址的行為。

7、有效禁止網(wǎng)絡熱點、禁止360隨身wifi、禁止百度隨身wifi、屏蔽wifi共享精靈、禁止wifi萬能鑰匙的功能，防止員工私自使用這些隨身wifi為自己的筆記本電腦、手機或平板電腦提供上網(wǎng)的功能。

（1）當前，各種網(wǎng)絡熱點（類似于無線路由器）的工具的出現(xiàn)，使得員工可以輕松在自己電腦的USB端口來使用這些工具（尤其是以360隨身wifi、百度隨身wifi為代表）為自己的筆記本電腦、手機或平板電腦提供無線上網(wǎng)功能，從而一方面可以用于自己的娛樂、網(wǎng)購、下載或網(wǎng)址瀏覽等行為，另一方面也搶占了公司網(wǎng)絡資源，并且對信息安全、網(wǎng)絡安全造成潛在的威脅（員工可以輕松將電腦的重要文件通過無線傳輸發(fā)送到自己的筆記本電腦、手機或平板）。

（2）因此，大勢至電腦文件防泄密系統(tǒng)在新版本中實時增加了對這些隨身wifi的控制，并實時跟進對市面上新增的隨身wifi或類似工具的屏蔽功能，管理員工上網(wǎng)行為，保護電腦安全和商業(yè)機密。

（3）而對于wifi共享精靈、wifi萬能鑰匙等無線wifi共享軟件，由于其運行必須依賴于電腦自身的無線網(wǎng)卡，因此可以通過“大勢至禁用USB軟件”禁用電腦無線網(wǎng)卡的方式來屏蔽wifi共享精靈軟件的使用；當然，如果你還需要用無線網(wǎng)卡，那么就不能禁用無線網(wǎng)卡的方式來禁用wifi萬能鑰匙了，這個時候我們可以通過大勢至電腦文件防泄密系統(tǒng)的“禁止打開的程序”這里，可以添加禁止安裝或運行的軟件，這樣我們可以將“wifi共享精靈”等軟件，添加到“禁止打開的程序”列表，這樣用戶就無法安裝wifi共享精靈軟件，自然也就無法通過wifi共享精靈軟件來上網(wǎng)了。禁用無線網(wǎng)卡設(shè)置、禁止安裝wifi共享精靈軟件、禁止使用wifi共享精靈等

（4）同時，如果你不想禁用無線網(wǎng)卡，則你也可以通過大勢至電腦文件防泄密系統(tǒng)的“禁止打開的程序”的功能來實現(xiàn)禁止電腦安裝“wifi共享精靈”，如上圖所示，點擊“設(shè)置禁止程序列表”，然后就可以在這里添加禁止安裝wifi共享精靈，這樣設(shè)置之后，被控制的電腦將無法安裝wifi共享精靈等軟件（修改軟件名稱也無法安裝），由此我們就禁止電腦隨身wifi和wifi共享精靈軟件的使用。

8、新增了禁止郵件發(fā)送、禁止網(wǎng)盤上傳、禁止論壇附件上傳、禁止FTP上傳、只讓特定QQ號登陸、只讓特定阿里旺旺賬戶登陸、禁止QQ發(fā)送文件、禁止QQ群共享文件上傳。在企事業(yè)單位局域網(wǎng)中，不僅可以通過電腦USB端口、USB存儲設(shè)備私自拷貝電腦文件、商業(yè)機密的行為，而且還可以輕松通過郵件附件發(fā)送、網(wǎng)盤上傳、論壇上傳附件、FTP外發(fā)、QQ發(fā)送文件、QQ群共享文件上傳等等方式泄露公司商業(yè)機密的行為，為此大勢至電腦文件防泄密系統(tǒng)集成了對上述網(wǎng)絡應用程序的控制功能，可以完全防止通過網(wǎng)絡泄露商業(yè)機密的行為，最大限度保護了單位的無形資產(chǎn)和商業(yè)機密。此外，大勢至屏蔽U口軟件在禁止郵箱使用、屏蔽郵件附件發(fā)送的同時還可以只讓使用特定郵箱、只允許使用某些郵箱，從而實現(xiàn)了靈活的郵箱使用控制。

9、獨家既支持單機安裝、單機管理，又支持基于C/S架構(gòu)的服務端和客戶端的管理，從而方便了用戶的使

總之，大勢至電腦文件防泄密系統(tǒng)是當前國內(nèi)禁止電腦U盤、禁止電腦USB存儲設(shè)備或其他外接設(shè)備功能最全、封堵最強，同時也是操作最簡單的電腦信息安全防護軟件，可以幫助企事業(yè)單位全面保護電腦重要文件的安全，防止被員工有意或無意拷貝、泄露等情況的發(fā)生，全面保護單位無形資產(chǎn)和商業(yè)機密。

10、可以為用戶進行個性化定制，隨時禁止各種電腦設(shè)備、禁止修改操作系統(tǒng)任何配置，全力保護電腦安全和商業(yè)機密。

大勢至研發(fā)團隊憑借在網(wǎng)絡管理、網(wǎng)絡安全防護領(lǐng)域多年的技術(shù)積累，可以實時為用戶定制各種電腦管理功能，從而滿足了用戶個性化的、實時的網(wǎng)絡管理需要。禁止使用手機存儲就是大勢至公司應國內(nèi)某些客戶的要求而開發(fā)的，也是同類USB控制系統(tǒng)無法做到的。

軟件優(yōu)勢

1、安裝快捷、簡單易用

大勢至電腦文件防泄密系統(tǒng)安裝極為快捷，安裝完畢后自動隱藏運行，管理員通過熱鍵喚出軟件登陸密碼，輸入密碼后才可以對系統(tǒng)進行設(shè)置。系統(tǒng)各個模塊一目了然，只需要點點鼠標就可以勾選啟用或取消啟用，操作使用極為簡單。

2、全面防護、安全運行

大勢至電腦文件防泄密系統(tǒng)不僅對于電腦所有泄密通道進行全方位的管控，可以防止通過USB存儲設(shè)備、電腦外設(shè)或網(wǎng)絡途徑泄密，而且還集成對操作系統(tǒng)的關(guān)鍵位置的全面防護，可以嚴防一些技術(shù)人員通過技術(shù)設(shè)置繞過或破壞本系統(tǒng)的情況發(fā)生，從而實現(xiàn)較大限度的安全保護。

3、實現(xiàn)個性化的自主管理

大勢至電腦文件防泄密系統(tǒng)集成了人性化的擴展功能接口，用戶可以隨時增加對任意移動設(shè)備、任意程序或任意上網(wǎng)行為的管控，從而可以較大限度滿足用戶的個性化網(wǎng)絡管理需要。

4、實時的個性化開發(fā)定制服務

大勢至公司研發(fā)團隊深知企事業(yè)單位網(wǎng)絡狀況和信息安全管理的需求千差萬別，通過單一的電腦文件防泄密系統(tǒng)很難滿足企業(yè)個性化、實時的管理需要。為此，大勢至公司研發(fā)團隊特別推出了個性化的、實時的二次定制開發(fā)服務，在用戶支付少量開發(fā)費用或者具有典型需求的情況下將提供免費的定制開發(fā)服務，從而徹底免除用戶的后顧之憂，幫助用戶實現(xiàn)個性化的、可持續(xù)的電腦文件安全管理功能，真正幫助用戶實現(xiàn)保護電腦機密信息的目的。

5、提供編程接口方便二次開發(fā)

大勢至電腦文件防泄密系統(tǒng)集成了標準的C++編程接口，方便了用戶進行二次開發(fā)，便于與用戶現(xiàn)有的系統(tǒng)進行耦合對接。同時，我們也可以隨時為用戶定制開發(fā)各種個性化的網(wǎng)絡管理需要，從而幫助用戶實現(xiàn)可持續(xù)的電腦文件防泄密功能。

6、提供實時的“人工現(xiàn)場”協(xié)助

大勢至電腦文件防泄密系統(tǒng)提供速度極快（比QQ遠程協(xié)助速度快2倍，媲美人工現(xiàn)場）的遠程人工支持服務。用戶通過點擊系統(tǒng)集成的“遠程協(xié)助”按鈕，然后將遠程協(xié)助軟件自動生成的ID和密碼發(fā)送給我們，即可享受大勢至公司實時的人工支持服務。

一、簡約使用教程

大勢至電腦文件防泄密系統(tǒng)安裝和部署簡單，控制哪臺電腦就在哪臺電腦安裝，大部分功能都在軟件界面上，直接勾選需要控制的項目即可，立即生效。

單機版設(shè)置完畢后點“后臺運行”，每次開機自動隱藏運行。

網(wǎng)絡版分管理端和客戶端，服務器安裝管理端，被控電腦安裝客戶端，全部設(shè)置都在管理端操作，客戶端在電腦開機后自動運行。

1、安裝和注冊。

雙擊安裝程序，按提示操作即可。安裝完成后，按熱鍵喚出界面，點擊頂部“注冊授權(quán)”，將機器碼復制給大勢至公司，大勢至公司回傳序列號。網(wǎng)絡版只在管理端注冊，試用版不需要注冊。

單機版快捷鍵：alt+f2或ctrl+alt+2

網(wǎng)絡版管理端快捷鍵：alt+f1或ctrl+alt+1

網(wǎng)絡版客戶端快捷鍵：alt+f2或ctrl+alt+2

注：如果軟件退出，則快捷鍵失效。

2、設(shè)置特定U盤。

插上U盤——勾選“只允許特定USB存儲設(shè)備使用”，點擊“添加特定U盤”，在彈出的窗口中將左側(cè)序列號選中（插上U盤后自動顯示），添加至右側(cè)列表，然后保存。

U盤列表可批量導入或?qū)С?。勾選“只讓讀取白名單的USB存儲設(shè)備”表示這些許可的Ｕ盤只允許讀取，禁止寫入。

3、設(shè)置禁止/允許運行的程序。

勾選“禁止打開的程序”，點擊“+/-”，在彈出的窗口中輸入關(guān)鍵詞，例如“微信”，添加保存之后，打開微信程序，會立刻關(guān)閉。設(shè)置“只允許打開的程序”方法相同。添加關(guān)鍵詞時可選擇“普通”或“例外”，“普通”表示攔截，“例外”則表示放行。

如果不確定關(guān)鍵詞，可以通過右側(cè)“放大鏡”來確定。打開要禁止的程序，拖動放大鏡到程序窗口，自動讀取程序特征，點擊“確定”，然后“保存”。 

4、設(shè)置特定QQ號/旺旺登陸。

勾選“只允許特定QQ登錄”，點擊“+/-”，在彈出的小窗口中輸入QQ號并點擊添加，后保存即可。

只允許特定旺旺登錄的設(shè)置方法相同。

5、設(shè)置禁止/允許打開的網(wǎng)站。

勾選“禁止打開的網(wǎng)頁”，點擊“+/-”，在彈出的窗口中輸入要禁止打開的網(wǎng)站名稱，例如禁止訪問百度，只需輸入“百度”，點擊“添加”，保存即可。設(shè)置“只允許打開的網(wǎng)頁”方法相同。

6、禁止網(wǎng)線直連傳文件。

勾選“只允許訪問的內(nèi)網(wǎng)白名單MAC地址表”，點擊“＋-”，添加允許本機訪問的MAC地址列表，添加后本機就只能訪問白名單的MAC地址，即阻止外來電腦通過網(wǎng)線直連傳輸數(shù)據(jù)了。

7、修改密碼。

1）單機版。

界面右下角“登錄用戶設(shè)置”——雙擊賬號和密碼即可修改。

2）網(wǎng)絡版-管理端。

界面頂端——操作軟件——登錄用戶設(shè)置——雙擊賬號和密碼即可修改。

3）網(wǎng)絡版-客戶端。

管理端控制列表——雙擊被控電腦（首次需設(shè)置策略名稱）——右下角“登錄用戶設(shè)置”——雙擊賬號和密碼即可修改。

注：密碼僅支持英文和數(shù)字，區(qū)分大小寫。

8、忘記密碼。

1）單機版。熱鍵喚出密碼框，點擊“忘記密碼”，輸入用戶名、注冊號、新密碼即可。

2）網(wǎng)絡版-管理端。熱鍵喚出密碼框，點擊“忘記密碼”，輸入用戶名、注冊號、新密碼即可。

3）網(wǎng)絡版-客戶端。通過管理端雙擊客戶端列表，點“登錄用戶設(shè)置”可以查看到賬號和密碼。

9、卸載軟件。

1）單機版。點擊軟件界面右下角“卸載軟件”或點擊軟件界面右上角“操作軟件”——“卸載軟件”。

2）網(wǎng)絡版-管理端。點擊軟件界面右下角“卸載軟件”或點擊軟件界面右上角“操作軟件”——“卸載”。

3）網(wǎng)絡版-客戶端。在管理端，選中被控電腦，點擊管理端界面右上角“操作軟件”——“卸載客戶端”；或同單機版卸載。

常見問題

1、便捷鍵喚不出大勢至電腦文件防泄密系統(tǒng)怎樣辦？

便捷鍵喚不出軟件凡是有三個緣由：

1）軟件沒有裝載成功，可測驗考試從頭裝載；

2）軟件加入了，可以經(jīng)由重啟電腦來重啟軟件，再按便捷鍵便可；

3）便捷鍵按錯了。有些電腦的f鍵性能需求按住fn鍵。

便捷鍵普通需求按住3-5秒，若是設(shè)置了密碼，起首彈出的是密碼框，密碼框較小，輕易被其他窗口蓋住。

2、軟件默許裝載途徑是甚么？

單機版：d：\program files\programsdz\dszusbmonitor

網(wǎng)絡版辦理端：d：\program files ealteck\sdzbsuprotorserver

網(wǎng)絡版客戶端：d：\program files ealteck\sdzbsuprotorclient

若是沒有特別環(huán)境，盡可能選擇默許裝載途徑。

3、擁有甚么操作系統(tǒng)？擁有甚么說話？

擁有一切經(jīng)常使用的windows操作系統(tǒng)，32/64位都可以。

首要以簡體中文和英文為主，若是需求其他說話，可以聯(lián)絡局勢大公司定制。

4、裝載進程中，殺毒軟件提醒病毒？

在局勢至官網(wǎng)下載的軟件、或局勢至發(fā)賣人員收回的軟件，都可安心裝載運用，若是殺毒軟件提醒病毒，此為誤報，需插手白名單。

5、殺毒軟件禁止裝載怎樣辦？

在應用裝載進程中，若是殺毒軟件提醒阻擋信息，須全數(shù)設(shè)置為許可順序一切操作，全數(shù)放行，不然軟件將沒法正常運用。（裝載進程中最好將殺毒軟件加入）

注冊文件直接導入注冊表即可，無需注冊機注冊機制作系學習用途，請勿傳播，支持正版