在共享文件管理中，我们经常需要只让读取共享文件而设置共享文件禁止复制、共享文件只读不能复制等，防止共享文件泄密的行为。但即便禁止了复制共享文件的行为，局域网用户也会通过其他方式将共享文件泄露出去，例如通过QQ发送文件、通过邮件附件上传电脑文件、通过网盘上传共享文件等，都可以将共享文件泄露出去。此种情况如何控制呢？

虽然通过操作系统的共享文件访问权限设置、Windows AD域控制器可以实现共享权限设置，但是始终无法实现只让读取而禁止复制共享文件的行为、只让修改共享文件而禁止删除共享文件的行为、只让打开共享文件而禁止另存为本地磁盘的行为，以及禁止拖动共享文件等。当然，对于可以自由访问互联网的用户，如何禁止QQ外发共享文件、禁止网盘上传共享文件、禁止邮件附件上传共享文件等，同样是无法阻止的。这就需要借助专门的共享文件夹管理软件、局域网共享文件夹监控软件来实现了。

大势至共享文件夹监控软件（下载地址：http://www.grabsun.com/gongxiangwenjianshenji.html），是一款专门设置共享文件访问权限、记录共享文件访问日志的软件，通过将本系统部署在局域网共享文件服务器上，便可以全面设置共享文件访问权限，可以和操作系统共享文件访问权限实现“叠加”效应，全面保护共享文件的安全。独家可以实现只让读取共享文件而禁止复制共享文件内容、只让打开共享文件而禁止另存为本地磁盘、只让修改共享文件而禁止删除共享文件以及禁止拖动共享文件等。操作设置如下：

首先，安装完毕本系统后，启动，输入默认登录密码123，进入系统后点击左上角的“启动保护”，然后系统就可以扫描到当前所有的共享文件列表。鼠标单击选择某个文件夹，然后单击左侧某个用户名，然后在顶部“访问权限”这里勾选要“禁止复制”、“禁止复制文件内容”、“禁止拖拽”等功能，就可以实现禁止复制共享文件、禁止拷贝共享文件内容的功能，同时还不影响共享文件的打开和读取，以及修改、剪切和重命名等操作。如下图所示：

图：禁止复制共享文件内容、禁止拖动共享文件截图

同时，在启用上述功能时，客户端电脑必须要运行客户端——FileLocker_x64.exe方可正常访问共享文件，同时也才可能禁止用户复制共享文件的动作。而运行客户端FileLocker_x64.exe的方法也比较简单。具体使用请访问：http://www.grabsun.com/news/2018/21231.html

同时，本系统还可以实现禁止QQ发送文件、禁止邮件附件上传共享文件、禁止网盘上传共享文件等。具体实现的步骤如下：

首先，当勾选了“禁止拖拽文件”后，系统将会阻止用户将共享文件拖拽到QQ对话框发走、禁止拖拽到邮件附件上传、禁止拖拽到网盘等。也就是说，所有将共享文件拖动的动作将会全部禁止，这使得用户不但无法将共享文件拖动到本地磁盘，同时也会将共享文件拖拽到qq、网盘、邮件等所有网络空间。

但是，用户还可以通过聊天软件、邮件附件和网盘的文件上传功能来实现附加共享文件的方式将共享文件发送出去。具体如下：

然后在打开的文件地址栏输入共享文件服务器的IP地址找到共享文件目录的方式来打开共享文件。如下图所示：

对于这种情况，我们可以通过大势至共享文件管理系统的“全局设置”，然后添加“窗口黑名单”的方式将其禁止，也就是将此窗口名称添加到“窗口黑名单”，也就是一旦用户点击qq对话框的“传输文件/文件夹”时，大势至共享文件监控软件的客户端将会直接将此对话框关闭，使得用户根本没有时间选择共享文件试图发送。对于邮件、网盘或其他聊天软件等都可以通过这种方式加以禁止。如下图所示：

图：添加窗口黑名单“选择文件”。不过有的qq发送文件的窗口显示为“打开”，那么这种情况下添加“打开”，就可以了。如下图所示：

注意：添加窗口黑名单时候，不需要全部填写，只填写具有代表性的关键词即可。

但是这样设置之后，用户本地文件发送也会受到影响，使得本地文件也无法通过这种方式发送出去了。那么，这种情况下，用户可以将本地打开的共享文件和共享文件夹全部关闭，然后再通过鼠标拖动本地文件到QQ对话框的方式，实现了发送本地文件的功能。注意：如果此时用户又打开了共享文件或共享文件目录，那么将会实时禁用用户拖动文件的功能，这样做是为了防止用户将共享文件通过拖动的方式发送出去。