防止公司服务器上的共享数据被随意外泄，最好的办法就是通过第三方管理工具，操作系统本身功能非常有限，相信有过相关管理经验的网友都知道，在这里就不细说了。最近公司采购了一款专门管理服务器共享文件权限的软件，使用了5天，感觉真不错，比操作系统的共享管理功能强多了。

大势至共享文件管理系统（下载地址：http://www.grabsun.com/gongxiangwenjianshenji.html）可以针对服务器上的不同共享文件和文件夹进行权限设定，还可以对用户或用户组进行批量指派权限，最重要的一点是，此软件可以非常详细地记录每一个用户的操作内容，包括：ip、mac、用户名、计算机名、访问时间、访问路径、操作类型等等，软件界面如图：

有兴趣的网友可以直接去大势至官网的下载中心试用这款产品，试用版可以测试7天，几乎是全功能开放。软件的安装非常简单，支持所有主流的Windows操作系统和数据库，在下载包中有使用说明，可以按使用说明操作，或者咨询大势至客服人员，他们都很热情和专业。

我安装大势至共享文件管理系统只用了十几秒，我的操作系统是windows server 2008，MySQL，如果需要监控用户的操作记录，需要安装数据库，如果文件服务器有数据库，那么只需要简单设置一下，如图：

安装完主程序和数据库后，启动软件，系统会自动扫描本机内的全部共享文件，控制哪个共享文件就勾选哪个，然后选择用户或用户组，最后勾选上方的权限：禁止读取、禁止删除、禁止新建、禁止重命名、禁止剪切、禁止复制、禁止复制内容、禁止另存、禁止打印、禁止修改、禁止拖拽等，也可以只选择监控操作。这些权限可以根据自己的需要组合应用，管理方式十分灵活。

只要安装完数据库或设置好数据库，局域网用户访问共享文件后，系统便可以详细记录操作日志了，而且不论用户是否修改IP或MAC，软件都可以精确记录操作内容。此外，大势至共享文件管理系统还可以进行ip-mac绑定，只有绑定表中的电脑才可以访问共享文件，外来手机、外来平板电脑、外来笔记本电脑均无法访问共享文件，这在一定程度上可以防止企业重要商业机密外泄。如果绑定列表中的电脑修改了Ip或mac，那么就无法访问共享文件了。

大势至共享文件管理系统是基于IP、mac、计算机名、账户名四重识别机制进行监控的，可以最大程度的精确控制内容，例如详细记录访问时间、访问文件名称、访问路径、详细操作内容等，监控记录可以通过多种方式检索和查询，随时导出和清理。一旦发生商业机密外泄，这些监控日志便可以作为依据，查出责任人。

大势至公司可以独家提供从局域网网络行为管理、电脑资料防止泄密管控和信息安全防护一站式解决方案 聚生网管网络管理系统（下载） 是一款专门的办公室电脑监控软件、局域网网络控制软件，可以禁止网络游戏、禁止上班炒股、禁止P2P软件下载、禁止在线看视频、局域网限制别人网速等，以及绑定局域网IP和MAC地址，防止ARP攻击行为等。 大势至文件共享管理软件（下载） 是一款专门的共享文件夹访问日志记录软件、服务器共享文件访问权限设置软件，可以实现只让读取共享文件而禁止复制共享文件、只让打开共享文件而禁止另存为本地和禁止拖拽共享文件以及只让修改共享文件而禁止删除共享文件，保护服务器共享文件安全，防止共享文件越权访问。 大势至企业数据泄密防护系统（下载） 是一款专门保护电脑文件安全，防止U盘复制文件、禁用USB端口的软件，同时还可以屏蔽邮件附件、禁止登录网盘上传文件、禁止FTP软件发送文件、禁止微信发送文件、禁止QQ发送文件等，防止各种途径泄密。 大势至局域网接入认证系统（下载） 是一款专业的局域网网络准入控制系统，有效阻止外来电脑接入局域网、禁止外来上网上网、禁止非单位电脑访问局域网共享文件、隔离局域网电脑、进行IP和MAC地址绑定、禁止修改IP地址等，保护局域网安全。