大势至共享文件审计系统

　　大势至共享文件审计系统提供文件保护功能，可以通过这款软件保护电脑的文件安全，适合企业使用，如果你担心员工将公司电脑的数据复制到U盘，从而造成公司数据泄露，这时候就可以启动这款软件执行保护，将本软件安装到老板电脑，将监控端复制到员工电脑，启动主程序就可以设置监控方案，可以设置监控操作、禁止删除、禁止修改、禁止剪切/命名、禁止新建、禁止复制文件、禁止拖拽文件、禁止复制文件内容、禁止另存为、禁止打印、禁止读取，可以自行选择需要进制的项目，启动保护以后员工电脑就无法对文件执行相关操作；本软件可以读取员工电脑客户端，可以为用户设置操作文件的权限，根据不同员工身份设置对应的用户权限，让指定员工可以随意编辑电脑文件！

软件功能

　　1、设置服务器共享文件访问权限，实现局域网共享管理、共享文件防复制、共享文件禁止删除、禁止另存为本地磁盘等。

　　2、绑定IP和MAC地址访问共享，可以实现只有绑定IP和MAC地址的电脑才可以访问共享，未加入绑定的电脑禁止访问共享文件。

　　3、可以根据用户访问共享文件的账号或者用户电脑的MAC地址来设置共享文件访问权限。

　　4、控制共享文件访问方式。可以设置用户访问共享文件时所用的工具或程序，防止通过第三方软件越权访问共享文件的行为。

　　5、允许设置文件白名单，可以极大降低误拦截访问行为，并可以使得操作系统自动执行文件磁盘清理功能。

　　6、设置窗体黑名单。用户访问服务器共享文件时，禁止某些窗体打开或执行某些动作，实现了动态控制。

　　7、禁止用户在访问共享文件时，通过QQ传文件、FTP、邮箱、网盘、优盘、移动硬盘等方式发出去。

　　8、禁止在未打开共享文件的情况下复制共享文件、剪切服务器共享文件，保护共享文件安全。

　　9、禁止打开共享文件后复制共享文件内容、打开共享文件后另存为本地磁盘或打印共享文件。

　　10、支持添加用户和组。可以设置工作组共享文件夹权限、实现域共享文件夹权限设置、域用户共享文件夹权限。

　　11、详细记录共享文件访问日志、共享文件夹访问日志、共享文件夹访问记录，便于事后备查和审计。

　　12、记录用户对服务器共享文件访问记录，包括删除、修改、复制、剪切、重命名、新建、打印等。

　　13、记录访问者的用户名、计算机名、IP地址、MAC地址、时间、访问类型、状态、路径等。

　　14、共享访问日志导出功能。可以将监控日志导出为Excel格式，便于第三方审计，同时还可以设置自动删除日志功能。

　　15、共享文件防止删除、共享文件禁止删除、共享文件删除后恢复，防止蓄意或不小心删除共享文件的风险。

　　16、隐藏共享文件夹、隐藏无权限共享文件夹。用户在没有读取共享文件的权限时，可以设置隐藏共享文件。

软件特色

　　1、基于B/S架构，只需要在文件服务器上安装即可，不改变用户现有的网络结构和共享文件访问方式。

　　2、同时支持Linux操作系统和Windows操作系统，从而可以满足各个系统平台用户的监控共享文件的需求。

　　3、大势至局域网共享文件管理系统支持主流的各种数据库，如ACCESS、MySql、SQL、DB2、Oracle数据库等

　　4、只需要安装在提供共享文件的服务器上即可监控局域网内所有用户访问服务器文件的各种操作

　　5、可以对重要共享文件的修改、删除操作进行实时备份和实时还原，防止了共享文件被误操作、恶意修改而丢失、损坏。

　　6、基于用户、IP地址、MAC地址的三重认证和识别机制，防止切换电脑或账户访问共享文件，防止外来电脑访问共享文件。

　　7、防止通过网盘、邮件、聊天软件或网页文件上传等方式将共享文件发送出去的行为。

　　8、支持用户自行设置共享文件访问控制动作，实现了个性化的共享文件访问行为控制。

安装方法

　　1、下载以后得到很多软件，打开SharedFileMonitor_Trial_V10.6.exe安装

　　2、提示软件的安装地址D:\Program Files\SharedFileMonitor

　　3、设置软件的安装快捷方式名字，点击下一步

　　4、软件设置结束，点击安装

　　5、安装完毕，现在点击完成启动主程序，自动弹出登录界面

使用说明

　　1、如图所示，显示软件的登录功能，默认的账号是admin，密码123

　　2、输入账户就可以进入软件

　　3、提示软件的设置界面，在这里启动保护功能，设置需要保护的方案

　　4、设置完毕就启动保护，可以在软件添加客户端共享

　　5、全局设置界面，启用远程用户校验、默认使用上次账号登录、设置客户端文件名、恢复到默认配置、数据库设置、强制使用客户端

　　6、权限分布功能，在软件设置共享权限，如果你已经设置用户就可以在软件设置禁止删除，禁止复制

　　7、客户端列表，您需要连接到远程客户端，将软件安装到其他电脑

　　8、提示共享设置，在软件选择一个共享目录，其他客户端可以访问当前的目录

　　9、提示购买功能，如果你需要使用这款软件就点击购买，也可以查看官方的使用说明

官方教程

　　大势至局域网共享文件管理系统

　　一、安装和注册

　　安装程序主要有三个：

　　SharedFileMonitorMain是主程序，应安装在共享文件服务器。

　　FileLockerMain，当启用特定功能时访问者需要运行此程序。

　　需要记录共享文件访问日志时，应安装MySql数据库。

　　首先在服务器运行SharedFileMonitorMain

　　注：如果您已购买正式版且软件包装中带有加密狗，请先插上加密狗。如果没有加密狗，首次运行此程序会弹出机器码，请复制机器码发送给客服人员，随后将收到的注册码填写在相应的框内，点击确定完成注册，如下图所示。试用版无需注册。

　　然后会弹出登录对话框，默认用户名是admin，密码是123，点击确定进入软件。

　　点击左上角的“启动保护”开始安装软件，几秒钟之后就可以完成安装。

　　二、设置用户权限

　　设置用户权限主要分三步：首先在共享文件列表选中共享文件，然后在左侧用户列表选中用户名或组，最后勾选用户权限。如下图所示，图中实例代表“PC”用户访问共享文件“视频”时是禁止删除的。

　　注：1、当前共享文件列表会显示本机所有共享文件。

　　2、“禁止复制文件”是指禁止复制文件本身，“禁止复制文件内容”是指禁止打开文件后复制里面的内容。

　　3、当勾选“禁止复制文件”“禁止拖拽文件”“禁止复制文件内容”“禁止另存为”“禁止打印”这几项用户权限时，访问者在访问共享文件前需要先运行客户端程序FileLockerMain，然后通过热键alt+F5，输入密码（默认是dszdsz）进入客户端，首次使用需要输入服务器的IP地址，然后点击“连接”，最后更新时间显示为当前时间时表示成功连接，最后点击“隐藏”，如下图所示。如果不启用或退出客户端，将无法正常访问共享文件。

　　如果需要为一个共享文件里面的子文件单独设置访问权限，可以点击“增加”来添加子文件，如下图所示。同时也可以选中共享文件，点击“移除”来移除子文件，如下图所示。

　　如果同时对主文件夹和子文件夹设置权限，子文件夹的权限优先。点击“权限分布”可以查看当前所有共享文件的权限分布情况。

　　三、查看日志

　　在软件主界面的下部会实时显示系统的操作日志以及用户对共享文件的访问记录，主要包括时间、IP地址、MAC地址、用户名、主机名、操作类型、状态、和路径。如果想要查询更为详细的日志，首先需要安装数据库：打开MySQL数据库，直接双击“Install”开始安装，直到出现“请按任意键继续”表示安装成功，如下图所示。

　　然后点击软件上的“查看日志”在登录窗口中输入用户名和密码，默认用户名是admin，默认密码是123，点击确定就可以打开共享文件访问日志了，如下图所示。

　　查询日志的步骤可分三步：首先选择查询时间，然后输入关键词（例如IP地址、MAC地址、用户名、主机名、文件名、操作类型等，也可不输入则代表查询所有日志），最后点击“查找”就可以查看日志了。还可以点击“导出”将日志导出为Excel表格，以供用户备份，如下图所示。

　　四、绑定认证

　　此项功能主要用来对用户访问共享文件时进行IP地址、MAC地址、用户名、机器名绑定认证，也就是只有加入白名单内，符合绑定规则的用户才可以正常访问共享文件，否则将予以拒绝，如下图所示。

　　例如，没有加入绑定表内的外来用户将直接被拒绝访问共享文件，同样的，绑定表内的电脑如果修改IP地址和MAC地址也将会被拒绝访问共享文件，如下图所示。

　　五、访问许可

　　点击软件顶部“访问许可”，这里可以设置允许用户打开共享文件的程序，如下图所示。出于安全考虑，不在列表内的程序将禁止访问共享文件。

　　六、全局设置

　　点击软件顶部“全局设置”可以打开全局设置窗口，如下图所示。

　　各项功能介绍如下：

　　登录用户设置：在这里可以增加或删除软件的登录用户。

　　远程用户校验：启用此功能，用户每次访问共享文件都需要输入用户名和密码。

　　默认使用上次账号登录：启用此功能，软件默认使用上次的账号登录。

　　隐藏运行：启用此功能，软件隐藏运行，可通过热键Alt+F3唤出。

　　设置客户端文件名：在这里可以设置客户端的名称。

　　恢复到默认配置：恢复软件初始设置。

　　开机启动：启用此功能，软件随系统自动启动。

　　无读取权限时隐藏文件：启用此功能，对共享文件设置禁止读取时，将隐藏文件。

　　删除文件前备份：启用此功能，共享文件被删除前将自动备份到指定路径。

　　自动添加用户：启用此功能，用户访问共享文件时自动显示在用户列表。

　　MAC权限模式：启用此功能，将使用MAC地址代替用户名。

　　客户端退出密码：在这里可以设置客户端的密码。

　　七、卸载软件

　　点击“停止保护”即可卸载软件，如下图所示。