如何在局域网内实现USB接口灵活运用、不影响USB鼠标和键盘

公司局域网内现有400多台电脑，需要对每台电脑的USB端口进行管理，禁止员工随意拷贝公司资料，防止重要商业机密外泄。试用了几款管理软件，都未能达到理想的要求，其主要原因有三方面：

1、控制方式不灵活。有些软件对于封堵USB端口实行全部封死，连USB鼠标和键盘都无法使用，这样肯定不行。还有些软件只能封堵U盘和移动硬盘，对于手机、SD卡等则无法管理。再者，如果需要使用U盘的时候，操作十分麻烦，需要有专门的负责人随时待命，无形之中增加了管理成本。

2、安全性较差。目前这些软件普遍存在一个问题，因为是客户端软件，很容易被用户删除和卸载，只要稍稍懂点技术，就可以找到破解方法，从而绕过管理，而且管理人员还无法察觉。

3、控制不够全面。大多产品只能封堵USB存储设备，但是对于一些带存储功能的打印机、USB光驱、以及蓝牙、红外、在局域网内设置共享、两台电脑网线直连拷贝数据、网盘、QQ、邮箱、网页等形式的外传文件方式无法管理。

后经朋友推荐，找到一款小软件，名称是大势至电脑文件防泄密软件，这个软件还不错，起码我能想到的文件外传途径，都能封堵，而且管理方式比较灵活。我直接找到这个软件的官网，向客服要了试用版软件。当然，也可以去大势至软件官网（免费下载：http://www.grabsun.com/monitorusb.html）下载试用。

安装软件，然后通过密码进入软件界面。全部功能都在界面上，一目了然：

软件界面左上角是针对USB端口控制的模块，既可以禁用全部USB存储设备（包括U盘、移动硬盘、手机等），也可以进行U盘只读不写的管理，还可以设置特定U盘，以及从电脑向U盘拷贝文件输入管理员密码。对于USB光驱的管理，既可以全部禁用，也可以设置允许读光盘，但禁止刻光盘。

除了以上几个功能，还有几个功能比较让我觉得惊艳，例如：禁止无线网卡或禁止电脑安装随身wifi。对于一些不能连外网的电脑，我们以为控制了USB端口就万事大吉了，殊不知员工可以自己安装随身wifi或者让电脑连手机释放的热点，这样就可以轻松将电脑文件外传出去。所以这两个功能设置的非常好。

大势至电脑文件防泄密软件还可以禁止电脑文件通过一切网络传输途径发送出去，例如：禁止QQ发送电脑文件、禁止微信发送电脑文件、禁止QQ群发送电脑文件、禁止QQ会话组发送电脑文件、禁止邮箱发送电脑文件、禁止网盘发送电脑文件、禁止云盘发送电脑文件、禁止FTP发送电脑文件、禁止微博博客发送电脑文件等。此外，系统还可以禁止蓝牙发送电脑文件、禁止红外传输电脑文件、禁止使用局域网通讯工具、禁止使用远程桌面、禁止使用虚拟机发送电脑文件、禁止电脑设置共享、禁止网线直连传输电脑文件等。