大勢至電腦文件防泄密系統提供了存儲設備控制、網絡行為控制、智能設備控制與端口控制等設置選項，全面防止非法用戶通過各種途徑泄密的行為。各個功能選項均可以通過勾選的方式進行選擇，配置起來十分方便。

大勢至電腦文件防泄密系統介紹

1、可以完全禁止使用U盤、禁用移動硬盤、限制SD卡、禁止手機連接電腦、禁止平板電腦等所有帶有存儲功能的設備

目前，同類軟件對USB存儲設備或移動設備的控制，常常是基于修改注冊表或USB驅動或隱藏盤符的方式來實現的，這種方式對于控制U盤使用有一定的作用，但是對于SD卡、移動硬盤，尤其是手機、平板電腦等帶有存儲功能的設備（現在智能手機動輒幾十G的容量可以存儲很多文件）常常無能為力，因為這些設備雖然采用USB接口進行傳輸，但是通訊協議則完全不同，加之第三方軟件（如手機助手）的協助，使得通過注冊表、修改USB驅動或隱藏盤符的方式很難有效應對此類存儲設備，同時也極容易被一些稍懂技術人的通反向修改注冊表、修復USB驅動或通過修改組策略而重新顯示隱藏的設備而輕松繞過。

因此，當前國內同類限制U口使用的軟件常常面臨著功能上和安全上的不足和漏洞，無法充分保護電腦USB接口的安全。而大勢至電腦文件防泄密系統采用Windows最底層的HOOK技術和文件驅動技術，可以在操作系統內核實時阻斷USB設備接入以及用戶向設備拷貝文件的動作，從而可以完全不受注冊表、USB驅動或組策略的影響，理論上可以完全禁用一切帶有USB存儲功能的設備，最大限度保護了用戶的信息安全和商業(yè)機密。

2、完全禁用光驅、禁止軟驅的使用，同時還可以只禁止光驅刻錄、限制刻錄光驅的使用而不影響光驅播放功能。

目前，同類軟件常常只能通過注冊表、光驅驅動或組策略的方式來禁止光驅使用、禁止軟驅使用。這使得這種方式一方面極容易被繞過或突破，另一方面也無法精確區(qū)分光驅的播放或刻錄功能，不利于對光驅和軟驅實現精準的控制。

3、完全禁用電腦COM口、禁止電腦端口使用、禁止打印機等外接設備的使用。

目前，大勢至電腦文件防泄密系統可以完全禁用藍牙、禁用串口、禁用并口、禁用1394口、禁用紅外傳輸、禁用PCMCIA、禁用無線網卡、禁用有線網卡、禁用調制解調器等端口設備，從而防止了通過上述端口設備來外傳或泄露公司商業(yè)機密的行為。同時，大勢至電腦文件防泄密系統還可以根據用戶的需要實時增加新出現的端口設備和最新出現的通訊技術而增加新的功能控制模塊，從而可以實時、全方位保護電腦信息安全和文件安全。

4、全面保護操作系統的安全，禁止修改注冊表、禁止修改組策略、禁止msconfig使用、禁止進入電腦安全模式、禁用任務管理器的使用、禁止設備管理器的使用等。大勢至電腦文件防泄密系統是國內獨家集成了對操作系統全方位控制的安全軟件。目前可以有效禁用注冊表、禁用設備管理器、禁用組策略、禁止進入電腦安全模式、禁止任務管理器、禁止U盤啟動電腦、禁止光盤啟動操作系統等等功能，從而一方面極大地保護了操作系統自身的安全，另一方面也有效地保護了大勢至電腦文件防泄密系統的安全，防止被控制電腦企圖通過各種方式來破壞本系統的正常工作。

5、全面防止員工卸載、防止被殺毒軟件誤殺或攔截，最大限度保護電腦信息安全、保護企業(yè)商業(yè)機密的安全，作為一款基于Windows內核技術構建的網絡安全軟件，由于運行在操作系統內核，同時在運行過程中要執(zhí)行一些安全探測工作。因此，不可避免地被一些殺毒軟件、網絡安全防護軟件視為病毒、木馬而殺掉或攔截，從而影響了本系統功能的發(fā)揮。因此，我們集成了對第三方軟件的防護功能，可以完全阻斷當前國內所有主流殺毒軟件、電腦安全軟件對本系統的攔截和誤殺，從而完全保證了本系統的正常工作。

總之，大勢至電腦文件防泄密系統已經從單純的管理電腦USB接口的軟件，正在轉變成一款有效管理電腦各種設備運行、加固操作系統安全的專業(yè)電腦安全管理軟件，可以提供從電腦設備管理、操作系統安全加固、電腦信息安全和商業(yè)機密保護全方位的解決方案。

6、允許網管員設置禁止電腦運行程序的黑名單和只允許運行的程序白名單、禁止訪問的網址黑名單和只讓訪問的網址白名單，從而增強了對電腦使用的控制。

大勢至電腦文件防泄密系統新版本中增加了禁止運行的程序黑名單和只允許運行的程序白名單，以及禁止訪問的網址黑名單和只讓打開的網址白名單，從而可以實現禁止員工運行某些程序或只讓電腦運行某些程序，同時也實現了禁止員工訪問某些網站或只讓員工訪問某些網站的功能，實現了對員工上網行為的管理，防止員工隨意安裝程序、隨意瀏覽網址的行為。

7、有效禁止網絡熱點、禁止360隨身wifi、禁止百度隨身wifi、屏蔽wifi共享精靈、禁止wifi萬能鑰匙的功能，防止員工私自使用這些隨身wifi為自己的筆記本電腦、手機或平板電腦提供上網的功能。

（1）當前，各種網絡熱點（類似于無線路由器）的工具的出現，使得員工可以輕松在自己電腦的USB端口來使用這些工具（尤其是以360隨身wifi、百度隨身wifi為代表）為自己的筆記本電腦、手機或平板電腦提供無線上網功能，從而一方面可以用于自己的娛樂、網購、下載或網址瀏覽等行為，另一方面也搶占了公司網絡資源，并且對信息安全、網絡安全造成潛在的威脅（員工可以輕松將電腦的重要文件通過無線傳輸發(fā)送到自己的筆記本電腦、手機或平板）。

（2）因此，大勢至電腦文件防泄密系統在新版本中實時增加了對這些隨身wifi的控制，并實時跟進對市面上新增的隨身wifi或類似工具的屏蔽功能，管理員工上網行為，保護電腦安全和商業(yè)機密。

（3）而對于wifi共享精靈、wifi萬能鑰匙等無線wifi共享軟件，由于其運行必須依賴于電腦自身的無線網卡，因此可以通過“大勢至禁用USB軟件”禁用電腦無線網卡的方式來屏蔽wifi共享精靈軟件的使用；當然，如果你還需要用無線網卡，那么就不能禁用無線網卡的方式來禁用wifi萬能鑰匙了，這個時候我們可以通過大勢至電腦文件防泄密系統的“禁止打開的程序”這里，可以添加禁止安裝或運行的軟件，這樣我們可以將“wifi共享精靈”等軟件，添加到“禁止打開的程序”列表，這樣用戶就無法安裝wifi共享精靈軟件，自然也就無法通過wifi共享精靈軟件來上網了。禁用無線網卡設置、禁止安裝wifi共享精靈軟件、禁止使用wifi共享精靈等

（4）同時，如果你不想禁用無線網卡，則你也可以通過大勢至電腦文件防泄密系統的“禁止打開的程序”的功能來實現禁止電腦安裝“wifi共享精靈”，如上圖所示，點擊“設置禁止程序列表”，然后就可以在這里添加禁止安裝wifi共享精靈，這樣設置之后，被控制的電腦將無法安裝wifi共享精靈等軟件（修改軟件名稱也無法安裝），由此我們就禁止電腦隨身wifi和wifi共享精靈軟件的使用。

8、新增了禁止郵件發(fā)送、禁止網盤上傳、禁止論壇附件上傳、禁止FTP上傳、只讓特定QQ號登陸、只讓特定阿里旺旺賬戶登陸、禁止QQ發(fā)送文件、禁止QQ群共享文件上傳。在企事業(yè)單位局域網中，不僅可以通過電腦USB端口、USB存儲設備私自拷貝電腦文件、商業(yè)機密的行為，而且還可以輕松通過郵件附件發(fā)送、網盤上傳、論壇上傳附件、FTP外發(fā)、QQ發(fā)送文件、QQ群共享文件上傳等等方式泄露公司商業(yè)機密的行為，為此大勢至電腦文件防泄密系統集成了對上述網絡應用程序的控制功能，可以完全防止通過網絡泄露商業(yè)機密的行為，最大限度保護了單位的無形資產和商業(yè)機密。此外，大勢至屏蔽U口軟件在禁止郵箱使用、屏蔽郵件附件發(fā)送的同時還可以只讓使用特定郵箱、只允許使用某些郵箱，從而實現了靈活的郵箱使用控制。

9、獨家既支持單機安裝、單機管理，又支持基于C/S架構的服務端和客戶端的管理，從而方便了用戶的使

總之，大勢至電腦文件防泄密系統是當前國內禁止電腦U盤、禁止電腦USB存儲設備或其他外接設備功能最全、封堵最強，同時也是操作最簡單的電腦信息安全防護軟件，可以幫助企事業(yè)單位全面保護電腦重要文件的安全，防止被員工有意或無意拷貝、泄露等情況的發(fā)生，全面保護單位無形資產和商業(yè)機密。

10、可以為用戶進行個性化定制，隨時禁止各種電腦設備、禁止修改操作系統任何配置，全力保護電腦安全和商業(yè)機密。

大勢至研發(fā)團隊憑借在網絡管理、網絡安全防護領域多年的技術積累，可以實時為用戶定制各種電腦管理功能，從而滿足了用戶個性化的、實時的網絡管理需要。禁止使用手機存儲就是大勢至公司應國內某些客戶的要求而開發(fā)的，也是同類USB控制系統無法做到的。

軟件優(yōu)勢

1、安裝快捷、簡單易用

大勢至電腦文件防泄密系統安裝極為快捷，安裝完畢后自動隱藏運行，管理員通過熱鍵喚出軟件登陸密碼，輸入密碼后才可以對系統進行設置。系統各個模塊一目了然，只需要點點鼠標就可以勾選啟用或取消啟用，操作使用極為簡單。

2、全面防護、安全運行

大勢至電腦文件防泄密系統不僅對于電腦所有泄密通道進行全方位的管控，可以防止通過USB存儲設備、電腦外設或網絡途徑泄密，而且還集成對操作系統的關鍵位置的全面防護，可以嚴防一些技術人員通過技術設置繞過或破壞本系統的情況發(fā)生，從而實現較大限度的安全保護。

3、實現個性化的自主管理

大勢至電腦文件防泄密系統集成了人性化的擴展功能接口，用戶可以隨時增加對任意移動設備、任意程序或任意上網行為的管控，從而可以較大限度滿足用戶的個性化網絡管理需要。

4、實時的個性化開發(fā)定制服務

大勢至公司研發(fā)團隊深知企事業(yè)單位網絡狀況和信息安全管理的需求千差萬別，通過單一的電腦文件防泄密系統很難滿足企業(yè)個性化、實時的管理需要。為此，大勢至公司研發(fā)團隊特別推出了個性化的、實時的二次定制開發(fā)服務，在用戶支付少量開發(fā)費用或者具有典型需求的情況下將提供免費的定制開發(fā)服務，從而徹底免除用戶的后顧之憂，幫助用戶實現個性化的、可持續(xù)的電腦文件安全管理功能，真正幫助用戶實現保護電腦機密信息的目的。

5、提供編程接口方便二次開發(fā)

大勢至電腦文件防泄密系統集成了標準的C++編程接口，方便了用戶進行二次開發(fā)，便于與用戶現有的系統進行耦合對接。同時，我們也可以隨時為用戶定制開發(fā)各種個性化的網絡管理需要，從而幫助用戶實現可持續(xù)的電腦文件防泄密功能。

6、提供實時的“人工現場”協助

大勢至電腦文件防泄密系統提供速度極快（比QQ遠程協助速度快2倍，媲美人工現場）的遠程人工支持服務。用戶通過點擊系統集成的“遠程協助”按鈕，然后將遠程協助軟件自動生成的ID和密碼發(fā)送給我們，即可享受大勢至公司實時的人工支持服務。

一、簡約使用教程

大勢至電腦文件防泄密系統安裝和部署簡單，控制哪臺電腦就在哪臺電腦安裝，大部分功能都在軟件界面上，直接勾選需要控制的項目即可，立即生效。

單機版設置完畢后點“后臺運行”，每次開機自動隱藏運行。

網絡版分管理端和客戶端，服務器安裝管理端，被控電腦安裝客戶端，全部設置都在管理端操作，客戶端在電腦開機后自動運行。

1、安裝和注冊。

雙擊安裝程序，按提示操作即可。安裝完成后，按熱鍵喚出界面，點擊頂部“注冊授權”，將機器碼復制給大勢至公司，大勢至公司回傳序列號。網絡版只在管理端注冊，試用版不需要注冊。

單機版快捷鍵：alt+f2或ctrl+alt+2

網絡版管理端快捷鍵：alt+f1或ctrl+alt+1

網絡版客戶端快捷鍵：alt+f2或ctrl+alt+2

注：如果軟件退出，則快捷鍵失效。

2、設置特定U盤。

插上U盤——勾選“只允許特定USB存儲設備使用”，點擊“添加特定U盤”，在彈出的窗口中將左側序列號選中（插上U盤后自動顯示），添加至右側列表，然后保存。

U盤列表可批量導入或導出。勾選“只讓讀取白名單的USB存儲設備”表示這些許可的Ｕ盤只允許讀取，禁止寫入。

3、設置禁止/允許運行的程序。

勾選“禁止打開的程序”，點擊“+/-”，在彈出的窗口中輸入關鍵詞，例如“微信”，添加保存之后，打開微信程序，會立刻關閉。設置“只允許打開的程序”方法相同。添加關鍵詞時可選擇“普通”或“例外”，“普通”表示攔截，“例外”則表示放行。

如果不確定關鍵詞，可以通過右側“放大鏡”來確定。打開要禁止的程序，拖動放大鏡到程序窗口，自動讀取程序特征，點擊“確定”，然后“保存”。 

4、設置特定QQ號/旺旺登陸。

勾選“只允許特定QQ登錄”，點擊“+/-”，在彈出的小窗口中輸入QQ號并點擊添加，后保存即可。

只允許特定旺旺登錄的設置方法相同。

5、設置禁止/允許打開的網站。

勾選“禁止打開的網頁”，點擊“+/-”，在彈出的窗口中輸入要禁止打開的網站名稱，例如禁止訪問百度，只需輸入“百度”，點擊“添加”，保存即可。設置“只允許打開的網頁”方法相同。

6、禁止網線直連傳文件。

勾選“只允許訪問的內網白名單MAC地址表”，點擊“＋-”，添加允許本機訪問的MAC地址列表，添加后本機就只能訪問白名單的MAC地址，即阻止外來電腦通過網線直連傳輸數據了。

7、修改密碼。

1）單機版。

界面右下角“登錄用戶設置”——雙擊賬號和密碼即可修改。

2）網絡版-管理端。

界面頂端——操作軟件——登錄用戶設置——雙擊賬號和密碼即可修改。

3）網絡版-客戶端。

管理端控制列表——雙擊被控電腦（首次需設置策略名稱）——右下角“登錄用戶設置”——雙擊賬號和密碼即可修改。

注：密碼僅支持英文和數字，區(qū)分大小寫。

8、忘記密碼。

1）單機版。熱鍵喚出密碼框，點擊“忘記密碼”，輸入用戶名、注冊號、新密碼即可。

2）網絡版-管理端。熱鍵喚出密碼框，點擊“忘記密碼”，輸入用戶名、注冊號、新密碼即可。

3）網絡版-客戶端。通過管理端雙擊客戶端列表，點“登錄用戶設置”可以查看到賬號和密碼。

9、卸載軟件。

1）單機版。點擊軟件界面右下角“卸載軟件”或點擊軟件界面右上角“操作軟件”——“卸載軟件”。

2）網絡版-管理端。點擊軟件界面右下角“卸載軟件”或點擊軟件界面右上角“操作軟件”——“卸載”。

3）網絡版-客戶端。在管理端，選中被控電腦，點擊管理端界面右上角“操作軟件”——“卸載客戶端”；或同單機版卸載。

常見問題

1、便捷鍵喚不出大勢至電腦文件防泄密系統怎樣辦？

便捷鍵喚不出軟件凡是有三個緣由：

1）軟件沒有裝載成功，可測驗考試從頭裝載；

2）軟件加入了，可以經由重啟電腦來重啟軟件，再按便捷鍵便可；

3）便捷鍵按錯了。有些電腦的f鍵性能需求按住fn鍵。

便捷鍵普通需求按住3-5秒，若是設置了密碼，起首彈出的是密碼框，密碼框較小，輕易被其他窗口蓋住。

2、軟件默許裝載途徑是甚么？

單機版：d：\program files\programsdz\dszusbmonitor

網絡版辦理端：d：\program files ealteck\sdzbsuprotorserver

網絡版客戶端：d：\program files ealteck\sdzbsuprotorclient

若是沒有特別環(huán)境，盡可能選擇默許裝載途徑。

3、擁有甚么操作系統？擁有甚么說話？

擁有一切經常使用的windows操作系統，32/64位都可以。

首要以簡體中文和英文為主，若是需求其他說話，可以聯絡局勢大公司定制。

4、裝載進程中，殺毒軟件提醒病毒？

在局勢至官網下載的軟件、或局勢至發(fā)賣人員收回的軟件，都可安心裝載運用，若是殺毒軟件提醒病毒，此為誤報，需插手白名單。

5、殺毒軟件禁止裝載怎樣辦？

在應用裝載進程中，若是殺毒軟件提醒阻擋信息，須全數設置為許可順序一切操作，全數放行，不然軟件將沒法正常運用。（裝載進程中最好將殺毒軟件加入）

注冊文件直接導入注冊表即可，無需注冊機注冊機制作系學習用途，請勿傳播，支持正版