目前，很多公司都有文件服務(wù)器，經(jīng)常需要將服務(wù)器的文件共享給局域網(wǎng)用戶訪問使用。

如何保護(hù)這些共享文件的安全至關(guān)重要，這就需要合理配置服務(wù)器共享文件的訪問權(quán)限，并詳細(xì)記錄共享文件訪問日志。

如何實現(xiàn)呢？設(shè)置服務(wù)器共享文件的方法很多，通常情況下借助于操作系統(tǒng)提供的共享文件訪問權(quán)限設(shè)置功能或者通過Windows AD域控制器都可以進(jìn)行設(shè)置，操作也比較簡單。

這里不再贅述。

但是無論是通過操作系統(tǒng)還是域控制器，雖然可以設(shè)置共享文件訪問權(quán)限，但無法精確嚴(yán)密地管理共享文件的安全。

比如，可以設(shè)置共享文件禁止刪除，但也就無法修改共享文件了；可以設(shè)置共享文件只讓讀取，但用戶依然還是可以將共享文件復(fù)制到本地磁盤，或者打開共享文件后另存為本地磁盤，從而導(dǎo)致共享文件泄密情況的發(fā)生。

因此這種情況下就不能單純依靠操作系統(tǒng)或域控制器來設(shè)置共享文件訪問權(quán)限了，必須借助于第三方文檔管理軟件來實現(xiàn)。

文檔管理系統(tǒng)-共享文件夾加密專家禁止刪除復(fù)制共享文件，是一款專用于企業(yè)共享文件的安全管理軟件，為公司局域網(wǎng)共享文件提供加密保護(hù)。

軟件提供了權(quán)限設(shè)置功能，為每個用戶分配不同的權(quán)限——文件既能共享又能防止外泄，是企業(yè)共享文件安全管理的選擇。

限制用戶的操作權(quán)限：禁止共享文件復(fù)制、禁止文件刪除、防止文件截屏、禁止另存為操作權(quán)限等。

如下圖所示：安裝文檔管理系統(tǒng)后，啟動保護(hù)文件，然后在管理端，設(shè)置用戶的權(quán)限，可以看到共享文件里面的文檔列表框就可以看到所有的共享文件。

可以設(shè)置分配給用戶組如下圖所示： 此外，通過共享文件夾加密專家可以詳細(xì)記錄共享文件訪問日志，便于事后備查和審計。

共享文件管理軟件系統(tǒng)提供完備的日志管理，可記錄文件日志、管理日志、打印日志、授權(quán)日志等詳細(xì)日志，并提供日志查詢、導(dǎo)入、導(dǎo)出功能，確保文件操作的可追溯性。

如下圖： 共享文件進(jìn)行加密，設(shè)置用戶的訪問權(quán)限，設(shè)置可查看不可編輯、可編輯不可帶走等。

記錄文件的打開、復(fù)制和重命名等操作行為。

軟件只需在服務(wù)器安裝一次即可全網(wǎng)使用，客戶端無需安裝。

總之，局域網(wǎng)共享文件訪問權(quán)限的設(shè)置，一方面可以借助操作系統(tǒng)和Windows AD域控制器，另一方面也可以借助第三方共享文件夾監(jiān)控軟件、共享文件權(quán)限管理軟件來實現(xiàn)。

同時，借助于第三方共享文件夾管理軟件還可以詳細(xì)記錄共享文件訪問日志，記錄服務(wù)器共享文件訪問操作情況，便于更好地保護(hù)共享文件的安全，防止共享文件泄密的發(fā)生。