在公司局域网中，有时候我们需要控制局域网用户访问网站的行为，常常需要屏蔽某些网站访问，比如股票网站、游戏网站、网购网站等，防止员工上班时间访问与工作无关的行为。一旦员工上班时间随意访问与工作无关的网站，不仅会浪费工作时间，而且访问这些网站还会使得电脑容易感染病毒侵袭。因此，必须控制员工上班时间的浏览网页的行为。

大势至电脑数据防泄密系统（下载地址：http://www.grabsun.com/monitorusb.html）是一款专门控制U盘使用，防止USB存储设备泄密的软件。通过本系统，不仅可以完全禁止U盘、禁用USB存储设备，而且还可以只让使用特定U盘，只允许从U盘向电脑复制文件而禁止从电脑向U盘拷贝文件，从而杜绝了通过USB存储设备泄密的行为。同时，本系统还可以有效禁止网盘、邮件、ftp、论坛和聊天软件等泄密的行为，可以只让聊天而禁止发送文件。此外，大势至电脑文件防泄密软件还集成了全面的电脑安全管理功能，可以禁止修改注册表、禁止修改组策略、禁止打开设备管理器等，防止随意修改电脑配置的行为。

同时，本系统集成了局域网网址访问控制功能，可以只让打开某些网站，只允许访问某些网站；同时，又可以实现禁止打开某些网站、禁止打开某个网站等，防止随意登录网站的行为。操作设置也极为简单。具体如下：

首先，在界面上点击“禁止打开的网址”，然后点击后面的“+-”，然后在这里直接输入网站名称即可。比如“百度”，注意，不要添加网址，否则有可能导致网址访问控制不生效。如下图所示：

切记，不要添加网址，否则可能出现无法控制的情况。

当然，如果你只是要禁止网站的子页面而不是禁止整个网站，则你只需要添加子网页或二级目录的名称即可。如“新浪财经”，则可以只是禁止“新浪财经”而不是禁止整个“新浪”网站。如下图所示：

图：新浪财经

图：禁止新浪财经

当然，你也可以勾选“只让打开的网站”，然后将公司办公必须要访问的网站加入进来，这样其他网站都一律无法访问了，从而达到更为严厉的局域网登录网址控制。如下图所示:

图：只让打开某个网站、只让访问某些网站

网络版的设置与单机版类似，只不过需要在管理端勾选某个主机，也可以用shift选择多个主机，然后点击“配置策略”即可指派。如下图所示：

至此，我们就成功实现了禁止电脑访问某个网站、禁止电脑打开网站的功能。

此外，通过大势至电脑文件防泄密系统还可以禁止PE盘启动操作系统、禁止光驱启动操作系统、禁止开机按f8进入操作系统安全模式等，从而全面保护操作系统自身的安全。