禁止电脑资料外传，同时又不影响员工正常工作，我们只能通过专业的文件管理软件来实现。我只需要封堵文件外传途径即可，无需对文件进行加密，因为不论什么形式的加密，都有可能会损坏文件本身，或者说存在一定的损坏几率。而我们只要封堵了文件外传途径，就没有必要再对文件进行加密了。

众多网友推荐使用“大势至电脑文件防泄密系统”，通过一个月的测试，这款软件还真的不错，不但操作简单，运行稳定，功能设计的也十分用心。其中有几点是我比较欣赏的，现在跟大家分享一下：

1、灵活管理USB端口和USB存储设备，适应各种各样的管理需求。例如：可以禁止电脑连接一切USB存储设备，包括：优盘、移动硬盘、手机、平板等，不影响USB鼠标、键盘、加密狗等。还可以设置特定U盘，即电脑只能识别白名单列表中的U盘。同时还可以对特定U盘进行二次权限设置。还可以设置只允许从U盘向电脑拷贝文件，禁止电脑向U盘拷贝文件，或只允许电脑向U盘拷贝文件，禁止U盘向电脑拷贝文件。此外，还可以通过密码进行USB权限设置，即从电脑向U盘、移动硬盘拷贝文件时需要输入管理员密码。

2、对操作系统进行部分权限限制。这个功能主要是防止用户通过技术手段删除卸载软件，或者恢复某些控制功能的。但我对这部分功能的使用，则主要是用于控制内网和外网安全，例如禁止电脑随意下载安装程序，禁止打开某些网站，禁止运行某些程序，禁止打开某些窗口，禁止进行某些动作等等，可以说这部分功能十分强大，全部操作都是通过关键词来实现，但操作却是十分简单。

3、有几个特殊功能很让人意外。例如：禁止网线直连的形式互相拷贝数据，据我所知，目前国内的软件都无法实现这个功能。再如：禁止设置共享、禁止局域网通讯等，这些都是我们平时想不到的文件外传方式，还有禁止电脑安装随身WIFI、禁止打印机、禁用无线网卡、禁用有限网卡、禁止手机电脑互传文件等。

通过在大势至官网查资料得知，大势至电脑文件防泄密系统还集成了多项业内领先技术，均由大势至公司独创研发：

1、国内独家实现了全报文的API HOOK技术，可以实时控制任何电脑的操作行为，全面保障电脑文件安全，严防泄密。

2、独家实现了动态双进程自我保护和反向智能防干扰技术，全面保障系统稳定运行，防止一切影响系统安全的电脑操作行为。

3、独创基于窗口名、程序类名、进程描述协同识别技术，精准控制任意程序的运行、任意网址的打开、任意动作的执行。

这款软件的界面简洁直观，各项功能模块划分清晰，直接根据自己的管理需要自行勾选，立即生效，软件界面如图所示：

企业的信息安全管理是一项极其复杂且长期的工作，我们不单单要借助专业的管理工具，更需要建立完善的管理制度，培养日常工作过程中良好的保密习惯。大势至电脑文件防泄密系统（下载试用：http://www.grabsun.com/monitorusb.html）是一款既简单好用，又能全方位防止员工泄密的软件，性价比很高。有这方面需求的企业和个人，可以去大势至官网下载中心下载试用版体验，全功能试用，期限是7天，7天过后软件自动失效。