服务器共享文件禁止另存为本地、屏蔽右键另存为功能、禁止word另存为功能
作者：大势至 日期：20140928
在公司局域网中，常常架构了自己的内部文件服务器，用于共享一些文件让局域网用户使用。但是由于很多共享文件是企业积累的无形资产，甚至是商业机密，比如软件的源代码、客户资料、策划方案、广告创意文案等，这些文件一旦泄密，将会对企业造成较大影响，甚至重大损失；但是，由于员工工作中都会用到这些共享文件，因此也不能完全不让员工访问。这使得，如何在共享这些文件的同时，防止被非法获取、使用，甚至被员工据为己有，就成为当前企业文件服务器管理的重要方面。
共享文件服务器管理的首要目标是，让员工查看、读取这些共享文件，但是又不能让员工复制共享文件、禁止将共享文件另存为本地磁盘、禁止打印共享文件等。这样可以在很大程度上防止员工将服务器共享文件拷据为己有的行为，可以很好地保护服务器共享文件的安全。
那么，如何防止局域网用户复制服务器共享文件、共享文件禁止另存为、禁止打印共享文件呢？笔者以为，可以通过以下方式来实现：
首先，可以通过专门的服务器共享文件管理软件来实现。比如可以通过一款“大势至共享文件审计系统”（下载地址：http://www.grablan.com/gongxiangwenjianshenji.html）来保护服务器共享文件的安全。大势至共享文件审计系统是一款专门用于管理Windows服务器共享文件使用的文件服务器管理软件，通过将“大势至共享文件审计系统”部署在公司局域网文件服务器上，就可以自动扫描到服务器所有共享的文件或文件夹，然后将这些共享资料添加到“监控路径”，就可以详细记录局域网用户访问共享文件的各种动作，比如打开、修改、复制、剪切、删除、打印和重命名等，可以详细记录访问者的IP地址、MAC地址、域账户和主机名等信息，甚至还可以防止删除服务器共享文件（即便是完全访问权限的情况下），从而极大地保护了服务器共享文件的安全。
图：详细记录共享文件的各种访问操作行为
“大势至共享文件审计系统”有一个非常重要的功能，就是禁止局域网用户复制共享文件，也就是将服务器共享文件加入到“大势至共享文件审计系统”的“防复制路径”，则局域网用户就无法将服务器共享文件拖拽、拷贝到访问者自己的电脑，同时也可以禁止客户端打开服务器共享文件之后，比如一篇Word之后，禁止通过全选（Ctrl+a），然后右键复制（或通过热键Ctrl+C复制）；同时还可以禁止打印共享文件，防止用户将打开的共享文件（Word、Excel、PPT、PDF或者一些图片）打印出来据为己有。如下图所示：
图：禁止复制服务器共享文件、禁止拷贝共享文件到本地磁盘
图：无法复制服务器共享文件、防止复制服务器共享文件
其次，可以通过一些共享文件夹加密软件来实现。其实现原理是：将共享文件或共享文件夹进行一些特殊加密，使得访问者必须在某个被限制的文档存储框内进行各种访问动作。例如，有一款“大势至共享文件夹加密软件”（下载地址：http://www.grablan.com/soft.html），如下图所示：
在上面的“浏览”哪里可以选择要加密的共享文件夹，然后点击下面的“加密”即完成了加密，然后客户端访问服务器共享文件夹的时候，就会被限制在一个访问框内，可以打开、读取，但是无法复制、修改、删除、剪切、打印等各种操作，如下图所示：
图：无法拖拽共享文件、禁止复制共享文件到本地磁盘
当然，如果你想进行上述操作，则只需要输入超级管理员权限的密码即可。
此外，你也可以通过Office自带的“文档保护”功能来防止局域网用户复制、另存为共享文档的行为，但此项功能仅限于Office相关文档（如Wrod、Excel、PPT等），具体可以参考相关资料即可。
