禁止電腦傳送檔案到手機、電腦手機無線傳送檔案?

當前，在公司上班族中，幾乎人人都有手機，並且現在手機的儲存空間越來越大，讀寫速度也越來越快，可以快速複製電腦大量檔案儲存到手機，據為己有或私自攜帶出去，這使得企業的商業機密和檔案安全管理面臨著新的挑戰，也是當前企業區域網檔案安全管理的重要方面。

那麼，企業區域網如何禁止電腦傳送檔案到手機、禁止電腦手機無線傳送檔案呢？筆者以為可以通過以下兩種舉措來禁止手機複製電腦檔案、防止電腦手機無線傳輸檔案的行為。

方法一、通過管理手段來禁止員工上班攜帶手機、禁止手機私自接入電腦USB介面的行為。

目前，很多單位都限制了員工上班時間攜帶手機、玩手機的行為。通常的做法是，員工進入辦公室之前將手機統一存放到公司的某個地方，禁止將手機帶入辦公室、工作位上，從而完全阻止了員工通過手機複製電腦檔案的行為，同時也避免了員工上班時間玩手機而浪費工作時間、降低工作效率的行為。此外，一些單位還會通過BIOS設定、物理堵死USB介面的方式來防止員工通過資料線將手機和電腦連線起來複制電腦檔案到手機的行為。但由於員工會通過網路實現手機電腦無線檔案傳輸，而這主要是通過QQ聊天或一些手機助手軟體的方式來實現的。因此，還必須禁止電腦登入QQ聊天軟體或禁止電腦使用手機助手軟體，以及禁用隨身wifi等無線網路工具軟體，甚至還通過物理手段完全阻止電腦接入因特網，以此來實現電腦檔案的安全管理。

但是，無論是禁止員工上班攜帶手機還是通過物理手段禁止電腦USB介面接入手機或者禁止電腦登陸QQ或禁止電腦使用手機助手軟體，甚至禁止電腦上網的方式，雖然可以防止電腦手機無線檔案傳輸，但也會給工作帶來一些不便，同時也容易引起員工的抵觸和反感，不利於調動員工工作積極性。因此，上述禁止手機電腦無線檔案傳輸的方式比較適合一些保密要求嚴格的單位。

方法二、通過電腦檔案管理軟體、資料加密軟體和檔案加密軟體的方式來阻止電腦手機無線檔案傳輸，防止手機複製電腦檔案的行為。

通過專門的電腦檔案管理軟體、資料加密軟體來保護電腦檔案安全，防止電腦檔案通過手機等手段洩露，是當前國內企事業單位的一種普遍做法，同時效果也比較明顯，還沒有上述物理手段保護電腦檔案的負面影響。例如，有一款“大勢至電腦USB介面管理軟體”（百度搜索下載吧），就是一款全面保護電腦檔案安全的專門軟體。不僅可以完全禁止U盤、行動硬碟、SD卡等USB儲存工具的使用，而且還可以完全禁止手機接入電腦USB介面，並且向手機複製電腦檔案的行為，同時還不影響手機充電。同時，還可以完全禁止各種手機助手軟體的使用，防止通過手機助手來向手機複製電腦檔案的行為。如下圖所示：

圖：電腦USB介面管理軟體、禁止電腦手機無線傳送檔案軟體

同時，針對電腦手機無線檔案傳輸主要是通過在電腦和手機同時登陸同一個QQ號，然後實現電腦檔案輕鬆通過QQ傳送到手機的行為，大勢至USB介面管理軟體同樣也可以實現阻止。具體原理是：電腦登陸QQ向手機發送檔案之前，必須在QQ好友中點選“我的**手機”，然後開啟一個對話方塊，並通過此對話方塊選擇電腦檔案然後就可以傳送到手機了。如下圖所示：

圖：電腦QQ向手機QQ傳送檔案的方法

因此，可以通過大勢至USB介面管理軟體的“禁止開啟的程式”這一功能來禁止開啟此對話方塊，這樣自然無法通過電腦QQ向手機QQ發文件的行為了。具體實現途徑如下：

首先，我們開啟電腦QQ向手機發送檔案的對話方塊，然後開啟“工作管理員”來檢視此對話方塊的窗體描述，然後將此描述的關鍵詞（例如“手機”）加入到“禁止開啟的程式”列表中即可，這樣使用者一旦開啟此對話方塊則就會被即時關閉，以此可以完全阻止電腦QQ向手機QQ傳送檔案的行為。如下圖所示：

圖：獲取對話方塊的窗體描述

圖：將關鍵詞加入到“禁止開啟的程式”列表

同時，也可以通過窗體類名的方式來新增此對話方塊的類名（正式版提供），從而可以實時禁用所有作業系統、所有手機品牌的電腦手機無線檔案傳輸行為，完全阻止了電腦檔案無線檔案傳輸行為。

此外，大勢至USB介面禁用軟體還可以過濾郵件附件、阻止網盤上傳檔案、阻止FTP上傳檔案以及禁止QQ發文件、禁止QQ群共享檔案等，從而可以全面保護電腦檔案安全，保護單位無形資產和商業機密。

總之，無論是通過管理手段和物理手段，還是通過專門的電腦檔案安全管理軟體都可以實現電腦檔案保護、電腦資料防止洩密，只不過相對於管理手段和物理手段來說，通過專門的電腦檔案加密軟體、文件保護軟體來阻止電腦檔案洩密、禁止電腦手機無線傳送檔案相對更為簡單、嚴密和有效，實踐中企事業單位可以根據自己的需要靈活選擇。