较新消息（点击打开）：

[2014-10-21] 如何禁止QQ传文件、禁止QQ离线发送文件、怎样禁止QQ群共享文件、实现QQ群禁止上传文件？ 

[2014-10-17]大势至禁用USB软件教你只允许某些QQ号码登陆、只让指定QQ号登陆、只让个别阿里旺旺登陆、只让指定阿里旺旺号登陆？

[2014-10-09]大势至禁用电脑U口软件教你如何禁用随身wifi、禁止随身wifi使用、屏蔽wifi共享精灵等wifi共享软件！

[2014-09-29]大势至监控U盘软件V3.1成功发布 全面保护商业机密、禁止发邮件、禁用网盘上传、限制论坛上传、禁止FTP外发资料！

[2014-05-29]  大势至禁用U盘软件V3.0（同步更新网络版）发布 全面增强电脑USB接口控制、进一步增强U盘监控！ 】

[2014-07-17]公司局域网如何禁用随身wifi、怎样禁用wifi共享精灵软件、禁止wifi万能钥匙、禁止无线路由器使用、禁止手机无线上网！

[2014-04-18] 大势至USB禁用软件全面增强禁用操作系统安全模式、禁止修改BIOS、禁用U盘启动电脑以及禁用光驱启动电脑的功能！

[2014-03-21] 大势至禁用USB接口软件 较早提供双重防护功能 有效防止电脑文件泄露 全面保护电脑商业机密信息！

[2014-02-13]大势至USB端口监控软件V2.2正式发布 教你如何给U盘加密、只允许指定U盘使用、只让某些特定U盘使用！

软件帮助（点击打开）：

1、软件自动隐藏运行，唤出热键为：ctrl+alt+u（新版热键为：alt+f2，网络版的客户端热键相同，管理端唤出热键为：alt+f1）！

2、大势至禁用USB存储设备软件单机版使用详细教程

3、大势至禁用USB接口软件、电脑U盘屏蔽软件、禁止电脑USB口软件网络版使用教程

4、如何轻松卸载大势至禁用优盘软件、电脑USB禁用软件、计算机U口屏蔽软件？

5、卸载大势至USB禁用软件时如果已经禁用U盘、屏蔽U盘如何恢复U盘使用 

6、在您退出大势至U盘禁用软件、电脑U口屏蔽软件之后如何取消U盘写保护功能、恢复向U盘复制文件的功能？

7、大势至电脑USB接口控制软件、USB接口屏蔽软件版本划分

8、教你如何禁用USB接口、禁止优盘、禁止使用U盘——大势至U盘监控工具优势

9、购买费用：单机版和网络版都是按照要管理的电脑数量收费的，单机版每套只能安装一台电脑，网络版则根据要管理的电脑数量，需要购买相应数量的客户端授权，具体费用咨询我公司。

作者：雷声  日期：20140930

    在公司局域网中，处于电脑自身安全和商业机密保护的需要，我们常常需要限制电脑使用，禁止电脑安装软件、禁止修改IP地址、禁止修改电脑组策略、注册表等所有涉及到电脑关键功能模块的设置。那么，具体如何实现呢？

    首先，我们需要禁止电脑安装软件、限制计算机随便运行软件、禁止安装程序。

    这是因为，一方面随便安装软件会导致电脑运行速度变慢，性能变差，从而影响正常的办公软件正常运行，进而影响工作效率；另一方面，如果局域网用户随便安装软件，还可能使得电脑感染病毒，不仅对电脑的安全稳定运行造成隐患，甚至一些病毒木马还可能窃取公司的商业机密信息，从而给公司带来较大危害。此外，病毒还可能导致电脑故障频频，从而增加网管员的工作量，对于一些没有专门网管员的单位，会使得很多行政人员被迫处理一些力不能及的电脑故障排除、修复工作，使得相关人员常常疲于奔命，严重干扰企业正常的工作办公。

    那么，如何禁止电脑安装程序、禁止电脑运行某些软件呢？这有很多方法可以做到，比如通过组策略禁止安装软件、通过用户账户限制电脑安装软件等，但操作较为复杂，不适合一般网管员的需要。笔者在这里推荐一款专门的电脑管理软件——大势至USB端口控制软件（下载地址：http://www.grablan.com/monitorusb.html），虽然是一款专门禁止U盘使用、屏蔽优盘和禁用USB存储工具的软件，但是集成了一个禁止计算机安装程序的功能，通过将程序的名字（也即任务管理器里面的“应用程序”里面的进程描述）添加到“大势至禁用优盘软件”的“禁止打开的程序”列表中去（类似于程序运行的黑名单功能），则被控制电脑就无法再安装这个软件，无论其怎么修改进程名字、安装路径等都无法安装；同时，“大势至禁用USB软件”还提供了“只允许运行的程序”功能（类似于白名单功能），也就是你可以将电脑只允许运行的程序添加到这个模块对应的列表之后，就可以使得电脑只能运行你指定的这些程序，其他程序都可以完全阻止运行，从而进一步增强了限制电脑安装软件的功能，规范了员工电脑使用行为，有利于电脑的正常运转和员工正常工作。如下图所示：

图：大势至USB禁用软件-禁止电脑安装软件的功能

图：通过添加程序名称就可以只让列表中的程序运行

此外，通过“大势至禁用USB工具”的“禁止打开的程序”功能，你还可以对电脑所有部位进行特别的保护。比如禁止修改电脑IP地址等，通常需要先打开电脑的网卡配置哪里的“本地连接”，如果这个时候你将“网络连接”四个字加入到“禁止打开的程序”列表，则用户就无法再次打开“本地连接”，自然也就无法查看和修改电脑IP地址了。同样的方法，你可以实现对电脑所有功能模块的控制。 如下图所示：

其次，我们需要禁止修改电脑关键位置，如禁止修改注册表、禁止修改组策略、禁止打开计算机管理、禁止打开设备管理器等。

毫无疑问，电脑一些关键位置非常重要，如注册表、组策略、计算机管理等，这些模块是操作系统的核心，一旦一些懂技术的员工修改上述功能模块，可以获得计算机的完全掌控权，甚至还可以绕开网管员的限制而进行一些别有用心的行为，甚至还可能泄露公司的机密信息。此外，随便修改操作系统上述位置，也会使得计算机的安全运行面临着巨大的风险，甚至还可能导致计算机无法启动，出现各种故障，增加了网管员的工作量。为此，我们需要屏蔽注册表、屏蔽组策略、屏蔽计算机管理等操作系统关键功能模块。

同样，我们也可以通过注册表、组策略或者电脑的用户账户等进行一些控制，但是操作较为复杂，我们同样可以启用“大势至禁用U盘软件”的禁止更改操作系统重要功能模块的功能，只需要点点鼠标就可以完全实现，如下图所示：

通过对操作系统关键位置的完全控制，可以进一步保护电脑自身安全，也间接可以更好地保护单位无形资产和商业机密。

较后，我们还需要控制电脑上网行为，严禁通过网络渠道泄露公司商业机密的行为。

现在上网速度越来越快，使得文件传输、资料外发的速度也更加轻松快捷，这在方便了企业办公需要的同时，也使得员工可以轻松通过网络将公司电脑的重要文件、商业机密发送出去，从而给企业带来重大的危害或损失。

目前通过网络进行资料传输的手段很多，比如邮件、网盘、聊天软件传输文件、FTP上传、论坛上传等，因此我们必须采取有效的举措来限制电脑外发资料的行为。“大势至禁用USB软件”同样提供了控制资料外发的功能，可以有效控制通过所有手段的资料外发行为，比如禁止发送邮件、禁止网盘上传、禁止聊天软件传输文件、禁止FTP发送文件等，点点鼠标就可以完全实现，如下图所示：

总之，必须通过充分利用各种管理手段、技术手段才能较大程度上保护电脑文件安全，保护单位无形资产和商业机密，具体采用何种手段，企业可以根据自己的需要进行抉择。不过，总体而言，通过专门的电脑安全管理软件、局域网计算机管理软件、计算机设备管理软件不失为一个简单高效的选择。