禁止共享文件夹复制到本地

企业通常对机密文件实施严格管控，仅限少数人查阅，并禁止复制至本地硬盘。网络管理员需通过技术手段实现此类限制。以下介绍几种过去及当前常用的方法，帮助有效管控文件访问与复制行为，确保敏感信息在可控范围内安全使用。

1、 在企业中，每位员工通常拥有独立的共享文件访问账号，不同账号权限各异，便于公司统一管理共享资源。接下来，我们将创建一个新用户，并仅授予其访问特定机密文件夹的权限，同时禁止该用户进行复制、剪切、修改和写入等操作，确保数据安全可控。

2、 在桌面找到计算机图标，右键单击并选择菜单中的管理选项。

3、 在服务器管理器左侧菜单中，依次展开配置和本地用户与组，选择用户项后，在右侧空白区域右键单击，从弹出菜单中选择新用户即可创建。

4、 在新建用户界面输入账号密码，取消下次登录修改密码选项，勾选密码永不过期，确认无误后点击创建按钮完成操作。

5、 创建用户后，返回桌面，找到需设置权限的共享文件夹，右键单击该文件夹，从弹出菜单中选择属性进行后续操作。

6、 在属性窗口顶部选择安全选项，接着于下方点击高级按钮进入设置。

7、 在弹出窗口中选择修改权限，随后于新界面内查找并点击添加按钮。

8、 在选择用户或组界面点击高级，打开新窗口后点击立即查找，于下方结果中选中新建用户，最后连续点击确定完成操作。

9、 在权限窗口中，仅勾选读取和列出文件夹权限，其余选项均拒绝，确认后逐级返回即可完成设置。

10、 从大势至官网下载百度大势至局域网共享文件管理系统，解压后打开文件夹，找到SharedFileMonitor_V14.0.exe程序并双击运行，按照提示将其安装至共享文件服务器即可完成部署。

11、 安装完毕后，返回桌面双击大势至局域网共享文件管理系统快捷方式，输入初始用户名和密码，点击确定即可登录系统。

12、 在主界面左上角点击启动保护，弹出窗口后选择安装，完成后再点击确定即可。

13、 在共享文件列表中选择目标文件夹，从左侧用户组中选取相应组别，确认后点击添加按钮完成权限设置。

14、 在用户窗口勾选添加到系统用户，输入账号密码后点击确定即可完成操作。

15、 在用户列表中选择刚创建的账户，于上方权限设置中勾选禁止复制文件及内容。根据实际需要，还可启用禁止删除、修改、剪切或重命名、拖拽、另存为、打印和读取等限制选项，全面管控该用户的操作权限，确保文件安全与系统规范运行。

16、 完成共享文件服务器端配置后，将步骤1解压出的FileLockerMain.exe程序安装至各客户端计算机即可。

17、 按下Alt+F5启动新安装的客户端，按提示输入密码即可登录。

18、 在弹出窗口中输入文件服务器的IP地址，点击保存后即可实现自动连接，支持跨网段访问。需保持客户端处于登录状态，才能正常获取共享文件服务器的相关权限并进行操作。