如何阻止外来电脑和局域网电脑通讯传文件，怎样自动隔离外来电脑

外来笔记本电脑、手机、平板电脑等，随意接入企业局域网，可以引发很多不安全问题。例如：外来设备与局域网电脑通讯，互相传输文件，外来设备访问服务器共享文件，窃取重要数据等，这些行为都会导致企业商业机密外泄，最终可能会给企业带来重大损失。

因此，大势至软件公司针对这一问题，在大势至电脑文件防泄密软件中，集成了自动隔离外来电脑的功能。当外部非本单位内部的电脑接入局域网后，如果不是管理员许可的情况下，会自动将其隔离。隔离之后，外来电脑不仅无法访问外网，而且也无法访问局域网其他电脑（包括服务器），从而也就阻止了外来电脑随意访问局域网共享文件或与局域网电脑非法通讯，也就防止了企业重要文档外泄。

大势至电脑文件防泄密系统在市场上同类软件当中算是比较出色的一款产品。系统一方面可以禁止电脑文件通过U口发送，例如：禁止电脑识别U盘；禁止电脑识别手机；禁止电脑识别SD卡；禁止电脑识别移动硬盘；设置特定U盘；设置只允许从电脑向U盘拷贝文件，禁止U盘向电脑拷贝文件；设置只允许U盘向电脑拷贝文件，禁止电脑向U盘拷贝文件；从电脑向U盘拷贝文件需要输入管理员密码，禁止电脑识别USB光驱等。

另一方面，大势至电脑文件防泄密系统还可以禁止电脑文件通过一切网络传输途径发送出去，例如：禁止QQ发送电脑文件、禁止微信发送电脑文件、禁止QQ群发送电脑文件、禁止QQ会话组发送电脑文件、禁止邮箱发送电脑文件、禁止网盘发送电脑文件、禁止云盘发送电脑文件、禁止FTP发送电脑文件、禁止微博博客发送电脑文件等。

此外，大势至电脑文件防泄密系统还可以禁止蓝牙发送电脑文件、禁止红外传输电脑文件、禁止使用局域网通讯工具、禁止使用远程桌面、禁止使用虚拟机发送电脑文件、禁止电脑设置共享、禁止网线直连传输电脑文件等。总之，系统封堵了一切有可能泄露电脑文件的渠道，但是又不会影响用户正常工作。

那么，如何设置禁止外来电脑接入局域网内呢？在大势至电脑文件防泄密系统网络版的管理端底部勾选“自动隔离非授权机器”，即可生效。

在前面的方框内打勾，然后弹出选择网卡，在这里选择当前上网使用的网卡即可。同时，后面的“隔离白名单”则是设置例外，即便没有安装客户端也不会隔离的电脑MAC地址。如下图所示：

点击后面的“隔离白名单”，然后输入MAC地址，点击“添加”，然后点击“保存”即可，如下图所示：

当然，你也可以右键在被隔离电脑上选择“不再隔离此主机”即可取消隔离，如下图所示：

至此，我们就成功隔离了外部电脑，实现了禁止外来电脑接入内网、禁止非公司电脑接入公司局域网的行为。

大势至电脑文件防泄密系统相对于以前的版本，如今增加了很多实用的小功能，这些功能可以更加高效地协助企业管理者保护电脑文件安全、保护网络安全，总之，这是一款非常简单好用的软件产品，有兴趣的网友可以下载试用版（全功能试用版：http://www.grablan.com/monitorusb.html）体验，不用看使用说明，直接根据页面提示操作就行。