对于电脑文件的保护措施，最简单的方法就是通过U盘的读取操作，尤其是可以设置只允许特定U盘读写电脑文件。如图所示，进入“组策略”编辑界面。

我们可以在“运行”窗口中输入“gpedit.msc”命令来进入组策略界面，按图示进行展示，在右侧找到“可移动存储设备”打开。

如图所示，根据实际需要，在“可移动存储设备”列表中，可以选择相应的功能选项进行配置。在此我们以“拒绝读取权限”为例进行说明。

在其配置界面中，我们勾选“已启用”项，此时就禁止所有可移动存储设备对电脑文件的读取权限，借此就保护了电脑文件的安全。

通过修改组策略参数可以起来一定的保护电脑文件的作用，但是其效果并不理想，而且容易被解除相关限制。对此我们可以借助大势至电脑文件防泄密系统来实现。在其程序主界面中，勾选“禁止USB存储设备”项，此时将禁止所有可移动存储设备对电脑文件的访问操作。

当然，我们还可以设置只允许特定U盘对电脑文件的访问操作。如图所示，勾选“只允许特定USB存储设备使用”选项，同时插入U盘，等成功识别后，将允许设备添加到相应的列表中即可。

综上所述，利用此工具可以实现对接入电脑的可移动存储设备的访问文件进行管理操作，同时还可以对网络行为进行管理，其中包括利用网络传输文件、访问网页、运行特定程序、玩游戏以及其它一些涉及网络安全的行为的管理。此外，我们还可以利用此软件针对计算机端口的启用或禁用进行管理，针对智能设备的接入进行控制，针对操作系统关键参数进行限制篡改等操作。