如何保护公司电脑文件安全，一直是企业网管员比较头疼的问题。由于现在员工工作都会用到电脑，工作中的劳动成果、商业机密信息也大都存储在自己的电脑上，虽然方便了工作，但是也使得企业的这些重要无形资产面临着极大的风险。一旦被员工泄露，将会面临着巨大的经营风险，威胁到企业的生死存亡。为此，企事业单位必须采取有效的举措保护电脑文件安全，防止通过各种途径传送出去。那么，公司局域网如何保护电脑文件安全，防止关键数据泄密呢？笔者以为，可以通过以下两种途径来实现：方法一、通过物理手段禁止电脑连接互联网、禁止电脑U口使用、禁用USB存储设备的使用。在很多对保密工作要求严格的单位，通常都会禁止电脑上网，并且一般是通过物理手段，比如物理上禁止电脑接公网网线以及内网隔离的方式等，以达到防止通过发送邮件附件、网盘上传电脑文件、FTP文件上传和QQ发送文件的方式将电脑的重要文件发送出去的行为。同时，为了防止员工通过U盘、移动硬盘等USB存储设备泄密，很多单位通常还会通过电脑的BIOS禁止U口使用、禁用USB存储设备等，这种方式不仅可以完全禁用U盘、移动硬盘，而且还会禁止USB鼠标键盘、禁止U盾、加密狗等非USB存储设备，实现了最严密的电脑USB端口设备控制，从而实现了电脑USB存储设备的完全控制。

图：BIOS禁用USB端口、屏蔽U口使用

不过，有一些主板的BIOS可以区分USB存储设备和USB鼠标键盘，这样可以适应现在USB鼠标键盘越来越多，而PS2鼠标键盘越来越少的情况，实现了更为精准的电脑USB端口控制。方法二、通过专门的电脑文件安全管理软件来实现禁止电脑传送文件、禁止电脑手机无线传输文件。虽然方法一可以完全阻止电脑传送文件、禁止电脑手机无线传输文件，但是由于从物理上彻底阻止了电脑连接互联网、禁止电脑USB端口的使用，因此也会给实际工作中的需要带来麻烦，毕竟大多数公司局域网员工上班都会用到互联网和USB端口。因此，方法一的实用性不太高。这种情况下，可以考虑部署第三方专门的电脑安全管理软件来实现。例如有一款“大势至USB端口管理软件”，是一款可以完全禁止U盘、禁用移动硬盘、禁用USB存储设备的软件，同时还可以禁止电脑发送邮件附件、禁止网盘上传电脑文件、禁止QQ发送文件以及禁止FTP传输文件等，防止通过各种途径泄密的行为。如下图所示：