2016年底的数据,微信全球月活已经冲到了8.89亿,人均月度使用时长更是接近2000分钟。自2011年问世以来,微信迅速渗透进办公场景,手机和电脑端无缝互联,即时通讯、文件传输方便得让人离不开。但问题也随之而来——员工随手一发,企业的重要文件就可能通过微信流出,防不胜防。
要堵住这个漏洞,单靠制度约束显然不够,得借助专业的防泄密工具。这里以一款常见的电脑文件防泄密系统为例,聊聊如何实现“允许微信聊天,但禁止微信传文件”,或者干脆彻底禁止微信登录。
安装过程没什么门槛,下载安装包后,按提示点几下“下一步”就行,全程不过几秒钟。装好后,调出管理界面(快捷键Alt+F2),输入密码进入,直接勾选“禁止微信传文件”选项,如下图:

这样设置后,微信聊天功能照常,但文件传输通道就被切断了。如果想彻底禁止微信登录,可以在“禁止打开的程序”里输入关键词“微信”,点击“添加”即可。之后无论是网页版还是客户端,一旦打开就会立即闪退,完全无法登录。
全部完成后,点击软件右下角的“后台运行”,此后电脑每次开机都会自动隐藏运行,进入持续监控状态。这款软件的自我保护机制相当完善,虽然只是个客户端,但普通用户很难卸载、关闭或修改它的设置。
说到功能细节,这款工具对文件外泄途径的封堵相当全面。从硬件端口看,它可以禁止电脑识别U盘、手机、SD卡、移动硬盘,甚至还能设置“只允许从电脑向U盘拷贝,禁止反向操作”,或者要求拷贝文件时输入管理员密码。USB光驱、蓝牙、红外传输这些通道也都在管控范围内。
网络传输方面更是滴水不漏——QQ、微信、QQ群、邮箱、网盘、云盘、FTP、微博、博客,凡是能上传文件的地方,全部可以单独禁止。远程桌面、虚拟机、局域网共享、网线直连这些技术手段也都能被拦截。最难得的是,整个操作流程非常简洁,从安装到设置再到日常维护,不需要专门的技术人员,普通管理员就能轻松上手。
说到底,企业数据防泄密的核心,就是把所有可能外传的路径都提前锁死,同时不牺牲正常办公的便利性。对症下药,才能让安全与效率兼得。
