在公司局域网中，由于员工的工作经常通过计算机来进行，使得员工的工作成果，单位的重要文件经常存在于员工电脑、服务器等设备上。这一方面方便了员工工作、资料保全等需要，另一方面也使得员工可以轻松通过U盘、网盘、邮件、FTP文件上传和QQ传文件等方式将公司电脑的重要文件、商业机密信息等复制或发送出去，从而极大地威胁了公司电脑文件安全和商业机密保护。因此，有必要对公司电脑文件进行有效保护，而通过对电脑文件加密，是一个较为有效的做法。

    那么，企事业单位如何选择一款有效的电脑文件加密软件、好用的文件加密软件呢？笔者以为，可以通过以下两种途径来实现：

    方案一、通过操作系统的自带的本地磁盘加密软件、电脑文件加密软件来实现。

    比较常用的方法是借助于操作系统的自带的BitLocker进行加密。BitLocker 是从VISTA操作系统开始就自带的一款电脑本地磁盘加密工具。BitLocker驱动器加密通过加密硬盘驱动器上的所有内容来增强安全性：数据、程序甚至 Windows 自身。使用 BitLocker 时，篡改您的系统更困难，即使计算机丢失或被盗，您也会受到很好的保护。BitLocker 并不意味着不再需要使用安全的密码以及其他功能，但是该工具使其他人读取您的硬盘驱动器上存储的信息困难得多。具体方法也比较简单：

    点击“开始”-“运行”，输入“BitLocker”，然后回车，即可出现BitLocker的软件界面，如下图所示：

图：BitLocker启动

然后点击下一步，选择相应的磁盘驱动器就可以对本地磁盘及其文件进行加密了，如下所示：

图：对电脑本地磁盘进行加密

    方案二、通过第三方局域网文件加密软件、电脑文件保密软件来对电脑磁盘文件进行加密。

    这主要是通过一些专门的电脑文件加密软件、数据防泄密软件来对电脑文件进行加密，防止泄露的情况。目前，国内有很多专门的局域网文件夹加密软件、电脑文件保密软件，都可以实现对电脑磁盘加密、加密本地磁盘文件的功能。例如，有一款“大势至共享文件夹管理软件”（下载地址：http://www.grabsun.com/gxwjjm.html），只需要在公司局域网开启共享文件的电脑或服务器安装之后，就可以实现共享文件夹加密、监控共享文件访问、设置共享文件访问权限的功能。

    大势至共享文件夹加密软件的操作也比较简单。在顶部“请选择要保护或取消保护的文件或文件夹”，然后点击后面的“浏览”，选择要加密保护的文件，然后在左侧“用户列表”这里点击选择相应的用户，然后在右侧“设置共享文件访问权限”这里勾选要赋予的权限即可（注意：赋予意味着具有，打勾就具有了相应的权限，而不打勾就没有相应的权限），然后点击右下角的“保护”即可，如下图所示：

图：选择要加密保护的共享文件

    至此，我们就实现了对特定共享文件夹的加密保护，然后局域网访问共享文件时就只有当初为其赋予的访问权限，例如只可以读取共享文件而不能复制共享文件、只能修改共享文件而不能删除共享文件、只能打开共享文件而不能另存为本地磁盘，从而也可以防止通过U盘、邮件、网盘、FTP文件上传、QQ发文件等方式泄露共享文件的行为，从而极大地保护了共享文件的安全。

    总之，无论是通过操作系统自带的电脑磁盘加密软件、数据防泄密软件、电脑文件保护软件来保护磁盘文件安全，还是通过第三方共享文件加密软件、共享文件防复制软件等都可以实现局域网文件加密、防止无形资产和商业机密泄露的行为，具体采用何种举措，企事业单位可以根据自己的需要进行抉择。