大势至企业数据防泄漏系统产品是当前国内一款专门保护电脑文件安全、防止商业机密泄漏的安全软件，不仅可以完全禁用U盘、屏蔽USB存储设备的使用，而且还可以防止邮件泄密、防止网盘泄密、防止FTP泄密、防止QQ发送文件泄密等网络途径泄密，可以全面保护电脑文件安全，保护单位无形资产和商业机密的安全。

大势至企业数据防泄密产品V10.3版本是在以前版本基础上的一次重大升级，集成了最新的USB存储设备识别和控制技术，可以极大地提高管控USB存储设备的效率和精准性，同时在软件的运行效率、稳定性和功能扩展等方面都做了重要升级。

图：大势至电脑文件防泄漏软件

大势至电脑USB端口控制软件V10.3版本主要更新如下：

1.采用了最新的底层驱动和实时hook技术，极大地提升了控制USB存储设备的功能。

通过采用最新的USB驱动控制技术和底层实时hook技术，极大地提升了系统监控USB存储设备的功能，尤其是在运行特定U盘使用、指定USB存储设备使用方面的功能大大增强；同时，向USB存储设备复制文件必须输入密码功能也不再需要重新插拔U盘，极大地方便了使用。此外，只让从U盘向电脑复制文件而禁止从电脑向U盘拷贝文件的功能也更为快捷。

2.采用最新的HOOK技术禁止QQ发送文件、禁止微信发送文件，极大提升了精准和效率。

本次更新扬弃了先前版本基于窗口变化的识别技术，采用最新的基于HOOK的探测技术，可以实时感知用户拖拽文件到QQ窗口发送文件、拖拽文件到微信窗口发送文件的行为，从而极大地防止了QQ、微信等聊天软件向外发送文件的行为，防止了通过聊天软件泄密的行为。

3.采用最新的窗口、类名、进程和文件描述等方式设置电脑禁止安装软件、禁止电脑运行程序，防止电脑安装软件的行为。

在新版本中，强化了禁止电脑安装软件、禁止电脑随意运行软件的功能，通过对程序窗口名称、类名、进程名和文件描述联合识别程序的功能，可以实现精准、实时、全面管理电脑随意安装软件的行为，防止随意安装程序导致电脑运行变慢，以及引发文件泄密风险。

4.极大地增强了网络版的管理端和客户端的策略指派功能，便于管理大规模环境USB端口控制功能。

在新版本中采用实时MD5文件比对功能，使得管理端可以在客户端离线状态下依然向其指派策略，一旦客户端上线，管理端将会实时推送电脑U口控制策略，从而便于网管员实时为客户端分配策略，强化了电脑文件保密管理工作。

5.新增了“禁止新建用户”、“禁用虚拟机”、“禁止局域网通讯”功能，防止网络不当扩展。

为了防止一些用户私自创建用户而登录进去逃避系统监控的行为，新版本中新增了禁止禁止创建新用户的功能；同时，为了防止用户通过安装虚拟机泄密的行为，新版本新增了禁止安装虚拟机、禁止打开虚拟机的功能，防止通过虚拟机泄密的行为。此外，系统还集成了禁止局域网通讯软件、禁止飞鸽传书等通讯软件的功能，防止用户将文件发送到其他电脑泄密的行为。

6.强化了公司局域网限制网站打开的功能，强化了禁止打开某网站、禁止打开某个网站的功能。

通过对网址的域名、title、网站名称、DNS解析技术的充分运用，使得新版本可以全面控制网页浏览行为，可以禁止打开某个网站、只让打开某个网站、禁止打开某些网站、只让打开某些网站的功能，规范了员工网址访问的行为，防止工作时间随意打开浏览器访问网址的功能。

7.进一步增强了日志usb插拔记录、系统日志u盘插拔时间的记录功能，进一步增强了对USB存储设备的控制。

为了进一步掌控局域网用户U盘使用的情况，新版本进一步增强了对电脑使用U盘日志记录功能、电脑操作行为记录功能、网址浏览记录功能等，从而进一步增强了对电脑使用行为的管控，有利于进一步保护电脑文件安全。

8.采用官管理端和客户端双向连接功能，强化了网络版和客户端的实时通讯功能，极大地提升了连接效率。

在新版本中，用户安装客户端之后无需设置连接管理端的IP地址的功能，客户端会自动扫描管理端，而管理端也会自动扫描客户端，从而极大地提升了连接效率。

总之，大势至电脑文件防泄漏系统以其高效快捷的部署、简单易用的操作和强大全面的功能，正在成为当前国内企事业单位保护电脑文件安全、防止企业数据泄密的必备工具，是保护单位无形资产和商业机密的不二选择。

同时，大势至电脑USB端口控制软件、U盘禁用软件集成了开放编程接口，可以根据用户的需要随时定制开发各种电脑文件安全管理功能，从而可以满足用户个性化、实时的、可持续的电脑文件安全管理、企业信息安全防泄密。