勾选此项后,将共享设置为只读不可写(单向使用共享),可以打开共享资源,可以将共享文件拷贝到电脑里,但不可以将电脑里的文件拷贝到共享文件夹里去,防止网络共享拷贝泄密。
4.13.9禁止访问网络共享文件
勾选此项后,将共享设置为禁止访问,共享资源访问一律被拒绝,可防止电脑里的文件拷贝到网络文件夹里。
4.14安全桌面控制策略
一旦进入安全桌面后,本地盘不可见,只有一个密盘S:;数据只能存密盘,无法保存到本地盘。若要从安全桌面导入和导出数据,请使用授权工具。
4.14.1强制登录安全桌面工作
若您希望开机后必须强制登录安全桌面进行工作,那么只要勾上[强制登录安全桌面工作]即可达到目的。
4.14.2禁止上网/禁止访问A
禁止上网是指禁止访问互联网。用于密级要求较高、要求与互联网隔离的场合。禁止连接外网(互联网)可禁止各种上网方式,包括局域网ADSL上网、3G上网卡上网、手机代理上网等。禁止访问A是指禁止访问[A.纳入控制]中所列出的安全应用系统。
备注:安全桌面下的默认设置是禁止上网/允许访问A;普通桌面下的默认设置是允许访问上网/禁止访问A。
4.14.3禁止打印(本地/网络)
勾选此项后,将禁止使用本地打印机和网络打印机,系统内所有打印机自动消失,杜绝了通过打印泄密。
4.14.4其它控制(灰色)
默认的不可更改的其它控制项目(灰色)包括单向工作数据只进不出、禁止使用CDROM光驱、只读访问网络共享、禁止使用USB存储设备、禁止访问本地磁盘。