安固软件电脑文件防泄密系统网络版使用说明

1、安装管理端。双击管理端程序，按提示操作。如有拦截信息，全部设置为允许。安装成功后管理端自动隐藏，按住快捷键Alt+F1可唤出管理端界面。 2、如果采用加密狗注册，须在管理端电脑插上加密狗，重启管理端后即为正式版。 3、如果采用注册码注册，安装管理端后，通过快捷键唤出界面，点 注册授权 ，将机器码复制给安固软件公司，安固软件公司回传注册码。把注册码复制到注册码框中，点击 确定 即可。

（图：管理端注册页面）

注册成功后，界面左上方会显示正式版，左下方会显示授权数。注册完毕后，请自行保存注册码。   二、安装客户端 在被控电脑上安装客户端，安装完成后自动隐藏，并可通过管理端扫描到。按住客户端快捷键Alt+F2，在弹出的登录框中输入用户名和密码（可修改，默认用户名admin，默认密码123），可看到客户端界面。  

（图：按住快捷键弹出的密码框）

  如果成功连接到管理端，客户端软件右下角会显示 已连接：管理端IP地址 ，如果没有连接成功，在客户端软件右下角处，输入管理端IP，然后点右侧 保存 按钮，就可以成功连接到管理端了。如下图：  

（图：客户端软件界面）  

如果是跨网段安装客户端，也就是管理端和客户端不在同一个网段的情况下，则需要在右下角的IP地址输入框内输入管理端电脑的IP地址才能成功连接到管理端。设置完毕之后点击 保存 即可，如下图所示：

三、在管理端设置策略 打开管理端，选中客户端，然后点击 配置策略 ，弹出功能界面，修改后，点 确定 即生效。

（图：选中客户端）  

注：新版本指派策略的方法有所不同： 首先，在某个主机上双击即可弹出策略名称输入框，输入名字后点击确定，就可以看到策略界面，勾选相关选项后点击确定便创建完策略，并且自动指派给当前主机。同时，策略也会保存到策略列表里面。如下图：  

勾选相关控制功能，并点击 确定 ，如下图：  

 

策略便可指派给此主机，如下图：

同时，策略也可以保存到策略列表，可以自动为新扫描到的主机也指派这个策略，这样就无需以后人工再次指派策略了，如下图：  

同时，你也可以右键为电脑指派策略。如下图：  

当然，你也可以在 编辑策略 这里创建策略。如下图：

同时，可以为全部主机指派策略。勾选下面的 全选 ，然后在主机列表右键点击指派策略，就可以为全部主机指派策略了，如下图：

通过管理端既可单独设置一台电脑，也可批量设置多台电脑。设置完毕后点 后台运行 ，如果点了 退出软件 ，则快捷键失效，可通过重启电脑恢复使用。 1、存储设备控制 禁止电脑连接U盘、移动硬盘等，只需勾选较早项 禁止USB存储设备。。。 ，立即生效。 2、设置特定U盘使用 在管理端插上U盘，勾选 只允许特定USB存储设备使用 ，点击 添加特定U盘 ，在弹出的窗口中，将左侧序列号选中（插上U盘后自动显示），添加至右侧，然后 保存 ，即设置完毕。

（图：添加特定U盘）

关于特定U盘的详细设置请访问： 3、设置禁止打开的程序 勾选 禁止打开的程序 ，点击 +/- ，然后点击 添加 ，输入关键词例如 微信 ，然后 确定 ，保存即可。设置 只允许打开的程序 方法相同。

 

（图：设置禁止打开的程序）  

关于 禁止打开的程序 详细设置请访问：  

4、允许特定QQ号登录 勾选 只允许特定QQ登录 ，点击 +/- ，在弹出的小窗口中输入QQ号并点击添加，较后保存即可。

（图：允许特定QQ登录）

5、设置禁止打开的网页 勾选 禁止打开的网页 ，点击 +/- ，在弹出的窗口中输入要禁止打开的网站名称，例如新浪网，只需输入 新浪 ，点 添加 ，然后保存即可。设置 只允许打开的网页 方法相同。

（图：设置禁止打开的网页）

关于 禁止打开的网页 详细设置请访问： 6、修改密码 密码用于打开或退出软件使用，通过管理端批量为客户端指派策略后，软件将自动为所有客户端分配一个随机密码，防止用户私自退出客户端。 如果需要修改密码，点击 登录用户设置 ，双击默认的用户名admin即可修改。 7、自动隔离外来电脑 在安固软件电脑文件防泄密系统网络版的管理端底部勾选 自动隔离非授权机器 ，即可生效。具体设置方法： 在前面的方框内打勾，然后弹出选择网卡，在这里选择当前上网使用的网卡即可。同时，后面的 隔离白名单 则是设置例外，也即即便没有安装客户端也不会隔离的电脑MAC地址。如下图所示：  

然后点击 确定 后就可以隔离此主机，并且还可以选择 隔离力度 。如下图：  

  然后点击后面的 隔离白名单 ，然后输入MAC地址，点击 添加 ，然后点击 保存 即可 ，则如下图所示：  

  当然，你可以右键在被隔离电脑上选择 不再隔离此主机 即可取消隔离，如下图所示：

至此，我们就成功隔离了外部电脑，实现了禁止外来电脑接入内网、禁止非公司电脑接入公司局域网的行为。

7、禁止网线直连拷贝文件 此功能启用的方法：鼠标单击选择单个或批量主机，然后点击下面的 配置策略 。如下图所示：  

  然后即可弹出配置策略的窗口界面，然后在 只允许访问的内网白名单MAC地址表 前面的小框内打勾，并点击后面的 ＋- ，即可添加允许本机访问的MAC地址列表，添加方法与前述相同。如下图所示：

  同时，添加MAC地址的方法也不用手工输入，可以在软件的主机列表的某个主机上面右键点击，然后点击 复制MAC 即可，然后在刚才MAC地址输入窗口这里粘贴，添加，保存即可。如下图所示： 

同时，可以在软件界面的 操作软件 菜单里面，选择 导出MAC地址列表 ，则可以导出所有电脑的MAC地址，然后指派策略时批量导入即可，如下图所示：  

  同时，为了确保客户端电脑可以与管理端通讯，并可以访问互联网，所以在批量导入MAC地址之前，建议先将网关的MAC地址和管理端的MAC地址导出，然后将其复制到要批量导入的MAC地址表中，然后再全部导入即可。如下图所示：

  导入之后，点击 保存 ，然后再点击 确定 ，即可将白名单MAC地址指派到此主机或选中的批量主机上面。至此，就实现了只让此主机访问白名单MAC地址的功能。 此外，当从白名单MAC地址表中删除某个MAC地址，则客户端电脑将实时无法再次访问此主机，被删除MAC地址的电脑也将无法访问白名单主机。   同时，当局域网有电脑无需安装客户端，且还需要与内网电脑通讯时，则可以在 操作软件 里面勾选 允许未安装客户端的电脑访问内网 即可，然后局域网没有安装客户端的电脑就可以访问内网了。如下图所示：   至此，我们就实现了禁止两台电脑网线直连、禁止一台电脑连接两台电脑的行为。 此外，为了进一步保护电脑文件安全，禁止局域网电脑私自设置共享文件，防止通过自己携带外来电脑访问公司电脑共享文件的行为。在软件界面上勾选 禁止网络共享 即可。如下图所示： 至此，我们就完全禁止了防止网络共享、防止两台电脑网线直连访问共享文件的方式泄密电脑文件的行为。 四、在客户端修改策略 在被控电脑上，通过热键和密码打开软件，修改设置后，点 后台运行 。如果点了 退出软件 ，则控制失效，快捷键失效，可通过重启电脑恢复控制。客户端用于紧急情况使用，已连接到管理端之后将无法通过客户端修改设置。 五、取消注册 在管理端界面，有 取消注册 选项，切勿私自点此选项，点击后无任何提示信息，直接取消注册变回试用版，并且无法通过原来的注册号重新注册。如果需要取消注册，须联系安固软件公司。

（图：取消注册页面）

六、卸载软件 1、卸载管理端 通过热键（alt+f1或ctrl+alt+1）和密码（默认123），打开管理端界面，然后点击菜单的 操作软件 ，然后点击里面的 卸载 软件即可卸载管理端。如下图所示： 2、卸载客户端 方法一：打开客户端界面，直接点界面上的 卸载软件 按钮，按提示操作。如下图所示：   方法二：在管理端，勾选目标电脑，点击界面下端 卸载客户端 ，立即卸载客户端软件，无确认提示信息，卸载后，在管理端软件界面上，该电脑显示为黑色、离线。客户端电脑无提示信息。

（图：通过管理端卸载客户端）

七、远程协助   如果还有其他问题，请点击软件顶部的 远程协助 ，然后告诉我们远程协助软件（或者也可以在您下载的软件包里面点击里面的 请求安固软件公司远程协助.exe ）自动生成的ID和密码，即可享受安固软件公司技术人员的远程协助服务。如下图所示：  

注意1：如果卸载本系统之后发现U盘无法使用，则可以在 计算机 属性 - 设备管理器 ，然后恢复被禁用的USB大容量存储设备驱动即可。 具体请访问： 注意2：如果卸载本系统后发现U盘无法写保护，则可以在注册表修改写保护的键值即可。 具体请访问： 安固软件（北京）软件工程有限公司 官网：www.angu7.cn 服务热线：4007-06-05-04 销售热线：010-62656060 技术支持：010-82825062 邮箱：grabsun@angu7.cn