如果你的需求只需要副机能访问文件但不能更改文件,不考虑文件泄露问题,副机就是拿到照片也没事,那么搭建个SMB服务就能解决。
Windows10如何通过局域网共享文件?
配置权限记得给 everyone 只读权限就可以。
但是用传统SMB共享或者共享小软件的话,有一个需求没办法解决。
就是“副机只能查阅”这个问题。
权限设置是可以只给其他账号或设备只读权限的,但是你的文件是照片,能打开预览照片,说白了就能获取到照片了。相当于即使给其他用户只读权限(查阅),对方也能打开照片后复制、截图、另存….
副机智能查阅的本质要求是对方无法获取到照片,或者无法获取到原图。所以SMB或者传统文件共享系统的“只读”权限是解决不了这个问题的。所以即使看上去是解决了,也是掩耳盗铃。
就是电脑小白,也能通过查阅打开照片,另存或者复制截图等方式获取到照片。
但要解决能预览照片不能获取照片,需要以下几个特性:
- 共享的权限管理能区分 预览、下载、编辑….这些权限
- 预览权限无法获取源文件,并且可以在不需要访问源文件的情况下预览。
- 照片通过浏览器(网页预览)或客户端预览并且不缓存到本地。
- 浏览器预览的照片不是原图,并且保证通过浏览器缓存也获取不到原图。
- 照片上有水印,确保拍照或截屏传播后也能通过水印追查到泄漏人。
- 水印要真实内嵌到照片中,这样无法通过浏览器控制台拿到无水印文件泄露。
如果要确保万无一失,在高级安全要求下,还会更加麻烦。需要做到:
- 工作场所不能携带手机(手机拍摄屏幕防不了,水印只能事后追查)
- 能不使用浏览器,用专用客户端共享文件,在客户端内预览文件。
- 客户端能有效防止截图。
- 截图后的文件有文件加密系统,外发也是乱码
所以这个看似简单的需求,需要相对专业的文件管理产品才能做到。
譬如我们的产品,巴别鸟企业网盘,能方便的管理照片、设计稿、并且给出完善的安全闭环。
巴别鸟所有文件都会在服务器端生成独立的预览文件,并且预览权限独立,文件有水印保护,并且拥有跨平台客户端,可以选择仅客户端访问以确保文件不被截获。
巴别鸟支持SAAS模式直接注册使用,也支持私有化部署。
访问我们官网注册即可使用哦