近期怅屹岖噤小编发现很多第三方软件打开共享的一些文件之后直接对该共享文件进行了提权，比如之前只有读取权限的word文档，经过提权后还可以复制、修改，甚至删除，那么我们怎么做才能防止第三方软件对共享文件鹚兢尖睁的提权操作呢？下面小编来跟大家分享下具体的方法。
一、只允许运行指定程序。
1、只要局域网内每台客户机都设置只允许运行的程序，其他程序拨揞搠床均无法打开，那么自然无法使用第三方软件，继而无法对共享文件提权。在电脑桌面使用快捷键win妗哳崛搿键+r唤出运行窗口，在搜索框中输入gpedit.msc，然后点击确定。
2、在打开的本地组策略编辑器中依次点击打开用户配置—管理模板，然后选中其下的系统。
3、在右侧窗口中找到只运行指定的Windows应用程序，双击打开。
4、在打开的窗口中勾选已启用，然后在下方允许的应用程序列表后方点击显示按钮。
5、返回电脑桌面，在任意允许打开的程序上方点击右键，在弹出的菜单中点击属性。
6、在属性窗口选中快捷方式，在下方找到目标，复制其后的启动程序名称。
7、把复制的启动程序名称粘贴到步骤4中打开的显示内容窗口中值的下方，使用相同的方式把其他允许的程序也依次粘贴到这里，最后依次点击返回本地组策略编辑器完成。
二、通过共享文件管理系统禁止。
1、百度大势至局域网共享文件管理系统，在其官网下载，下载完成后解压，在解压的文件中找到Shared掂迎豢畦FileMonitor_V14.0.exe，双击开始安装（安装到共享文件服务器中）。
2、待安装完成后，返回电脑桌面，找到该系统的快捷方式：大势至局域网共享文件管理系统，双击打开，在弹出的登录框中根据提示输入账号和密码，然后点击确定登入。
3、在主界面左上方找到并点击启动保护，在弹出的驱动安装窗口中点击确定，待驱动安装完成后，在弹出的窗口中点击确定。
4、在启动保护的右侧找到访问许可，点击打开。
5、在弹出的程序白名单窗口上方找到并勾选启动程序白名单限制，这里集成了绝大多数的文件打开的程序，基本上可以满足大部分的需求，勾选之后，直接点击保存即可。
6、当然如果你需要设置打开的程序不在其中，那么在打开的程序白名单窗口下方输入程序名（包含关系）后方输入程序名称即可，如cordrow，然后点击添加，最后点击保存即可。
7、作为共享文件管理系统最为核氦搌弁廓心的权限和用户管理才是重中之重，大势至局域网共享文件管理系统集成了快捷的组及用户添加方式，完善了各种权限分配和控制，如：禁止删除、禁止修改、禁廛摄斟腓止剪切/重命名、禁止新建、禁止复制文件、禁止复制文件内容、禁止拖拽文件、禁止复制文件内容、禁止另存为、禁止打印、禁止读取等等。
8、待服务器端设置完成后，把步骤1中解压出来的FileLockerMain.exe安装文件双击安装到每台客户机中去，待其自动安装完成后，使用快捷键alt+F5唤出登录框。
9、在弹出的登录框中根据提示输入密码，然后点击确定登入。
10、在弹出的对话框中根据提示输入共享文件服务器的IP地址，然后点击保存，最后点击隐藏，这样就可以正常访问共享文件夹了，通过这种方式哪怕跨网段也可以正常访问共享文件服务器。
