彻底解决四班M盘问题
众所周知四班系统有个M盘，一个不得不共享的M盘，这个M盘根源起始于NOVELL系统，但在Windows系统上未曾得到终结，这个可恶的M盘容易被人误删文件，容易被病毒感染，存在着重大安全隐患，所以它折磨着每个四班系统管理员的神经，但是不知为什么四班公司对此漠不关心，甚至在四班最新的FSE产品（SAP B1合作项目）上，竟然还能看见M盘！看来这个M盘没法彻底终结了，这里我个人提供一些我在实施中积累的经验来间接的解决M盘的安全问题：
1-权限法
========
四班的手册上明确写着要对M盘设置权限，我这里提供一份当年NOVELL系统下的权限设置表：
\(根) [ R F ]
APBM [ RWCEMF ]
AVSM [ RWCEMF ]
CSTM [ RWCEMF ]
CTELWIN [ RWCEMF ]
EDIEXCEL(包括相关子目录) [ RWCEMF ]
EDIINTRN [ RWCEMF ]
EDIM [ RWCEMF ]
EISM(包括相关子目录) [ RWCEMF ]
FS_APPS [ RWCEMF ]
FS_APPS\D [ RWCEMF ]
FS_APPS\H [ R F ]
FS_APPS\W [ RWCEMF ]
LOTM [ RWCEMF ]
MFGSYS [ RWCEMF ]
MFGSYS\CSSM [ RWCEMF ]
MFGSYS\E [ R F ]
MFGSYS\FONTS [ R F ]
MFGSYS\H [ R F ]
MFGSYS\HELP [ R F ]
MFGSYS\I [ RWCEMF ]
MFGSYS\REPORTS [ R F ]
MFGSYS\S [ R F ]
MFGSYS\SAAM [ RWCEMF ]
MFGSYS\SYSTEM [ R F ]
OPFM [ RWCEMF ]
XPORT [ RWCEMF ]
设置完M盘权限，你会发现M盘的所有应用程序目录都设置为只读了。
优点：病毒的问题解决了
缺点：人为删除隐患还是存在的。
2-掩耳盗铃法
============
通过修改工作站注册表隐藏M盘
在[开始]-->[运行]-->键入[Regedit]-->[HKEY_CURRENT_USER]-->[Software]-->[Microsoft]-->[Windows]-->[CurrentVersion]-->[Policies]-->[Explorer]-->增加一个 DWORD 值[NoDrives]的数值数据请使用十进制及如下设定：隐藏 A 盘为[1]，隐藏 B 盘为 A 盘的一倍即[2]，隐藏 C 盘为 B 盘的一倍即[4]，如此类推，如全部隐藏则为[67108863]。
另在[HKEY_LOCAL_MACHINE]-->[Software]-->[Microsoft]-->[Windows]-->[CurrentVersion]-->[Policies]-->[Explorer]-->增加一个 DWORD 值，[NoDrives]的数值数据请使用十进制及如下设定：隐藏 A 盘为[1]，隐藏 B 盘为 A 盘的一倍即[2]，隐藏 C 盘为 B 盘的一倍即[4]，如此类推，如全部隐藏则为[67108863]。
当然通过一些第三方工具（如Tweak UI）也能达到同样效果，再配合对本地工作站权限的限制，达到最M盘的隐藏，不过这种隐藏只是“掩耳盗铃”，因为你在DOS或者地址栏里直接输入M:\还是能够进入M盘的。
优点：和权限相结合能解决病毒的问题
缺点：人为删除隐患变小了
3-NETUI方案
===========
NETUI是四班公司早期推出的Internet解决方案，通过架设NETUI Server来侦听每个工作站的请求，使得GUI界面的FS在Internet上得以应用。这个模块在WEBUI技术出台后已经淘汰，但是笔者在实施过程中发现它的另外一个用途：在局域网中使用这个模块能将M盘设置为只读，无疑这将提高FS系统的安全性，使得这个淘汰的模块得到了新的应用。
这种方法的缺点是NETUI并不支持所有的四班模块，很多模块在NETUI环境下必须用GUI形式来运行。
优点：M盘控制住了
缺点：不支持四班所有模块
4-WEBUI方案
===========
WEBUI是四班公司在升级到SQL Servel版本时推出的Internet解决方案，也是四班的最得意之作，当年号称是MRPII软件中最先在IE上运行的产品，通过微软的IIS Server，四班的WEBUI将GUI界面的FS摇身一变，成为了一个纯CS产品，并且通过UIEDIT工具可以对许多功能进行开发定制改造。无疑使用这个模块的最终用户也就不必要再映射M盘了。
不过同样的WEBUI也不是支持四班的所有模块，像SOPM销售模块，车间作业报告模块，工程模块等等都无法在WEBUI上使用，这个CS终极解决方案还是给四班用户留下了不小的遗憾。
优点：M盘在工作站不能访问了
缺点：不支持四班所有模块
5-微软Terminal Server方案
=========================
微软的win2000服务器版中带了一个终端服务Terminal Service，这个服务基于远程桌面协议RDP，他的速度非常快，也很稳定，是一个比较好的远程管理软件，通过购买Terminal Service license，我们可以让所有用户直接在Terminal Service服务器上运行四班软件并配合权限设置，由于Terminal Service是通过3389端口工作的，所以防火墙只需开放一个3389端口就万事大吉了，再通过Terminal Service Client定义用户登录时直接进入四班程序，从而达到安全控制的目的。
优点：M盘控制住了，支持所有模块
缺点：需要另外购买Terminal Service license，不支持IE
6-Citrix终极解决方案
====================
Citrix目前是大多数ERP软件的Internet解决方案，目前看来也是解决四班M盘的终极方案。
Windows 2000 Server 中所用的终端服务和RDP协议，源自Citrix的MetaFrame产品和ICA协议，但仅包含其中的小部分基础功能。从网络OSI模型的角度来看，ICA协议和RDP协议都是基于网络层和传输层之上，Citrix比RDP的主要优势是:
1、 连接速度更快
2、 安全性能高
3、 服务器端可管理和维护性高
4、 支持更多的设备，更好的支持远程办公
优点：安全性能高，并且可以在IE下操作，支持所有模块
缺点：需要另外购买Citrix产品，价格高
总结：
1，2，3，4前四种解决方案适合目前不想再花钱投资的四班用户，5适合花较少钱的用户，6是终极方案，用户得花较多的钱来购买Citrix软件。
