对于公司内部培训、SOP 文档，或是机密性更高的研发、财务审计类文件，肯定有更高的权限设置，但除了权限，通过对文档限制下载，添加水印，并移除可同步文件的客户端，则会更好确保重要文件的安全性。
想要实现禁止下载和文件水印，在【Synology Drive 管理控制台】中，选择需要设置的文件夹即可开启，开启后，顾名思义，非管理员账户在 Drive 中将无法下载
01 禁止下载 预览含水印
针对内部的研发数据、审计文档，就可以限制下载权限，同时，当开启水印后，该文件夹下的文件，在预览窗口中也将带水印显示，就像下面这样
如此一来，在分享内部机密文件时，就可以避免泄密外传，即使文件外泄，也可以通过水印快速溯源，并且通过 Drive 的日志记录，也可以快速定位泄密账户
02 只读下载可溯源
若只是单独开启了水印功能，那么权限为“只读”的账户，不但在预览界面有水印，下载下来的文件中也依旧有水印，，这种情况就更适，对外分享给客户或向下进行文件分发
03 主动断开链接
远程擦除则更主动一些，可以在员工离职或设备丢失的时候，直接在【Synology Drive 管理控制台】中，取消与设备的链接，并在设备下一次尝试连接时，直接擦除同步的文件
无需账户自行操作，管理员在客户端即可断开该账户连接，操作管理更为主动，很多小伙伴使用 Drive 来实现，多台电脑的文件同步以及项目、部门间的文件共享，面对多人员、跨部门的访问
