企业文件守护者(EFG)系统，是基于windows共享管理的文件安全访问控制系统，巧妙利用windows共享功能，拓展文件属性，提供更为精确的访问权限控制，并实现了文件历史版本管理，多重方式确保服务器文件安全，即使用户在对文件进行浏览和编辑的过程中，也不允许私自通过拷贝、另存等方式将文件副本带出，同时在软件的易用性和管理功能上与windows取得一致，用户可以快速实施和推广使用。
企业文件守护者(EFG)系统，由服务端和客户端两部分组成。
服务端：通常安装在公司的文件服务器上，用于管理服务器需要开放共享的磁盘分区或文件夹。
客户端：安装在公司各员工的电脑终端上，通过它可以安全的访问和使用服务器上的文件资源。
企业文件守护者(EFG)系统，能够有效控制用户安全地访问服务器文件，阻止被操作文件通过复制、另存、截屏等方式泄漏出去。主要功能包括：
(一)共享访问
通过开放文件服务器的windows共享管理功能，实现各个终端对服务器文件的共享访问。
(二)安全控制
用户在浏览、编辑服务器文件期间，确保文件安全，不被私自带出，是企业文件守护者(EFG)系统的核心功能。
一方面，系统采用信息安全领域成熟的沙盘技术，确保服务器文件的所有操作控制在沙盘内进行，这样，既不影响文件的正常使用，也消除了文件操作期间(如浏览、编辑等)通过拷贝、另存等方式将文件副本带出，从而造成企业数据外泄的风险。
另一方面，系统详细定义文件操作权限，比如：拒绝访问、浏览、打印、下载、签入/签出、增加、重命名、删除、彻底删除、导出、赋权限等等，通过授予用户不同权限，执行相应的操作。
(三)版本管理
系统对服务器文件只做了简单但很实用的版本管理。
1)只有当服务器文件修改后，才自动保存新的历史版本。
2)系统管理员可为不同文件夹分别设定版本管理参数：每个文件的历史版本数量，或不保存任何历史版本。
3)版本文件分为关键版本和非关键版本：文件历史版本数量一定时，最旧的非关键版本被自动删除，但关键版本系统不会自动删除。
4)用户可通过版本文件列表，查阅和使用历史文件。