需启用Gmail“机密模式”以限制收件人操作权限、设置访问有效期及短信密码验证；该模式支持网页端、移动端启用，可撤销未打开邮件的访问权限，亦可通过Virtru插件增强加密，管理员还可配置组织级默认策略。

如果您在 Gmail 中撰写邮件时希望限制收件人对邮件内容的操作权限，并设置访问有效期与密码验证机制，则需启用“机密模式”。该模式虽不提供端到端加密，但可阻止转发、复制、下载及打印，并支持设定自动过期与短信密码验证。以下是具体操作步骤：

一、在网页版 Gmail 中启用机密模式

该方法适用于 Chrome、Edge、Firefox 等主流桌面浏览器，通过 Gmail 网页界面直接调用内置保密功能，无需插件或额外账户绑定。

1、登录 Gmail 账户，点击左上角“撰写”按钮，新建一封邮件。

2、在邮件编辑窗口右下角，找到并点击带有时钟图标的挂锁图标（标签为“机密模式”）。

3、在弹出的设置面板中，从下拉菜单选择邮件过期时间（可选 1 天、7 天、30 天、90 天或 5 年）。

4、勾选“需要短信密码”选项；若未勾选，则密码将发送至收件人邮箱地址而非手机。

5、如启用短信密码，请在“收件人手机号码”栏中准确输入收件人本人的手机号（含国家代码），例如 +86 138****1234。

6、点击“保存”，确认设置后正常填写收件人、主题与正文，再点击“发送”。

二、在 Android 或 iOS 手机 Gmail 应用中启用机密模式

移动端机密模式功能与网页版一致，但入口位置略有不同，需通过更多层级菜单触发，且部分旧版本应用可能暂未显示该图标。

1、打开手机 Gmail 应用，点击右下角“撰写”按钮新建邮件。

2、完成收件人、主题与正文输入后，点击右上角三个垂直圆点图标（Android）或右上角“更多”按钮（iOS）。

3、在展开菜单中选择“机密模式”（Confidential Mode）。

4、滑动选择邮件有效时长，并开启“需要密码”开关。

5、系统将提示输入收件人手机号；请确保该号码与收件人实际使用的手机号完全一致，否则无法接收验证码。

6、返回邮件编辑页，点击右上角“发送”按钮完成投递。

三、向已发送的机密邮件收件人撤销访问权限

机密模式支持动态管控已发出邮件的可访问性，即使邮件已送达收件人邮箱，只要其尚未打开，即可立即终止其查看权限。

1、进入 Gmail “已发送”文件夹，找到对应机密邮件。

2、点击该邮件进入详情页，右上角会出现“删除访问权限”按钮（Revoke access）。

3、点击后系统弹出确认提示，选择“是”即刻生效。

4、收件人再次点击原邮件链接时，将看到提示：“此邮件的访问权限已被发件人撤销”。

5、注意：该操作不可逆，且对已打开过的邮件无效；仅能阻止尚未首次加载内容的访问行为。

四、使用第三方插件扩展机密模式能力（如 Virtru）

原生机密模式不支持端到端加密，若需确保邮件内容在 Google 服务器端亦不可读，可借助经认证的第三方加密插件实现更强保护。

1、在 Chrome 网上应用店搜索并安装Virtru 加密插件（需企业版账户或个人免费试用账号）。

2、安装完成后重启浏览器，在 Gmail 新建邮件界面右上角可见Virtru 加密开关图标（绿色盾牌）。

3、点击图标启用加密，系统将自动调用本地密钥对邮件正文与附件进行 AES-256 加密。

4、收件人收到邮件后，需点击内嵌链接跳转至 Virtru 解密门户，并通过邮箱验证或 SSO 登录后方可查看。

5、管理员可在 Virtru 控制台实时查看邮件状态、撤回已发加密信件、设置水印与阅读次数限制。

五、配置默认机密模式策略（适用于 Google Workspace 管理员）

对于企业或教育机构用户，管理员可通过 Google Admin 控制台统一强制启用机密模式，并设定组织级默认参数，避免员工手动遗漏。

1、以超级管理员身份登录 Google Admin 控制台（admin.google.com）。

2、导航至“应用” → “Google Workspace” → “Gmail” → “用户设置”。

3、在“机密模式”设置区域，开启“为所有用户启用机密模式”开关。

4、设定组织默认过期时间（如 7 天）、默认是否启用短信密码、是否允许用户关闭该功能等策略项。

5、点击“保存”，策略将在数分钟内同步至全部受管用户账户。