必须立即清理桌面敏感文件并落实物理隔离、权限控制与数据脱敏：筛查含身份证号等文档、未加密ZIP、涉密命名文件夹，移至BitLocker加密U盘或内网加密目录；删除指向敏感路径的快捷方式；按最小权限建四类合规文件夹；用Fences自动归类与拦截；批量启用EFS加密；通过组策略隐藏非系统图标。
办公电脑桌面堆积敏感文件、临时文档或未加密资料，可能被同事误触、访客偷拍或离职人员带走，直接违反《个人信息保护合规审计管理办法》及企业信息安全制度。必须在整理过程中同步落实物理隔离、权限控制与数据脱敏措施。
识别并移除高风险桌面内容
打开桌面，逐个检查图标属性：右键→“属性”→查看“常规”和“安全”选项卡。重点筛查三类高危项：【含身份证号/银行卡号/手机号的Excel或Word文档】、【未加密码的ZIP压缩包】、【名称含‘密’‘机要’‘客户清单’的文件夹】。发现即刻右键→“剪切”，暂存至U盘（需已启用BitLocker加密）或内网加密共享目录，不得保留在桌面。
对所有快捷方式右键→“属性”→“快捷方式”选项卡，检查“目标”路径是否指向本地敏感数据目录。若指向C:\Users\用户名\Documents\客户资料等路径，立即删除该快捷方式——它等于在桌面裸露访问入口。
建立合规分类结构
方法一：按最小权限原则建文件夹
在桌面新建四个文件夹，命名必须不含业务关键词，避免暴露信息：
① “归档_2026Q3”（仅存放已脱敏、经法务确认可长期保留的PDF扫描件）
② “待审_临时”（保存需上级审批的文件，设置NTFS权限：仅本人+部门主管可读写）
③ “模板_公用”（存放已去除公司LOGO、水印、页眉页脚的标准化文档）
④ “缓存_当日”（每日下班前清空，禁止跨日留存）
方法二：用Fences工具强制分区隔离
安装Fences后，在“设置→分区规则”中添加两条规则：
• 规则1：文件类型为*.xlsx, *.docx, *.pdf → 自动归入“待审_临时”分区，并勾选“双击隐藏”
• 规则2：文件名含“confidential”“secret”“密” → 自动触发警告弹窗并锁定该图标（需提前在Fences高级设置中启用“敏感词拦截”）
执行桌面清洁与权限固化
第一步：关闭所有正在运行的办公软件（尤其Outlook、Teams），防止文件被占用无法移动。
第二步：全选桌面图标（Ctrl+A）→ 右键→“排列图标”→“按类型”→观察分组结果，将自动聚类的“LNK”（快捷方式）全部拖入回收站——它们90%以上是冗余入口，且不更新原始文件路径。
第三步：对剩余文件执行批量属性修改：选中全部→右键→“属性”→取消勾选“只读”和“隐藏”，再勾选“加密内容以便保护数据”（仅对本人账户生效，需提前在控制面板启用EFS）。
第四步：打开“组策略编辑器”（gpedit.msc）→ 计算机配置→管理模板→桌面→启用“隐藏和禁用桌面上的所有项目”，再通过“用户配置→管理模板→开始菜单和任务栏→不显示‘我的电脑’图标”补全屏蔽链。
这一步操作完成后，桌面将仅显示系统级图标（此电脑、网络、回收站），所有业务文件均被收纳至合规文件夹或加密分区，物理层面切断非授权访问路径。
