域智盾软件可实现文档级防拷贝，支持透明加密、禁止剪贴板复制与拖拽外发，并能管控USB存储及微信等程序外发，兼顾安全与办公无感。
防止电脑里的设计稿、客户名单、财务报表被随意拷贝带走，是当前企业最常遇到的泄密风险场景——U盘一插、文件一拖、资料瞬间消失，而操作者可能连登录账号都不用，更不会留下任何痕迹。
用域智盾软件实现文档级防拷贝
这是目前中小型企业落地最快、策略最细的方案，无需修改系统底层，所有控制都在应用层完成，且对员工日常办公无感。
第一步：在服务器或网管电脑安装域智盾管理端，运行后默认监听局域网；
第二步：在每台需保护的终端上安装客户端，安装完自动后台运行，不弹窗、不占桌面；
第三步：在管理端主机列表中选中目标电脑→点击“配置策略”→进入可视化界面；
勾选【文档透明加密】并指定需保护的文件类型（如.docx、.xlsx、.pdf、.dwg），【开启后所有新创建/编辑的这类文件将自动加密，离开授权电脑即无法打开】；
再勾选【禁止剪贴板复制】和【禁止拖拽外发】，这两项能封住截图、微信粘贴、邮件正文粘贴等隐蔽泄密路径。
禁用USB存储设备（组策略法）
适用于Windows专业版/企业版，不依赖第三方软件，适合IT统一管控但不想额外部署工具的场景。
按下Win + R，输入gpedit.msc回车打开本地组策略编辑器；
依次展开：计算机配置 → 管理模板 → 系统 → 可移动存储访问；
双击“所有可移动存储类：拒绝所有权限”，设置为“已启用”；
该策略生效后，U盘、移动硬盘、带存储功能的手机均无法识别，但鼠标、键盘、打印机等HID设备不受影响；【注意：此操作会同时禁用所有USB存储，若需保留特定加密U盘使用权限，必须改用专业软件的白名单模式】。
用BitLocker加密整个系统盘
这是防止硬盘被物理拆走后数据泄露的最后一道防线，尤其适合笔记本电脑频繁外出的员工。
右键“此电脑”→“管理”→“磁盘管理”，找到系统盘（通常是C:），右键选择“启用BitLocker”；
选择“使用密码解锁驱动器”，输入高强度密码（建议8位以上含大小写字母+数字）；
备份恢复密钥到Microsoft账户或保存为文件，【丢失密钥=永久无法访问系统，务必存好】；
点击“开始加密”，选择“仅加密已用空间”（速度快，适合首次启用）。
限制微信/QQ/钉钉等程序外发文件
方法一：在域智盾策略界面中，直接勾选“禁止指定程序外发”，然后在下方程序列表中打勾微信、QQ、钉钉、Outlook等；
方法二：用大势至防泄密软件，在客户端界面点击“禁止程序外发”→添加进程名（wechat.exe、qq.exe、dingtalk.exe）→启用拦截；
方法三：手动定位这些软件的安装目录，右键属性→安全→编辑→选中“Users”组→取消勾选“写入”权限（此操作会阻止软件更新和缓存写入，慎用）。
设置文件夹权限阻止他人访问
仅适用于个人电脑或小型工作组，不涉及软件安装，纯系统原生控制。
找到要保护的文件夹，右键→属性→安全选项卡→点击“编辑”；
在“组或用户名”中选中非管理员账户（如“Users”或具体同事账号）→下方权限框中，把“读取和执行”“列出文件夹内容”“读取”全部设为“拒绝”；
点击“确定”，系统会提示“拒绝权限优先于允许权限”，确认即可；
此后该账户登录电脑后，连文件夹图标都看不到，双击直接提示“拒绝访问”。
