必须从系统层切断邮件外发能力：先用组策略禁用Windows默认邮件客户端，再通过注册表禁止IE内核浏览器文件上传；安企神可实现精准拦截、审批追溯与敏感内容识别；洞察眼MIT则可管控网页邮箱附件上传。
禁止电脑通过邮件外发文件
公司核心文档、客户清单、财务报表一旦被员工通过Outlook、Foxmail或网页邮箱外发，极易造成不可逆的商业泄密。必须在系统层直接切断邮件附件发送能力，而非依赖员工自觉。
第一步：打开「组策略编辑器」→ 在运行框输入 gpedit.msc → 回车进入本地组策略。
第二步：依次展开「计算机配置」→「管理模板」→「系统」→「Internet通信管理」→「Internet通信设置」→ 找到「关闭Windows内置邮件客户端」策略，启用它。
第三步：该策略仅禁用系统默认邮件程序，对网页邮箱无效。需配合注册表强制拦截：按 Win+R 输入 regedit → 定位到 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3 → 新建 DWORD（32位）值，命名为 1803 → 双击修改数值数据为 3 → 这将禁止所有IE内核浏览器（含Outlook Web、163邮箱、QQ邮箱等）调用文件上传控件。
注意：此注册表修改会同步影响企业内部OA系统中的文件上传功能，【务必先在测试机验证】。
用安企神软件精准管控邮件外发行为
组策略和注册表只能粗粒度封堵，无法记录谁、何时、发了什么附件。安企神提供可审计、可审批、可追溯的邮件外发控制闭环。
方法一：启用「邮件附件拦截」模块 → 在策略中心勾选「禁止所有邮件客户端发送附件」→ 支持 Outlook、Thunderbird、Foxmail 及主流网页邮箱插件（如网易邮箱大师、腾讯邮箱助手）。
方法二：开启「外发申请流程」→ 员工需在客户端点击「申请外发」→ 填写接收方邮箱、文件用途、预计时效 → 提交后自动推送至管理员审批后台 → 审批通过才生成带水印和时效锁的加密外发包。
方法三：绑定敏感内容识别引擎 → 软件自动扫描待发送邮件正文与附件，若命中「合同」「报价单」「身份证」「客户名单」等关键词或正则规则，立即阻断发送并弹窗提示管理员。
这一步操作起来很简单，直接把文件拖进去就行。但要注意：首次部署需在每台终端安装客户端，并由域控服务器统一下发策略，【未安装客户端的电脑不受保护】。
限制网页邮箱上传文件的实操路径
很多员工绕过Outlook，直接登录163、QQ、Gmail网页版上传文件。这类行为必须从浏览器行为源头截断。
① 打开「洞察眼MIT系统」管理端 → 进入「文档外发管控」→ 启用「禁止网页上传」功能。
② 在白名单中仅添加企业内部邮箱域名（如 mail.company.com），其余全部拦截；同时勾选「禁止文件选择对话框弹出」，让标签彻底失效。
③ 点击「立即下发策略」→ 终端客户端将在30秒内刷新规则 → 此时访问任何外部邮箱，点击「添加附件」按钮均无响应，且控制台实时记录触发IP与时间戳。
该设置不会影响员工使用公司邮箱收发普通文字邮件，只针对附件类操作生效。
