注册表Start值为4表示USB存储设备已被系统级禁用；BitLocker需显示“已启用”且加密模式为XTS-AES 256位；域智盾须进程运行、日志标记success、拦截测试生效；组策略需“已启用”并gpresult验证；剪贴板与拖拽须禁用且右键复制灰显。
要确认电脑上已启用的数据防拷贝策略是否真实生效、具体管控到哪一层级，必须逐项查验系统底层配置、软件策略开关和用户权限状态，不能仅凭界面显示判断。部分设置修改后需重启才加载，有些则依赖后台服务持续运行，漏查任意一项都可能导致防护形同虚设。
检查USB存储设备禁用状态（注册表法）
按Win + R打开运行框，输入regedit→回车进入注册表编辑器。
导航至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR→在右侧双击Start项。
若数值数据为【4】，表示USB存储设备已被系统级禁用；若为3或更低，说明该防护未启用或已被手动还原。
注意：此值被设为0或1将导致系统启动异常，切勿随意修改。
验证BitLocker加密是否真正启用
打开“控制面板 → 系统和安全 → BitLocker驱动器加密”。
查看目标磁盘（如C:）状态栏文字——必须显示“已启用”且右侧有“暂停保护”或“关闭BitLocker”按钮，才代表加密正在运行；若显示“已关闭”或“已挂起”，则当前无加密防护。
双击该磁盘条目，弹出窗口中“加密选项”下应明确标注“XTS-AES 256位”和“新加密模式”，否则说明使用的是旧式弱加密，安全性不足。
域智盾策略执行状态核查
方法一：服务进程检查
按Ctrl + Shift + Esc打开任务管理器→切换到“服务”选项卡→查找名为“DZShieldService”或“DomainShieldAgent”的进程→确认其状态为“正在运行”。若显示“已停止”或不存在，策略已失效。
方法二：客户端日志验证
进入域智盾安装目录（默认为C:\Program Files (x86)\DomainZhishield\Client）→打开Logs文件夹→查看最新日期的audit.log文件→搜索关键词“policy_applied”或“rule_effective”，确认末尾几行含“success”标记。
方法三：实时拦截测试
打开一个受保护的.docx文件→尝试Ctrl+C复制一段文字→粘贴至记事本——若内容为空或弹出“操作被拒绝”提示框，则剪贴板禁用策略已生效。
组策略中移动存储访问限制确认
第一步：按Win + R输入gpedit.msc→回车打开本地组策略编辑器。
第二步：依次展开“计算机配置 → 管理模板 → 系统 → 可移动存储访问”。
第三步：双击“所有可移动存储类：拒绝所有权限”→确认“已启用”且下方“已应用”状态栏显示“是”。
若此处为“未配置”或“已禁用”，即使注册表中USBSTOR被设为4，组策略仍可能被更高优先级策略覆盖。
第四步：在命令提示符（管理员）中执行gpresult /h report.html→打开生成的report.html→搜索“可移动存储访问”→核对“设置值”是否与策略编辑器中一致。
剪贴板与拖拽功能禁用验证
打开记事本，复制一段文字→切换到资源管理器窗口→尝试将文字拖入地址栏或空白处——若光标变为禁止符号（圆圈斜杠），说明拖拽已拦截。
在Word中选中文本→右键菜单中“复制”选项应为灰色不可点；若仍可点击，说明剪贴板策略未下发或客户端服务未响应。
进入“设置 → 蓝牙和其他设备 → 剪贴板”→确认“剪贴板历史记录”开关为关闭状态；若开启，历史缓存可能绕过软件级拦截。
