必须在开发电脑上安装安秉网盾并启用透明加密，监控.py/.java等源码文件；配置剪贴板脱敏、禁止IM/网盘写入；设置离线授权；禁用高危USB设备。
防止程序员用U盘、微信、邮件或远程桌面把源代码拷走，必须在开发人员的电脑上直接设防，让文件一生成就自动加密，离开公司电脑就打不开。
安装终端防泄密软件并启用透明加密
下载安秉网盾客户端（官网提供Windows版），以管理员身份运行安装包→全程默认下一步→安装完成后自动弹出初始化向导。
在向导中勾选“启用透明加密”和“监控源代码类文件（.py/.java/.cpp/.js/.ts等）”，点击完成。这一步必须做，否则后续所有策略都不生效。
软件会立即扫描全盘，识别出已有的源代码文件并批量加密。扫描过程后台静默运行，不影响你正在写的代码。
配置外发与复制行为管控
方法一：禁止剪贴板外传源码内容
打开安秉网盾控制台→【策略管理】→【剪贴板控制】→开启“加密文档内容复制后粘贴为脱敏提示”→保存。此后从.py文件里Ctrl+C复制任何代码，粘贴到微信、记事本或邮件正文时，只会显示【您复制的内容已被加密处理】。
方法二：限制U盘/网盘/IM工具外发
进入【外发控制】→添加规则：进程名包含wechat.exe、qq.exe、tim.exe、cloudmusic.exe、baidunetdisk.exe等→动作设为“禁止写入”→启用。该规则对未签名的进程实时拦截，无需重启电脑。
注意：此规则不拦截企业自建OA或GitLab客户端，避免影响正常协同。
设定离线开发权限（出差/居家场景）
第一步：管理员登录安秉网盾服务器后台，进入【终端授权】→选择目标员工电脑→点击“新建离线授权”。
第二步：设置有效期（最长30天）、允许解密的文件类型（仅限.src、.codegroup等自定义扩展名）、是否允许打印/截屏。
第三步：点击“生成离线授权包”，将生成的.lic文件通过加密邮件发送给员工。
第四步：员工双击.lic文件→输入域账号密码→授权即时生效。
授权到期后，所有源代码文件自动变为不可读状态；若员工提前返回公司网络，系统会在联网瞬间自动续期，无需人工干预。
封禁高危外设接口（物理层断链）
以管理员身份打开设备管理器→展开“通用串行总线控制器”→右键每个“USB Root Hub”→属性→电源管理→取消勾选“允许计算机关闭此设备以节约电源”。
执行命令：devcon disable “USB\VID_0781&PID_5567”（示例为某品牌U盘硬件ID），可精准禁用指定型号U盘。需先用devcon find * 命令枚举所有USB存储设备ID。
【禁用前务必确认该电脑无其他依赖USB设备（如加密狗、指纹仪）】，否则可能导致关键软件无法启动。
