企业需通过透明加密、USB禁用、剪贴板管控和NTFS权限四重防护阻断文档外泄：安企神启用透明加密使文件离机变乱码；组策略禁用U盘读写；域智盾拦截剪贴板与拖拽；NTFS权限限制本地访问。
防止员工或他人将公司核心文档、设计稿、客户资料等私自拷贝带走，必须在电脑系统层面启用主动式防拷贝设置模式，而非仅靠口头提醒或事后追查。
用安企神软件开启透明加密防拷贝模式
这一步是企业级防护的核心起点。安企神不是简单禁用U盘或剪贴板，而是让文件“活在加密壳里”——员工照常打开编辑，但一旦文件离开授权电脑，立刻变乱码。
第一步：以管理员身份运行安企神控制台→点击左侧【策略管理】→选择【透明加密策略】→勾选“启用透明加密”。
第二步：在【加密范围】中添加需保护的文件夹路径，例如D:\Projects、E:\Confidential，【注意：不能只选C盘根目录，否则系统文件被加密会导致蓝屏】。
第三步：点击【进程白名单】，把Office、Adobe、CAD等日常办公软件全部加入——确保它们调用文件时能自动解密，避免出现“打不开Word”的误报。
第四步：回到主界面点击【客户端部署】→选择目标电脑→勾选“立即下发策略”，5秒内全网终端同步生效。
禁用USB存储设备（组策略法）
适用于无专业软件、仅用Windows自带功能的中小团队，见效快但灵活性低。
方法一：按Win+R输入gpedit.msc→依次展开【计算机配置】→【管理模板】→【系统】→【可移动存储访问】→双击【所有可移动存储类：拒绝所有权限】→设为【已启用】。
方法二：若需保留打印机、鼠标等USB设备功能，改用【可移动磁盘：拒绝读取权限】+【可移动磁盘：拒绝写入权限】双启用——这样U盘插上能识别但无法读写任何文件。
【关键前提：此操作仅对Windows专业版/企业版有效，家庭版不支持gpedit.msc】
限制剪贴板与拖拽行为（域智盾实操）
复制粘贴和鼠标拖拽是最隐蔽也最频繁的泄密通道，必须单独拦截。
打开域智盾管理端→进入【屏幕与操作管控】→开启【禁止剪贴板复制】→同时勾选【禁止文件拖拽到桌面/资源管理器】。
此时员工Ctrl+C后，再按Ctrl+V会弹出提示：“该内容已被加密，无法粘贴”。拖拽文件到U盘图标时，光标直接变成红色禁止符号，松手即退回原位。
这一步无需重启，策略下发后30秒内实时生效，且不影响截图、录屏等办公必需功能。
设置NTFS文件权限锁定本地访问
适合没有部署加密软件，但又想快速阻断局域网内非法拷贝的场景。
右键目标文件夹→【属性】→【安全】选项卡→点击【编辑】→先移除Everyone组→再逐一添加可信用户账户→对每个账户单独设置权限：勾选“读取和执行”“列出文件夹内容”“读取”，【务必取消勾选“写入”“修改”“取得所有权”】。
完成设置后，非授权账号即使登录同一台电脑，打开该文件夹也只会看到空白或提示“拒绝访问”，连文件名都不可见。
