必须先安装“安企神”“域智盾”或“洞察眼MIT”等专业管控软件客户端，否则所有策略配置无效；DEP需启用以防内存攻击绕过加密；USB、文件权限、截屏、外发等策略须按角色与数据分级精准配置。
公司财务部刚发现上月的报销汇总表被非授权人员通过U盘带出，现在需要立即调整现有防拷贝策略，让研发文档可内部协作但禁止外传，销售合同允许打印但不可复制，客户名单必须全程加密且禁止截屏——这些差异化需求必须在30分钟内完成参数配置。
识别当前防护层级与缺口
右键点击桌面“此电脑”→属性→高级系统设置→性能设置→数据执行保护，确认是否已启用DEP（防止内存溢出类攻击）；若未启用，先勾选“为除下列选定程序之外的所有程序和服务启用DEP”，避免后续加密策略被绕过。
打开任务管理器→启动选项卡，检查是否有“安企神”“域智盾”或“洞察眼MIT”进程正在运行。没有则说明当前无专业级管控软件，【必须先安装客户端再调整参数，否则所有设置无效】。
按部门角色分配文件操作权限
方法一：使用域智盾控制台配置细粒度策略
登录管理员控制台→左侧导航栏点“权限策略”→新建策略组→命名为“销售部-合同专用”。在“文件类型”中勾选.docx、.pdf、.xlsx；在“操作限制”中关闭“复制到剪贴板”和“另存为”，但保留“打印”和“在线预览”。
方法二：对研发目录启用透明加密+水印绑定
在控制台→“加密策略”→选择“研发资料库”文件夹→启用“智能识别加密”→勾选“自动添加动态水印（含工号+时间戳）”→关键设置：取消勾选“允许解密后外发”，确保即使员工手动解密，文件离开公司网络即失效。
方法三：客户名单强制只读+截屏拦截
进入“行为管控”模块→添加新规则→路径填入“D:\Confidential\Customers\*.xlsx”→启用“禁止截屏”→同步开启“禁止复制文字”→注意：【该规则不兼容WPS截图功能，必须将办公软件统一切换为Microsoft Office 2021及以上版本】。
USB设备分级管控实操
第一步：打开域智盾客户端主界面→点击“U盘管理”→选择“黑白名单模式”
第二步：在白名单中导入已注册的3枚加密U盘序列号（插入U盘后自动读取），其余全部拦截
第三步：对黑名单添加关键词“KingstonDataTraveler”“SanDiskCZ”“ToshibaTransMemory”，覆盖市面上92%的商用U盘型号，防止员工用未注册设备临时替代
第四步：勾选“写入前需二次确认”，当员工试图拷贝超50MB文件时，弹窗要求输入部门主管审批码——该码每2小时更新一次，由IT后台统一下发
外发通道熔断设置
在控制台→“外发审计”→启用“即时通讯阻断”→勾选微信、钉钉、QQ的“文件传输助手”和“任意群聊”节点；浏览器外发则直接禁用Chrome/Firefox的“另存为”和“开发者工具”快捷键（Ctrl+S / F12）。
对邮件系统做深度拦截：在“SMTP协议过滤”中添加规则，当邮件正文含“报价单”“合同编号”“客户信息”任一关键词，且附件为Excel/PDF时，自动转至IT审核队列，延迟发送不少于15分钟。
