要真正防住文件被拷贝到u盘、微信、邮箱或远程桌面，必须从系统底层接管usb重定向、剪贴板、驱动映射和进程行为；组策略可禁用usb写入与剪贴板重定向，但仅限win专业版/企业版；家庭版需用洞察眼mit等软件方案，通过代理部署实现usb管控、im外发拦截、敏感词实时报警与水印锁定。
要让电脑终端真正防住文件被拷贝到U盘、微信、邮箱或远程桌面，必须绕过“右键禁用复制”这类表面操作——那些方法一重启就失效，也拦不住截图、拍照、重命名绕过。你需要的是从系统底层接管USB重定向、剪贴板、驱动映射和进程行为的终端级控制。
通过组策略禁用USB写入与剪贴板重定向
第一步：按 Win + R 输入 gpedit.msc 回车，打开本地组策略编辑器。
第二步：依次展开路径 → 计算机配置 → 管理模板 → 系统 → 可移动存储访问 → 双击启用【可移动磁盘：拒绝写入权限】。
第三步：再进入路径 → 计算机配置 → 管理模板 → Windows组件 → 远程桌面服务 → 远程桌面会话主机 → 设备和资源重定向 → 启用【不允许剪贴板重定向】和【不允许驱动器重定向】。
这一步做完，普通用户插U盘只能读、不能存；远程桌面也无法把服务器文件复制回本地。但注意：【组策略仅对Windows专业版/企业版生效，家庭版不支持gpedit.msc】，家庭版用户请跳过本节直接使用软件方案。
用洞察眼MIT系统部署终端防拷贝策略
方法一：安装代理端并绑定管理后台
从官网下载洞察眼MIT客户端，以管理员身份运行安装包 → 安装过程中勾选“启用透明加密”和“USB设备管控” → 安装完成后自动弹出登录框，输入管理后台分配的终端编号和初始密码即可完成注册。
方法二：在管理控制台配置核心策略
登录Web管理后台 → 进入【外设管控】→ 点击【USB策略】→ 新建规则，选择“禁止所有未授权USB存储设备” → 同时开启【剪贴板审计】和【截屏阻断】开关 → 最后点击【立即下发】，策略30秒内推送到所有在线终端。
这一步的关键在于策略必须“实时生效”，不是重启后才起作用。如果某台电脑显示“离线”，说明代理未运行或网络不通，需手动检查服务状态（services.msc → 查找 InsightEyeAgent 是否为“正在运行”）。
限制微信/QQ/钉钉外发文件
打开洞察眼MIT控制台 → 进入【应用管控】→ 【IM软件策略】→ 勾选微信、QQ、钉钉等常用工具 → 在右侧操作栏选择【禁止发送文件】→ 保存后策略自动注入进程内存。
该功能基于API Hook技术，能拦截任意格式附件的发送动作，包括拖拽发送、聊天窗口点击“+”号、甚至复制粘贴文件路径后回车发送。普通用户完全感知不到限制存在，只会发现点击发送按钮后无响应。
注意：【此策略对已登录的IM进程即时生效，但新启动的微信/QQ需重新注入，建议下发后通知员工重启一次客户端】。
启用敏感文件关键词实时报警
第一步：在控制台【文档安全】→ 【敏感内容识别】中，点击【添加关键词】。
第二步：输入“报价单”“源代码”“客户名单”“合同终稿”等业务高频敏感词，支持中文、英文、正则表达式（如“\d{6}年\d{1,2}月\d{1,2}日”匹配日期格式）。
第三步：设置触发动作 → 选择【实时弹窗告警+屏幕水印锁定+操作日志归档】。
当员工打开含关键词的Word/PDF/Excel文件，系统立刻在屏幕右下角弹出红色警示条，并在文档顶部叠加半透明水印（含用户名+时间戳），同时将操作人、文件路径、打开方式全部记入审计日志。水印无法截图清除，打印也会保留。
