洞察眼mit系统通过驱动层透明加密实现文件自动加解密，支持aes-256算法及外发审批管控；配合组策略禁用u盘、安企神剪贴板与截图限制，构建全链路防泄密体系。
防止他人通过U盘、网络或剪贴板非法复制公司核心文档、设计图纸或客户资料，必须借助可落地的电脑工具完成策略部署，而非仅靠口头提醒或文件隐藏。
用洞察眼MIT系统做透明加密
这一步是防拷贝的核心防线。安装客户端后，系统会自动识别Word、Excel、CAD、PS等格式的敏感文件，在用户保存时实时加密，打开时自动解密，全程无感。
登录管理后台→进入【策略中心】→点击【透明加密】→勾选“启用自动加密”→在“文件类型”中添加.docx、.xlsx、.dwg、.psd等后缀→点击【保存并推送】→选择目标终端组批量下发。
注意：加密策略生效后，所有新创建或修改的指定格式文件都会被锁定。若员工将加密文件发到微信或邮件，对方收到的是乱码；拷贝到未装客户端的电脑上，双击提示“请安装洞察眼MIT客户端”。【必须确保客户端已部署到每一台需管控的电脑，否则加密策略无法生效】
禁用USB存储设备（组策略法）
适用于Windows专业版/企业版，无需第三方软件，系统原生支持，稳定且不可绕过。
第一步：按Win+R输入gpedit.msc回车，打开本地组策略编辑器。
第二步：依次展开「计算机配置」→「管理模板」→「系统」→「可移动存储访问」。
第三步：双击「可移动磁盘：拒绝读取权限」和「可移动磁盘：拒绝写入权限」，均设为【已启用】→点击确定。
第四步：命令提示符（管理员）中执行gpupdate /force刷新策略。此时插入U盘，资源管理器中不显示盘符，设备管理器里显示为“已禁用”。
这个设置直接切断物理拷贝通路，比单纯弹窗警告更彻底。但要注意：禁用后连IT运维人员也无法用U盘重装系统或导出日志，如需临时启用，得手动改回【未配置】再刷新策略。
限制剪贴板与截图（安企神方案）
方法一：关闭全系统剪贴板历史记录。设置→系统→剪贴板→关闭“剪贴板历史记录”和“跨设备同步”。这能阻止Ctrl+C/V跨应用复制文字或图片。
方法二：使用安企神客户端启用【屏幕保护】模块。勾选“禁止截屏”后，系统自带的Win+Shift+S、QQ截图、微信截图全部失效，按下快捷键无反应；同时开启“剪贴板监控”，任何复制行为（包括复制路径、复制网页文字）都会在后台记录操作人、时间、内容前100字符。
方法三：对PDF类文档启用【阅读水印】。在安企神控制台上传PDF模板，设置动态水印内容为“{用户名} {时间} {IP}”，员工每次打开该PDF，水印随当前环境实时渲染，截图也无法去除。这一步专治用手机拍屏泄密。
