防离职泄密需三步：一、入职即部署安企神透明加密，自动加密office、pdf等文件，外发即乱码；二、u盘白名单或只读管控；三、辞职即锁定终端，黑屏冻结操作。
员工办理离职手续前，常利用权限空档期批量复制客户名单、报价单、设计图纸等核心资料，导致企业直接损失订单与商业信任。这类操作往往在交接窗口期集中发生，且路径隐蔽——U盘拷贝、微信外发、网页上传、屏幕拍照都可能成为泄密出口。
部署安企神软件实现透明加密
这一步是防离职拷贝的底层防线，必须在员工入职初期就完成，否则离职前临时开启已无意义。
登录安企神管理后台→进入【策略中心】→选择【透明强制加密】→勾选“Office文档、PDF、CAD图纸、源代码”等业务常用格式→点击【启用并下发】。
启用后，员工在公司电脑上新建或编辑客户台账、项目方案时，文件自动保存为加密状态；日常打开、修改完全无感。但一旦该文件被复制到U盘、邮件附件发出、或通过微信发送，在外部设备上打开即显示乱码。 【加密策略必须提前部署，离职当天再启用无法保护已有文件】
限制U盘及外设使用权限
方法一：白名单U盘认证
在安企神后台→【外设管理】→【USB存储设备】→开启“仅允许注册设备使用”→点击“新增授权U盘”，插入公司配发的U盘，系统自动读取其唯一序列号并绑定。
员工插上私人U盘时，系统提示“设备未授权，禁止访问”，连盘符都不显示。而公司U盘插入后可正常读写，但仅限内部流转。
方法二：U盘只读模式（适用于需接收外部资料但禁止输出的岗位）
同一界面中，将对应部门策略改为“只读”，员工可将U盘内资料拷入电脑，但无法反向导出任何文件。此设置对行政、采购等需导入供应商报价单的岗位最实用。
一键锁定离职员工终端
当HR确认员工提交辞职信后，管理员立即执行以下三步：
第一步：登录域智盾或安企神管理控制台
第二步：在【终端管理】列表中搜索该员工姓名→勾选其电脑→点击【锁定计算机】
第三步：确认执行，目标电脑屏幕瞬间黑屏，键盘鼠标全部失灵，所有正在运行的程序冻结，无法进行任何文件操作。
该操作不可逆，解锁需管理员二次验证身份。锁定后员工无法切换窗口、无法调出任务管理器、无法唤醒休眠中的文件传输进程——彻底封死最后一分钟拷贝机会。
