研发数据防拷贝需精准到人、文件类型和操作动作，信企卫可配置源码图纸专用策略并叠加ntfs权限与智能usb管控。
研发数据防拷贝权限必须精准到人、到文件类型、到操作动作，不能只靠“禁止复制”这种粗放式拦截——否则工程师连本地调试都会被卡死。
用信企卫软件配置研发文档专用防拷贝策略
第一步：管理员登录信企卫控制台→点击【策略管理】→新建策略，命名为“研发部-源码&图纸专用”。
第二步：在“文件类型”中勾选 .cpp/.py/.sch/.dwg/.sldprt 等研发高频后缀，【务必取消勾选 .txt/.log/.csv】，避免日志和配置文件被误锁导致编译失败。
第三步：设置行为权限——允许“打开、编辑、保存”，禁止“另存为、打印、复制到剪贴板、拖拽导出”，并在“外发通道”中关闭微信/QQ/钉钉/浏览器上传入口。
这一步做完，研发人员在本机编辑代码或打开CAD图纸完全不受影响，但一旦尝试Ctrl+C复制关键模块代码，或把.sch原理图拖进微信对话框，系统立刻弹窗拦截并记录操作人、时间、文件路径。
Windows本地NTFS权限叠加管控
方法一：右键研发资料文件夹→属性→安全→编辑→添加“研发部”用户组→勾选“读取和执行”“列出文件夹内容”“读取”，【取消勾选‘写入’‘修改’‘取得所有权’】。
方法二：对核心设计文档单独设置——选中 design_spec_v3.docx → 属性→安全→高级→禁用继承→移除所有非必要用户→仅保留“张工（高级工程师）”有“读取”权限，“李经理”有“读取+修改”权限。
注意：此操作不可逆，删错权限会导致文件彻底无法打开，建议先在测试文件夹验证路径和权限组合是否生效。
禁用USB存储设备但保留开发必需接口
在信企卫控制台→USB设备管理→启用“智能识别模式”，自动放行带公司数字签名的加密U盘和JTAG调试器，同时将所有未注册的USB Mass Storage设备设为“只读”。
这一步比直接禁用USB更可靠：嵌入式工程师能插调试器烧录固件，但插进来的私人U盘只能看不能拷——连文件名都显示为乱码，彻底断掉物理泄露路径。
