禁用usb存储设备首选组策略法：win+r输入gpedit.msc，依次展开计算机配置→管理模板→系统→可移动存储访问，启用“所有可移动存储类：拒绝写入权限”，u盘仅可读不可写；该法不影响键鼠，但不阻断手机mtp传输，需组合其他管控。
公司财务报表、客户名单、研发图纸一旦被员工用U盘拷走或通过微信外发，几秒钟就完成泄密，补救成本远高于预防成本。以下操作全部基于Windows系统原生功能与企业级工具组合，无需额外购买硬件，管理员权限即可完成。
禁用USB存储设备（组策略法）
第一步：按 Win + R 输入 gpedit.msc → 回车打开组策略编辑器。
第二步：依次展开【计算机配置】→【管理模板】→【系统】→【可移动存储访问】。
第三步：双击右侧【所有可移动存储类：拒绝写入权限】→ 勾选【已启用】→ 点击【确定】。
这一步生效后，任何U盘、移动硬盘插入电脑都只能读取，无法复制文件进去；但注意：【此设置不影响手机MTP模式传输，需配合其他策略】。
限制常用外发渠道（安企神软件实操）
方法一：微信/QQ文件拦截
安装安企神客户端后，在控制台进入【外发管控】→【即时通讯】→ 勾选【微信】和【QQ】→ 开启【禁止发送文件】。员工再点击“发送文件”按钮时，界面直接灰显，无提示、无绕过可能。
方法二：浏览器上传阻断
同一界面切换到【浏览器】标签页→ 勾选Chrome、Edge、Firefox等已安装浏览器→ 开启【禁止上传文件】。当用户在网盘、邮箱网页端点击“选择文件”时，系统自动屏蔽文件选择对话框。
方法三：邮件附件封堵
进入【邮件客户端】子项→ 勾选Outlook、Foxmail等→ 启用【禁止添加附件】。该策略作用于本地邮件客户端，不依赖服务器规则，即使离线撰写邮件也无法附带任何文件。
加密核心文档（透明加密部署）
在安企神控制台中启用【透明加密】模块，指定需保护的文件夹路径（如D:\Projects\Design、E:\Finance\2026_Q3），并勾选Word、Excel、PDF、CAD等目标格式。
加密后的文件在公司内网电脑上双击即可正常打开编辑，但一旦被拖出或复制到U盘、微信、邮件中，离开授权环境后打开即显示乱码——【无需员工操作，不改变原有工作流】。
特别注意：首次启用时会扫描并加密存量文件，耗时取决于文件总量，建议安排在非工作时间执行。
关闭剪贴板跨应用传输
Win+R输入regedit → 定位到HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System → 新建DWORD（32位）值，命名为AllowClipboardHistory，数值数据设为0。
重启资源管理器或注销重登后，Ctrl+C复制的内容将无法在微信、钉钉、浏览器等不同程序间粘贴，仅限当前应用内使用。这能有效截断截图→复制文字→粘贴外发的常见泄密链路。
