域智盾一键启用透明加密+usb禁用是企业级最快落地的防拷贝方案，5分钟内完成策略下发，加密无感、u盘插入即拦截，文件外发即乱码。
电脑敏感数据防拷贝需要在不中断日常办公的前提下，快速封堵U盘复制、截图外发、文件拖拽等常见泄露路径，避免因权限配置冗长或加密软件部署缓慢导致防护空窗期。
用域智盾一键启用透明加密+USB禁用
这是企业级最快落地的组合方案，安装客户端后5分钟内完成策略下发，所有加密动作对员工完全无感。
第一步：在管理员电脑上登录域智盾控制台→【策略管理】→【文件加密策略】→勾选“Office/PDF/设计类文件”等敏感类型→启用“透明加密”模式。
第二步：进入【外设管控】→选择“USB存储设备”→设置为“禁止使用”→点击【立即推送】→选择目标终端组→确认执行。
这一步生效后，任何未注册U盘插入即被系统拦截，【已插入的U盘不会自动弹出，必须手动拔除再重插才触发拦截】。加密文件在公司内部打开正常，一旦复制到U盘或发邮件，对方收到的就是乱码。
Windows本地组策略快速封锁（免装软件）
适用于无IT支持的小团队或临时应急场景，全程无需第三方工具，仅用系统自带功能。
方法一：禁用可移动磁盘写入权限
Win+R输入gpedit.msc→计算机配置→管理模板→系统→可移动存储访问→双击“可移动磁盘：拒绝写入权限”→启用→确定。
方法二：彻底阻止USB存储设备安装
同一组策略路径下→找到“所有可移动存储类：拒绝执行”→启用→重启电脑生效。
注意：该策略对键盘、鼠标等HID设备无影响，但会阻止所有USB存储设备识别，包括手机MTP模式传输。
给在线文档加锁：钉钉云盘/OneDrive只读预览
当敏感资料存于云端而非本地硬盘时，防拷贝重点应转向访问控制而非本地加密。
在钉钉云盘中打开目标文件夹→右上角【…】→【权限设置】→关闭“允许下载”和“允许分享”→开启“仅限在线预览”。
OneDrive操作路径略有不同：选中文件→右键【共享】→【获取链接】→将链接权限从“任何人可编辑”改为“组织内成员仅查看”→勾选“禁止下载”。
这一步做完，员工打开文件只能看、不能另存为、不能复制文字（PDF类）、不能截图（部分浏览器扩展可绕过，需配合水印策略补强）。
添加动态水印锁定泄露源头
即使文件被截屏或拍照传播，水印能直接暴露操作人身份与时间，形成心理震慑。
在域智盾控制台→【水印管理】→启用“屏幕水印”→选择“文字水印”→内容填入{username}@{ip}+{time}→字体大小设为14，透明度调至30%→应用到全部终端。
员工打开加密文档时，桌面背景与窗口边框会实时叠加半透明水印，截图后水印不可剥离。若用手机拍摄电脑屏幕，水印中的IP地址和用户名仍清晰可辨。
