方法二：系统自带——设置文件权限
Windows系统自带了一个功能，你可以给文件或文件夹设置权限，指定只有某些用户账号能“读取”或“修改”。如果你把权限设得死死的，别人连打开都困难，更别说拷贝了。
优点：免费，不用装新软件。
缺点：很容易被绕过。懂点电脑的人换个管理员账号，或者直接把硬盘拆下来挂到另一台电脑上，权限就形同虚设了。
方法三：硬件方案——加密U盘/专用设备
公司统一采购经过认证的加密U盘或移动硬盘。只有这些特定的、经过审批的设备才能在公司电脑上读写数据。
优点：管控目标明确，适合对特定外设的管理。
缺点：成本高，管理麻烦，而且同样防不住网络传播。
方法四：专业顶级——部署专业防泄密软件（如：域智盾）
以上方法都各有缺陷，要么管不住人，要么影响工作。要想真正做到“文件拷不走、发不出、还能正常用”，就得请出专业选手——域智盾这样的数据防泄密系统。
它不像前面那些方法那么“笨”，它非常聪明，核心思想是：让你正常工作，但让违规操作失效。它具体是怎么做的呢？
透明加密（核心大招）
这是看家本领。公司可以把所有设计部门、财务部门的电脑文件都设置成“透明加密”。“透明”的意思是，员工在自己电脑上打开、编辑文件，感觉和平时一模一样，完全无感知。但一旦这个文件想被非法拷贝出去，比如用U盘拷走、用邮件发出去，文件就会自动变成一堆乱码，谁也打不开。这就从根源上把文件锁死了。
复制剪贴的文字也能加密
你以为不拷文件，只复制一段文字出去就没事了？太天真了！就算你从加密文件里复制了文字，想粘贴到微信或记事本里，你会发现粘贴出来的根本不是原文，而是一句：“您复制的文字已被加密处理”。就问你绝不绝？
智能禁止USB设备
它不像方法一那样一刀切地禁用所有U盘。管理员可以设置只有公司注册过的、经过审批的U盘才能使用。员工的个人U盘插上电脑直接无法识别，而加密文件拷到公司加密U盘里，仍然是加密状态，拿回家照样打不开。
禁止程序乱发文件，外发需审批
可以直接禁止掉某些程序（如QQ、网盘）上传文件的功能。如果员工确实需要把文件发给客户，他可以通过系统提交外发申请。管理员审批通过后，系统会自动生成一个加密的、有时效限制的（比如只能打开3次，7天后失效）文件包，这样既满足了工作需求，又保证了安全。
敏感文件报警
系统能智能识别包含“身份证号”、“银行卡号”、“机密”等关键词的敏感文件。一旦有员工试图通过任何方式发送这些文件，系统会立即弹出警告并阻断操作，同时后台向管理员报警，谁在什么时候想干什么，一清二楚！
方法五：网络管控——封堵发送渠道
在公司网络路由器或防火墙上设置规则，禁止访问网盘、禁止使用个人邮箱发信、禁止登录微信电脑版等。让文件即使在了电脑上，也“发不出去”。
优点：能有效防止文件通过网络泄露。
缺点：影响正常办公！很多工作离不开微信和邮箱沟通。而且文件本身没保护，员工用手机拍照屏幕照样泄露。
总结一下
方法一、二、三、五：像是给门上了把普通的锁，能防君子，防不了懂行的小人，而且经常给自己人添麻烦。
方法四（域智盾）：像是请了一个24小时的智能保镖。这个保镖认得公司里的每一个人，允许你自由活动、正常工作，但一旦你试图把公司财产带出门，他会立刻拦住你，并通知老板。既安全，又不影响效率。
所以，如果你真的想彻底解决文件拷贝问题，投资一套像域智盾这样的专业软件，才是真正一劳永逸、安心省事的终极解决方案。
编辑：小亮返回搜狐，查看更多