在日常办公中，员工可以随意拷贝、传输企业文档，而这其中不乏有关于企业自身利益和员工个人信息的敏感数据。如何在不影响员工办公习惯的情况下，对可能出现敏感数据泄露的途径进行防护？天锐DLP为政企单位提供如下终端防泄密功能。

1.程序限制

可设定终端电脑只允许运行的程序（白名单），或禁止运行的程序（黑名单）；针对窗口标题进行限制，当终端计算机的程序窗口标题出现限制的字符时终止程序的运行，从而对违规终端行为在事前进行控制。

2.屏幕追踪

可设定对终端电脑屏幕追踪的方式（录屏、截屏），对截屏/录屏的监控条件设置以及时间间隔设置。从而对终端桌面操作进行管控。

3.打印控制

限制用户可使用的打印机、程序以及自定义打印水印内容，从而有效避免敏感或机密信息通过打印而外泄，自定义内容包括：水印内容（支持文字、图片、二维码和点阵水印）、字体大小、字体颜色、字体类型、字体位置、图层位置、二维码内文字等。

4.便携设备文件管控

设定终端电脑禁止使用蓝牙、ADB进行文件传输，传输时进行违规响应或备份，对备份的文件进行限制以及对违规操作的响应进行设置。

5.存储设备管控

系统可以按全天或指定的时间段对指定的磁盘、USB 存储设备进行限制（允许使用、禁止使用、只读、断网使用）；也可以对 USB 存储设备进行认证管理，限制只有通过天锐终端加密系统服务端审批过的 USB 存储设备才能使用。

6.刻录机使用管控

设定开启刻录监控功能以及刻录文件备份，限制终端使用其他刻录软件进行刻录，同时可备份终端刻录的文件。

通过部署天锐终端加密系统，可实现对终端桌面的标准化管理，同时规范员工操作行为。

天锐以保护用户数据安全、提升办公效率、增强竞争力为目的，构建以数据保护为核心的终端防泄密管理体系下的智能防护、智能审计、一体化管理的天锐特色数据泄露防护解决方案。