提供部分终端管控能力，用于企业进行事前的数据防泄漏管控。
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择数据安全中心 > 数据安全策略。
水印保护
1. 设置终端水印，可针对用户、终端下发水印策略。
2. 在终端的桌面、打印的文件上打上水印，起到防护资料外泄和外泄溯源的作用。
3. 配置 Windows 策略与配置 MaxOS 策略一致，以配置 Windows 策略示例，单击 配置 Windows 策略。
上网拦截
外设和硬件端口
1. 支持外设和硬件端口的管控，可限制用户通过 U 盘、移动硬盘等拷贝企业内部敏感数据。
2. 配置 Windows 策略与配置 MaxOS 策略一致，以配置 Windows 策略示例，单击 配置Windows策略。
