为全面守护企业终端安全，安固软件DLP为企业信息系统实施了深度的安全管控策略，对终端环境进行了无死角的覆盖。
例如：精细管理用户对各类软件的应用权限、严格控制打印机的使用、严密监控并管理网页访问行为等终端与网络活动。通过这一系列措施，安固软件DLP能够有效规范用户的终端操作行为，确保数据在终端层面的流转与使用均符合企业的安全策略，从而构建起一道坚实的数据防护屏障。
一、程序限制
系统可针对窗口标题进行限制，当终端计算机的程序窗口标题出现限制的字符时终止程序的运行，从而对违规终端行为在事前进行控制。
二、屏幕管控
系统可设置对终端电脑屏幕追踪的方式（录屏、截屏、水印、程序动作监控），对截屏、录屏的监控条件设置以及时间间隔设置。从而对终端桌面操作进行管控。
三、打印管控
限制用户可使用的打印机、程序以及自定义打印水印内容，从而有效避免敏感或机密信息通过打印而外泄。
四、存储设备管控
系统可以按全天或指定的时间段对指定的磁盘、USB 存储设备进行限制；也可以对 USB 存储设备进行认证管理，限制只有通过安固软件数据泄露防护系统服务端审批过的 USB 存储设备才能使用。
五、网页浏览管控
为了避免员工对于工作无关的网站、恶意网站等的访问，系统可以限制允许某些网页的浏览或禁止某些网页的浏览，也可以禁止所有网页的浏览；同时对网页发送的内容进行限制、文件进行备份等管控。
六、即时通讯工具管控
为了防止公司的机密信息通过即时通讯工具外泄，系统可对软件进行禁止/允许登录；同时可设置允许传输的文件大小或者禁止文件传输，对于传输的文件进行文件大小限制和备份限制。
