【導(dǎo)讀】域用戶/密碼：test/mcafee123!XP客戶端本機(jī)管理員/密碼：test/mcafee123!（具體操作為將test加入到XP本

　　

【正文】 ，不允許被 USB拷走，不允許被 Web發(fā)布； ? 對(duì)于從共享 \\\銷售文件 \目錄下拷貝的文件，和微軟 EXCEL 程序生成的 .xls 后綴的電子文檔不允許被截屏； 23. 點(diǎn)擊 “標(biāo)記 — 〉反應(yīng)規(guī)則”，鼠標(biāo)右鍵 選擇“添加新 — 〉可移動(dòng)存儲(chǔ)保護(hù)規(guī)則”，如下圖所示： 24. 添加 一個(gè)新規(guī)則“ USB保護(hù)規(guī)則”， 雙擊后彈出 對(duì)話框， 跳過(guò)第一步，進(jìn)入第二步如下圖所示，點(diǎn)擊“從列表中選擇”，選擇“銷售”和“銷售文件”標(biāo)記； 25. 點(diǎn)擊下一步，跳過(guò)第三步和第四步，進(jìn)入如下界面，勾中“阻止”復(fù)選框，定義事件嚴(yán)重性等級(jí)，將嚴(yán)重性定義為高； 26. 點(diǎn)擊下一步，勾中“ LAB”用戶分配組，如下圖所示點(diǎn)擊完成，啟用此策略，此策略將阻止 LAB\test 用戶將包含關(guān)鍵字“銷售”的文件拷 貝到 USB，同時(shí)也阻止將共享文件夾 \\\銷售文件 \目錄下的文件和 EXCEL程序生成的文件拷貝到 USB； 27. 鼠標(biāo)右鍵選擇“添加新 — 〉電子郵件保護(hù)規(guī)則” ，如下圖所示添加一個(gè)“電子郵件保護(hù)規(guī)則”，雙擊后彈出新的對(duì)話框，跳過(guò)“第一步”進(jìn)入第二步，點(diǎn)擊“從列表中選擇”，選擇“銷售”和“銷售文件”標(biāo)記； 28. 點(diǎn)擊下一步，跳過(guò)第三步和第四步 進(jìn)入如下界面，勾中“阻止”和“存儲(chǔ)證據(jù)”復(fù)選框，將 事件嚴(yán)重性更改為高，點(diǎn)擊下一步，將策略分配給“ LAB”用戶組，完成此策略定義并啟用策略，此策略將阻止 LAB\test用戶將包含關(guān)鍵字“銷售”的文件通過(guò)郵件發(fā)送，同時(shí)也阻止將共享文件夾 \\\銷售文件 \目錄下的文件和 EXCEL 程序生成的文件發(fā)送出去； 29. 鼠標(biāo)右鍵選擇“添加新 — 〉 Web發(fā)布保護(hù)規(guī)則”，如下圖所示添加一個(gè)“網(wǎng)頁(yè)發(fā)布 保護(hù)規(guī)則”，雙擊后彈出新的對(duì)話框，跳過(guò)“第一步”進(jìn)入第 二步，點(diǎn)擊“從列表中選擇”，選擇“銷售”和“銷售文件”標(biāo)記； 30. 點(diǎn)擊下一步，跳過(guò)第三步和第四步進(jìn)入如下界面，勾中“阻止”復(fù)選框，將事件嚴(yán)重性更改為高，點(diǎn)擊下一步，將策略分配給“ LAB”用戶組，完成此策略定義并啟用策略，此策略將阻止 LAB\test 用戶將包含關(guān)鍵字“銷售”的通過(guò)網(wǎng)頁(yè)發(fā)布，同時(shí)也阻止將共享文件夾 \\\銷售文件 \目錄下的文件和 EXCEL 程序生成的 文件 上網(wǎng)發(fā)布； 31. 鼠標(biāo) 右鍵選擇“添加新 — 〉屏幕捕捉保護(hù)規(guī)則”，如下圖所示添加一個(gè)“抓屏保護(hù)規(guī)則”，雙擊后彈出新的對(duì)話框，跳過(guò)第一步和第二步， 進(jìn)入第三步點(diǎn)擊“從列表中選擇”，選擇 “銷售文件”標(biāo)記； 32. 在第四步選擇“通知用戶”，點(diǎn)擊下一步，將策略分配給“ LAB”用戶組，完成此策略定義并啟用策略，此策略將阻止 LAB\test 用戶將共享文件夾 \\\銷售文件 \目錄下的文件和 EXCEL程序生成的文件被截屏； 33. 如下圖所示點(diǎn)擊應(yīng)用將策略應(yīng)用到 EPO， 策略設(shè)置生效。 34. 以“ LAB\test”身份 登陸 XP 客戶端， 新建一個(gè) 名為“銷售”的 Word 文件， 打開(kāi) 輸入“銷售” 保存后關(guān)閉， 點(diǎn)擊“開(kāi)始 — 〉所有程序 — 〉運(yùn)行”，輸入 \\mcafeeepo\銷售文件 ，將“銷售 .ppt”拷貝到本地， 打開(kāi) EXCEL 程序，隨意輸入一些內(nèi)容另存 為“銷售”的EXCEL文件，如下圖所示 桌面有銷售 .doc，銷售 .xls，銷售 .ppt3個(gè)文件； 35. 插入 USB， 將桌面 3 個(gè)文件中的任意一個(gè)拷貝到移動(dòng)硬盤，如圖顯示均被阻止，說(shuō)明對(duì)于關(guān)鍵字、應(yīng)用程序種類 、共享路徑定義的敏感數(shù)據(jù)均被保護(hù)； 36. 打開(kāi) Outlook郵件客戶端，新建一個(gè)郵件，將 3個(gè)文件中的任意一個(gè)作為附件發(fā)送 ，如圖所示全部被阻止； 37. 打開(kāi)可以上傳文件的網(wǎng)頁(yè)，將 3個(gè)文件中的任意一個(gè)上傳，如下圖所示，均被阻止； 38. 打開(kāi)“銷售 .xls”和“銷售 .ppt”文件，按鍵“ PrintScrn”，如下圖所示均被阻止； 39. 將以上文件重新命名，重復(fù)相同的操作得到相同的結(jié)果， 如下圖 即使將文件用 WinRAR程序做加密壓縮，得到的結(jié)果相同，但必須在 EPO服務(wù)器上對(duì) WinRAR程序組做掃描才能夠生效，關(guān)于 DLP策略的 其他設(shè)置可以采用相似的方法設(shè)置，在此不做贅述。 3． 2端點(diǎn)加密策略設(shè)置 3． 2． 1 DE策略設(shè)置 1. 登陸 Safeboot Encryption Manager， 如下圖點(diǎn)擊 Device選項(xiàng)卡，雙擊“ Endpoint Encryption Machines”，在彈出的對(duì)話框 中選中“ MCAFEEXPCLIENT”，鼠標(biāo)右鍵選擇“屬性”，彈出新的對(duì)話框，點(diǎn)擊“ Encryption”后在界面中選擇 “ Drive E”， Encryption Mode選擇 “ Manually select the drives to encrypt” ， Removable devices選中“ Never encrypt”，再選中“ Full”，點(diǎn)擊“ Apply”使策略生效，此策略的含義是 對(duì) USB 盤不做任何加密，對(duì)系統(tǒng)本地驅(qū)動(dòng)盤只允許手動(dòng)加密，并對(duì) MCAFEEXPCLIENT 的驅(qū)動(dòng)盤 E進(jìn)行完全加密； 2. 再點(diǎn)擊“ Synch”，如下圖所示勾中“ Automatically resynchronize”；此策略保證服務(wù)器上對(duì)客戶端的設(shè)置最長(zhǎng) 1小時(shí)生效，點(diǎn)擊 Apply； 3. 登陸 XP 客戶端， 右鍵 Safeboot圖標(biāo)選擇“ show status— 〉 mcafee encryption for PC”，點(diǎn)擊“ Synchronize”可以看到如下界面，系統(tǒng)正在對(duì)驅(qū)動(dòng)盤 E進(jìn)行加密。 3． 2． 3 CE策略設(shè)置 1. 登陸 Safeboot Encryption Manager，如下圖點(diǎn)擊 Policy選項(xiàng)卡，雙擊“ Endpoint Encryption for Files and Folders Policy”，在彈出的對(duì)話框中選中“ General”， 勾中“ Allow explict encrypt”和“ Allow explict decrypt”； 2. 點(diǎn)擊 Users選項(xiàng)卡，雙擊“ Endpoint Encryption Users”，在彈出的對(duì)話框中選中“ test”，右鍵屬性彈出如下對(duì)話框，選擇“ Policy”，點(diǎn)擊“ Add”彈出新的對(duì)話框 選中 test policy再點(diǎn)擊 OK，此策略和用戶 test綁定允許 test在本地對(duì)文件進(jìn)行加解密； 3. 登陸到 XP客戶端，右鍵 Safeboot圖標(biāo)選擇“ show status— 〉 mcafee encryption for files and folders”，點(diǎn)擊“ Synchronize”可以看到如下界面 ，點(diǎn)擊“同步”； 4. 同步完 成后，任意選擇一個(gè)文件，鼠標(biāo)右鍵彈出如下選擇，內(nèi)容加密策略生效； 5. 選擇“加密”彈出如下密鑰選擇對(duì)話框 ，選中“ test key”開(kāi)始加密，加密結(jié)束后文件右下角出現(xiàn)一個(gè) Safeboot圖標(biāo)； 6. 右鍵文件選擇“創(chuàng)建自解壓”，彈出密碼對(duì)話框，輸入密碼后點(diǎn)擊“確定”會(huì)生成一個(gè)exe 可執(zhí)行文件，如下圖所示，任何一個(gè)用戶都可以打開(kāi)此 exe文件，只要知道密碼即可； 7. 登陸 Safeboot Encryption Manager，如下圖點(diǎn)擊 Policy選項(xiàng)卡，雙擊“ Endpoint Encryption for Files and Folders Policy”，在彈出的對(duì)話框中選中“ Removable Media”，勾中“ Autocreate selfextractors”選項(xiàng)， 點(diǎn)擊“ Apply” ； 8. 登陸 XP 客戶端同步策略，插入 USB硬盤，將任意一個(gè)文件拷貝到 USB，彈出如下對(duì)話框詢問(wèn)是否需要?jiǎng)?chuàng)建 Selfextractor 文件，點(diǎn)擊“是”，輸入密碼，文件以 exe 格式拷貝到 USB，如下圖路徑 F:\DLP 文 USB硬盤文件夾路徑。