使用技巧

在企业文件管理场景中，文件外发审计通常用于记录重要资料离开内部环境后的使用情况。对于涉及设计文件、项目资料以及业务文档的团队来说，了解文件通过哪些方式外发、由谁操作以及发生时间，有助于后续进行安全管理。IP-Guard支持文件外发相关管理功能，但实际配置过程中，外发记录可能受到策略范围、终端状态以及文件传输方式等因素影响，需要结合具体情况进行检查。

IP-Guard可以通过应用程序策略限制客户端运行指定软件，也可以先建立应用程序分类，再针对整个分类统一设置允许、禁止和使用时间。企业中常见的浏览器、即时通信、下载工具、娱乐软件以及自定义业务程序都可以按用户或用户组配置。出现正常办公软件被误拦截时，应先确认实际触发的是哪条应用策略，再检查程序分类、适用对象和时间条件，避免直接删除整个应用控制策略。

IP-Guard可以通过设备控制和移动存储策略限制U盘、移动硬盘、存储卡等外接存储设备，并按照用户、用户组、计算机或计算机组分别下发权限。USB设备已经被统一禁止后，如果只需要给少数员工恢复使用，不能简单解除整台电脑的USB限制，更适合针对目标用户建立单独的移动存储授权策略，并同时检查原来的设备禁用策略是否仍在限制USB Storage。

日常办公的时候，电脑屏幕上往往会同时摊开着报价单、设计效果图、客户联系资料，还有公司的各种内部文档，这些内容一旦被人用手机拍下来或者拿截图工具抓走，光靠单独禁止文件的复制操作，是没办法完全把漏洞堵上的。因此，想要让IP-Guard的屏幕水印真正派上用场，就得先搞清楚两个问题：一个是怎么把这套水印功能顺畅地开启起来，另一个是水印上面显示的内容该怎么自己去定义。整个设置的重点在于，要先定下来哪些电脑终端需要显示水印，然后再去挑选水印用哪一种类型、水印里面要放哪些能够用来追溯的字段，以及这些设定要覆盖到多大的范围。IP-Guard本身支持文字形式的水印、二维码形式的水印，还有点阵类型的水印，有些版本还能配置上图片作为水印背景；它能显示出来的信息，一般就包括使用者的用户名、这台计算机的名称、当前的IP地址还有系统时间这些。

遇到IP-Guard客户端离线，先别急着让终端同事反复重装。更常见的情况是客户端服务未正常运行、端口被拦、网络到服务器不可达，或服务器地址变更后客户端仍在按旧地址回连。按从终端到服务器的顺序把证据点查一遍，你能更快判断是单机问题还是一批终端同时掉线，再决定是修网络、改地址还是重新打包派送。

IP-Guard终端显示离线时，先别急着让用户重装客户端。现场更常见的情况是终端暂时不在公司网络环境里，回传链路没建立，或者服务器侧识别校验不一致，导致终端端看起来在运行但控制台收不到心跳与日志。处理顺序建议先把终端恢复到可回传状态，再去查离线原因与证据，这样排查不会绕圈。