过程

1. 单击通道选项卡。
2. 选择以下项之一：
   • 如果您位于外部客户端选项卡，则可以选择将所有设置应用到内部客户端以将所有数据丢失防护设置应用到内部客户端。
   • 如果您位于内部客户端选项卡，则可以选择将所有设置应用到外部客户端以将所有数据丢失防护设置应用到外部客户端。
3. 请为此策略选择通道。有关通道的详细信息，请参阅网络通道和系统和应用程序通道。
4. 如果选择了任意网络通道：
   1. 选择传输范围。
      • 所有传输
      • 仅局域网外部的传输
   2. 单击例外。
   3. 指定受监控和不受监控的目标。
   有关传输范围、目标的工作方式（取决于传输范围）以及如何正确定义目标的详细信息，请参阅网络通道的传输范围和目标。
5. 如果选择了电子邮件客户端：
   1. 单击例外。
   2. 指定受监控和不受监控的内部电子邮件域。有关受监控和不受监控的电子邮件域的详细信息，请参阅电子邮件客户端。
6. 如果选择了可移动存储：
   1. 单击例外。
   2. 添加不受监控的可移动存储设备，使用其供应商进行识别。设备型号和序列号是可选的。
      USB 设备的允许列表支持使用星号 (*) 通配符。使用星号 (*) 替换任何字段以包含符合其他字段要求的所有设备。例如，无论序列号为何，[vendor]-[model]-* 都将指定供应商和指定型号类型的所有 USB 设备置于允许列表中。
   3. 要添加更多设备，请单击加号 (+) 图标。

   提示 可以使用设备列表工具查询连接至端点的设备。该工具可以提供每个设备的设备供应商、型号和序列号。有关详细信息，请参阅设备列表工具。