程序

1. 按一下「通道」標籤。
2. 選擇下列其中一個項目：
   • 如果您使用的是「外部用戶端」標籤，則可以透過選取「套用所有設定至內部用戶端」將所有 Data Loss Prevention 設定套用至內部用戶端。
   • 如果您使用的是「內部用戶端」標籤，則可以透過選取「套用所有設定至外部用戶端」將所有 Data Loss Prevention 設定套用至外部用戶端。
3. 選取策略的通道。如需有關通道的詳細資訊，請參閱網路通道和系統和應用程式通道。
4. 如果您已選取任何一種網路通道，請執行下列操作：
   1. 選取傳輸範圍。
      • 所有傳輸
      • 僅限區域網路外部的傳輸
   2. 按一下「例外」。
   3. 指定受監控和不受監控的目標。
   如需傳輸範圍、目標如何根據傳輸範圍運作，以及如何正確定義目標的詳細資訊，請參閱網路通道的傳輸範圍和目標。
5. 如果您已選取「電子郵件用戶端」，請執行下列操作：
   1. 按一下「例外」。
   2. 指定受監控和不受監控的內部電子郵件網域。如需有關受監控與不受監控的電子郵件網域的詳細資訊，請參閱電子郵件用戶端。
6. 如果您已選取「卸除式儲存」，請執行下列操作：
   1. 按一下「例外」。
   2. 新增按照廠商識別的不受監控卸除式儲存裝置。裝置型號和序號 ID 是選用的。
      USB 裝置的核可清單支援使用星號 (*) 萬用字元。以星號 (*) 取代任何欄位，以包含符合其他欄位要求的所有裝置。例如，[vendor]-[model]-* 會將指定廠商和指定型號類型的所有 USB 裝置置於核可清單中，而不論序號 ID 為何。
   3. 如果要新增更多裝置，請按一下加號 (+) 圖示。

   秘訣 使用「裝置清單工具」查詢連接至端點的裝置。此工具可以提供每個裝置的裝置廠商、型號和序號 ID。如需詳細資訊，請參閱裝置清單工具。