協助保護端點資料遺失防止（Endpoint Data Loss Prevention）無法掃描的檔案

本文運用你在「設計資料遺失防護政策」中學到的流程，示範如何建立Microsoft Purview 資料外洩防護 (的 DLP) 政策，幫助保護 Endpoint DLP 不支援的檔案。 在測試環境中進行這些情境，熟悉政策建立的介面。

對所有不支援的檔案套用控制項，目前在 預覽階段。

利用此情境，對不在 監控檔案 清單中的檔案施加審核、封鎖或封鎖，並對使用者活動施加覆蓋控制，但不必透過檔案 副檔名條件 列舉所有副檔名。 使用此設定建立一個全面政策，對像是 .mp3、.wav和.dat等檔案施加控制。

以下行動獲得支持：

• 上傳到受限的雲端服務網域
• 複製到可拆卸的 USB 裝置
• 複製到網路共用
• Print

政策如何部署同樣重要的政策設計。 本文 將教你如何運用部署選項，讓保單達成你的目的，同時避免昂貴的業務中斷。

政策意圖聲明與映射

端點 DLP 無法掃描的檔案種類多到我們無法追蹤。我們不知道這些檔案中是否有敏感資訊，因此希望在使用者嘗試將檔案複製到USB裝置或網路共享之前，先設置檢查點。 我們不想干擾使用者對 abc 檔案類型的工作流程，因為我們很熟悉，且不會有資料外洩的威脅。

步驟 將檔案類型加入不支援的副檔名排除項目

使用此設定將檔案副檔名排除在政策中。

1. 登入 Microsoft Purview 入口網站
2. 開啟 設定>資料遺失防護>端點 DLP 設定>不支援的副檔名排除。
3. 選擇 新增副檔名。
4. 提供延期。
5. 選取 [儲存]。
6. 關閉該物品。

設定政策動作的步驟

1. 登入 Microsoft Purview 入口網站。
2. 開放 資料遺失防止>政策。
3. 選擇 企業應用程式 & 裝置。
4. 選擇建立政策，從分類中選擇自訂，然後從規範中選擇自訂政策範本。
5. 請說明你的新保單並提供說明。
6. 在管理員單位中選擇完整目錄。
7. 只將位置範圍設為 裝置 。
8. 制定一條規則，內容如下：
   1. 條件如下：
      1. 選擇 文件無法掃描。
   2. 行動中：
      1. 選擇 「稽核」或「限制裝置上的活動」。
      2. 清除 上傳到被限制的雲端服務網域或從不允許的瀏覽器存取。
      3. 選擇 「套用限制於特定活動」。
      4. 選擇 複製到可拆卸的 USB 裝置，然後 用覆寫來封鎖。
      5. 選擇 複製到網路共享，然後 用覆蓋方式封鎖。
      6. 清除複製到剪貼簿，使用不允許的藍牙應用程式列印、複製或移動，以及使用 RDP 複製或移動。
      7. 選擇 「僅對不支援的副檔名套用限制」。
9. 存檔。
10. 立即選擇「 立即啟用保單」。 選擇 [下一步]。
11. 查看您的設定，然後選擇 [提交]。