新建文件加密

在日常工作环境中，有时会需要通过网站、软件等下载文件到本地，对于这些外部文件，下载到本地电脑时是未加密状态，通过设置新建文件加密策略，能够实现对终端指定目录下的新建文件进行自动加密。

点击加密策略-其他设置-新建文件加密参数设置，选择加密范围，点击添加，填写路径和文件类型，下发策略后，会对指定路径和指定类型的文件自动加密。（注：路径格式为C:\123\*，填写多个类型时用“;”隔开）

点击类型后的设置按钮，可以在内置授权软件库中直接选择文件类型进行添加。

选择排除范围，点击添加，填写路径和文件类型，下发策略后，指定路径和指定类型的文件不会被自动加密。

智能加密

Ping32将敏感内容分析和文档加密技术结合，实时或定时扫描终端文件，对全网设备信息进行针对性防护，敏感内容分析支持关键词，正则表达式匹配规则，识别散落在企业不同位置的机密文件，并对其强制加密，集中管控，保护企业核心数据。

点击加密策略-其他设置-智能加密参数设置，勾选所需敏感词，这里的敏感词库需要用户事先在数据分类库中添加。

开启智能加密策略，需要对授权软件设置半透明加密策略，比如WPS office产生的doc、docx等类型文件中包含敏感词执行智能加密策略，需要对WPS office设置半透明加密。

在文档加密策略页面，透明加密标签页面，加密模式选择自定义，在授权软件后选择半透明加密。

剪切板管控

通过设置剪切板管控策略，可限定跨软件复制粘贴的权限，从而进一步保证数据安全。

点击加密策略-其他设置-剪切板管控参数设置，进入剪切板管控界面。点击添加，添加规则，包括源、目标、动作。

源可以选择全部，或某个已应用的授权软件。

目标可以选择全部、授权软件、非授权软件或自定义。选择自定义，点击自定义按钮，点击添加，填写软件名称和进程名。

或点击右上角从授权软件中选择，直接勾选所需软件。

动作可以选择拒绝、允许或允许指定字符。选择允许指定字符，点击设置按钮，填写允许复制粘贴的字数上限。

解密网关

通过设置解密网关策略，可以使加密文件上传到指定的业务系统时，网关将自动对其解密。

点击加密策略-其他设置-解密网关参数设置，进入解密网关添加界面。点击添加，选择类型为应用层或网络层；填写内容，如：image.baidu.com/*；填写备注信息。

加密文件扫描工具

点击加密策略-其他设置-加密文件扫描工具，开启策略后，点击应用，下发策略后终端可以使用加密文件扫描工具扫描本地磁盘上的加密文件。