企业里有些文件适合打印，有些文件却不应该随便输出。

比如客户名单、报价方案、研发图纸、财务报表、合同资料，一旦员工直接打印出来，电子文件原本的权限管理就很难继续发挥作用。

禁止打印软件的核心，就是把“打印”纳入企业文件管理。管理员可以针对敏感文件、指定人员、应用程序或者打印机设置限制，也可以采用“允许、审计、禁止”等不同策略。

终端DLP方案目前也支持针对打印活动进行审计或阻止，并可通过打印机组设置例外。

一、信企卫软件

信企卫电脑监控软件可以把打印管理和文件安全结合起来。管理员可以根据人员、部门和文件类型设置打印权限，对重要文件限制打印，必要时直接禁止输出。

除了禁止打印，还可以记录打印行为，查询员工打印了什么文件、什么时候打印以及对应电脑等信息。涉及重要资料时，还可以增加打印水印，让纸质文件带有员工、部门、时间等信息。

信企卫还可以把打印管理和文件加密、文件操作审计、U盘管控、屏幕监控结合起来。员工出现异常打印行为后，可以继续查询文件复制、外发等操作，让资料流转过程更加清楚。

二、寒霜信标

可以从企业终端打印管控方向进行了解，重点关注打印权限、打印审计以及敏感文件限制能力。实际选型时，可以结合企业常用办公软件测试禁止打印策略是否稳定。

三、穹界维序

可以作为企业终端安全管理方案进行考察，重点了解打印控制、操作记录以及设备管理能力。对于电脑数量较多的企业，可以重点测试集中策略配置和日志查询功能。

四、元域锁钥

可以从文件安全和终端行为管理方向进行对比，重点关注敏感资料打印限制、操作审计和权限控制等功能。企业可以拿实际合同、财务文件和研发资料进行测试。

禁止打印软件一般怎么设置？

第一：先确定需要限制的文件

不建议企业把所有文件都设置成禁止打印。普通办公资料可以保持正常打印，真正需要保护的是客户信息、研发图纸、财务数据、合同以及其他敏感资料。

第二：按照人员和部门设置权限

研发人员可能需要打印图纸，财务人员需要打印报表，普通员工可能不需要打印核心资料。按照部门和人员设置策略，可以减少“一刀切”造成的办公影响。

第三：按照应用程序设置限制

有些企业主要通过WPS、Office、PDF阅读器或者设计软件处理资料，可以针对不同应用设置打印策略。终端DLP方案也可以针对特定应用组，对打印活动设置审计或阻止规则。

第四：限制指定打印机

企业还可以采用“敏感文件禁止打印，指定打印机允许打印”的方式。比如合同默认禁止打印，只允许输出到法务部门指定的打印机。