最有效的预防措施是禁用企业接入任何的移动存储设备，这种限制在系统里或者通过一些电脑管家类软件就能实现，如果企业不想禁用移动存储设备，就只能通过第三方的终端安全管控软件来实现了，类似ip-guard这一类的，可以对部署了客户端的终端设备进行移动设备的管控，记录设备在企业电脑上传输文件的明细，同时可以限制特定文件被拷贝，即使拷贝出公司内网环境，也需要部署了指定客户端的设备才可以打开使用。