可以考虑将企业U盘通过一些专门的工具格式化为加密U盘，类似的工具可以考虑ip-guard这，格式化以后U盘在内部电脑上使用会自动加密拷入盘内的文件，如果在非内部电脑则无法打开加密文件，即使U盘脱离企业内部电脑，也无法打开内部的文件。