DLP是避免資料外洩
DRM是就算拿到檔案, 沒有授權也不能開
DLP個人覺得可以鑽的漏洞太多
當初就沒在考慮

無碟系統或是thin client, VDI的解決方案也是可行
但是要考慮作業是否允許以及建置成本
如果沒有接受到thin client的其他優點
單純只想防止洩密
這種方案成本是較高的
但如果只允許在封閉環境之內作業
防弊效果通常是最好的

這些東西都可以考慮
但是只要操作系統的人有問題 (管理者或是高階主管)
通通有機會破功