打印管控
最近更新时间：2026年09月02日 09:47:51
审计日志
打印管控审计日志用于记录终端文件打印的审计与拦截情况，帮助管理员追溯终端的打印行为，包括打印时间、打印文件路径、打印机信息、响应动作（审计/拦截）、命中策略等，便于事后审计与合规检查。
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择终端管控 > 打印管控 > 审计日志。
2. 支持时间段筛选，提供标准时间筛选控件：通过顶部左上角的 “近7天” 下拉选择框，您可以快速切换查看“今天”、“近7天”、“近14天”、“近30天”、“自定义日期”等不同时间范围内的审计日志。
3. 在搜索框输入关键字进行精准查询，多个条件可用回车键分隔，系统将按输入条件对日志进行精准筛选。
4. 审计日志仅记录已开启打印管控的策略的命中情况，未开启审计的策略将不会产生打印审计记录，响应动作为审计时表示打印操作已放行并记录；为拦截时表示打印操作已被策略拦截。
策略配置
打印管控用于对终端的文件打印行为进行统一审计与管控。管理员可开启文件打印审计、禁止打印指定扩展名的文件、指定仅允许使用特定打印机打印，从而规范企业打印行为、防止敏感文件违规打印外泄。
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择终端管控 > 打印管控 > 策略配置。
2. 在策略配置页面，单击新建策略。
3. 在新建策略页面，配置相关参数。
3.1 输入策略名称，并输入策略描述等参数。
3.2 单击添加适用范围 ，您可以通过添加或排除用户、组织架构、自定义用户组和终端，来进行精细化的管控范围设置。
禁止文件打印
是否禁止打印指定扩展名的文件。
1. 选择禁止文件打印，在禁止打印文件的扩展名输入框中，填写需要禁止打印的文件扩展名（如 doc;txt;prt），添加后则无法打印此类文件，多个扩展名用分号分隔。
2. 保持输入框为空则对所有文件生效。
3. 如需豁免部分打印机，在例外的打印机区域，单击上报添加或自定义添加，添加例外打印机，添加后使用以下打印机打印时，不受禁止文件打印限制。
3.1 上报添加：单击上报添加，勾选例外的打印机，单击添加。
说明：
打印机自动上报逻辑如下：
当给终端下发了打印管控策略后，打印管控策略范围内的终端打印时会上报打印机。
三小时兜底全量上报设备里的打印机(取计算机 > 控制面板 > 硬件和声音 > 设备和打印机中的打印机)，增删改打印机都会上报，且客户端每次启动时会上报一次。
4. 自定义添加：单击自定义添加，填写打印机名称，单击保存。
指定文件打印
是否仅允许打印指定扩展名的文件。
1. 选择指定文件打印，在允许打印文件的扩展名输入框中填写允许打印的文件扩展名（如 doc;txt;prt），配置后可以打印（如 doc;txt;prt）类文件，其他类型文件无法打印，多个扩展名用分号分隔。
2. 保持输入框为空则控制所有该操作的文件。
3. 如需指定部分打印机，在指定使用的打印机区域，单击上报添加或自定义添加，添加允许使用的打印机。指定后仅允许使用以下打印机打印符合条件的文件，不指定则允许在所有可用打印机上打印。指定使用打印机时，使用其他打印机打印符合条件的文件将被拦截；不指定则允许在所有可用打印机上打印。
3.1 上报添加：单击上报添加。在弹出窗口中输入打印机名称进行检索。在打印机列表中勾选需要添加的打印机，查看其来源与备注。单击添加，完成打印机添加。
3.2 自定义添加打印机：在打印审计策略编辑页中，单击自定义添加。在打印机列表中填写 打印机名称，按需填写备注（非必填），如需添加多条，单击 添加增加一行。单击保存，完成打印机添加。
4. 配置完成单击保存，打印审计日志请前往审计日志查看。