仅许可由外部存储媒介向PC的数据拷贝，限制向外部存储媒介的数据拷贝

由USB存储、闪存、FD、MO、CD-R、DVD-R、移动磁盘等的「外部存储媒介」向「PC」的数据拷贝象往常一样可以进行，但是禁止由「PC」向「外部存储媒介」的数据拷贝。能够不影响外部存储媒介的便利性而防止信息泄漏。还有，因为不是限制USB口的使用，所以打印机、键盘、认证设备、鼠标等的USB设备的使用还是跟往常一样。
 
能够控制的外部存储媒介
FD、MO、CD-R/RW、DVD-R/RW/RAM(包括刻录软件)
存储棒、USB存储器、SD存储卡、多媒体卡、Zip
外接硬盘(USB、IEEE1394接口等)
PCMCIA存储器(CF卡等)
其他，能够分配OS盘符的外部存储媒介
※进行数据拷贝控制需要盘符的分配

禁止利用命令的拷贝
利用DOS命令提示符的文件拷贝也禁止

禁止来自应用软件的保存处向外部存储媒介（可拆卸）的拷贝
禁止使用应用软件的[起名保存]的保存处向外部存储媒介（可拆卸）的拷贝

禁止经由USB Hub的拷贝
经由USB Hub接续USB存储时，也禁止拷贝。

认可USB存储的日常写出功能
即使是被禁止向外部存储媒介进行数据写出的PC，对于管理员给予写出认可的USB存储，数据能够写出。还有，即使USB存储不在管理员手上，但是，通过对设定文件的操作，能够间接地给予写出许可。认可USB存储的日常写出功能。

外部存储媒介控制的写出暂时许可
如果向外部存储媒介的数据拷贝完全不可能，那么，就会影响业务的便利性。据有一边将信息泄漏的风险控制到最先限度，一边为了提高便利性，暂时解除写出的功能。这个暂时接触功能，不是客户端PC使用者本人实行，而是仅在系统管理员的管理认可下实行。
※Windows98/Windows98SE/Windows NT Workstation 4.0 SP6不对应。

防止用户任意的下载“卸载”ID
由客户端PC卸载eXWP，需要「卸载ID」。通过这个，可以防止用户的任意卸载。