Symantec Endpoint Protection 可以实现拦截文件拷贝到硬盘的功能，具体步骤如下：
在 Symantec Endpoint Protection 管理控制台中，选择“策略”选项卡，在“位置”下选择您要设置策略的位置（例如：默认组）。
单击“添加新策略”，然后选择“设备和应用程序控制”。
在“设备控制”中，将“USB 存储设备访问权限”设置为“禁止”。这样就可以防止 USB 设备连接到受保护计算机上。如果您只想阻止某些 USB 设备，则可以将此设置更改为“允许并指定已知设备”，并在列表中指定允许的设备。
在“应用程序控制”中，将“文件传输应用程序”的权限设置为“禁止”。这样就可以防止用户使用任何可用的文件传输工具从计算机上复制数据。
单击“确定”保存更改，并将该策略分配给所需的客户端组。当客户端启动 Symantec Endpoint Protection 时，该策略会自动生效。
需要注意的是，在配置 Symantec Endpoint Protection 策略时需要考虑业务需求和用户习惯等因素，并进行适当调整以达到最佳效果。同时也建议根据实际情况定期更新 Symantec Endpoint Protection，并定期对策略进行评估和调整。
