用途：为跨 Microsoft 365 服务与 Windows/macOS 终结点设计可防御、可调优的 Purview DLP 基线策略，防止敏感内容（PII、财务、知识产权、受监管数据）经邮件、协作与端点外泄。不适用于与内部风险挂钩的风险自适应 DLP（应使用 purview-advanced-dlp），也不适用于 Copilot 专属排除（应使用 purview-copilot-oversharing）。
主要能力与用法：按工作负载选择起点策略——Exchange Online 阻断高量敏感信息类型（SIT）匹配的外部发送，配策略提示、替代与理由；SharePoint/OneDrive 对带标签内容的外部共享发出警告，采用服务端检测；Teams 对含 SIT 的聊天/频道消息发出警告，仅对创建后发布的消息生效；终结点（Windows/Mac）先审计 U 盘复制，再警告，后阻断，需已接入设备与 E5 Compliance。所有场景先运行模拟模式 7-14 天。原则：每个工作负载一个策略、按严重级别分层操作、始终先模拟、阻断前先定义例外。
实施步骤：显式选择位置（单个策略默认不覆盖全部）；基于 SIT、敏感度标签、可训练分类器与内容量阈值设置条件；按严重级别配置操作（低=仅审计，中=警告+替代+理由，高=阻断+通知），并配置策略提示与事件报告；在活动资源管理器中审查匹配、调优误报后转为强制；定义可信收件人/域与业务理由替代；通过 Defender for Endpoint 或 Intune 接入终结点并以审计起步；将事件路由到合规邮箱，每周审查替代理由，每月调优。
限制与注意：阻断前必须有例外处理与模拟期；DLP 策略按优先级评估，最严格操作生效；需先完成数据分类；Teams DLP 不追溯；终结点 DLP 需已接入设备与按用户的 E5 Compliance。应避免单一租户级策略、跳过模拟、无例外路径、首日即阻断、按月度而非周度审查等反模式。官方参考链接见原文（如 https://learn.microsoft.com/purview/dlp-create-deploy-policy 等）。