1.导出文件的进程和打开该文件的进程启用OLE控制是否都是未勾选，以及启用虚拟重定向是否设置一致（要么都勾选要么都不勾）
2.用procmon监控个人模式下导出非加密的文件，搜索writefile的进程添加到加密进程
