屏幕监控软件，这些功能简直不要太好用

一家律所合伙人助理，把未公开的并购案卷宗在屏幕上用手机拍下，发到私人邮箱。

文件本身没导出、没拷 U 盘，公司透明加密拦不住截图。

等对方律所拿出相同论证，事务所才发现卷宗泄露，却没有任何文件级日志能指认。

屏幕监控软件补的就是这个缝：

文件能加密，屏幕不能，得靠录和标。

这类"看得到拿不走证"的泄露最棘手，文件日志干干净净，真要追责却没凭没据，只能吃哑巴亏。

很多高管以为上了加密就万事大吉，结果机密从屏幕这头溜走，加密拦了个寂寞。
在这里插入图片描述

屏幕采集主流走 Desktop Duplication（DXGI），直接拿显卡输出帧，不侵入应用、不掉帧、兼容 Win10 以上；

老式 API Hook 易被杀软误杀、占用高，还要在被录应用里注入 DLL，杀软一拦就崩，DXGI 走系统接口稳得多。

采集分三档：

实时看用于当下排查、快照定时留痕、录像全程回放。

采集频率要可调，核心岗十秒一帧，普通岗一分钟一帧，存储压力差几十倍，别全员一个频率烧钱。

普通岗开快照够用，核心岗才上录像，存储和敏感度成本都省。
在这里插入图片描述

光录不够，得让拍照的人露马脚。

屏幕叠点阵水印，用 DCT/LSB 把终端号、时间嵌进像素，手机拍下也能溯源到哪台机器、哪个时段。

水印是前置威慑，员工知道拍了能被追，截图外传的念头就少一半。

安企神在屏幕层叠点阵水印，配合快照留痕，拍照溯源和日常取证一起做。

水印要肉眼难辨但不影响阅读，员工不知道哪屏有水印，威慑才持续；

明晃晃的水印反而让人找角度避开。

真到纠纷，录像得经得起质疑。

文件加密仅授权可解，进 WORM 防篡改，写进去改不了删不掉；

授时走 NTP 统一，时间线对得上。

查看权和配置权分离，配策略的不能看录像。

调阅要走审批并留日志，谁看了哪段录像、何时看，也要可查，否则查看权本身成了新的泄密口。

这几条不做，录了一堆关键时刻被质疑真实性，等于白录。

很多企业录像存普通共享盘，管理员随手删两段，到法庭直接被推翻，防篡改和权限分离是硬门槛不是可选项。
在这里插入图片描述

屏幕监控成本高、最敏感，别当常规手段全员铺。

全员铺水印做威慑，普通岗靠操作日志溯源，录像留给核心岗和事件。

它是文件加密、外发管控都拦不住时的兜底，和前面的闸配合，泄密才真正留证可追溯。

别为凑覆盖率把录像铺全员，敏感度上来了投诉也来了，按需才稳。

水印铺全员、录像按需开，这个配比最稳，既威慑又控成本；

全员录像只会换来投诉和超标存储。

它的价值不在天天翻看，而在出事时能拿出一段经得起质证的录像，把"说不清"变成"板上钉钉"。

责编：小赵