公司安全软件每 15 秒会偷偷截一次屏

[kerb15]

Mac 用户，办公机器会强制安装安全软件并要求授予屏幕录制和完全磁盘访问权限，一开始没怎么当回事，毕竟企业为了防数据泄露可以理解，但是最近听同事说其每 15 秒会截一次屏，一下子不淡定了，经常在上面用微信，涉及到很多个人隐私。

想问下，真的能做到后台静默截屏吗，有没有什么办法验证它？

[beeyoung]

@Akiio 能否透露一下买的是哪款产品？

[crazychang]

@szqhades uniaccess

[aisibi]

@kerb15 安全软件明确标识了 DLP 系统，授权也能看到一些 CGEAgent ，CGEData 的字样。
---
我司也是这个软件

[paopjian]

都知道是公司机器了,还使用个人隐私软件

[leafre]

楼上一堆为了挣钱没有尊严的行尸走肉

[3kkkk]

我私人东西都是在手机操作，比如微信、音乐、看长短视频。整个双模的键鼠用起来也很爽。

[chiuan]

这也太不尊重个人私隐了。

[bruce0]

@windd 应该能检测到你去那些网站里,但是内容看不到,你打开那些 APP 了,内容也是看不到的,比如知道你上微信了,知道你刷抖音了, 但是你是在抖音看小姐姐还是看别的 就不知道了

[yuzunzhi]

千万不要以为电脑上不装监控软件，公司就不知道你在干嘛。。。
只要你还用着公司的网络，网络的行为管理是很成熟的技术。
只要你人还在公司，现在摄像头的智能 AI 分析平台分分钟告诉老板你在摸鱼。
方法很多，只是看公司想不想花人力物力管理而已。

[Ciallo]

之前公司也有安装 DLP ，记录各种软件日志、还有录屏上传等功能，一些系统平台不安装 DLP 甚至不能使用，服务端有专门的人进行运营，不过一般好像也没人看那个，数据量太大了，我们还是该干什么干什么，可能不出事也没人查吧

[daimiaopeng]

@kerb15 不就是小米[坏笑]

[dko]

@xinh 确实很遗憾，如果是公司发的电脑，这是合法的。
但是在国外不合法，比如欧洲。

[18000rpm]

“我明明只雇了一双手怎么来了一个人”

[JamesR]

回到楼主问题，“有什么办法验证？”，防火墙软件统计所有软件上传流量即可，理论上讲，如果有某个后台软件累计上传流量很大，那就是了。

话说回来，为什么要录屏，录屏了还得存储，用专门的服务器存储吗？假设一百人的公司，存屏幕截图，或者录像，保留 1 年记录，起码得上个 30TB 的服务器吧，还得派人定期检修，调阅录屏记录还得一套专门管理办法吧？即使这样有的人该摸鱼还是摸，起不到禁止摸鱼作用，感觉从管理成本上来说，有点得不偿失。

公司直接路由器上禁止访问一些网站就行了，简单又有效。

[pengtdyd]

不要用公司网络，工作和生活完全隔离

[PureWhiteWu]

@magic3584 你去网上搜一下，随便能找到一堆解密本地微信数据库的……

[betaYii]

自带笔记本啊，不要混用，完美

[zinwalin]

多带一台电脑能解决吗？

[byte10]

@PureWhiteWu 这个应该不行吧。直接 hook 微信客户端吗？
@banmuyutian 截图这个无解呀 😂
@LancerComet 好家伙，我也是这样操作的。

我建议楼主参考这个方法： 楼主可以带自己电脑，访问内网系统就用 VPN 出口转内销，只要你们部门人事上不管，一般就是这种操作。

由于我的是 vscode 用户，所以几乎没有任何性能压力了。所以自己带机器，连接到公司电脑上即可。

[Akiio]

顺便再分享几点 sangfor 的，如果公司有域控，加入域是可以静默安装证书的，ssl 解密，所有 im 聊天记录都可见。
还有 sslvpn ，如果有安装的，可以看看 keychain ，会自动安装一个证书，删掉过几分钟又出现 :)