公司安全软件每 15 秒会偷偷截一次屏

[kerb15]

Mac 用户，办公机器会强制安装安全软件并要求授予屏幕录制和完全磁盘访问权限，一开始没怎么当回事，毕竟企业为了防数据泄露可以理解，但是最近听同事说其每 15 秒会截一次屏，一下子不淡定了，经常在上面用微信，涉及到很多个人隐私。

想问下，真的能做到后台静默截屏吗，有没有什么办法验证它？

[xinghen57]

物理隔离，包括网络。现在融合套餐一般也用不完。

[jiaslbang]

1 、建议不要浪费时间尝试验证了，不是没办法，是没意义
2 、绝对的安全感来自于不做亏心事，否则你永远有其他办法让自己如此焦虑
3 、监控软件数据量那么大，谁有精力天天看你，真实的作用是：
- 3.1 存储原始重要凭证
- 3.2 极端 case 被动报警（比如监测到你大部分时间都在摸鱼网站，触发报警）
- 3.3 关注 case 主动监控（你被盯上了，主动调你的数据出来 case study ）
4 、总之，但凡有利用公司设备搞点动作的心，焦虑就永远无法消除

[meepo3927]

加个显示器，分屏能解决不？

不太懂，仅提供个思路。

[winglight2016]

@mogutouer 以前安全技术办不到这种监控或者可能是成本问题，我以前碰到过一家公司，是直接安装摄像头对准员工电脑屏幕。。。

现在的企业安全软件，基本上只要安装了就没有任何隐私，包括苹果手机。

[Rrrrrr]

能接受安装，也表示能接受截屏，没毛病

[byiceb]

真的可以静默截屏。
建议碰到公司安装这种软件的，不要想着干别的了。
忍不了就走，忍得了就虚拟机走起+手机不连 WIFI 。

[tuutoo]

是不是远程工作的公司好多都这么做？

[fenglangjuxu]

进入安全模式 把他删掉 nlp 我就把他干掉了

[rzWack]

@meeop 真不一定(눈_눈)

[V9NN]

我之前的公司是公司配发办公电脑，电脑使用必须加入公司域。
跟公司 IT 小哥关系不错，聊天中得知，个人访问记录都可以查，只要公司想，截屏也确实存在，但是只给涉密信息的员工电脑。

[ZRS]

工作设备和个人设备要分开

[277601502]

进到恢复模式，rm-rf 掉整个文件夹 。

如果被扫描到，再安装，再 rm-rf 。

循环即可。

[GalaxyVIP]

把所有程序关完，然后开 CPU 和 IO 监控之类的软件，看看是不是有规律的峰谷。如果是截屏，肯定会占用 CPU 和写磁盘的。

[ihacku]

从你的回复知道你说的软件是思睿嘉得 dlp ，不是这样的哈，每 15s 截屏，后台都存不下的（上传的图片、文件等会存储到 MinIO ）。
一般是会在触发规则的时候后台会触发告警同时截屏、上传外发的文件等等作为证据，触发规则可能是外发、外拷了涉敏文件，涉敏字串、代码等等。
实际情况就是在公司终端数量特别多的时候，每天的告警量是爆炸的（有些误报的情况），运营的同学根本看不过来的，只能按某些维度筛着看。
另外就是同事离职的时候，会作为一个离职审计的数据源，一般来说除了误报的情况（比如你微信聊天发了自己的身份证号，这种属于边界 case 了）不会包含同事的个人的信息和隐私的。

[liuweisj]

刚刚这两天在测试 sangfor AC

[liuweisj]


[wangyzj]

公司电脑不要装微信了
比较头疼的是浏览器帐号同步啥的，比较烦也没好办法

[cxsz]

再带一台自己的电脑到公司，然后用自己电脑 rdp 远程公司电脑干活，我现在就是这么用的，自己电脑上干啥都行，公司电脑只有和工作相关的

[shayuvpn0001]

办公环境就不要搞各种骚操作了。

[zmqking]

今天更新 chrome 发现增加了单位管理功能╮(╯▽╰)╭