Bildschirmaufzeichnungen prüfen

Die Bildschirmaufzeichnung erzeugt gemäß Richtlinie Videos auf verwalteten Endpunkten, die berechtigte Administratoren ansehen können. Sie ist von der Bildschirmfoto-Kontrolle der Datenverlustprävention und ausgelösten Screenshots getrennt. Das Aktivieren einer Funktion aktiviert nicht die anderen; die Aufzeichnung blockiert selbst keine Screenshots.

Videos können Passwörter, personenbezogene Daten und Geschäftsgeheimnisse enthalten. Legen Sie vor der Einführung einen rechtmäßigen Zweck, Hinweise an Betroffene, Berechtigungsumfang, Aufbewahrung und Zugriffskontrollen fest und holen Sie erforderliche Genehmigungen ein. Das Verfahren verwendet Windows-Endpunkte als Beispiel; Unterstützung und Wirkung anderer Systeme sind gesondert zu prüfen.

Die vollständige Konfiguration finden Sie unter Richtlinie für Bildschirmaufzeichnungen.

Administratoren mit der erforderlichen Leseberechtigung können vorhandene Einträge wie unten beschrieben abfragen, ohne allein für die Suche eine Richtlinie anzulegen oder zu ändern. Für neue Testeinträge zunächst bestehende Richtlinie und Endpunktbereich prüfen, nur bei Bedarf einen Pilot einrichten und kontrolliert testen.

Pilotrichtlinie konfigurieren

1. Prüfen Sie die erforderliche Funktionslizenz. Für das Anzeigen von Datensätzen und das bei Bedarf erfolgende Herunterladen sind jeweils entsprechende Berechtigungen nötig; Richtlinienänderungen führt eine Person mit Verwaltungsberechtigung durch. Wählen Sie zur Prüfung neuer Datensätze einen angebundenen Windows-Testendpunkt, der Richtlinien empfangen und Videos übertragen kann; prüfen Sie Speicher und Netzwerk und planen Sie einen reversiblen Test.
2. Prüfen Sie unter UEM > Policy Zielendpunkt, Geltungszeit und Schalter für die Bildschirmaufzeichnung. Prüfen Sie bei aktivierter ausgelöster Aufzeichnung auch Prozess und Auslösemethode. Eine passende Konfiguration kann weiterverwendet werden; bei Bedarf ändert eine berechtigte Administration sie anhand der Bildschirmaufzeichnungsrichtlinie. Die Richtlinienkarte heißt Screen Recording.
3. Speichern Sie bei Änderungen die Aufzeichnungseinstellungen und die gesamte Richtlinie; ohne Änderungen ist kein erneutes Speichern nötig. Bestätigen Sie den Empfang der geltenden Richtlinie und prüfen Sie Erstellung, Upload und Verfügbarkeit der Aufzeichnung. Das Speichern belegt nicht, dass eine Aufzeichnung vorliegt.

Videos prüfen

1. Für die Prüfung eines neuen Datensatzes: Führen Sie am berechtigten Pilotendpunkt den genehmigten Test ohne echte sensible Eingaben aus. Bei Auslöserregeln prüfen Sie getrennt passende und nicht passende Bedingungen und notieren Endpunkt und Zeit. Bewerten Sie Ergebnis, Ressourcenverbrauch und Auswirkungen, bevor Sie den Bereich nach dem Änderungsverfahren erweitern.
2. Bei neuen Datensätzen warten Sie zunächst auf Verarbeitung und Übertragung. Wählen Sie unter UEM > Audit die Seite Screen Recording. Der anfängliche Zeitraum umfasst heute und die vorangehenden 29 Tage. Passen Sie Daten und Suchbegriff an, blättern Sie und prüfen Sie Endpunkt, Zeit und verfügbare Angaben.
3. Wählen Sie für das gewünschte Video Play oder Download. Beides hängt von Administratorrechten und der Verfügbarkeit von Datensatz und Datei ab. Ein fehlendes Vorschaubild beweist nicht das Fehlen des Videos; ein sichtbarer Datensatz garantiert keine abspielbare Datei.
4. Beschränken Sie Anzeige, Download, Weitergabe und Aufbewahrung gemäß Organisationsverfahren. Prüfen Sie Zeit, Endpunkt und Kontext, wenn ein Video als Untersuchungshinweis dient. Ein Ausschnitt allein beweist weder Identität noch den vollständigen Ablauf oder einen Verstoß.

Screen recording für einen Endpunkt prüfen: Für vorhandene Einträge das Gerät in der Endpunktliste suchen, in den Details Apps öffnen, bei Audit records Open window und dann Screen recording wählen. Das Fenster umfasst zunächst heute und die vorherigen 29 Tage; dies kann von der oben beschriebenen Funktionsseite abweichen. Endpunkt, Datum, Suchbegriff und Seiten prüfen und verfügbare Inhalte entsprechend den Rechten öffnen. Eine fehlgeschlagene Abfrage kann die Liste leeren; ein Eintrag garantiert keine verfügbare Datei. Netzwerk, Rechte und Dateistatus prüfen. Eine leere Liste beweist keine fehlende Erfassung.

Fehlersuche und Beenden

• Erwartetes Video fehlt: Prüfen Sie Schalter, Geltungszeit und Endpunktbereich, Auslöser und Prozesszustand, Empfang und Betrieb des Endpunkts sowie Aufzeichnungsressourcen, Speicher, Upload, Datumsfilter und Administratorsichtbarkeit. Fehlende Datensätze beweisen keine fehlende Aktivität.
• Wiedergabe oder Download scheitert: Prüfen Sie Kontoberechtigungen, Verfügbarkeit von Datensatz und Datei, Netzwerk und Seitenmeldungen; kontaktieren Sie bei Bedarf Administration oder Support. Ein Datensatz beweist keine vollständige Videodatei.
• Künftige Aufzeichnungen stoppen: Deaktivieren Sie die Funktion nach dem Änderungsverfahren, speichern Sie die gesamte Richtlinie, warten Sie auf den Empfang und prüfen Sie das Ergebnis. Historische oder hochgeladene Dateien werden dadurch nicht automatisch gelöscht.