Richtlinie für ausgelöste Bildschirmaufnahmen

Triggered Capture erfasst Bildschirmbilder auf Endpunkten nach Richtlinienbedingungen; hochgeladene Bilder können unter Smart Screenshots geprüft werden. Die Funktion wird getrennt von Screenshot-Kontrolle der Datenverlustprävention und Bildschirmaufzeichnung konfiguriert. Ihre Aktivierung blockiert keine Screenshots durch Benutzer und aktiviert keine Videoaufzeichnung.

Bilder können Passwörter, personenbezogene Daten und Geschäftsinhalte enthalten. Legen Sie vor der Einführung rechtmäßigen Zweck, Hinweise an Betroffene, Zugriffsrechte, Aufbewahrung und erforderliche Genehmigungen fest. Das Verfahren verwendet Windows-Endpunkte als Beispiel; Unterstützung und Ergebnisse anderer Systeme und Installationen sind gesondert zu prüfen.

Pilotrichtlinie konfigurieren

1. Prüfen Sie die erforderliche Funktionslizenz. Für das Anzeigen von Datensätzen und das bei Bedarf erfolgende Herunterladen von Bildern sind jeweils entsprechende Berechtigungen nötig; Richtlinienänderungen führt eine Person mit Verwaltungsberechtigung durch. Wählen Sie zur Prüfung neuer Datensätze einen angebundenen Windows-Testendpunkt, der Richtlinien empfangen und Bilder übertragen kann; bereiten Sie nicht sensible Testinhalte und einen Rückfallplan vor.
2. Erstellen oder bearbeiten Sie unter UEM > Policy eine Pilotrichtlinie und prüfen Sie Name, Geltungszeit und Zielbereich. Aktivieren Sie Triggered Capture, wählen Sie Settings, dann in der Regelliste Add Rule und geben Sie einen Namen ein.
3. Legen Sie den Prozessbereich fest. Bei Specified processes wählen Sie Softwareobjekte aus der Prozessliste oder geben Namen ein; manuelle Prozessnamen müssen mit .exe enden, beispielsweise das genehmigte Testbeispiel notepad.exe. All processes ist breiter und erfordert vorherige Bewertung; ein angegebener Bereich darf nicht leer sein.
4. Legen Sie den Auslöser fest. Bei Always trigger genügt die Existenz des angegebenen Prozesses, auch wenn ein anderes Programm im Vordergrund ist. Bei Trigger only when running in the foreground verwenden Sie angegebene Prozesse und prüfen deren Vordergrundzustand. Die Bedingung bestimmt den Aufnahmezeitpunkt, beschneidet das Bild aber nicht auf dieses Programmfenster; andere Bildschirminhalte können enthalten sein.
5. Stellen Sie Capture interval (seconds) und Image quality ein. Eine neue Regel beginnt mit 3 Sekunden und kann innerhalb des angezeigten Bereichs angepasst werden. Die tatsächliche Zeit hängt auch von Endpunktzustand, Lizenz und Umgebung ab und ist kein exakter Takt. Entscheiden Sie nach Organisationsvorgaben über OCR, Ähnlichkeitssuche und Ignore when mouse is idle, prüfen Sie Lizenz und Einstellung und geben Sie bei Leerlaufausschluss die Minuten an.
6. Prüfen Sie Reihenfolge und Bereich der Regeln. Windows-Endpunkte wählen die erste passende Regel; eine breite frühere Regel kann spätere Regeln verdrängen. Bei gesperrtem Bildschirm oder fehlender aktiver Sitzung findet keine normale Erfassung des aktiven Desktops statt. Speichern Sie die Einstellungen und die gesamte Richtlinie, prüfen Sie Ziel und Schalter und warten Sie auf den Empfang. Speichern beweist weder Bildentstehung noch Upload.

Geben Sie für das Intervall eine ganze Zahl von 1 bis 86400 Sekunden ein. Bei aktiviertem Leerlaufausschluss muss Mouse idle minutes eine ganze Zahl von 1 bis 600 sein. Weitere Oberflächenoptionen heißen OCR analysis und Similar Image Search. Fehlt dem bearbeitenden Konto der Zugriff auf das Data-Loss-Prevention-Produkt, kann die Oberfläche beim Bearbeiten einer bestehenden Richtlinie die Ähnlichkeitssuche in den Regeln ausschalten, auch ohne bewusste Änderung; nach dem Speichern der gesamten Richtlinie kann die Einstellung fehlen. Prüfen Sie vorher Produktzugriff und Auswirkungen, kontrollieren Sie alle betroffenen Regeln vor und nach dem Speichern und testen Sie Pilotendpunkte.

Vordergrundbedingung und Prozessbereich: Die Oberfläche erlaubt All processes zusammen mit Trigger only when running in the foreground. Bei der ausgelösten Bildschirmaufnahme unter Windows vergleicht diese Kombination das Vordergrundprogramm jedoch nicht mit einem bestimmten angegebenen Prozess. Sie beschränkt die Aufnahme daher nicht auf den Vordergrund eines bestimmten Ziels. Wählen Sie dafür Specified processes, legen Sie das Ziel fest und testen Sie Vordergrund und Nicht-Vordergrund im Pilot getrennt.

Fehlersuche und Beenden

• Erwartetes Bild fehlt: Prüfen Sie Richtlinienschalter, Ziel und Zeit, Regelreihenfolge, Prozessbereich, Auslöser und Intervall, Richtlinienempfang, Sitzung und Bildschirmsperre sowie Leerlaufausschluss. Prüfen Sie anschließend Ressourcen, Netzwerk, Upload, Datum und Administratorsichtbarkeit. Eine leere Liste beweist keine fehlende Aktivität.

• Vorschau oder Download scheitert: Prüfen Sie Administratorrechte, Verfügbarkeit von Datensatz und Bild, Netzwerk und Meldungen; kontaktieren Sie bei Bedarf Administration oder Support. Nehmen Sie nicht an, dass das Bild noch innerhalb der Aufbewahrungsfrist verfügbar ist.

• Künftige Aufnahmen stoppen: Deaktivieren Sie die Funktion nach dem Änderungsverfahren, speichern Sie die gesamte Richtlinie und prüfen Sie nach Empfang am Zielendpunkt das Ergebnis. Historische Bilder und hochgeladene Dateien werden dadurch nicht automatisch gelöscht.

• Ausgelöste Bildschirmaufnahmen prüfen