Ausgelöste Bildschirmaufnahmen prüfen

Triggered Capture erfasst Bildschirmbilder auf Endpunkten nach Richtlinienbedingungen; hochgeladene Bilder können unter Smart Screenshots geprüft werden. Die Funktion wird getrennt von Screenshot-Kontrolle der Datenverlustprävention und Bildschirmaufzeichnung konfiguriert. Ihre Aktivierung blockiert keine Screenshots durch Benutzer und aktiviert keine Videoaufzeichnung.

Bilder können Passwörter, personenbezogene Daten und Geschäftsinhalte enthalten. Legen Sie vor der Einführung rechtmäßigen Zweck, Hinweise an Betroffene, Zugriffsrechte, Aufbewahrung und erforderliche Genehmigungen fest. Das Verfahren verwendet Windows-Endpunkte als Beispiel; Unterstützung und Ergebnisse anderer Systeme und Installationen sind gesondert zu prüfen.

Die vollständige Konfiguration finden Sie unter Richtlinie für ausgelöste Bildschirmaufnahmen.

Administratoren mit der erforderlichen Leseberechtigung können vorhandene Einträge wie unten beschrieben abfragen, ohne allein für die Suche eine Richtlinie anzulegen oder zu ändern. Für neue Testeinträge zunächst bestehende Richtlinie und Endpunktbereich prüfen, nur bei Bedarf einen Pilot einrichten und kontrolliert testen.

Pilotrichtlinie konfigurieren

1. Prüfen Sie die erforderliche Funktionslizenz. Für das Anzeigen von Datensätzen und das bei Bedarf erfolgende Herunterladen von Bildern sind jeweils entsprechende Berechtigungen nötig; Richtlinienänderungen führt eine Person mit Verwaltungsberechtigung durch. Wählen Sie zur Prüfung neuer Datensätze einen angebundenen Windows-Testendpunkt, der Richtlinien empfangen und Bilder übertragen kann; bereiten Sie nicht sensible Testinhalte und einen Rückfallplan vor.
2. Prüfen Sie unter UEM > Policy den Schalter für ausgelöste Screenshots, Endpunktumfang, Geltungszeit, Regelreihenfolge, Prozessbereich und Auslösemodus. Verwenden Sie eine passende Regel weiter; bei Bedarf ändert eine berechtigte Administration sie anhand der Richtlinie für ausgelöste Screenshots. Die Bedingungen bestimmen den Aufnahmezeitpunkt, beschränken das Bild aber nicht auf das Zielfenster; andere Bildschirminhalte können sichtbar sein. Die Richtlinienkarte heißt Triggered Capture.
3. Speichern Sie bei Änderungen die Screenshot-Einstellungen und die gesamte Richtlinie; ohne Änderungen ist kein erneutes Speichern nötig. Bestätigen Sie den Empfang der geltenden Richtlinie. Bei gesperrtem Bildschirm oder inaktiver Sitzung erfolgt keine Erfassung wie bei einem normalen aktiven Desktop. Das Speichern belegt weder Erstellung noch Upload eines Bildes.

Vordergrundbedingung und Prozessbereich: Die Oberfläche erlaubt All processes zusammen mit Trigger only when running in the foreground. Bei der ausgelösten Bildschirmaufnahme unter Windows vergleicht diese Kombination das Vordergrundprogramm jedoch nicht mit einem bestimmten angegebenen Prozess. Sie beschränkt die Aufnahme daher nicht auf den Vordergrund eines bestimmten Ziels. Wählen Sie dafür Specified processes, legen Sie das Ziel fest und testen Sie Vordergrund und Nicht-Vordergrund im Pilot getrennt.

Bilder prüfen

1. Für die Prüfung eines neuen Datensatzes: Prüfen Sie am berechtigten Pilotendpunkt mit nicht sensiblen Testbildern getrennt passende und nicht passende Prozess- und Vordergrundbedingungen; notieren Sie Endpunkt und Zeit. Testen Sie auch mit sichtbaren anderen Fenstern, um den tatsächlichen Aufnahmebereich zu prüfen. Verwenden Sie keine echten Passwörter oder andere sensible Daten.
2. Bei neuen Datensätzen warten Sie zunächst auf Verarbeitung und Übertragung. Wählen Sie unter UEM > Audit die Seite Smart Screenshots. Anfangs umfasst der Zeitraum heute und die vorangehenden 7 Tage. Passen Sie Datum, Endpunktbereich und Suchbegriff an und blättern Sie, um Endpunkt, Konto und Zeit zu prüfen.
3. Wählen Sie ein verfügbares Bild zur Vorschau und laden Sie benötigte Bilder über die Seitenaktion herunter. Vorschau und Download hängen von Rechten und Dateiverfügbarkeit ab. Ein fehlendes Bild bedeutet nicht zwingend einen fehlenden Datensatz; ein sichtbarer Datensatz garantiert keinen Dateizugriff. OCR und Ähnlichkeitssuche hängen ebenfalls von Lizenz, Einstellung und Verarbeitung ab.
4. Beschränken Sie Anzeige, Download, Weitergabe und Aufbewahrung gemäß Organisationsvorgaben. Bilder sind Untersuchungshinweise; prüfen Sie Zeit, Endpunkt und Geschäftskontext. Ein einzelnes Bild beweist weder den vollständigen Ablauf noch einen Verstoß.

Smart screenshot für einen Endpunkt prüfen: Für vorhandene Einträge das Gerät in der Endpunktliste suchen, in den Details Apps öffnen, bei Audit records Open window und dann Smart screenshot wählen. Das Fenster umfasst zunächst heute und die vorherigen 29 Tage; dies kann von der oben beschriebenen Funktionsseite abweichen. Endpunkt, Datum, Suchbegriff und Seiten prüfen und verfügbare Inhalte entsprechend den Rechten öffnen. Eine fehlgeschlagene Abfrage kann die Liste leeren; ein Eintrag garantiert keine verfügbare Datei. Netzwerk, Rechte und Dateistatus prüfen. Eine leere Liste beweist keine fehlende Erfassung.

Fehlersuche und Beenden

• Erwartetes Bild fehlt: Prüfen Sie Richtlinienschalter, Ziel und Zeit, Regelreihenfolge, Prozessbereich, Auslöser und Intervall, Richtlinienempfang, Sitzung und Bildschirmsperre sowie Leerlaufausschluss. Prüfen Sie anschließend Ressourcen, Netzwerk, Upload, Datum und Administratorsichtbarkeit. Eine leere Liste beweist keine fehlende Aktivität.
• Vorschau oder Download scheitert: Prüfen Sie Administratorrechte, Verfügbarkeit von Datensatz und Bild, Netzwerk und Meldungen; kontaktieren Sie bei Bedarf Administration oder Support. Nehmen Sie nicht an, dass das Bild noch innerhalb der Aufbewahrungsfrist verfügbar ist.
• Künftige Aufnahmen stoppen: Deaktivieren Sie die Funktion nach dem Änderungsverfahren, speichern Sie die gesamte Richtlinie und prüfen Sie nach Empfang am Zielendpunkt das Ergebnis. Historische Bilder und hochgeladene Dateien werden dadurch nicht automatisch gelöscht.