# 如何稽核用戶端電腦的截圖行為

Canonical: https://www.nsecsoft.com/tw/course/screenshot.html

Language: zh-TW

Updated: 2026-04-07T09:26:39Z

截圖行為通常具有較高的敏感性。員工在複製資訊、擷取業務系統頁面、儲存涉密介面內容時，往往會藉助系統自帶或第三方 \[…\]

截圖行為通常具有較高的敏感性。員工在複製資訊、擷取業務系統頁面、儲存涉密介面內容時，往往會藉助系統自帶或第三方工具進行截圖。透過 Ping32 對端點截圖行為進行稽核，管理員可以同時掌握“是否發生了截圖”以及“截到了什麼內容”，從而為行為追溯和違規取證提供更完整的證據鏈。

#### **開啟截圖管控策略**

如果企業當前階段以留痕稽核為主，建議優先開啟

**截圖記錄**

；如果已經明確某些崗位或應用不允許被截圖，則可以進一步疊加

**禁止截圖**

或

**禁止指定程序被截圖**

。先稽核、再收緊，是更穩妥的落地方式。

1\. 在 Ping32 控制檯進入

**資料安全**

模組。

2\. 點選

**策略**

，選擇需要管控的端點。

3\. 點選

**螢幕安全**

，開啟

**截圖管控**

功能。

#### **配置引數設定（必選）**

開啟截圖管控後，若前方出現藍色感嘆號標識，表示尚未完成引數配置。請點選

**引數設定**

，按需勾選以下功能：

-   **截圖記錄**： 端點電腦發生截圖操作時，會自動擷取桌面畫面，並儲存到伺服器。
-   **智慧分析**： 對截圖記錄進行智慧分析，幫助識別異常或可疑的截圖行為。
-   **禁止截圖**： 禁止端點進行截圖操作；員工擷取圖片時桌面將顯示為全黑。
-   **禁止指定程序被截圖**： 僅針對已新增的指定程序生效；當員工擷取包含該程序畫面時，截圖顯示為全黑。
-   **浮水印設定**： 截圖時新增浮水印。

> 注意 當前截圖浮水印僅支援用戶端軟體內建的截圖工具。

對於需要保護核心業務系統介面的場景，建議優先評估是“全面禁止”還是“按程序限制”。若只是個別系統頁面不允許被截圖，使用

**禁止指定程序被截圖**

往往比全量

**禁止截圖**

更易於落地，也能減少對普通辦公操作的影響。

#### **檢視截圖行為記錄**

1\. 在 Ping32 控制檯點選

**資料安全**

。

2\. 點選

**螢幕記錄**

。

3\. 點選

**截圖稽核**

，即可檢視員工端點的截圖操作稽核記錄。

#### **效果驗證與使用建議**

建議管理員在策略下發後選擇一臺測試端點，分別執行一次普通截圖、一次受控應用截圖，再返回

**截圖稽核**

檢視是否能夠準確記錄。若同時開啟了

**截圖記錄**

與

**禁止截圖**

，則應重點驗證記錄留存是否完整、受控應用是否確實無法獲取有效截圖，以及浮水印策略是否符合預期。

-   以稽核為目標時，建議同步開啟 **截圖記錄**，確保後續可結合操作畫面進行復盤。
-   以防護為目標時，可視需要疊加 **禁止截圖**、**禁止指定程序被截圖** 與 **浮水印設定**，形成分層控制。
-   若截圖記錄需長期儲存或離線可查，建議結合伺服器端儲存與統一檢索方案一併規劃。