Citrix DaaS™

基于文本的会话水印

基于文本的会话水印有助于阻止和跟踪数据窃取。此可追溯信息显示在会话桌面上,可有效阻止使用照片和屏幕截图窃取数据的行为。您可以指定一个文本层水印,该水印显示在整个会话屏幕上,而不会更改原始文档的内容。基于文本的会话水印需要 VDA 支持。

重要提示:

基于文本的会话水印不是一项安全功能。该解决方案不能完全阻止数据窃取,但它提供了一定程度的威慑和可追溯性。尽管我们不保证使用此功能时信息的完全可追溯性,但我们建议您在适用情况下将此功能与其他安全解决方案结合使用。

会话水印是文本形式的,并应用于交付给用户的会话。会话水印包含用于跟踪数据窃取的信息。最重要的数据是截取屏幕图像的当前会话的登录用户身份。为了更有效地跟踪数据泄露,请包含其他信息,例如服务器或客户端的 Internet 协议地址以及连接时间。

要调整用户体验,请使用会话水印策略设置来配置水印在屏幕上的位置和外观。

要求:

Virtual Delivery Agent:

多会话操作系统 7.17 单会话操作系统 7.17

限制:

  • 在使用本地应用程序访问、Windows 媒体重定向、MediaStream、浏览器内容重定向和 HTML5 视频重定向的会话中,不支持会话水印。要使用会话水印,请确保禁用这些功能。

  • 如果会话在全屏硬件加速模式(全屏 H.264 或 H.265 编码)下运行,则不支持会话水印,并且不会显示。

  • 如果设置了以下 HDX™ 策略,水印设置将不生效,并且会话显示中不会显示水印。

    使用视频编解码器进行硬件编码 设置为 已启用 使用视频编解码器进行压缩 设置为 针对整个屏幕

  • 如果设置了以下 HDX 策略,则行为不确定,并且可能不会显示水印。

    使用视频编解码器进行硬件编码 设置为 已启用 使用视频编解码器进行压缩 设置为 在首选时使用视频编解码器

    为确保显示水印,请将使用视频编解码器进行硬件编码设置为已禁用,或者将使用视频编解码器进行压缩设置为针对活动更改区域不使用视频编解码器

  • 会话水印仅支持 Thinwire 图形模式。

  • 如果使用会话录制,则录制的会话不包含水印。

  • 如果使用 Windows 远程协助,则不显示水印。

  • 如果用户按下 Print Screen 键捕获屏幕,则在 VDA 侧捕获的屏幕不包含水印。我们建议您采取措施,避免复制捕获的图像。

基于文本的会话水印

在本文中