Citrix Virtual Apps and Desktops

基于文本的会话水印

基于文本的会话水印有助于威慑和启用跟踪数据盗窃功能。这一可跟踪的信息在会话桌面上显示,对使用相机和屏幕截图盗取数据的数据盗窃行为具有威慑作用。可以指定一层文本水印,该水印将在整个会话屏幕上显示,但不会改变原始文档的内容。基于文本的会话水印需要 VDA 支持。

重要:

基于文本的会话水印不属于安全功能。此解决方案不能完全阻止数据盗窃,但可以提供一定级别的威慑作用和可跟踪性。虽然我们不保证使用此功能时信息完全可跟踪,但是我们建议您将此功能与其他安全解决方案结合使用(如果适用)。

会话水印属于文本,不适用于向用户提供的会话。会话水印中包含用于跟踪数据盗窃的信息。最重要的数据是在其中创建了屏幕图像的当前会话的登录用户的身份。为了更有效地跟踪数据泄漏,请包括服务器或客户端 Internet 协议地址以及连接时间等其他信息。

要调整用户体验,请使用会话水印策略设置配置屏幕上的放置位置和水印外观。

要求:

Virtual Delivery Agent:

多会话操作系统 7.17 单会话操作系统 7.17

限制:

  • 会话水印在使用本地应用程序访问、Windows Media 重定向、MediaStream、浏览器内容重定向和 HTML5 视频重定向的会话中不受支持。要使用会话水印,请务必禁用这些功能。

  • 如果会话在全屏硬件加速模式(全屏 H.264 或 H.265 编码)下运行,会话水印将不受支持,并且不显示。

  • 如果设置了这些 HDX 策略,水印设置将不生效,并且水印不在会话显示屏幕中显示。

使用视频编解码器的硬件编码设置为已启用 使用视频编解码器进行压缩设置为针对整个屏幕

  • 如果设置了这些 HDX 策略,行为将不确定,并且水印可能不会显示。

    使用视频编解码器的硬件编码设置为已启用 使用视频编解码器进行压缩设置为偏好时使用视频编解码器

    为确保水印能够显示,请将使用视频编解码器的硬件编码设置为已禁用,或者将使用视频编解码器进行压缩设置为针对主动变化的区域不使用视频编解码器

  • 会话水印仅支持 Thinwire 图形模式。

  • 如果使用 Session Recording,录制的会话将不包括水印。

  • 如果使用 Windows 远程协助,则不显示水印。

  • 如果用户按 Print Screen 键捕获屏幕,在 VDA 端捕获的屏幕将不包括水印。我们建议您采取措施来避免复制捕获的图像。

基于文本的会话水印

在本文中