公司要求电脑安装加密软件，安装后本机的所有文件都被加密了，有没有人安装过，讨论下

[skip666]

安装的好像是 ip-guard,官网 http://www.ip-guard.net/product/screen-monitoring.html ，安装完成后，右下角有个开机就启动的加密图标，然后电脑的 word 什么的都会被加密，发给别人都无法打开。这个有没有人安装过的，还有其他隐藏的功能么，公司说只是文档加密。

[WytheHuang]

> IP-guard 屏幕监控模块可以实时查看用户的桌面行为并记录屏幕画面，掌握企业内部真实的工作状态

[Arumoh]

这何止是加密，你发帖公司监控了

[Blank10030]

这个确实是只加解密文件

[TheNine]

屏幕记录，电子邮件，应用程序，移动存储设备，打印，网络使用情况都可以监控

[sylviaweissenba]

公司在用实际行动逼我们自己带电脑去上班

[deng81416754]

IP-guard 高质量的屏幕监视功能可以完整跟踪截取用户的桌面，实时察看用户的即时桌面并记录屏幕画面，最直观的重现用户的操作行为，甚至可以将屏幕历史导出为视频以供查看，满足部分客户严格的 IT 审计需求。

[wy315700]

办公电脑就别想了，公司让干啥干啥吧。
受不了就六字箴言

[shyangs]

@tianxin8431 發過一張帖子
《 [世纪互联 onedrive 好像把我的文本文档都搞成乱码了]( https://www.v2ex.com/t/924463)》

公司的電腦安裝加密軟體的話，別在上面同步網盤，哪天自己個人的文件被加密了，你都解密不了。

[512357301]

@sylviaweissenba 理论上来说即使是个人电脑，接入公司网络也得装这样的程序的，没开玩笑

[yolee599]

既然有监控功能，说不定你发这个截图有盲水印

[rickll]

你是在深圳吗？ 公司是外贸？

[Webpoplayer]

IP-guard 这玩意儿后台可以设定录屏
能看到实时桌面，日志能看到你任何文件操作[复制、粘贴、删除、移动、新建文件 /夹等]
开机时间，关机时间，上线时间，im 、mail 通信记录，外发的附件可以单独先备份一份到控制台，等等。。

[zhcode]

我们公司装的是天锐绿盾，代码文件也加密，烦死
打开项目都比以前慢

[Biggoldfish]

法律上没什么问题，公司的电脑和文档本来就是公司资产，不过这种明面上不信任员工的控制方式很容易让人反感。

[terrytw]

透明文档加密容易导致文件打开速度慢，硬盘损坏，文件损坏等。
但是对于公司，可以买个心安。合规用。

[chendy]

加密软件受害者在此，公司电脑无所谓，规定装啥就装啥，耽误事也不算我的
自己电脑的话…就虚拟机一下吧

[QuinceyWu]

前司用的亿赛通

[ixinshang]

@Biggoldfish 我觉得也没啥不妥。 毕竟不少泄密都是公司的内部人员泄密的！

[hatw]

装了，正在用这台电脑打字。。。。。。。

[Sunnysutony]

我只能告诉你，你用的这台电脑没有任何隐私了。包括你的各种通讯工具聊天记录都会被记录。（如果你们公司买了通讯监控模块），文档加密的有三家，ipguard 凤凰卫士 还有亿赛通。

[christin]

之前公司有，用起来很麻烦，想给别人（非公司同事）发文件的时候就需要解密发过去。

[wleven]

WSL2 不受影响。

[placeholder]

之前在相关的企业摸过鱼，总之，就是加密软件对你在电脑上的所有操作和使用情况都会监控起来

[god7d]

@Sunnysutony 亿赛通是如何监视微信的呢？通过截图还是直接读取聊天记录？能获取到完整的聊天记录吗

[v2orz]

前前东家这么干过，然后第二周同组的兄弟就直接 hack 本地 dll ，实现自己解密了
监控屏幕这个没办法

[duke807]

这种应该很好绕过
多年前，我去酷派出差，他们出入跟过飞机安检一样，手机都带不进去，电脑 usb 口物理上锁，网站白名单，想上白名单的网站还要去资料房才能连外网，文件也全部是加密的
员工举报漏洞有奖
他们员工告诉我很多漏洞，没人举报
我自己去了不到两小时，就找到把非加密的代码传输出去的方法

一般这种加密都是 app 白名单式的，白名单上的 app 访问文件，文件系统会自动解密，非白名单的 app 则拿到原本加密的文件

你只要在白名单 app 里面，譬如 chrome 浏览器、wps 内部的浏览器等等，然后选择文件上传即可，就是这么 easy
千万不要傻傻的用 u 盘拷贝

[hanierming]

我们用的绿盾

[handshake]

@zhcode 某锐前员工路过。。。

[xinJang]

友情提醒 明文都在内存里
加密加了个寂寞

[xinJang]

@zhcode 绿盾就是垃圾 参考我上面回复

[xinJang]

@hanierming 加密 so easy

[xinJang]

@handshake 你们的加密就是门面功夫吗

[AoEiuV020CN]

首先， 有没有做其他事你都管不了，这是公司电脑，

我们公司是代码搞这种透明加密，以前用绿盾，结果有人把代码 git 明文上传到自己仓库里，

后来换亿赛通, 把 svn git 之类仓库里的代码也加密上，导致各种坑，可以说复杂点的功能都废了，只能最基本的上传下载和看历史，
我参与调配置，最终结果是 svn 只能用小乌龟看历史对比，ide 涉及内存中对比的都无法解密，

当时我就和老板说，这种东西防不了泄露，只要想我都能拿到明文，但老板只说“开公司没你想的那么简单”，

后面我自己找漏洞写个脚本方便解密特定文件，自己必要的时候解密个别文件用，

[hanswu]

我们公司 20 个人 只有我电脑不是加密的，别的同事给我发的文档根本无法查看，只能使用在线文档传递工作内容

[Nile20]

IP-guard 不只是一个加密软件，而是一个全功能的监控该软件，只是通常公司会冠以加密软件的名头降低一些不明真相的员工的反感。
这东西的监控级别很高，比如它 Hook 了系统中的文件读写操作，Hook 了浏览器内核（ chrome 启用完整性保护以后就会发现 chrome 内核也受到了劫持）。不过通常还会配合组策略关闭 chrome 的完整性保护，因此默认情况你感觉不到。
你所有的文件操作都可以跟踪，聊天记录截屏网络访问什么的都不在话下。
它比较容易出现的问题是策略配置不当导致容易绕过，比如如果你们的 IT 只按 exe 名进行白名单匹配而不是提取 exe 的特征，那就很容易自己编写一个同名的 exe 来绕过相关控制。

[efaun]

国内的软件公司都把心思放这上面了，也不怪他们，上行下效嘛

[jqtmviyu]

不知道是不是这个软件, 你试试把新建一个 excel, 编辑后让它自动加密. 然后用 rar 压缩再解压, 看是否加锁没了.

[alqaz]

其他的不说，性能这块，I7 秒变 I5 🤣

[jdOY]

装就装，别人打不开别人的事，别在公司用公司的任何设备包括网络等等做私人的任何事

[xubingok]

Program Files 目录下不会加密...

[Angzk3348]

前司 用的 中软防水坝. 可以设置按文件类型 及 应用程序 加密. 非常好用 doge

[bjzhush]

10 年前我就见过类似的东西了，后来我就离职了