IP-Guard屏幕水印怎么开启 IP-Guard水印内容怎么自定义

日常办公的时候，电脑屏幕上往往会同时摊开着报价单、设计效果图、客户联系资料，还有公司的各种内部文档，这些内容一旦被人用手机拍下来或者拿截图工具抓走，光靠单独禁止文件的复制操作，是没办法完全把漏洞堵上的。因此，想要让IP-Guard的屏幕水印真正派上用场，就得先搞清楚两个问题：一个是怎么把这套水印功能顺畅地开启起来，另一个是水印上面显示的内容该怎么自己去定义。整个设置的重点在于，要先定下来哪些电脑终端需要显示水印，然后再去挑选水印用哪一种类型、水印里面要放哪些能够用来追溯的字段，以及这些设定要覆盖到多大的范围。IP-Guard本身支持文字形式的水印、二维码形式的水印，还有点阵类型的水印，有些版本还能配置上图片作为水印背景；它能显示出来的信息，一般就包括使用者的用户名、这台计算机的名称、当前的IP地址还有系统时间这些。

一、IP-Guard屏幕水印怎么开启

1、先把生效范围圈出来

管理员要进到IP-Guard的管理控制台，在终端列表里头把那些打算加上水印的计算机，或者某个部门、某个用户组给挑出来。比较稳当的做法，是先选几台机器充当测试对象，不要一上来就把策略一股脑扔给全公司的设备，因为万一设置上出了什么岔子，波及面就太大了，不好收拾。等到这几台测试机上的水印效果稳稳地跑上一段时间之后，再慢慢地一批一批把范围推开，这样出了问题也容易控制。

2、再进入到水印策略里面

在刚才勾选好的终端或用户组所对应的策略配置区域，找到写着【屏幕水印】或者类似意思的选项，把它前面的启用状态给勾选上。有些版本的IP-Guard还可以让你进一步去选，是让水印在整个桌面上全屏铺满，还是只在打开某几个指定应用程序的时候才显示出来。IP-Guard这套方案的本来目的，就是借助电脑屏幕或者应用界面上的水印，把将来发生拍照或截屏的来源给追溯出来。

3、挑选合适的显示方式

接下来需要根据实际的使用场景，来决定水印是做成纯文字的、二维码的，还是那种细细密密的点阵。普通办公室环境下，先从简单直观的文字水印上手就足够了；但在那些保密要求比较高的岗位上，可以考虑把二维码水印或者点阵水印再叠加上去，这样追溯的时候会抓得更准。这里有一点要特别当心，水印铺在屏幕上的密度绝不能调得太高，不然很容易就把表格里的关键数据、代码编辑区的文字，或者设计图上的重要细节给遮挡住了。

4、保存配置并向终端下发

各项都设置好以后，点一下保存按钮，然后把这条策略分发到前面选好的那些目标终端上去。只要客户端的机器是连着网络的，一般都会自动把新策略收下来并完成更新。为了让设置马上生效，下发完成之后最好让使用这些电脑的人重新登录一次系统，或者手动去把客户端的状态刷新一下，再回到桌面和刚才指定的应用程序里头去检查一遍，确认水印是不是真的已经按着要求跳出来了。

二、IP-Guard水印内容怎么自定义

1、把动态追溯字段加进去

在动手编辑水印模板的时候，千万别只放一句死的话在上面，更关键的是要把那些能随着实际情况变化的信息字段给嵌进来。在可选的字段里面，把用户名、计算机名称、这台电脑当前的IP地址，还有当下的系统时间，一项一项地勾选上或者插进去。根据IP-Guard官方给出的介绍，它的屏幕水印靠的就是这些动态字段，才能在后面追查的时候，准确地定位到到底是哪个用户、在哪一台机器上，在什么时间点发生了屏幕拍摄的行为。

2、再补上固定的说明文字

除了那些会自动跟着变的动态字段之外，还可以再加上一些固定不变的文字说明，比如公司的全名、所属部门的名称、一句保密的警告语，或者是这份资料的具体用途，比方说写上“内部资料请勿拍照外传”这样的提示。只不过这种固定文字的长度一定要收住，不能写得太长；本来水印一行一行铺在屏幕上就已经挺密了，如果还挂着长长的句子，会让整个画面看起来特别乱，实实在在地干扰正常阅读。

3、细调一下显示的效果

如果你手头正在用的这个版本允许对水印的样式去做调整，那么字体的大小、颜色的透明程度、文字的倾斜角度、每一行之间的间距，还有整个水印重复出现的疏密程度，都是可以挨个儿进去调的。调的时候要想到，屏幕的背景颜色是变化的，在浅色底色底下要能让水印看得分明，切换到深色界面的时候，水印也不能彻底糊成一团看不出来。为了保险起见，最好分别打开Word文档、Excel电子表格、设计类的专用软件，还有日常的浏览器，每一种环境都实际去瞧一眼效果。

4、给不同的岗位分开设模板

研发部门的电脑、财务用的终端、销售岗位的机器，还有日常普通行政办公的设备，它们遇到信息泄露的风险程度并不一样，所以没必要大家都套用同一套水印模板。比方说，研发人员的电脑上，水印可以把用户名和系统时间的显示放得重一些；销售那边的终端，可以专门把部门信息添进去；至于访客或者临时借用的电脑，水印里面最好再补上一些更显眼、更带着警示味道的文字内容。

三、IP-Guard屏幕水印怎样减少误影响

1、先在小范围里做一轮验证

屏幕水印功能全面开启之后，还得回过头来检查一下员工实际用起来的感觉怎么样。挑几台屏幕分辨率和系统显示缩放比例都不太一样的电脑来专门测试，重点就是去看水印会不会把软件界面上的操作按钮给糊住，有没有把表格里重要的一列数字给盖严实了，或者是不是压住了设计图纸上的关键区域。这些细节，往往只有在真实的使用场景里面才会冒出来。

2、检查策略是不是真的落实下去了

如果发现某台客户端的屏幕上没有照预想的跳出该有的水印，排查的时候要尽量按着顺序来：先查这台终端是不是正连着网，策略有没有成功推送到它那里，接着再确认一下用电脑的人是不是按照指引重新登录过系统了，最后也要留意一下客户端软件的版本跟控制台那边是不是保持了一致。有时候版本之间不匹配，会让策略卡在半道，这种时候最忌讳的就是急匆匆地去重复新建一堆策略，那样搞不好同一台电脑会被同时扣上好几套规则，互相掐架，反而更难排查。

3、把模板的修改记录保留下来

每次对水印的内容、它的透明度参数，或者生效的范围做了改动，都应该把调整的时间、用到的是哪个部门，还有为什么要做这次改动，用文档一条一条给记清楚。以后万一有同事反馈说水印显示不对劲，或者自己碰上了什么异常，管理员就能靠着这些记录，轻轻松松地把设置退回到上一套用着挺顺的配置上去，不必再从头一点一点地去查找究竟是哪一次调整改出了毛病。

总结

总的来看，要让IP-Guard的屏幕水印功能稳定跑起来，无外乎先在管理控制台里把需要加上水印的终端或者用户组选出来，再将对应的水印策略分发下去。到了自定义水印内容那一步，千万不能只留一句“内部资料”就交代了，一定要把用户名、计算机名、IP地址还有当前时间这类能够追溯的动态字段放进去。在全公司正式推开之前，要先在小范围的几台终端上把显示效果验证踏实了，确定不会干扰到大家日常的正常操作，然后再一步一步地把应用的范围放宽到更大的圈子里去。