公司要求电脑安装加密软件，安装后本机的所有文件都被加密了，有没有人安装过，讨论下

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 599 天前的主题，其中的信息可能已经有所发展或是发生改变。

安装的好像是 ip-guard,官网 http://www.ip-guard.net/product/screen-monitoring.html ，安装完成后，右下角有个开机就启动的加密图标，然后电脑的 word 什么的都会被加密，发给别人都无法打开。这个有没有人安装过的，还有其他隐藏的功能么，公司说只是文档加密。

安装

加密

后本机

img

42 条回复 • 2023-03-28 09:28:50 +08:00

WytheHuang

2023-03-27 10:55:31 +08:00

> IP-guard 屏幕监控模块可以实时查看用户的桌面行为并记录屏幕画面，掌握企业内部真实的工作状态

Arumoh

2023-03-27 11:15:59 +08:00

这何止是加密，你发帖公司监控了

Blank10030

2023-03-27 11:20:10 +08:00

这个确实是只加解密文件

TheNine

2023-03-27 11:24:15 +08:00

屏幕记录，电子邮件，应用程序，移动存储设备，打印，网络使用情况都可以监控

sylviaweissenba

2023-03-27 11:27:15 +08:00

公司在用实际行动逼我们自己带电脑去上班

deng81416754

2023-03-27 11:31:27 +08:00

IP-guard 高质量的屏幕监视功能可以完整跟踪截取用户的桌面，实时察看用户的即时桌面并记录屏幕画面，最直观的重现用户的操作行为，甚至可以将屏幕历史导出为视频以供查看，满足部分客户严格的 IT 审计需求。

wy315700

2023-03-27 11:47:55 +08:00

办公电脑就别想了，公司让干啥干啥吧。
受不了就六字箴言

shyangs

2023-03-27 12:03:06 +08:00

@tianxin8431 發過一張帖子
《 [世纪互联 onedrive 好像把我的文本文档都搞成乱码了]( https://www.v2ex.com/t/924463)》

公司的電腦安裝加密軟體的話，別在上面同步網盤，哪天自己個人的文件被加密了，你都解密不了。

512357301

2023-03-27 12:05:21 +08:00 via Android

@sylviaweissenba 理论上来说即使是个人电脑，接入公司网络也得装这样的程序的，没开玩笑

yolee599

2023-03-27 12:19:45 +08:00 via Android

既然有监控功能，说不定你发这个截图有盲水印

rickll

2023-03-27 12:22:09 +08:00

你是在深圳吗？公司是外贸？

Webpoplayer

2023-03-27 12:41:16 +08:00

IP-guard 这玩意儿后台可以设定录屏
能看到实时桌面，日志能看到你任何文件操作[复制、粘贴、删除、移动、新建文件 /夹等]
开机时间，关机时间，上线时间，im 、mail 通信记录，外发的附件可以单独先备份一份到控制台，等等。。

zhcode

2023-03-27 12:58:40 +08:00

我们公司装的是天锐绿盾，代码文件也加密，烦死
打开项目都比以前慢

Biggoldfish

2023-03-27 13:01:21 +08:00

法律上没什么问题，公司的电脑和文档本来就是公司资产，不过这种明面上不信任员工的控制方式很容易让人反感。

terrytw

2023-03-27 13:06:12 +08:00

透明文档加密容易导致文件打开速度慢，硬盘损坏，文件损坏等。
但是对于公司，可以买个心安。合规用。

chendy

2023-03-27 13:17:40 +08:00

加密软件受害者在此，公司电脑无所谓，规定装啥就装啥，耽误事也不算我的
自己电脑的话…就虚拟机一下吧

QuinceyWu

2023-03-27 13:38:50 +08:00

前司用的亿赛通

ixinshang

2023-03-27 13:38:56 +08:00

@Biggoldfish 我觉得也没啥不妥。毕竟不少泄密都是公司的内部人员泄密的！

hatw

2023-03-27 13:43:25 +08:00

装了，正在用这台电脑打字。。。。。。。

Sunnysutony

2023-03-27 14:11:50 +08:00

我只能告诉你，你用的这台电脑没有任何隐私了。包括你的各种通讯工具聊天记录都会被记录。（如果你们公司买了通讯监控模块），文档加密的有三家，ipguard 凤凰卫士还有亿赛通。

christin

2023-03-27 14:19:09 +08:00

之前公司有，用起来很麻烦，想给别人（非公司同事）发文件的时候就需要解密发过去。

wleven

2023-03-27 14:27:10 +08:00

WSL2 不受影响。

placeholder

2023-03-27 14:42:20 +08:00

之前在相关的企业摸过鱼，总之，就是加密软件对你在电脑上的所有操作和使用情况都会监控起来

god7d

2023-03-27 14:44:13 +08:00

@Sunnysutony 亿赛通是如何监视微信的呢？通过截图还是直接读取聊天记录？能获取到完整的聊天记录吗

v2orz

2023-03-27 14:55:48 +08:00

前前东家这么干过，然后第二周同组的兄弟就直接 hack 本地 dll ，实现自己解密了
监控屏幕这个没办法

duke807

2023-03-27 15:00:01 +08:00

这种应该很好绕过
多年前，我去酷派出差，他们出入跟过飞机安检一样，手机都带不进去，电脑 usb 口物理上锁，网站白名单，想上白名单的网站还要去资料房才能连外网，文件也全部是加密的
员工举报漏洞有奖
他们员工告诉我很多漏洞，没人举报
我自己去了不到两小时，就找到把非加密的代码传输出去的方法

一般这种加密都是 app 白名单式的，白名单上的 app 访问文件，文件系统会自动解密，非白名单的 app 则拿到原本加密的文件

你只要在白名单 app 里面，譬如 chrome 浏览器、wps 内部的浏览器等等，然后选择文件上传即可，就是这么 easy
千万不要傻傻的用 u 盘拷贝

hanierming

2023-03-27 15:10:43 +08:00

我们用的绿盾

handshake

2023-03-27 15:12:14 +08:00

@zhcode 某锐前员工路过。。。

xinJang

2023-03-27 15:25:26 +08:00

友情提醒明文都在内存里
加密加了个寂寞

xinJang

2023-03-27 15:26:13 +08:00

@zhcode 绿盾就是垃圾参考我上面回复

xinJang

2023-03-27 15:27:15 +08:00

@hanierming 加密 so easy

xinJang

2023-03-27 15:27:34 +08:00

@handshake 你们的加密就是门面功夫吗

AoEiuV020CN

2023-03-27 15:28:06 +08:00

首先，有没有做其他事你都管不了，这是公司电脑，

我们公司是代码搞这种透明加密，以前用绿盾，结果有人把代码 git 明文上传到自己仓库里，

后来换亿赛通, 把 svn git 之类仓库里的代码也加密上，导致各种坑，可以说复杂点的功能都废了，只能最基本的上传下载和看历史，
我参与调配置，最终结果是 svn 只能用小乌龟看历史对比，ide 涉及内存中对比的都无法解密，

当时我就和老板说，这种东西防不了泄露，只要想我都能拿到明文，但老板只说“开公司没你想的那么简单”，

后面我自己找漏洞写个脚本方便解密特定文件，自己必要的时候解密个别文件用，

hanswu

2023-03-27 16:51:17 +08:00

我们公司 20 个人只有我电脑不是加密的，别的同事给我发的文档根本无法查看，只能使用在线文档传递工作内容

Nile20

2023-03-27 19:10:45 +08:00

IP-guard 不只是一个加密软件，而是一个全功能的监控该软件，只是通常公司会冠以加密软件的名头降低一些不明真相的员工的反感。
这东西的监控级别很高，比如它 Hook 了系统中的文件读写操作，Hook 了浏览器内核（ chrome 启用完整性保护以后就会发现 chrome 内核也受到了劫持）。不过通常还会配合组策略关闭 chrome 的完整性保护，因此默认情况你感觉不到。
你所有的文件操作都可以跟踪，聊天记录截屏网络访问什么的都不在话下。
它比较容易出现的问题是策略配置不当导致容易绕过，比如如果你们的 IT 只按 exe 名进行白名单匹配而不是提取 exe 的特征，那就很容易自己编写一个同名的 exe 来绕过相关控制。