使用Ping32的DLP功能防止截屏泄密

据统计，日常工作中泄密的途径有很多，无论是哪一种方式，给企业造成的损失都是无法估量的。现代很多有高保密需求的企业（如：金融、能源、机械制造等）都有部署DLP产品，DLP即Data Leak Prevention，数据防泄漏。本篇文章我们聊聊，如何通过Ping32的DLP功能，实现防止数据通过截屏泄漏。

整体而言，在DLP防截屏方面，我们的思路是防+审，防即管控、禁止，审即监控、审查。

防
通过Ping32的截屏管控功能，你可以禁止用户通过常规手段进行截屏。Ping32不仅可以禁用Print Screen、QQ等常见的截屏方式和工具，还可以禁用PicPick等专业的截图工具。具体使用方法：点击桌面管理标签页的截屏管控按钮，点击右上角的截屏管控，勾选禁止截屏，选择希望生效的终端即可。

设置完策略，我们可以测试一下。打开PicPick，选择任意一种截图模式，你会发现，屏幕变成黑色，无法正常完成截图操作。

审
除了可以通过截屏管控防截屏外，Ping32的审计功能还可以监控到用户试图截取的屏幕内容。你只需要开启截屏管控的同时，勾选截屏记录即可。

除了截屏管控外，你还可以通过屏幕水印策略，实现屏幕安全。