公司要求电脑安装加密软件，安装后本机的所有文件都被加密了，有没有人安装过，讨论下

[skip666]

安装的好像是 ip-guard,官网 http://www.ip-guard.net/product/screen-monitoring.html ，安装完成后，右下角有个开机就启动的加密图标，然后电脑的 word 什么的都会被加密，发给别人都无法打开。这个有没有人安装过的，还有其他隐藏的功能么，公司说只是文档加密。

[christin]

之前公司有，用起来很麻烦，想给别人（非公司同事）发文件的时候就需要解密发过去。

[wleven]

WSL2 不受影响。

[placeholder]

之前在相关的企业摸过鱼，总之，就是加密软件对你在电脑上的所有操作和使用情况都会监控起来

[god7d]

@Sunnysutony 亿赛通是如何监视微信的呢？通过截图还是直接读取聊天记录？能获取到完整的聊天记录吗

[v2orz]

前前东家这么干过，然后第二周同组的兄弟就直接 hack 本地 dll ，实现自己解密了
监控屏幕这个没办法

[duke807]

这种应该很好绕过
多年前，我去酷派出差，他们出入跟过飞机安检一样，手机都带不进去，电脑 usb 口物理上锁，网站白名单，想上白名单的网站还要去资料房才能连外网，文件也全部是加密的
员工举报漏洞有奖
他们员工告诉我很多漏洞，没人举报
我自己去了不到两小时，就找到把非加密的代码传输出去的方法

一般这种加密都是 app 白名单式的，白名单上的 app 访问文件，文件系统会自动解密，非白名单的 app 则拿到原本加密的文件

你只要在白名单 app 里面，譬如 chrome 浏览器、wps 内部的浏览器等等，然后选择文件上传即可，就是这么 easy
千万不要傻傻的用 u 盘拷贝

[hanierming]

我们用的绿盾

[handshake]

@zhcode 某锐前员工路过。。。

[xinJang]

友情提醒 明文都在内存里
加密加了个寂寞

[xinJang]

@zhcode 绿盾就是垃圾 参考我上面回复

[xinJang]

@hanierming 加密 so easy

[xinJang]

@handshake 你们的加密就是门面功夫吗

[AoEiuV020CN]

首先， 有没有做其他事你都管不了，这是公司电脑，

我们公司是代码搞这种透明加密，以前用绿盾，结果有人把代码 git 明文上传到自己仓库里，

后来换亿赛通, 把 svn git 之类仓库里的代码也加密上，导致各种坑，可以说复杂点的功能都废了，只能最基本的上传下载和看历史，
我参与调配置，最终结果是 svn 只能用小乌龟看历史对比，ide 涉及内存中对比的都无法解密，

当时我就和老板说，这种东西防不了泄露，只要想我都能拿到明文，但老板只说“开公司没你想的那么简单”，

后面我自己找漏洞写个脚本方便解密特定文件，自己必要的时候解密个别文件用，

[hanswu]

我们公司 20 个人 只有我电脑不是加密的，别的同事给我发的文档根本无法查看，只能使用在线文档传递工作内容

[Nile20]

IP-guard 不只是一个加密软件，而是一个全功能的监控该软件，只是通常公司会冠以加密软件的名头降低一些不明真相的员工的反感。
这东西的监控级别很高，比如它 Hook 了系统中的文件读写操作，Hook 了浏览器内核（ chrome 启用完整性保护以后就会发现 chrome 内核也受到了劫持）。不过通常还会配合组策略关闭 chrome 的完整性保护，因此默认情况你感觉不到。
你所有的文件操作都可以跟踪，聊天记录截屏网络访问什么的都不在话下。
它比较容易出现的问题是策略配置不当导致容易绕过，比如如果你们的 IT 只按 exe 名进行白名单匹配而不是提取 exe 的特征，那就很容易自己编写一个同名的 exe 来绕过相关控制。

[efaun]

国内的软件公司都把心思放这上面了，也不怪他们，上行下效嘛

[jqtmviyu]

不知道是不是这个软件, 你试试把新建一个 excel, 编辑后让它自动加密. 然后用 rar 压缩再解压, 看是否加锁没了.

[alqaz]

其他的不说，性能这块，I7 秒变 I5 🤣

[jdOY]

装就装，别人打不开别人的事，别在公司用公司的任何设备包括网络等等做私人的任何事

[xubingok]

Program Files 目录下不会加密...