屏幕共享类事故绝大多数不是被入侵,而是共享那一刻把不该看的东西亮了出来。下面这些动作加起来不到一分钟,而且都是系统或者会议软件自带的,不需要装任何工具。
共享前六十秒:五项必做
一、静音一切通知
Windows 自带的专注助手就能做到,它会把所有桌面通知压到后台。设置路径:开始菜单搜专注助手,或者在命令行跑:
start ms-settings:notifications
里面把“显示我的通知时不显示通知”或者设定一个专注时段打开。另外两件事很容易被忽略:手机微信与钉钉的消息弹窗(放在桌面上会一起被看见),以及聊天工具的桌面弹窗提醒,需要在工具自己的设置里关掉。
二、把共享范围改成指定窗口
共享整个屏幕时,你看到的和对方看到的完全一样:桌面文件名、任务栏预览、右下角时间、临时弹出的任何窗口。会议软件都提供共享单个窗口的选项,默认却常常是“整个屏幕”。改一个下拉菜单就能把风险范围缩小十倍以上。
三、收拾浏览器
共享浏览器时最容易忘的不是标签页,而是三个地方:地址栏输入时会跳出的历史记录建议、扩展工具栏里你能看见但别人也能看见的账号名、以及标签页悬浮预览。
最简单的做法:开会时用一个独立的浏览器配置文件或者无痕窗口。它没有历史、没有地址栏建议、没有扩展、标签页也干净。
四、收起密码管理器与聊天窗
浏览器密码管理器打开状态会被看见,自动填充弹窗也会在输入时出现。聊天工具在任务栏上的预览会直接显示最后一条消息内容。这两项不需要设置,只要开会前把它们关掉。
五、把桌面文件名字看一眼
共享整个屏幕时,桌面上的文件名就是一份公告。常见泄露的是带手机号、工号、客户名的文件名,以及命名为“工资”“身份证”“账号密码”的文件。
会议本身:四项权限
很多会议事故不是共享泄露,而是根本没人管谁能进来。四项都建议开会前确认:
| 权限项 | 建议默认 | 为什么 |
|---|---|---|
| 等待室 | 开 | 链接外流时不会直接被人进来 |
| 入会范围 | 仅组内或者知道密码的人 | 公开链接与内部会议分开 |
| 谁可以共享屏幕 | 仅主持人 | 防止误共享与恶意内容 |
| 锁定会议 | 开始后手动开 | 中途不再允许新人加入 |
前两项最多人忽略。一个发到群里又转发的会议链接,加上没开等待室,就是一场公开会议。
发文件之前:看文件本体里藏的东西
共享屏幕只是泄露渠道之一,直接把文件发出去时也有三项隐藏内容:
- 文档批注与修订记录。发给外部的报价表里带着上一轮的内部批注很常见。导出为 PDF 时可以确认一下批注是否已经删除。
- 图片的拍摄信息。照片里带着拍摄时间、设备型号、有的还带 GPS 坐标。截图与聊天工具转发的图会去掉一部分,原图发送则全部保留。
- 文件属性里的作者与公司名。右键属性→详细信息能看到,部分场景下可以一键清除。
摄像头与麦克风
两件事:不用的时候物理遮住或者拔掉 USB 摄像头;开会时看一眼系统托盘上的麦克风与摄像头占用提示。现代系统会在设备被调用时显示提示,这是很实用的一道哨。
事后两个动作
- 会议结束后关掉当时为了演示而打开的窗口,尤其是邮箱、后台、客户列表。下次开会时它们会自己回来。
- 确认录屏存在谁那里。公司会议的内部录屏本身就是敏感数据,不要把它放在一个公开链接里。
不需要装什么
不要装防偷拍、防窥屏、会议加密类小工具。它们能做的事情系统自带就能做,而它们自己需要新的权限、常驻后台,有的还会开机自启。把上面这份清单背下来比装任何东西都有效。
最后一句
屏幕共享的隐私风险可以归成一句话:不要共享整屏,把通知静音,用独立浏览器配置文件,开会前把等待室和共享权限开了。这四条固定下来,剩下的泄露都得靠你自己主动发出去。