本插件是VMware下一款基于Horizon虚拟桌面的盲水印插件。
什么是盲水印?
它可以在Horizon虚拟桌面的屏幕上,叠加一层肉眼无法看到的“水印”图片。更重要的是,这个“水印”图片是动态生成的,可以由Horizon管理员来进行定制,比如,水印图片可以包含桌面当前用户的用户名、电子邮箱、日期、机器名、IP地址等等。另外,这个水印是无法被任何窗口遮盖的,它永远浮在所有的窗口上面。
这个盲水印有什么作用?
在公司内部有人泄露了虚拟桌面的截图,并且此截图被管理员收到,那么管理员就可以用此插件内的“回显”程序,将隐形的水印显示出来,从而知道是谁,在什么时间,哪台机器上截取了这张图片。
插件安装
-
插件下载地址
下载完成:
2.将插件放入模板桌面,启动安装
开始安装
安装到一半 跳出设置密码界面
设置完密码 跳出水印内容设置界面(具体设置,见文档末尾设置详解)
安装完成
3.在模板虚拟机C盘建立一个新文件夹temp。并新建watermark.bat 和 watermark.vbs
4.在两个文件中分别输入以下内容:
Watermark.bat :
@echo off
Wscript C:\temp\watermark.vbs
Watermark.vbs:
Set WshShell = WScript.CreateObjeck(“WScript.shell”)
Wshshell.Run chr(34) & “C:\Program Files (x86)\VMware\Flings\Desktop Watermark\vdimark.exe” & Chr(34), 0
5.打开域控虚拟机,导入vdm_agent.admx代理组策略模板。
在Windows server 2008以及之前的版本,导入外部组策略模板,例如VMware VIEW的组策略模板,只需在组策略编辑器中的计算机配置–管理模板中右击,选择"添加/删除模板"并导入相关ADMX文件即可,但在win2012中,此方法不可行,需要按以下步骤操作:
以horizon7的组策略文件为例,将zip文件解压后,会看到一些目录和一些admx文件,目录里面的是adml文件
选择admx文件和相应的目录,如果是中文就选择zh-CN,如上图。
将选中的文件复制到域控制器的c:\windows\PolicyDefinitions目录下即可
6.修改组策略
7.新建虚拟机快照
8.重构桌面池,完成水印配置
附:水印设置以及还原
水印设置:
若是后期想要更改水印设置,可以到C:\Program Files
(x86)\VMware\Flings\Desktop Watermark目录下找到
watermarkConfig.exe文件
双击打开,输入安装时设置的密码。
打开设置界面
此处显示的是水印的文本内容。默认显示用户主机,用户登陆账号,计算机名以及当前时间,计算机IP。(%% 之间的内容为当前系统变量,实时跟随系统内容变化)
第一行:引入计算机变量
第二行:字体设置
第三行:字体颜色
第四行:水印背景色
第一行:水印单元距离(即越左边越密集)
第二行:文本行间距(即越左边行间距越小)
第三行:水印文本倾斜角度
第四行:水印透明度,越左边越透明。(Invisible Watermark:隐藏水印(不是取消))
Screen Location : 打勾 充满整个屏幕
底下为文本在屏幕上显示的位置
文本显示在图片水印的哪一侧
鼠标左键单击图片 可以更改水印图片
路径为图片水印路径
Stop : 点击停止插件运行(安装完成后打开,默认启动状态)
Reset To Default : 重置
水印还原:
打开插件目录中Reveal.exe文件
弹出一个文件读取框
将截图直接拖入其中,即可显示水印(需要联网)。
功能测试:
1.测试截图(云桌面用户截图)
2.将图片放入还原软件,打开浏览器,完成还原。水印功能完成。