有没有什么软件可以禁止别人打包电话号码?

@Ta 2020-06-05发布,2020-06-07修改 15654点击

今天一个以前的同事问我,有没有办法禁止别人批量打包电话号码?他是开培训机构的,给员工用用公司的手机和电脑,不想别人离职的时候批量打包带走客户的联系方式,如果别人要抄下来那种他们不管,主要不想让别人批量打包带走客户信息。电脑通讯录用的是Excell存储,这种我告诉他,网上都有教程,可以破解掉。
blog.hui214.ga

回复列表(26|隐藏机器人聊天)
  • @Ta / 2020-06-05 / /

    除非叫公司外包定制一个手机rom系统吧,打包功能去掉
    提供高防CDN价格低至10元

  • @Ta / 2020-06-06 / /
    我记得是不是小米系统都有什么企业模式?
  • @Ta / 2020-06-06 / /
    用ip拨号系统 
    来自星星的你
  • @Ta / 2020-06-06 / /

    @hui214,采用这个帖提到的方案:
    https://hu60.cn/q.php/bbs.topic.89760.html

  • @Ta / 2020-06-06 / /

    @老虎会游泳,手机这种方法应该可以,电脑有吗?我知道的加密软件也可以,基本费用也不低。
    blog.hui214.ga

  • @Ta / 2020-06-07 / /

    我告诉他另一个办法,U盘或某个盘符设定成NTFS格式,新建一个别人电脑没有的群组,设定权限后,只有那台电脑可以往里面写文件,别的电脑可以设为只读,设置为不允许复制。注明一下:不想让人复制的是Excell内的通讯录,正常的加密,我告诉他,基本都可以解开的,并且我都测试过。
    blog.hui214.ga

  • @Ta / 2020-06-07 / /

    拍照截图呢
    虎友高配版(绿色)

  • @Ta / 2020-06-07 / /

    @hui214,首先,能读取就能复制,这是操作系统的基本原理。即使你可以阻止别人使用资源管理器进行复制,你也不可能阻止别人通过其他软件另存为,或者压缩打包

    NTFS文件权限只有“读取”、“读取和执行”、“写入”、“完全控制”。没有“复制”。因为“复制”实际上就是“读取”并“写入到新文件”。“复制”不是单独的文件系统操作。所以,就算只是“阻止别人使用资源管理器进行复制”,光靠设置权限也完不成,得想其他办法(DLL注入+拦截)才行。

    其次,只需要右击>属性>权限>高级>成为所有者>保存,然后就能编辑权限列表,给自己添加完全控制权限了。
    这是很简单的道理:我既然是操作系统管理员,我肯定可以重置所有文件权限。就算这个文件一开始不属于我,操作两下之后,它也肯定可以属于我。

    还有,启动到Linux就可以忽略一切权限控制,自由操作NTFS文件系统了。

  • @Ta / 2020-06-07 / /

    @老虎会游泳,我上一家公司,IT就设置有些机密文件可以看,不让复制和压缩,我都试过。每个电脑都不给管理员权限,需要安装软件找IT,后来密码被我找到了,熟悉的人就是我帮他们安装。IT应该也知道了,只不过关系都可以,都睁一只眼闭一只眼,他们的科长还想让我去他们部门。我当时没去。
    blog.hui214.ga

  • @Ta / 2020-06-07 / /

    @hui214,文件只要能用常规软件打开,就一定可以保存到某个地方,比如通过浏览器上传到百度网盘,或者通过WinSCP上传到服务器。这两种操作,在Windows里都只有读取行为,没有写入行为,写入行为发生在网络上。

    只有把机密文件隐藏在特定软件内部,用专属加密方式,只能这个特定软件才能打开,其他软件打开是加密的,上传到别的地方也没有用,这样才有效果。

    微软的Office软件似乎集成了一些类似功能。如果内容被加密,只有Office能打开,那么确实可以配置策略,限制复制或另存为等功能。

  • @Ta / 2020-06-07 / /

    哦还有一个实现思路:自己写个程序加入到剪贴板的消息链中在后台运行,一旦有复制动作就分析数据的路径,是要监视的路径就销毁剪贴板的内容。

    这个也很容易破解啊,只要不在“资源管理器”进行操作就行了,比如我要压缩,我就直接打开WinRAR在里面选择文件压缩,不在“资源管理器”文件夹进行操作。我要复制,直接用cmd的copy /b命令。这样我也只有读取操作,没有剪切板行为。

    除非文件被设为只有特定应用能打开(比如office),其他应用的打开行为一律拒绝,而这个特定应用对于这个特定文件又禁用了另存为的功能(office可以配置成这样),才能真正保护数据。利用微软提供给杀毒软件的接口,确实可以做到只允许特定软件打开特定文件,拒绝其他软件的读取操作。

    不过我还是认为,只要能读取,就能复制。比如,你禁止我用其他软件打开,没关系,我还可以用office打开,然后截图、录屏、手机摄像嘛。就是多花点时间而已,想带走还是一样能带走

  • @Ta / 2020-06-07 / /

    @hui214,什么公司。
    健健康康

  • @Ta / 2020-06-07 / /

    @怒放家族de霖@老虎会游泳,我见过一种office文件只能在指定电脑打开复制到其他电脑都无法打开。(内部人员有部分人员可以解除文件特性,一般的机密文件可以解除限制,高级机密文件就无解了。)
    这种特定系统无法破解,一但安装这种特殊系统无法还原只能重装系统。
    只能使用@hui214,windowXP和window7 32位
    网络还是特定内网,不能连接外网,连接外网就会被监控。

    特定的电脑还没有usb接口,有的有usb的插入就会被控制中心监控到。
    健健康康

  • @Ta / 2020-06-07 / /

    @罐子,嗯,这个方案看起来还是靠谱的,全系统加密。

    不过还是没有办法防止手机摄像啊。

  • @Ta / 2020-06-07 / /
    按照我理解,不是我能看到内容,我不就能带走吗
  • @Ta / 2020-06-08 / /

    @老虎会游泳,原来我上一家公司用的是绿盾加密软件,可以自定义加密的格式,离开域网络超过一个月就无法打开加密后的文件,除非再回到域网络。后来被我找到服务端破解掉了,我自己就可以解密了,@罐子,一个私人的培训机构,我原来帮他免费弄了点网页,后来实在太忙,就介绍给鼎总帮他定制网页了。
    blog.hui214.ga

  • @Ta / 2020-06-08 / /

    @笨蛋海绵,防止复制文件的措施有点像视频音频采用的“数字版权管理”(DRM),不过所有DRM系统都不能防止间接翻录(就是拿摄像设备直接对着屏幕录音录像)。所以如果不在乎翻录的质量,那么确实是能看到内容就能带走。

    而如果想得到可以自由使用的原件的话,可能就得对DRM系统进行破解了。

  • @Ta / 2020-06-09 / /

    @老虎会游泳,手机拍照不用管,我上家公司,机密的后缀格式截屏软件自动拦截的,用几个截屏软件试过都没有用。他这个教育机构要求没那么高,只要不能批量打包带走就行。
    blog.hui214.ga

  • @Ta / 2020-06-09 / /

    @hui214,不是截屏,是摄像。手机对着电脑屏幕拍摄视频或者照片。我相信当前的技术还做不到对实时视频流进行机密内容审查。除非公司禁用员工手机的摄像头,否则肯定有办法把摄像内容带出去。再不济我还可以用聊天软件开个视频,拍给对方看,然后让对方录像嘛。

    这就像电影,你再怎么DRM,再怎么阻止截屏录屏,也阻止不了我用摄影机对着屏幕录像啊,阻止录像只能靠人来进行,但如果电影是在我自家的电脑上播放,那肯定没人阻止得了我。公司也是一样,只要员工有自带设备,又有私密时间/空间,你就很难阻止他们对文件进行视频采集。

    请叫我泄密小王子

添加新回复
回复需要登录