关于Azure Windows虚拟机场景下阻止客户端屏幕共享的技术可行性问询

兄弟，我先给你拍板说句实在的：在当前你描述的无客户端侧软件的场景下，完全阻止用户用Zoom这类工具共享屏幕几乎是不可能的。

为啥这么说？核心原因在于屏幕共享是用户本地设备的系统级功能——不管是Zoom的屏幕共享、系统自带的截图录屏工具，还是第三方的屏幕捕获软件，全都是在用户自己的电脑上运行的。你这边的Azure VM和Guacamole只是把VM的画面流传输到用户的浏览器里，VM本身根本没法感知用户本地电脑在干啥，浏览器也没有权限去限制用户系统级的操作。

不过，虽然没法彻底阻止，倒是有一些能降低风险的折中方案，给你参考：

• 添加动态水印：在Azure VM的桌面添加包含用户唯一标识的动态水印（比如用户名、会话ID），就算用户真的共享了屏幕，水印也会跟着画面一起被捕获，后续可以用来溯源追责，增加数据泄露的成本。
• 限制VM输出质量：通过Guacamole或者Azure VM的配置，降低画面传输的分辨率、帧率，让共享出去的画面清晰度大打折扣，削弱其实用价值。
• 监控异常行为：可以在Guacamole的日志里监控异常的会话流量（比如突然飙升的带宽，可能对应录屏/共享），一旦发现就触发告警，人工介入检查。

如果你们公司真的要实现严格的DRM级屏幕共享阻止，那绕不开的前提就是在用户的客户端设备上部署专用软件——比如带DRM功能的VDI客户端（像Citrix、VMware Horizon这类商用方案），或者专门的屏幕监控拦截工具，这些软件能在用户本地系统层面检测并阻止屏幕共享行为，但这就违背了你当前“不控制用户访问设备”的前提了。

备注：内容来源于stack exchange，提问作者phanxen