遠端桌面、Citrix 及 VDI 環境下的屏幕水印考慮

先搞清楚兩個「屏幕」

在遠端桌面或虛擬桌面架構中，實際運算在伺服器端的工作階段進行，畫面以影像串流送到用戶的本機裝置顯示。

所以「屏幕」其實有兩個：工作階段內的虛擬畫面，以及用戶面前那部實體裝置的畫面。水印軟件安裝在哪一端，決定它能覆蓋哪一個。

水印畫在工作階段內

若水印由工作階段內的系統產生，水印會成為畫面內容的一部分，隨影像串流一併送到用戶裝置。

結果是：無論用戶在本機截圖，還是用手機影住個 mon，水印都會出現在影像上。這通常是遠端架構下較理想的安排。

水印畫在本機裝置

若水印只安裝在用戶的本機作業系統，它覆蓋的是本機畫面。遠端工作階段的視窗顯示在本機畫面上時，水印一般仍會疊在上面。

但要留意管理邊界：外判或自攜裝置的環境下，你未必有權在對方的電腦安裝軟件，這時本機方案就不適用。

評估時應該確認的事項

支援的平台與版本：你的工作階段主機是哪個作業系統及版本，用戶端又是什麼。

授權計算方式：按實體裝置、按工作階段，還是按同時使用人數。這在 VDI 環境下差別很大。

多螢幕與縮放：用戶常用雙螢幕或高解析度縮放，水印顯示是否仍然正常。

效能影響：在共用主機上，水印對資源的佔用是否可以接受。

一個常被忽略的現實

即使技術上安排妥當，外判團隊的手機仍然在身邊。屏幕水印的作用是令那張相片帶住可追查的線索，而不是令它拍不出來。

因此在遠端及外判場景，建議同時更新合約條款及工作區規則，讓阻嚇與管理措施互相配合。