微机视频信息保护系统

微机视频信息保护系统

微机视频信息保护系统是一种运行在Windows平台上的专用软件，核心功能是防止计算机屏幕画面被非法截取、录屏、投屏或通过HDMI/DP接口外泄——它不防摄像头偷拍，也不管U盘拷贝文件，只盯住“视频信号输出”这一条链路。

我最早接触这东西是在2018年某涉密单位的终端管控项目里。他们用的是国产办公电脑+定制版Win7，要求所有内网办公机必须做到：本地能正常看PPT、放培训视频，但一旦插上USB采集卡、打开OBS、甚至连上会议室投影仪，画面立刻变黑或叠加不可去除的动态水印。当时试了三套方案，只有微机视频信息保护系统能精准识别到NVIDIA驱动层的NVFBC帧捕获调用，并在毫秒级拦截，而另两家要么靠进程名黑名单（改个exe名字就绕过），要么直接禁用整个显卡输出（导致CAD软件打不开）。

它不是杀毒软件，也不是防火墙插件。真正的保护逻辑藏在显卡驱动和GDI/GPU调度之间——比如当检测到DirectX 11的ID3D11DeviceContext::CopyResource被频繁调用，或发现DisplayPort MST分屏器上报了非授权Sink设备，就会触发策略：要么强制注入YUV420灰阶噪声，要么把输出帧率锁死在1fps，让录屏软件存下来的全是残影。

市面上很多客户把它和“屏幕水印系统”混为一谈。去年有个国企采购了标着“微机视频信息保护系统”的产品，结果发现只是桌面级截图监控工具，连HDMI线插拔都感知不到——查了才知道，那套系统压根没申请Windows内核驱动签名，更没做GPU固件层Hook，所谓“保护”全靠定时扫进程列表，OBS开个虚拟摄像头就彻底失效。

这一点非常关键。

• 必须确认是否具备驱动级拦截能力——只装个托盘程序、靠API钩子或窗口消息监听的，都不算真·微机视频信息保护系统；合规产品得有微软WHQL认证的.sys驱动，且能在Win10 21H2以上系统稳定加载
• 支持的显卡型号不能只看列表——有些厂商写的“支持NVIDIA/AMD/Intel全系列”，实际测试中，Intel Iris Xe Graphics在启用Resizable BAR后会跳过保护逻辑；我们实测过，同一块i5-1135G7，BIOS关掉Resizable BAR才触发水印，开了就完全失效
• 对外设接口的控制必须可验证——真正有效的系统，插上采集卡后应在3秒内弹出阻断提示，并在事件日志里记录PCIe设备ID、VID/PID、驱动加载时间戳；如果只在界面上显示“检测到风险设备”，但后台没留痕、也没同步到域控服务器，那就只是摆设