在银河麒麟系统中，可通过X防截图策略对目标程序窗口启用高斯模糊防护，或用KYSEC内核标记精准模糊控件区域，并禁用截图快捷键与剪贴板图像传输以实现全链路防截屏防录屏。
您需要在银河麒麟操作系统中为某个具体程序（如财务软件、身份认证窗口或涉密文档查看器）启用防截屏防录屏保护，确保他人无法通过系统截图工具、第三方录屏软件甚至PrintScreen物理按键获取其窗口内容。该操作不依赖用户权限级别，但需管理员身份执行关键命令。
通过X防截图策略对目标程序窗口启用模糊防护
该方法直接作用于X Window层级，对指定程序的整个窗口进行实时高斯模糊渲染，使所有截图/录屏工具捕获到的均为不可还原的模糊图像，且不影响用户本地操作流畅性。
1、以管理员身份登录，打开终端执行 sudo -i 切换至root权限。
2、确认X防截图服务处于运行状态：systemctl is-active x-screenshot-protection；若返回 inactive，则先执行 systemctl start x-screenshot-protection 并运行 systemctl enable x-screenshot-protection 设置开机自启。
3、启动您要保护的目标程序（例如“金蝶K3”或“eOffice文档编辑器”），保持其窗口处于焦点状态。
4、在终端中运行：xwininfo -tree -root | grep -A 5 -B 5 "金蝶"（将“金蝶”替换为实际窗口标题关键词），从输出中提取类似 kylin-k3.desktop 或 eoffice.document 的WM_CLASS类名字段——这是系统识别该窗口的唯一标识，必须准确复制，大小写敏感。
5、执行模糊注入指令：xproctl --add --class "kylin-k3.desktop" --blur 20（模糊值20为推荐强度，过高影响可读性，过低易被AI超分还原）。
6、关闭并重新启动该目标程序，使用系统自带截图工具或按PrintScreen键验证：所获图像应呈现均匀高斯模糊，文字边缘完全不可辨识。
通过KYSEC内核标记强制替换控件区域为模糊纹理
当只需保护窗口中特定区域（如密码输入框、身份证号码显示区、审批意见栏）而非整窗时，此方法更精准，且绕过X层渲染，连Wayland会话下仍生效。
方法一：图形界面快速标记（适用于已适配KYSEC的原生应用）
打开「安全中心」→ 左侧选择「应用保护」→ 点击「高级防护」标签页 → 在「窗口控件标记」区域点击「添加规则」→ 选择目标程序进程 → 勾选「启用控件级模糊」→ 在弹出的窗口预览图中，用鼠标拖拽框选需模糊的UI区域（如输入框、表格单元格）→ 点击「保存」。
方法二：终端命令行精细控制（支持任意GTK/Qt程序）
执行：kysec-ctrlmask --pid $(pgrep -f "eoffice") --region 100,200,300,150 --blur-level 3；其中100,200是起始坐标（x,y），300,150是宽高像素值，--blur-level 3对应中等模糊强度；该命令需在目标程序已启动且窗口未最小化时运行，否则无法获取有效窗口句柄。
禁用系统级截图快捷键与剪贴板联动
仅做窗口模糊还不够——若用户按下PrintScreen后截图被模糊，但剪贴板仍能被其他程序读取原始图像数据，防护即失效。必须切断键盘事件到图像输出的完整链路。
第一步：禁用全局截图快捷键映射
执行：gsettings set org.mate.keybindings.screenshots screenshot '[]' → gsettings set org.mate.keybindings.screenshots window-screenshot '[]' → gsettings set org.mate.keybindings.screenshots area-screenshot '[]'。
第二步：封锁剪贴板图像数据流
执行：sudo kysec-app-protection --block-clipboard-image；该命令将拦截所有向剪贴板写入PNG/JPEG格式图像的行为，微信、QQ、浏览器右键“复制图片”等功能将提示“访问被拒绝”。
第三步：验证物理按键是否失效
重启目标程序后，直接按键盘PrintScreen键——此时不应弹出任何截图界面，屏幕无反应，任务栏也不出现截图工具图标；若仍有响应，说明X防截图服务未正确加载，需回退检查第一步中的systemctl状态。
