事情是这样的 ⬇️ 这两天我一直发现我笔记本顶部的状态栏中有一个像摄像头的黄色灯偶尔亮起，今天特意打开来看了下，显示的是 CGEagent，然后我去问 codex，让它帮我检查我电脑中的 CGEagent 是什么软件？为什么一直在监控我的屏幕？一查才发现，原来是一个监控软件，而且一直在我电脑上两年多了，后来详细了解后发现是一个叫DLP 的监控软件，而 CGEagent 只是截图，监控屏幕的一个工具。 企业级数据防泄漏软件 DLP3.0，能干啥呢？ ▫️ 定时截屏你屏幕上的内容 ▫️ 监控你打开的所有文件 ▫️ 记录你复制粘贴了什么 ▫️ 然后加密上传到公司服务器 看了一下安装时间：2023年9月1日 😇 装了快三年我完全不知道。 进程全在跑，每分钟打一次点。日志文件加起来快90MB。被截屏记录的文件名里甚至能看到我正在处理的文档名字。 上传目标也扒出来了——一台阿里云服务器（杭州机房）+ 内网服务器。许可证上写的授权企业叫「XXX科技有限公司」。 而这是我个人买的电脑，不是公司配的。离职后它也一直在跑、一直在传，我需要一个解释，给我人整麻了！ 整理了一下如果遇到类似情况该怎么办 👇 ① 先别卸载，固定证据 截屏记录进程、安装路径、配置文件、服务器地址。最好用另一台设备拍，别在被监控的电脑上操作敏感信息。 ② 查安装时间 pkgutil --pkgs | grep dlp 可以看安装包记录，确认安装日期。 ③ 看它在上传什么 检查配置目录里的 webservice.ini，里面写着服务器地址。RiskyFiles/ 和 ReportFiles/ 目录里存着已经被标记要上传的数据。 ④ 卸载的时候没有公司的卸载密码怎么办？直接手动删： sudo rm -rf /Library/Application\ Support/DLP3.0/ 再禁用 launch agent 防止重启自启。 发出来给大家提个醒，有空去翻翻自己电脑的 /Library/Application Support/ 和活动监视器，看看有没有不认识的东西在跑。 你们有遇到过类似情况吗？🙃 #个人隐私 #macbook #职场避坑 #前公司 #个人信息保护 #DLP #数据安全 #电脑监控