需启用录像水印功能以保障远程运维可追溯与防泄密，仅限企业版账号及Windows控制端5.5.3+版本；管理员在管理平台开启水印策略并配置内容、清晰度，重连后左上角显示半透明浮层水印，支持隐性水印扩展。
如果您在使用向日葵进行远程运维时，需要确保操作过程具备可追溯性与防泄密能力，则需启用录像水印功能。该功能仅对企业版账号生效，且要求控制端为Windows系统并运行5.5.3及以上版本。以下是开启录像水印的具体步骤：
一、确认企业账号与控制端版本合规
水印策略功能依赖于企业服务授权及客户端版本支持。非企业账号或旧版控制端将无法显示水印配置入口，且即使强制设置也无法在远控窗口中渲染水印内容。
1、登录向日葵管理平台，核对当前账号类型是否为企业版或已开通坐席服务。
2、在Windows控制端打开向日葵客户端，点击右上角“菜单”→“关于”，确认版本号不低于5.5.3。
3、若版本过低，访问官网下载最新安装包并完成覆盖安装，重启客户端。
二、在管理平台启用并配置水印策略
水印策略由企业管理员统一配置，所有成员设备在远控连接建立后自动继承该策略，无需被控端单独设置。配置项决定水印内容、可见性与溯源字段组合。
1、使用管理员账号登录向日葵管理平台（https://sunlogin.oray.com/manager）。
2、进入【系统管理】→【安全设置】页面，找到“水印策略”模块。
3、将“水印策略”开关切换为开启状态。
4、在“水印内容”下拉菜单中，选择至少一项信息字段：可选员工账号、MAC地址后六位、远控开始时间。
5、拖动“水印清晰度”滑块设定不透明度，默认30%为推荐值，确保不影响正常操作可视性。
6、点击页面底部保存按钮，策略即时生效。
三、验证水印实际显示效果
配置保存后，水印不会立即出现在已建立的远控会话中，必须断开重连才能加载新策略。水印以半透明浮层形式固定显示于远控窗口左上角区域，覆盖整个远程桌面画面，不可关闭或移动。
1、在控制端退出当前远程桌面连接。
2、从设备列表中重新选择同一台被控设备，点击“远程桌面”发起新连接。
3、连接成功后，观察远控窗口左上角是否出现包含所选字段的浅灰色文字水印。
4、执行一次截屏操作，检查截图中水印是否完整嵌入图像，确认其具备防篡改与溯源能力。
四、启用隐性水印（可选高级配置）
隐性水印采用数字信号嵌入技术，肉眼不可见，但可通过专用工具提取识别，适用于高敏感场景下的隐蔽审计需求。该功能需额外开通企业增强安全模块权限。
1、联系向日葵企业服务专员，确认账号已开通隐性水印扩展服务权限。
2、返回管理平台【安全设置】→【水印策略】，勾选“启用隐性水印”复选框。
3、点击“生成密钥”，系统自动创建唯一解码密钥并提示下载保存至本地安全位置。
4、在任意远控会话中执行操作后，使用配套解码工具导入录像文件与密钥，即可还原嵌入的员工账号、MAC地址及时间戳信息。
