银河麒麟系统提供四种窗口局部模糊保护方式：一、x防截图策略对整窗高斯模糊；二、kysec内核标记控件区域强制替换模糊纹理；三、文件保护箱集成svg模糊视图；四、gtk/qt应用级api嵌入模糊控件。
如果您在银河麒麟操作系统中运行含敏感信息的窗口（如财务系统、身份认证界面或涉密文档），而需防止他人通过截图、录屏或直接目视获取关键内容，则可启用窗口内容局部模糊保护功能。该机制依托系统级X防截图框架与KYSEC内核策略协同实现，支持按窗口、区域、控件粒度实施动态视觉遮蔽。以下是启用此保护的具体操作路径：
一、通过X防截图策略配置敏感窗口模糊
该方法利用银河麒麟内置的X防截图模块，在窗口层级注入模糊渲染层，对指定窗口的全部内容进行实时高斯模糊处理，拦截截图工具捕获原始像素，同时不影响用户本地交互操作。
1、以管理员身份登录系统，打开终端执行：sudo -i 切换至root权限。
2、确认X防截图服务已启用：systemctl is-active x-screenshot-protection，若返回active则继续；否则执行systemctl start x-screenshot-protection并设为开机自启。
3、获取目标应用窗口的WM_CLASS标识：启动该应用后，在终端中运行xwininfo -tree -root | grep -A 5 -B 5 "应用名称"，记录输出中类似"wps.x" or "chrome"的类名字段。
4、为该窗口类启用模糊保护：xproctl --add --class "wps.x" --blur 15（数值15表示模糊半径，可选范围5–30）。
5、重启目标应用，验证效果：使用系统自带截图工具或PrintScreen键尝试截取该窗口，所获图像应呈现明显模糊，且无法还原原始文字与图形细节。
二、使用KYSEC内核策略标记敏感控件区域
该方法基于KYSEC安全子系统的fpro模块，在图形界面渲染前对指定窗口坐标区域实施不可绕过的内容替换，将真实像素强制替换为预设模糊纹理，优先级高于所有用户态图形栈，包括Wayland兼容层。
1、确保KYSEC fpro策略已开启：执行getstatus | grep "file protect"，确认输出中显示on；若为off，运行kysec_enable fpro启用。
2、定位需模糊的控件绝对坐标：使用xdotool search --name "目标窗口标题" getmouselocation辅助测量，或通过开发者工具（如Qt Creator Inspector）获取控件左上角x/y及宽高值。
3、注册模糊区域策略：kysec_set -n blurzone -v"x=200,y=150,w=400,h=80,level=high" /proc/x11/windows/0x12345678（其中0x12345678为窗口XID，通过xwininfo -name "窗口标题" | grep "xwininfo" | awk '{print $4}'获取）。
4、刷新策略缓存：kysec_reload，使新注册区域立即生效。
5、触发窗口重绘：最小化再恢复目标窗口，或切换虚拟桌面，观察指定矩形区域内内容是否被统一替换为高强度模糊图层。
三、借助文件保护箱集成模糊视图模式
该方法适用于存放于文件保护箱内的敏感文档类窗口，通过保护箱GUI层叠加SVG模糊滤镜，在不修改原始文件的前提下，对打开窗口的全部渲染输出施加实时视觉混淆，兼顾加密存储与展示防护双重目标。
1、确保文件保护箱已安装并初始化：在开始菜单中搜索“文件保护箱”，首次运行时完成密码设置与密钥生成。
2、将待保护的敏感文档（如PDF、OFD、WPS表格）拖入已创建的保护箱中，系统自动完成国密SM4加密。
3、右键点击该文档，在上下文菜单中选择“以模糊视图打开”（该选项仅在保护箱内文件上可见）。
4、文档将以全窗口覆盖式模糊界面加载，顶部工具栏保留基础操作按钮（放大、翻页），但正文区域持续应用动态噪声叠加+低分辨率重采样，阻止OCR识别与人眼辨读。
5、退出时自动清除内存中解密缓存，关闭窗口后模糊视图进程终止，无残留渲染缓冲区。
四、调用GTK/Qt应用级API嵌入模糊控件
该方法面向开发者或具备源码权限的应用，通过在UI代码中插入专用模糊容器组件，对特定Label、TextView或Webview等控件实施独立模糊渲染，不依赖系统全局策略，适配定制化业务场景。
1、在应用构建依赖中引入麒麟扩展库：libkylin-gui-dev，执行apt install libkylin-gui-dev安装头文件与链接库。
2、在UI定义文件（如glade或.ui）中，将需保护的控件外层包裹
3、编译时链接麒麟GUI模块：gcc -o myapp main.c `pkg-config --cflags --libs kylin-gui`。
4、运行应用，检查目标控件是否呈现块状马赛克化模糊效果，且鼠标悬停、焦点切换等交互行为不受影响。
5、验证模糊强度：使用截图工具捕获该控件区域，导入图像分析工具检测PSNR值，应低于18dB，表明原始信息熵已被充分抑制。
