互普威盾V01 基本策略模块图文详解.doc

ViaControl V3基本策略模块可以实现以下功能：
一、基本信息
• 统计安装客户端的计算机基本信息，包括计算机名称，网络地址，操作系统，登录用户，当前状态等信息。
统计-基本信息
统计-基本信息
工具-计算机管理
工具-计算机管理2
二、基本控制
• 能够在控制端对网内任意安装了客户端的计算机进行锁定、关闭、重启、注销和发送通知信息等。
三、基本日志
• 对客户端PC的开机/关机，用户登入/登出，拨号等的事件记录。
客户端PC的开机/关机
用户登入/登出
补丁管理
软件分发
四、基本策略
• 设置客户端计算机的本地系统的操作权限，包括控制面板，计算机管理，系统管理，网络属性，插件管理等所有计算机属性。并能够将客户端计算机的IP与MAC地址进行绑定。
基本策略-控制面板
基本策略-计算机管理
基本策略-系统
基本策略-网络
基本策略-IP/MAC绑定、ActiveX控件、其它
五、系统报警
• 设置当客户端计算机系统状态变化时报警，包括硬件异动，存储设备和通讯设备插拔，软件安装卸载，系统信息和网络配置变化等。
系统报警-插入、拔出设备、软件变化、系统服务变化、系统时钟变化等
六、策略日志
• 记录客户端计算机在执行策略时，如禁止，报警，警告和锁定计算机等操作日志。

策略日志-低级报警
策略日志-重要报警
策略日志-严重报警

策略日志-查询-报警最低级别 策略日志-查询-策略类型
七、模块详解
通过集中发送消息的方式对终端用户发送即时消息，增强了消息通知的即时性与准确性；
对违规用户在监视的过程中发现存在违规操作可以即时锁定之；
操作保证了违规行为的立即终止；
远端即时关闭与开启电脑设备最大限度的达到开源节流的效果；
禁用控制面板，可以在开始菜单和我的电脑下隐藏控制面板选项，防止非管理人员随意修改电脑设置，或添加删除相关程序给公司网络管理带来麻烦；
可以禁止修改显示背景和屏幕保护属性等，有些游戏程序在启动的时候会修改屏幕的属性,对屏幕属性的管理可以有效的控制员工在上班期间做一些与工作无关的事情；
可以禁止增加、删除打印机，可以有效的控制打印机的使用，为企业节约打印成本；
可以禁止使用XP下快速切换用户，防止windows xp下同时登录几个用户，可以防范在不同用户下启动不同的应用程序来掩盖不规范的上网行为；
可以禁止使用计算机管理里的各种系统管理功能，避免员工私意添加用户、修改程序驱动、更改磁盘盘符及容量，给管理人员带来不必要的麻烦；
可以禁止使用任务管理器和注册表编辑器，随意删除进程、修改注册表势必造成电脑不能正常运行，也给管理人员增加工作量和麻烦；
可以禁止使用COMMAND命令，禁止运行注册表RUN和RUNONCE下的程序，每一个企业多多少少都有一些计算机的专业人员，为防止员工通过其它途径修改网络或计算机的属性，减少给管理人员麻烦；
可以禁止修改网络属性，员工往往因为工作需要设置共享文件夹，然