通软桌面终端管理平台6.0标准版功能简介

通软桌面终端管理平台6.0版软件功能简介 模块分类 功能分类 功能明细 功能简介 策略中心 安全策略 外设管理 ·可以设置对客户机USB、光驱、软驱、移动存储设备及其他设备如串/并口、红外、蓝牙、磁带、1394设备等的管理状态，允许或是禁止客户机使用上述设备，针对U盘管理，也可以提供报警。·可以为U盘设置只读、只写操作权限，并可开启病毒防护机制，既防止终端用户对U盘进行不必要的操作，还可避免U盘成为病毒传播的工具。·当实施了禁用普通U盘策略后，已经授权的U盘仍可以在被授权的客户端上使用，未授权的U盘将被禁止使用，授权U盘在未安装客户端的计算机上也可以正常使用；当U盘被设置成保密U盘后，将无法在未安装本系统客户端的计算机上使用，并且保密U盘仅能在被授权的客户端上使用。当U盘被设置成安全U盘后，可将U盘的使用区域分成两个部分，其中安全区域相当于保密U盘，公共区域在授权的客户端和未安装客户端的计算机上可以正常使用，在未授权的客户端上受USB移动存储管理策略的限制。既要满足了特殊客户对U盘的使用需求，又保证了数据安全。 杀毒软件管理 可以绑定指定的杀毒软件，如果计算机未运行绑定的杀毒软件或检测到杀毒软件版本不是为最新版本，可以提供报警或阻断其通讯，保证计算机都能够安装并运行杀毒软件，保障网络安全。 拨号管理 可以对拨号行为进行监视和限制，一旦发现有违规行为会发送报警信息给网管员。网管人员可以根据本单位的情况，对不同的计算机实施不同级别的管理，从而有效的杜绝“网络后门”。 共享资源管理 网络人员可以禁止网络共享行为。 非法IP地址管理 能够定义合法IP地址列表，在列表中不仅可以定义合法IP的范围，而且可以定义每个合法IP对应的MAC地址。如果一个被使用的IP不在合法IP的范围内，或者对应的MAC地址不符，系统将阻断该IP的网络通信。并能够绑定本系统的客户端，客户机未运行本系统的客户端则不能进行网络通信。有效地杜绝了非法IP地址的联入。 行为策略 应用程序管理 可以设定计算机只允许运行什么程序或禁止运行什么程序，在操作系统驱动层对进程的运行进行监视和控制，当进程在启动过程中，如果发现有不应该运行的进程，则终止其运行。方便地把通用PC塑造成工作专用机，明显提高工作效率。 网站访问管理 可以用来审计及管理客户机的上网情况，如对访问过哪些网页和访问时间等进行实时的监视。而且，这些上网记录都保留在数据库中，以供查询。此外，管理员还可以配置客户端“只允许”访问的网站，或禁止访问的网站，从而对上网行为做到了有效管理。 桌面属性管理 用来管理桌面策略的使用，包括控制面板、计算机管理、“我的电脑”属性、“本地连接”属性和组策略，避免用户因为误操作导致的操作系统或应用软件运行不正常。 上网权限管理 可对客户机的网络权限进行设置。禁止客户机访问网页、FTP及邮件服务。系统采用禁用计算机访问其他计算机相应端口的方式实施设置，默认网页端口80，FTP端口20、21，邮件端口25、110。根据网管实际工作需要，本系统除提供常用的默认端口外还提供自行设置端口权限功能。 常规策略 IP地址管理 可有效的杜绝用户私改客户机IP地址、网络中IP冲突等情况的发生，从而有效保证了网络配置的可靠性。 计算机名绑定 防止用户私改客户机计算机名，可避免因私自改名而带来的网络信息混乱和管理不便问题。 带宽管理 可以非常方便的配置每台计算机可以使用的外网和内网带宽，有效地杜绝占用大量带宽做与工作无关的事情。 离线策略管理 可设置计算机在离开局域网后是否仍然执行配置过的策略，可针对不同的需要对计算机进行设置，方便管理。 时间同步 可使所有计算机保持时间一致，并与本系统服务端时间相同。 资产监控 能够监视计算机的硬件资产情况，当发现有资产变更时，可发出报警。 远程维护 软件分发 可以远程实现软件（如业务系统）的批量、自动、高效安装和升级，支持台静默自动安装、断点续传、定时分发、分发补课和结果汇总。 发送消息 可以给特定的或全体人员发送即时或定时消息，避免了启动邮件系统的繁琐，还可实现消息窗体的最大化和最前端，保证终端用户第一时间看到所发消息。 补丁扫描/修复 可以实现监控客户机补丁安装情况及补丁管理。支持安全补丁信息自动更新、客户机补丁漏洞扫描、补丁文件自动下载及分发，对扫描出有补丁漏洞的计算机，可直接阻断其网络通信。 远程运行程序 可以以点对多点的方式在众多的计算机上同时运行指定的程序。这一功能可以用来组成不同的实际应用，例如定时集体杀毒等。 远程协助 远程协助为网络的管理、维护与故障诊断提供了全方位的平台。该功能的实现方式为由服务器针对目标客户机执行，这与Windows提供的终端服务不同。Windows的终端服务为客户机登录服务器，并使用服务器的系统资源。而本系统提供的远程协助为服务器登录客户机并对客户机进行远程协助。当因管理、维护或故障排除需要时，网络管理员可以通过本功能远程登录客户机，当服务器显示客户机桌面后，即可以对其进行相应的操作。 资产 可以获取全网所有客户机安装的软件、硬件资源信息。 系统资源清单 通过查看计算机的系统资源清单可以得到客户机当前所有的进程及相应信息、系统服务信息及CPU、内存等性能情况。 关闭/重启/注销计算机 可以远程对计算机实施关闭、重启或注销操作，极大方便了对于计算机的统一管理和操作。 查找注册表 可以远程查询客户机相应注册表键值。 修改注册表 指对一台或多台客户机的注册表进行远程修改、添加或删除操作。注册表在Windows系统的配置中起着至关重要的作用。因而远程注册表操作是另一个强大的远程维护功能。但使用该功能必须慎重，以免造成客户机系统的损坏。 修改计算机名 可直接对客户机的计算机名称进行修改。 网络配置 可以用来为客户机进行远程网络配置，快速更改方便实现，摆脱令人厌倦的网络配置繁琐操作。支持单网卡、双网卡、隔离卡和单网卡双IP等多种情况。 批量网络配置 能够对终端的网关、DNS等进行远程配置，可以同时对多台计算机进行统一配置。 IE浏览器配置 可以设置选择局域网是否使用代理服务器和支持何种连接Internet。 阻断/恢复通讯 当查明某台计算机出现病毒爆发或人为非法访问、破坏局域网时，网管人员可以立即切断该台客户机的网络的通信，避免病毒蔓延或恶意攻击及复制等。 锁定/解锁计算机 网管人员在对客户机进行管理时，可以根据实际情况对客户机进行锁定和解锁操作。 电源管理 可以设置计算机最适用的电源管理，例如设置其系统待机时间、硬盘关闭时间等等。 查看网络共享 可以快速查看网络内的所有共享文件夹，并且能够停止指定的共享资源。 报表中心 资产报表 能够搜集计算机的硬件资产信息，通过查看资产报表，可查看计算机详细的资产信息，方便统计。 拨号报表 当系统设置了拨号管理策略后（监视使用或阻止拨号策略），将记录拨号上网使用信息，提供客户机拨号次数排名报表，可显示拨号次数最多的前5台客户机及详细内容，包括计算机名、操作系统、IP地址、MAC地址、拨号次数和所在组。 杀毒软件报表 提供杀毒软件总体情况、杀毒软件产品分布情况和杀毒软件更新情况报表。 计算机信息报表 提供操作系统分布情况报表，能够统计客户机中各个版本操作系统的安装分布情况。 补丁报表 提供系统补丁修复概览、系统补丁修复明细、Office补丁修复概览报表、Office补丁修复明细、SQLServer补丁修复概览和SQLServer补丁修复明细。 网站管理报表 在报表中可以查看访问信息，包括浏览网页次数的客户机排名、请求网站访问的排名、违规访问网站排名以及违规访问网站的客户机排名。 应用程序管理报表 可提供违规使用进程类型排名、违规使用进程类型的客户机排名、违规使用进程排名和违规使用进程的客户机排名报表。 外设报表 当发现违规操作，可记录信息并提供U盘使用情况分布报表、U盘使用次数排名报表、U盘使用时间分布报表。第1页共5页