终端基本控制、终端安全检测，系统违规报警

1、支持对客户端计算机进行锁定、解锁、关闭、注销、重启及发送通知消息等。
 1. 可对计算机系统相关属性的使用权限进行控制，具体如下：
  1) 控制面板、设置屏幕属性、添加打印机、删除打印机、快速切换用户、修改计算机名称；
  2) 设备管理器、使用磁盘管理、本地用户和组、系统服务管理；
  3) 任务管理器、注册表编辑器、命令提示符、运行注册表中Run下的程序、运行注册表中RunOnce下的程序；
  4) 修改网络属性、显示“网络邻居”、修改Internet选项、默认网络共享、使用网络共享、增加网络共享；
  5) 修改网络IP/MAC配置；
  6) 聊天类ActiveX控件、影音类ActiveX控件、游戏类ActiveX控件、Flash类ActiveX控件；
  7) 使用print screen键复制屏幕、系统还原、windows自动更新。
 2. 可按“时间”、“到期时间”灵活设置策略，并可设置策略“仅离线生效”。
★2、支持对计算机进行安全检测，检测内容包括：是否安装/运行杀毒软件，是否安装/运行特定应用程序、是否开启/禁止系统服务、是否安装特定补丁及其他特定文件、注册表项等
3、可查看计算机安全检测状态，当检测条件不满足时，可对计算机进行告警提示
4、可对安全检测进行日志记录，并可按时间、范围及检测结果等进行查询
★5、支持对计算机的硬件变化、设备的插入拔出、存储设备变化、通讯设备变化、软件变化、系统服务变化、启动项变化、系统时钟变化、计算机名称变化、网络配置变化、磁盘空间不足等进行报警并形成日志
6、支持记录客户端IP地址的变化日志，可通过控制台查询历史时间段内客户端使用了那些IP地址，实现IP地址使用的定位追溯
7、支持指定时间范围锁定计算机或离线锁定计算机

网络环境监测

支持检测并记录终端计算机的内外网状态，可显示终端计算机处于内网、外网或VPN网

低能效运行模式

当计算机运行过程中CPU和内存超过指定阈值时，则进入低效能模式，客户端软件将减少或延迟处理相关任务

防止私拆硬盘

当用户私拆硬盘时，能自动发送邮件或弹窗想管理员提醒或报警

制作加密盘

支持将移动存储设备格式化成加密盘，只能在内部装有客户端的计算机上使用，在外网无法使用该加密盘

拷贝自动加密

支持文档拷贝到移动存储时自动加密，移动存储文档拷贝到授权客户端计算机上自动解密，移动存储文档拷贝到非授权计算机上不解密

移动存储审计、注册和审批管理

1、支持自动收集客户端上使用过的移动存储信息（包括UDiskID、卷序列号、设备描述、卷容量、上次操作时间、上次操作计算机等信息），并可以自定义添加备注信息
2、支持对移动存储设备的插入、拔出进行审计，并支持对移动存储、便携设备的文档操作（创建、复制到、移动到、重命名、恢复、删除、访问、修改、上传、下载、刻录、复制出、移动出）进行日志记录、查询
3、支持对便携设备的文档操作（创建、复制到、移动到、重命名、恢复、删除、访问、修改、上传、下载、刻录、复制出、移动出）进行日志记录、查询
4、支持对移动存储设备进行自定义分类管理
5、支持对移动存储、便携设备进行注册管理，注册信息包括有效期、设备名称、设备编号、所属部门、设备使用人、职位信息、联系方式、备注信息等，支持远程注册
6、支持多种注册状态，包括正常（注册）、注销、过期、挂失和未注册
7、支持根据UDiskid、卷序列号，描述、卷容量、最后使用时间、注册有效期、注册状态等信息查询对应移动存储和便携设备信息
8、支持对移动存储设备和便携设备的读、写权限进行控制，并可对移动存储设备的使用区域进行限制
9、当客户端有移动存储如u盘被禁止读、写时，客户端可以通过提交申请，请求在一定时间内可读或可读写
10、支持建立审批流程，按流程进行审批；支持多级审批，如可制定审批流程，各申请需多个审批员全部审批通过方可，或只需其中某几个审批员审批通过即可
11、支持审批权限委托，可将审批权限委托给代理管理员，并可设定委托有效时间，支持委托人在线时自动取消委托设定
12、支持移动存储设备使用申请审批和自我备案，管理员可以查看员工的申请审批和自我备案的申请信息

资产统计、补丁管理、漏洞扫描，软件管理

1、支持对计算机硬件、软件资产信息进行检测、统计、查询
2、支持对计算机硬件、软件资产变更进行检测，并产生告警
3、支持自定义添加其他类别资产信息，并支持自定义查询
4、支持根据扩展资产登记的部门和员工信息，自动将计算机同步到组织架构的对应分组中
5、支持对正版软件采购信息进行录入、统计，并可对计算机安装的软件信息进行统计、查询
6、支持检测计算机补丁安装情况，并可集中下载最新补丁进行统一安装，支持“计算机模式”和“补丁模式”
7、支持对微软操作系统漏洞进行检测，并提供解决漏洞问题的建议，支持“计算机模式”和“补丁模式”
★8、支持制作软件安装包或脚本分发至各计算机进行集中安装，安装模式支持安装软件、执行程序（运行一次）和派发文件，支持将普通用户权限提升到管理员权限进行软件安装
★9、支持“计算机模式”和“软件模式”对软件进行强制、批量卸载，卸载任务模式支持“只执行一次”和“持续进行”，并且可对任务执行时间段进行设置

★10、支持将软件安装包、应用程序、文件批量下发到客户端电脑，并可根据需求自动执行运行操作，不需要设置额外参数即可在winxp、win7、win10、win11及Intel及飞腾、麒麟、鲲鹏、龙芯cpu下的银河麒麟、统信麒麟、优麒麟、中兴新支点和欧拉等信创国产系统上直接运行

远程运维

1、支持远程查看客户端计算机当前运行的应用程序、进程、性能、设备管理、系统服务、磁盘管理、共享文件夹、计划任务、用户和组、启动项等，并可对应用程序、进程、系统服务、共享文件夹等进行操作，如可关

2、闭当前运行的应用程序、进程等

3、支持远程卸载客户端计算机安装的软件，并支持对安装项信息进行自定义卸载

4、支持对多远程连接到远端计算机的桌面，直接对计算机进行操作，并支持对远端计算机的键盘、鼠标进行控制

5、支持远程控制时切换用户能自动重连

6、支持拦截软件弹窗广告

7、支持必须经过客户端允许、密码设定和强制认证远程等方式的远程控制功能

8、支持远程文档传输，提供管理控制台与客户端相互传送文件的功能

9、支持对客户端下达任务，将客户端全盘文件目录列表或U盘文件列表上传到服务器，支持把客户端某个指定的文件上传到服务器

★10、支持控制端与用户端远程文件传送功能，不需要开启远程控制窗口，在不影响终端用户的情况下实现无感知的文件传送功能

★11、支持批量下发指定文件至所有客服端指定目录并执行。

其他要求

★1、系统没有时间限制，可永久使用。
★2、系统管理端没有点位限制。

★3、系统客户端点位限制最大数量需大于等于600个，即能在600台及以上电脑安装系统客户端软件。
★4、系统客户端点位只限制最大数量上限，不限制在所安装电脑，卸载后如不超过上限仍可安装使用。