联想远程管理平台4.0解决方案

1、联想远程管理平台“联想可管理PC”是一款由联想集团和通软公司联手打造、软/硬一体的，具有强大管理能力的商用PC。“联想可管理PC”可从安全、管理和维护三大方面适应用户各种规模局域网的管理需求，大幅度降低企业计算机运维成本。同时，采用英特尔®博锐技术的联想电脑，更可摆脱电源和操作系统运行状态限制，使计算机管理更加高效。伴随中国日趋强烈的终端管理需求，“联想可管理PC”应运而生，全新的理念必将使联想集团再次走在业界的前端，引领业界走入新阶段，迈上新高度。l “联想可管理PC”安全保障：严格管理移动存储设备（特别提供既严格又灵活的U盘管理机制），严格监控硬件变更，严格控制非法外联，严格禁止

2、非法入网，防止单位机密信息外流。全面实施无死角杀毒，自动安装系统补丁，确保终端安全无漏洞。l “联想可管理PC”管理机制：严格控制员工可运行的应用程序和登录的网站，防止上班时间做与工作无关的事情。聊天、炒股、打游戏、网上漫游一并禁止。另外，还可根据员工工作需要分配带宽，避免不必要的占用而影响正常业务。l “联想可管理PC”维护方案：远程协助提高故障排除效率，非工作时间例行维护保障终端安全，特有的vPro功能使维护变得更加轻松、高效。网管人员可以在非工作时间统一开机，批量远程为计算机打补丁、杀毒、分发并安装软件，既不占用员工工作时间，又可以提高工作效率。1、 U盘管理l 屏蔽USB设备：根据US

3、B设备的属性来屏蔽，可以只屏蔽USB存储设备，比如U盘和移动硬盘等，而允许使用USB鼠标和USB打印机等；l 专用授权/保密U盘：在局域网中仅可以使用授权或加密过的U盘，并且加密过的U盘中的信息仅可通过指定的联想专供机读取，其他计算机无法获得U盘中的信息；l 其他外部设备：可以管理计算机USB、光驱、软驱、移动存储设备、红外、串/并口等的管理状态，允许或是禁止计算机使用上述设备。2、联入/联出管理l 联入管理：能够定义合法IP地址列表，及每个合法IP对应的MAC地址。如果一个被使用的IP不在合法范围内，或者对应的MAC地址不符，系统将阻断该IP的网络通信，有效地杜绝了计算机非法联入网络的行为；

4、l 联出管理：通过拨号管理可以禁止或监视用户的拨号上网行为，有效杜绝“网络后门”。3、杀毒软件管理l 无死角安装：可在客户端绑定杀毒软件，保证全网计算机都安装了杀毒软件；l 统一杀毒：通过定时任务，保证同一时间统一杀毒；l 杀毒无死角：对于没开机的漏网机器，开机后第一时间自动进行杀毒补课，彻底实现无死角杀毒。4、远程维护l 操作系统补丁管理：操作系统安全补丁自动升级，下载、查漏、修复一步完成，不需要任何人工干预。特别是不可连接互联网的内网计算机，补丁更新往往不及时，而内网却运转着重要的业务系统，病毒发作将会影响巨大，联想远程管理平台可有效提高操作系统可靠性，做到安全补丁无一遗漏；l 软件分发：

5、远程对计算机分发、安装/升级各类软件或业务系统，特别是可以批量下发，使得大范围的系统安装或升级变成了一次性的简单鼠标操作；l 统一规划配置信息：可远程对计算机的IP地址、计算名、电源选项、桌面属性、IE配置、共享文件夹等各类信息进行统一配置，并防止随意修改；l 日常维护：提供远程接管桌面、远程运行程序、查找/修改注册表、发送消息关闭/重启/注销计算机等丰富的日常维护功能，解决日常业务问题，网管人员不用亲临现场就可远程解决计算机故障，大大节约运维成本，提高工作效率。5、资产管理l 资产管理：软/硬件资产信息自动汇总、支持多条件查询和硬件变更报警，提供丰富的资产管理功能。l 开机箱监控：针对联想特

6、定机型，本系统提供开机箱监控功能，当发现私自开启计算机的机箱时，可发出报警，彻底防止资产流失。（联想特定机型）6、应用管理l 应用程序管理：提供应用程序的“黑名单”和“白名单”，可设定计算机只允许做什么，或禁止做什么，方便地把通用PC塑造成工作专用机；l 网站访问管理：能够记录、监测计算机的上网情况，并可提供详细的报表，可设置互联网访问管理策略，例如“只允许”访问的网站，或不允许访问的网站；l 上网权限管理：可对计算机网络权限进行设置，禁止计算机访问网页、FTP及邮件服务，还可自行设置计算机各个端口的使用权限。l 带宽管理：可以配置每台计算机可以使用的外网和内网带宽，有效地杜绝占用大量带宽做与

7、工作无关的事情，合理分配网络资源，保障网络畅通运行。7 、vPro管理l 远程维护vPro计算机：针对支持vPro平台的联想计算机可以实现远程开/关机、远程安装/修复操作系统和防范网络蠕虫攻击的功能；l 突破关机屏障的资产监控：即使关机状态下，也可获得计算机的硬件信息，如果硬件资产发生变更立即报警。l 使用联想远程管理平台的用户可以有哪些回报呢？在享受联想品牌机已有性能优势的基础上，您还可以得到如下实惠：A. 提高员工的工作效率，仅可用计算机做与工作相关的事情；B. 构建更加安全可靠的计算机办公环境，使内网更纯净，外网更安全；C. 更加直观高效的管理单位的计算机网络，带来巨大衍生效益（员工高效

8、工作节约人力成本、硬件资产不流失节约固定资产成本、系统安全运行节约维护成本）；D. 为计算机终端用户提供更加及时满意的服务，大大降低运维成本。6 / 6文档可自由编辑打印联想远程管理平台功能清单模块分类功能分类功能明细策略中心安全策略外设管理杀毒软件管理拨号管理共享资源管理非法IP地址管理行为策略应用程序管理网站访问管理桌面属性管理上网权限管理常规策略IP地址管理计算机名绑定带宽管理离线策略管理开机箱监控时间同步资产监控远程维护软件分发发送消息补丁扫描/修复远程运行程序远程协助资产清单进程清单关闭/重启/注销计算机查找注册表修改注册表修改计算机名网络配置批量网络配置IE浏览器配置阻断/恢复通讯锁定/解锁计算机电源管理设置BIOS特征码开启/关闭EWFPro管理策 略防范网络攻