终端管理方案

1•终端平安治理系统目标1〕实现桌面终端治理标准化：对桌面终端进行平安访问、病毒防范、平安接入、补丁更新等平安策略进行标准化治理.2〕实现桌面环境治理标准化：桌面软硬件资产配置的标准化.3〕实现桌面维护治理流程化：对桌面终端的软硬件维护效劳实施进行标准的流程化治理.4〕实现桌面运行治理自动化：增强桌面终端治理的自动化，提升治理效率，减少人力投入・2.终端平安治理主要范畴终端平安治理对象范畴包括信息内网的所有桌面终端,包括所有个人桌面及相关外设等桌面终端.终端平安治理功能范畴包括桌面终端计算机环境治理、软件治理、补丁治理、平安治理・其中，环境治理包括计算机操作系统统一版本安装、浏览器版本统一安装、IP地址统一治理等；软件治理包括办公软件分发、安装配置治理、远程限制和软件维护等；补丁治理包括防病毒软件和系统的补丁报警及更新治理等；平安治理包括对病毒防范、平安准入、非法外联、用户行为进行治理等，从而支持对桌面终端完整的全生命周期治理.可编辑修改3.终端平安治理内容3.1.终端计算机环境配置标准化网络中所有桌面终端的详细软件现状及变更情况进行标准化治理:模块统一版本名称主要功能操作系统MicrofoftWindowsXPProfessional版本2022ServicePack3计算机操作系统办公系统InternetExplorer8计算机浏览器office_2022_ProPlus_Sp3_cn日常办公使用软件OA登陆OA系统U8、NCERP系统、财务系统平安360平安卫士计算机防火墙和杀毒软件360杀毒计算机防火墙和杀毒软件系统补丁、软件升级补丁及插件系统漏洞维护、软件更新个人常用软件腾讯QQ个人聊天工具.驱动精灵计算机硬件驱动与驱动备份.可编辑修改精品模块统一版本名称主要功能Winrar压缩包系统日常使用软件.迅雷卜载下载工具.职位因素使用软件制图软件〔CAD等〕绘制图纸画图软件〔photoshop等〕制作图片报税、视频软件,其他辅助软件其他3.2.桌面终端治理技术标准化1〕IP地址统一治理：对网络中所有桌面终端的IP资产现状及变更情况进行标准化治理登记，根据一个月为周期通过自动或手工方式进行IP信息采集,做好记录文档.采集包括：IP地址、终端MAC地址、终端使用部门、终端使用人信息.做到一个IP地址指定一台终端设备，一个IP地址找到终端使用人.日常工作中终端设备经常出现无法接入外网情况，原因大多是IP地址的人为改动导致.直接解决方法是把本地连接属性设置为禁止更改状态，其方法如下：翻开“运行〃命令，从弹出的系统运行框中输入字符串命令"gpedit.msc”,单击“确定〃按钮后，翻开本地系统的组策略编辑窗口，在组策略中启动“禁止访问LAN连接属性“与〃为治理员启用windows2000网络连接设置如图：可编辑修改艾【岑以莹灰窟OiVi帮为加落一伽禾疏顺 釐亨^姓局艾【岑以莹灰窟OiVi帮为加落一伽禾疏顺 釐亨^姓局丈黄暮7a叶毓霾卜□mitQViniwiS2堇LI甑蜀二时能tLJY1M*5或直nu昌网上口Sh册煽tj耳郎mid*匚I窥t'_j口涂般:口段景必*■Lj粕谚姓ui昌籍虢流航癖:§Sk萌巾昭韭髓愚哇母心脂眨避®肖冥恺斜肯航敬霍$星卤ftsr如L魂找司$羹顼』耦拄肝w葬航径狷凄即#争尊烦汀wgs找性争甄合引甄Ltf曲瓢佯反赃辩初斐湘窗鼬住:M匚更般杰勖我螂在令贮H丽陇花1&州好寇总幼同冀也登空制师放访明浸$茶翻尘渤叶野止旬升俺涸明,步重经LJ逾起$我色外瓣我盹撕雁力［轮桐“莫”里垦E•庾如R£U常琴二百有活动言剧憾第韬姬丽丫议耻3：®欧®泻、或龈眠无丢澎祸

2）移动设备接入接出统一治理：对桌面终端提供平安接入接出治理、平安访问治理及平安评估治理，以保证桌面终端的平安.用户在使用过程中会使用U盘进行文件存储拷贝和插入无线上网卡进行或移动设备联网使用，大大增加蠕虫和病毒对网络系统以及承载的业务所带来的威胁和影响.为有效阻止非法身份认证或不平安的设备接入及网络访问,在不影响日常工作情况下把多余的USB口禁止掉，方法如下：右键“我的电脑〃点击“设备治理器〃把〃USBrootHub〃设置为停用状态,如图：鱼育E希跃门）£<>*>WfflCWW(£ie!»堰月事节总域富崩JSBI&MfrEtJSBS.0HustJdE.0RMJEBSOK次%■电鱼育E希跃门）£<>*>WfflCWW(£ie!»堰月事节总域富崩JSBI&MfrEtJSBS.0HustJdE.0RMJEBSOK次%■电s号AHIAltlAMIAHItrclltrCutt_:tiltiIkilHjISi1t：kti«AC4dI'lltoILHCi&atr1krSLtTbliar1EnhumdFCIIdIEBHnitCoihtr•!.l«rmlKir1 1KTHr/trrtrfr/-V*rFluLiiii10>riJfCT1l后IbL=t二痛.OluiJwJSnJiCDtCE'[<si.^lleiUSEUN.cncr.11U^vic.eKcotHit苗wHr卜S.LvlHiL^L'vi1£xL看iEUBJES*i■冏藉酒配麝*了莎统涉占HW品若”K"fU3IILCI[Jpi|插入U盘后〔无U盘图标弹出〕，如图:找的电也忠件口铜宿退，查后⑵收乔③xan）串就第0图曰・t摧*It空忡央囱-鞋址口>0盼注而本墉在斗口亘看系统任且的加1/出除&序才更苗一，整置莒官位患[>详mm修建，垣id!捌!租屯我1口心nSwit也主一.4人ti出挑电电ABnrrwKT；u）石地mu有可律动乔尚w谓得一，M电Wfl3fetLuER=nffi-EJK地器工IH电力用Q购I部INICL的育曲尺地,百度工知才事加文怦不son国大小可用生窗苗在插入USB打印机〔无法打印），如图:可编辑修改

精品国缓离S以STTTR"用何：皿3）终端维护统一治理：所维护治理的对象包括桌面终端内、外网网络、操作系统的环境、办公软件及治理软件.终端的统一维护治理具体包括终端主机软件安装授权、软件补丁限制、进程与效劳运行监控、软件分发作业治理的标准化治理从而保证网络终端正常业务系统的开展.在维护过程中实行终端远程维护是一种高效率的工作模式，但要彻底的实行对终端的远程维护就要完全限制桌面终端，会涉及到终端资料的隐私泄露，目前在远程维护中采用的是经过终端使用人允许，通过QQ远程来实现的.4桌面终端治理机制标准化治理机制是终端平安治理工作的根底，对员工工作时