2. 在客户端管理页面,选择客户端自保护,单击新建策略。
3. 在新建客户端自保护策略页面,配置相关参数。
3.1 输入策略名称,并输入策略描述等参数。
3.2 单击添加适用范围勾选需管控/排除的终端名称,单击确定。
4. 根据实际需求,选择如下客户端自保护策略。
一、允许客户端卸载
场景1:禁止客户端卸载
设置为卸载客户端需要密码。
1. 勾选允许客户端卸载,单击开启允许客户端卸载,
2. 选择卸载客户端无需密码或卸载客户端需要密码,配置完成单击保存。
3. 前往资产运维 > 终端运维 > 终端信息,选择目标计算机,单击处置,获得卸载码。
注意:说明:
注意:卸载码仅对该设备当天有效。
4. 在客户端卸载界面输入卸载码,单击确定完成卸载。
场景2:禁止不同企业间的客户端覆盖安装
支持禁止不同企业间的客户端覆盖安装,安装程序在进入安装界面前检测当前环境是否存在旧版本客户端。
1. 不勾选允许客户端卸载。则不允许客户端覆盖安装,若安装 iOA 客户端将提示「无权限覆盖安装」并退出安装。
2. 勾选允许客户端卸载并选择卸载客户端无需密码。则允许 iOA 覆盖安装且无需密码,正常进入 iOA 客户端安装流程。
3. 勾选允许客户端卸载并选择卸载客户端需要密码。则允许 iOA 覆盖安装但需密码,弹窗要求输入覆盖安装密码(卸载码),验证通过后进入 iOA 客户端安装流程。
注意:说明:
注意:覆盖安装密码等于卸载码,请前往终端管控 > 终端列表 > 终端信息查看卸载码。
二、允许退出客户端
1. 勾选允许退出客户端,选择允许或不允许。
2. 配置完成单击保存。
·允许:右击桌面任务栏的 iOA 图标,用户可以在终端退出客户端。
·不允许:右击桌面任务栏的 iOA 图标,无退出选项,用户无法退出 iOA 客户端。
三、允许手动注销客户端
1. 勾选允许手动注销客户端,选择允许或不允许。
2. 配置完成单击保存。
·不允许:右击桌面任务栏的 iOA 图标,用户的客户端不展示注销选项,不支持注销账号。
·允许:右击桌面任务栏的 iOA 图标,用户的客户端显示注销选项,支持注销账号。
四、客户端弹出主界面
勾选客户端弹出主界面,配置允许客户端修改设置/电脑开机后弹出/客户端注销后弹出等策略,配置完成单击保存。
·勾选允许客户端修改设置:前往客户端设置 > 常规设置,客户端支持修改主界面配置,支持设置为终端开机后弹出和客户端注销后弹出。
·电脑开机后弹出:
·勾选时,电脑开机后自启 iOA 时,弹出主界面。
·未勾选时,开机自启 iOA 时主界面不弹出。
·客户端注销后弹出:
·勾选时,选择注销登录,注销的同时,iOA 客户端 UI 主界面展示,注销后弹出主界面。
·未勾选时:客户端注销后 iOA 客户端 UI 主界面不展示,注销后不弹出主界面。
五、允许第三方产品升级及卸载客户端
注意:说明:
注意:此策略与 允许客户端卸载 策略互不影响,各自独立运行。
1. 勾选允许第三方产品升级及卸载客户端,单击开启允许第三方产品升级及卸载。
2. 配置校验签名及签名名称后执行策略。
3. 配置完成单击保存。
六、开机时自动运行客户端
勾选开机时自动运行客户端策略。
·允许:开机时自动运行客户端,以便第一时间保护员工电脑。
·不允许:开机后客户端无法自动运行。
七、客户端自保护开关设置
注意:说明:
1. 勾选客户端自保护开关设置,单击开启客户端自保护。
2. 勾选允许客户端修改设置,勾选后,自保护设置以客户端设置为准。
3. 在客户端页面,单击右上角设置。
4. 在常规设置页面,客户端支持修改设置为开启自保护/临时关闭自保护。
八、允许客户端进入特权模式
注意:进入特权模式将会完全屏蔽所有安全、管控及准入策略以模拟客户端卸载后的环境进行排障,此模式存在很大的风险和隐患,请谨慎使用。
1. 勾选允许客户端进入特权模式,选择允许并设置时间段。
2. 前往资产运维 > 终端运维 > 终端信息,选择目标计算机,单击处置 > 添加特权码,获得特权码。
3. 在客户端页面,单击右上角设置 > 特权模式。
4. 提示输入终端特权码,将已生成的特权码填写到此处。
九、禁止客户端相关弹窗
勾选禁止客户端相关弹窗,禁止客户端相关弹窗后,包括病毒查杀、漏洞修复、终端提示、高危信息等弹窗将不会弹出,无法及时通知风险,请谨慎使用。
十、客户端重启
勾选客户端重启和客户端定时重启,设置时间段,单击保存。
·仅在需要重启的终端执行重启策略:勾选后,仅在终端有需要重启后清除的病毒或重启后生效的补丁时,会进行重启。反之则不会进行重启。
·重启前提醒:
·勾选:会弹出 Tips,让用户选择。
·不勾选,直接重启。
·超时后默认不执行:结合重启前提醒,Tips 弹出后,倒计时结束视为超时。
·勾选:超时就不重启了
·不勾选,超时后直接强制重启。重启 x 分钟前提示 y 信息:x 分钟即为 Tips 的倒计时时间;y 信息可默认可编辑。
·配置客户端重启策略后,到达所设置的重启时间,iOA 客户端弹出重启提示。
十一、远程协助设置
远程协助可稳定连接终端,帮助 IT 运维人员高效管理分散在各地的设备,实现远程协助,更多详情请参见 远程协助。