2. 在合规检测页面，选择策略配置，单击新建策略。
3. 在新建策略页面，配置相关参数。
3.1 输入策略名称，并输入策略描述等参数。
3.2 单击添加适用范围 ，勾选需管控/排除的用户/终端名称，单击保存。
4. 根据实际需求，选择如下合规检测策略，单击保存。
一、定时巡检
1. 可根据需要选择不同的巡检频率，包括30分钟、1小时、4小时、8小时、12小时、1天、1周或自定义。
2. 自定义选项允许用户通过输入框设置具体的分钟数，以分钟为单位调整巡检频率。
3. 频率最低支持设置5分钟，该分组下的终端到达满足条件的时间，自动执行合规检查。
二、触发扫描
1. 该功能会在你每次打开应用界面时自动进行安全扫描。支持开机启动、身份认证登录、网络切换等多场景触发合规扫描，灵活适应用户使用环境，确保设备在这些关键时刻得到安全检查。
2. 如下勾选后，在开机时、登录 iOA 客户端时、内外网切换时这三类情况都将扫描一次。
三、终端名
1. 检测终端名称是否合规，单击开启检测并单击添加检测点。
2. 配置检测规则、违规等级、修复方式、违规处置等参数。
| 参数名称 | | 说明 |
| 检测方式 | 关键字 | 检测条件：匹配特定字词，适用于检测明确的字词信息。 |
| | 正则 | 正则表达式：通过灵活的模式规则匹配文本格式，适合检测变体等复杂规律。 |
| 违规等级 | | 低、中、高。 |
| 修复指引 | | 自定义客户端提示文案。支持关联修复文档，引导用户依据定制的指引文档完成修复，提升合规修复效率。修复指引文档请参见帮助中心。 |
| 违规处置 | | 不合规时禁止登录：检测到不合规项时强制退出企业账号且不允许用户登录。不合规时仅提醒：检测到不合规项时弹窗提示用户。不合规时断网（联动准入）：检测到不合规项时终端无法连接内网。不合规时禁用零信任办公（联动零信任网关）：检测到不合规项时限制访问内网资源。 |
3. 配置完成后单击保存。
4. 客户端拉取策略后，打开客户端合规页面单击立即检测。
5. 终端不符合检测条件则判定为风险，触发相应修复及违规处置。
四、终端用户名
1. 检测终端用户名是否合规，单击开启检测并单击添加检测点。
2. 配置检测规则，符合检测条件则判定为风险，触发相应修复及违规处置。
3. 客户端拉取策略后，打开客户端合规页面单击立即检测。
4. 终端上的用户名不包含检测条件，检测项合规。
五、第三方杀毒软件
1. 检测终端是否安装对应版本的第三方杀毒软件。
2. 单击开启检测，并单击添加检测点。
3. 在添加第三方杀毒软件弹窗中，配置相关参数，单击保存。
| 参数 | 说明 |
| 软件名称 | 根据管控需求自行选择第三方杀毒软件名称。 |
| 检查软件版本号 | 开启：选择开启时需设置软件版本号。关闭：无需设置软件版本号。 |
| 检查病毒库版本号 | 开启：选择开启时需设置病毒库版本号。关闭：无需设置病毒库版本号。 |
| 检查最新病毒库 | 开启：根据管控需求自行设置距最新病毒库检测更新的时间天数。关闭：无需设置检查最新病毒库。 |
| 违规等级 | 低、中、高。 |
| 修复指引 | 自定义客户端提示文案。支持关联修复文档，引导用户依据定制的指引文档完成修复，提升合规修复效率。 |
| 违规处置 | 不合规时禁止登录：检测到不合规项时强制退出企业账号且不允许用户登录。不合规时仅提醒：仅提醒用户是否合规。不合规时断网（联动准入）：检测到不合规项时终端无法连接内网。不合规时禁用零信任办公（联动零信任网关）：强制登出企业账号，限制终端访问内网资源。 |
4. 配置完成后单击保存，配置参数可参考下图示例。
5. 完成添加后，单击保存。
6. 客户端拉取策略后，打开客户端合规页面单击立即检测。
7. 终端未安装对应的第三方杀毒软件，检测结果不合规。
六、补丁列表
1. 检测终端是否存在必须安装但未安装的补丁。
2. 单击开启检测，并单击添加检测点。
3. 在添加补丁检测弹窗中，配置相关参数，单击保存。
4. 配置参数可参考下图示例：
5. 完成添加后，单击保存。
6. 客户端拉取策略后，打开客户端合规检测页面单击立即检测。
7. 终端未安装某个必须安装的补丁，检测结果显示设备不合规。
七、软件安全基线
1. 检测终端是否安装了违规软件，或未安装必备软件。
2. 在合规检测策略页面，单击开启检测，并单击添加检测点。
3. 在添加软件安全基线检测项弹窗中，配置相关参数，单击保存。
| 参数名称 | | 说明 |
| 必备软件 | 软件名称 | 必填项。仅用于在客户端展示必备软件名称，不作为检测判断条件。 |
| | 软件下载地址 | 非必填项。下载此软件的链接地址（软件页面下载地址），填写后，客户端检测结果违规的情况下，页面会出现该软件下载链接。 |
| | 注册表子目录名 | 选择注册表子目录名时，会从注册表卸载路径中搜索对应的子目录名，从而判定软件是否安装，例如：填写 Edge，则会到注册表卸载目录进行搜索。可能部分软件未在卸载注册表路径写入子目录名导致无法判断，此时建议你选择通过“注册表路径”进行判断。如何查找注册表子目录名：1. 打开注册表编辑器：按下 Win + R 键，打开“运行”对话框，输入 regedit，然后按 Enter 键。2. 导航到目标路径：在注册表编辑器中，依次展开目标路径，查看其子项名称。 |
| | 软件版本号 | 非必填项，选择注册表子目录名后，单击新增条件时展示软件版本号。自定义软件版本号。 |
| | 进程名称 | 非必填项，选择注册表子目录名后，单击新增条件时展示进程名称。如果已填写进程名称，会检测是否启动该进程，未启动时提示设备违规。 |
| | MD5（32位） | 非必填项，选择注册表子目录名后，单击新增条件时展示 MD5。软件的 MD5 值。 |
| | 注册表路径 | 选择“注册表路径”时，可对注册表全路径进行搜索，从而判定软件是否安装，例：HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Edge如何查找某个软件的注册表路径：1. 打开注册表编辑器：按下 Win + R 键，打开“运行”对话框，输入 regedit，然后按 Enter。2. 导航到可能的路径：大多数应用软件的注册表项位于 HKEY_LOCAL_MACHINE\\SOFTWARE 或 HKEY_CURRENT_USER\\Software。3. 支持根据软件的安装路径或公司名称进行查找，例如：HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall：此路径下存储了已安装软件的卸载信息。HKEY_LOCAL_MACHINE\\SOFTWARE\\WOW6432Node\\Microsoft\\Windows\\CurrentVersion\\App Paths：此路径下存储了某些应用程序的可执行文件路径。4. 搜索软件名称：在注册表编辑器中，使用“查找”功能（Ctrl + F），输入软件名称或相关的关键词进行搜索。 |
| | 版本号键名 | 非必填项，选择注册表路径后，单击新增条件时展示版本号键名。查询版本号键名：在注册表编辑器中，软件版本信息通常存储在：HKEY_LOCAL_MACHINE\\SOFTWARE\\[软件厂商]\\[软件名称]键名常见为：DisplayVersion、Version、ProductVersion。 |
| | 版本号键值 | 非必填项，选择注册表路径后，单击新增条件时展示版本号键值。查询版本号键值：可通过文件属性查看，右键程序文件 > 属性 > 详细信息 > 文件版本/产品版本。 |
| | 进程名称 | 非必填项，选择注册表路径后，单击新增条件时展示进程名称。如果已填写进程名称，会检测是否启动该进程，未启动时提示设备违规。 |
| | MD5（32位） | 非必填项，选择注册表路径后，单击新增条件时展示 MD5。软件的 MD5 值。 |
| | 更多高级设置 | 精准 IP 设置：支持按 IP 段精准匹配，客户端仅在指定网络范围内生效对应策略。 |
| 违规软件 | 软件名称 | 必填项。仅用于在客户端展示必备软件名称，不作为检测判断条件。 |
| | 注册表子目录名 | 选择注册表子目录名时，会从注册表卸载路径中搜索对应的子目录名，从而判定软件是否安装。例如：填写 Edge，则会到注册表卸载目录进行搜索。可能部分软件未在卸载注册表路径写入子目录名导致无法判断，此时建议你选择通过“注册表路径”进行判断。如何查找注册表子目录名：1. 打开注册表编辑器：按下 Win + R 键，打开“运行”对话框，输入 regedit，然后按 Enter 键。2. 导航到目标路径：在注册表编辑器中，依次展开目标路径，查看其子项名称。 |
| | 软件版本号 | 非必填项，选择注册表子目录名后，单击新增条件时展示软件版本号。自定义软件版本号。 |
| | 注册表路径 | 选择“注册表路径”时，可对注册表全路径进行搜索，从而判定软件是否安装，例：HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Edge如何查找某个软件的注册表路径：1. 打开注册表编辑器：按下 Win + R 键，打开“运行”对话框，输入 regedit，然后按 Enter。2. 导航到可能的路径：大多数应用软件的注册表项位于 HKEY_LOCAL_MACHINE\\SOFTWARE 或 HKEY_CURRENT_USER\\Software。3. 支持根据软件的安装路径或公司名称进行查找，例如：HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall：此路径下存储了已安装软件的卸载信息。HKEY_LOCAL_MACHINE\\SOFTWARE\\WOW6432Node\\Microsoft\\Windows\\CurrentVersion\\App Paths：此路径下存储了某些应用程序的可执行文件路径。4. 搜索软件名称：在注册表编辑器中，使用“查找”功能（Ctrl + F），输入软件名称或相关的关键词进行搜索。 |
| | 版本号键名 | 非必填项，选择注册表路径后，单击新增条件时展示版本号键名。查询版本号键名：在注册表编辑器中，软件版本信息通常存储在：HKEY_LOCAL_MACHINE\\SOFTWARE\\[软件厂商]\\[软件名称]键名常见为：DisplayVersion、Version、ProductVersion。 |
| | 版本号键值 | 非必填项，选择注册表路径后，单击新增条件时展示版本号键值。查询版本号键值：可通过文件属性查看，右键程序文件 > 属性 > 详细信息 > 文件版本/产品版本。 |
| | 更多高级设置 | 精准 IP 设置：支持按 IP 段精准匹配，客户端仅在指定网络范围内生效对应策略。 |
4. 配置参数可参考下图示例：
5. 完成添加后，单击保存。
6. 客户端拉取策略后，打开客户端合规检测页面单击立即检测。
7. 终端上存在违规软件，或缺少指定的必装软件，检测结果设备不合规。
八、违规进程
1. 检测客户端是否存在违规进程。
2. 单击开启检测，并单击添加检测点。
3. 在添加违规进程检测项弹窗中，配置相关参数，单击保存。
注意：说明：
注意：配置违规进程规则（支持通配符），例如：n*
| 参数名称 | | 说明 |
| 违规进程 | | 填写进程名称。 |
| 进程命令行 | | 支持检测 OpenClaw、Qclaw 等 AI-Agent 识别和展示，一旦检测到对应 Agent 可弹窗提示用户/禁止访问内网（联动零信任网关模块）。 |
| 违规等级 | | 低、中、高。 |
| 修复指引 | | 自定义客户端提示文案。支持关联修复文档，引导用户依据定制的指引文档完成修复，提升合规修复效率。修复指引文档请参见帮助中心。 |
| 违规处置 | | 不合规时禁止登录：检测到不合规项时强制退出企业账号且不允许用户登录。不合规时仅提醒：检测到不合规项时弹窗提示用户。不合规时断网（联动准入）：检测到不合规项时终端无法连接内网。不合规时禁用零信任办公（联动零信任网关）：检测到不合规项时限制访问内网资源。 |
4. 配置参数可参考下图示例：
5. 完成添加后，单击保存。
6. 客户端拉取策略后，打开客户端合规检测页面单击立即检测。
7. 终端上存在违规的进程，检测结果设备不合规。
九、违规服务
1. 检测客户端是否已启动违规服务。
2. 单击开启检测，并单击添加检测点。
3. 在添加违规服务检测项弹窗中，配置相关参数，单击保存。
注意：说明：
注意：配置违规服务规则（支持通配符），例如：VM*。
| 参数名称 | 说明 |
| 违规服务 | 填写服务名称。 |
| 违规等级 | 低、中、高。 |
| 修复指引 | 自定义客户端提示文案。支持关联修复文档，引导用户依据定制的指引文档完成修复，提升合规修复效率。 |
| 违规处置 | 不合规时禁止登录：检测到不合规项时强制退出企业账号且不允许用户登录。不合规时仅提醒：检测到不合规项时弹窗提示用户。不合规时断网（联动准入）：检测到不合规项时终端无法连接内网。不合规时禁用零信任办公（联动零信任网关）：检测到不合规项时限制访问内网资源。 |
4. 配置参数可参考下图示例：
5. 完成添加后，单击保存。
6. 客户端拉取策略后，打开客户端合规检测页面并单击立即检测。
7. 终端上存在违规的服务，检测结果设备不合规。
十、违规端口
1. 检测客户端是否开启违规端口。
注意：说明：
注意：违规端口项需关闭系统防火墙才能检测到。
2. 单击开启检测，并单击添加检测点。
3. 在添加违规端口检测项弹窗中，配置相关参数，单击保存。
| 参数名称 | 说明 |
| 违规端口 | 填写 TCP 端口。填写 UDP 端口。 |
| 违规等级 | 低、中、高。 |
| 修复指引 | 自定义客户端提示文案。支持关联修复文档，引导用户依据定制的指引文档完成修复，提升合规修复效率。修复指引文档请参见帮助中心。 |
| 违规处置 | 不合规时禁止登录：检测到不合规项时强制退出企业账号且不允许用户登录。不合规时仅提醒：检测到不合规项时弹窗提示用户。不合规时断网（联动准入）：检测到不合规项时终端无法连接内网。不合规时禁用零信任办公（联动零信任网关）：检测到不合规项时限制访问内网资源。 |
4. 配置参数可参考下图示例：
5. 完成添加后，单击保存。
6. 客户端拉取策略后，打开客户端合规检测页面并单击立即检测。
7. 终端开启了对应违规端口，检测结果不合规。
十一、磁盘加密
1. 该策略检测所有磁盘是否全部加密，单击开启检测，并单击添加检测点。
2. 配置检测规则、修复方式等参数，配置参数可参考下图示例：
3. 客户端拉取策略后，打开客户端合规检测页面并单击立即检测。
4. 终端未开启磁盘加密检测，检测结果不合规。
十二、入域
1. 单击开启检测，并单击添加检测点。
2. 在添加入域检测项弹窗中，配置相关参数，单击保存。
| 参数名称 | 说明 |
| 检测域名 | 填写入域名称。 |
| 精准 IP 设置 | 所有 IP：在范围内的所有 IP 都会检测。本地 IP：用于终端连接总控的 IP。出口 IP：用于终端连接外网的 IP。 |
| 违规等级 | 低、中、高。 |
| 违规处置 | 不合规时禁止登录：检测到不合规项时强制退出企业账号且不允许用户登录。不合规时仅提醒：检测到不合规项时弹窗提示用户。不合规时断网（联动准入）：检测到不合规项时终端无法连接内网。不合规时禁用零信任办公（联动零信任网关）：检测到不合规项时限制访问内网资源。 |
3. 配置参数可参考下图示例：
4. 完成添加后，单击保存。
5. 客户端拉取策略后，打开客户端合规检测页面并单击立即检测。
6. 终端未入域，检测结果终端不合规。
十三、客户端版本
1. 单击开启检测，并单击添加检测点。
2. 在添加客户端版本检测项弹窗中，配置相关参数，单击保存。
| 参数名称 | 说明 |
| 检测客户端版本低于 | 根据你所在公司的管控需求，填写用户安装的客户端最低版本号。 |
| 违规等级 | 低、中、高。 |
| 修复指引 | 自定义客户端提示文案。支持关联修复文档，引导用户依据定制的指引文档完成修复，提升合规修复效率。修复指引文档请参见帮助中心。 |
| 违规处置 | 不合规时禁止登录：检测到不合规项时强制退出企业账号且不允许用户登录。不合规时仅提醒：检测到不合规项时弹窗提示用户。不合规时断网（联动准入）：检测到不合规项时终端无法连接内网。不合规时禁用零信任办公（联动零信任网关）：检测到不合规项时限制访问内网资源。 |
3. 配置参数可参考下图示例：
4. 完成添加后，单击保存。
5. 客户端拉取策略后，打开客户端合规检测页面并单击立即检测。
6. 终端上的 iOA 客户端版本不满足最低版本要求，检测结果设备不合规。
十四、操作系统
1. 单击开启检测，并单击添加检测点。
2. 在添加操作系统检测项弹窗中，配置相关参数，单击保存。
| 参数名称 | 说明 |
| 检测操作系统版本低于 | 下拉选择：Windows XP、Windows Vista、Windows 7、Windows Server 2012、Windows 8、Windows 10、Windows 11。 |
| 检测操作系统细分版本低于 | 输入系统版本号系统版本号查看方式：Win+R，输入 cmd 后按 Enter 键，再输入 ver 后按 Enter 键。 |
| 违规等级 | 低、中、高。 |
| 修复指引 | 自定义客户端提示文案。支持关联修复文档，引导用户依据定制的指引文档完成修复，提升合规修复效率。修复指引文档请参见帮助中心。 |
| 违规处置 | 不合规时禁止登录：检测到不合规项时强制退出企业账号且不允许用户登录。不合规时仅提醒：检测到不合规项时弹窗提示用户。不合规时断网（联动准入）：检测到不合规项时终端无法连接内网。不合规时禁用零信任办公（联动零信任网关）：检测到不合规项时限制访问内网资源。 |
3. 配置参数可参考下图示例：
4. 完成添加后，单击保存。
5. 客户端拉取策略后，打开客户端合规检测页面并单击立即检测。
6. 终端的操作系统版本过低，检测结果设备不合规。
十五、弱密码
1. 单击开启检测，并单击添加检测点。
2. 在添加弱密码检测项弹窗中，单击模板下载。
3. 删除模板说明，并保存文档。
4. 配置参数可参考下图示例，单击上传，导入修改后的文档后单击保存。
5. 完成添加后，单击保存。
6. 客户端拉取策略后，打开客户端合规检测页面并单击立即检测。
7. 终端账户的密码如为弱密码（必须在导入的文档内存在），例如：abc123。
8. 当终端账号密码命中了弱密码列表内的密码，检测提示不合规。
十六、注册表
1. 单击开启检测，并单击添加检测点。
2. 在添加注册表检测项弹窗中，配置相关参数，支持配置违规注册表、必备注册表，配置完成单击保存。
| 参数名称 | | 说明 |
| 注册表 | 注册表项 | 必填项。填写示例：安装一个 WinRAR 解压缩软件。注册表项填写示例：HKEY_LOCAL_MACHINE\\SOFTWARE\\WinRAR 。 |
| | 键名 | 必填项。填写示例：exe32 。 |
| | 值类型 | 必填项。下拉选择：REG_SZ、REG_DWORD(10进制)、REG_MULTI_SZ、REG_EXPAND_SZ、REG_QWORD(10进制)。 |
| | 键值 | 非必填项。填写示例：C:\\Program Files\\WinRAR\\WinRAR.exe。 |
| 违规等级 | | 低、中、高。 |
| 修复指引 | | 自定义客户端提示文案。支持关联修复文档，引导用户依据定制的指引文档完成修复，提升合规修复效率。修复指引文档请参见帮助中心。 |
| 违规处置 | | 不合规时禁止登录：检测到不合规项时强制退出企业账号且不允许用户登录。不合规时仅提醒：检测到不合规项时弹窗提示用户。不合规时断网（联动准入）：检测到不合规项时终端无法连接内网。不合规时禁用零信任办公（联动零信任网关）：检测到不合规项时限制访问内网资源。 |
3. 配置参数可参考下图示例：
4. 完成添加后，单击保存。
5. 客户端拉取策略后，打开客户端合规检测页面并单击立即检测。
6. 如配置了违规注册表，终端上不存在违规的注册表，则检测结果为设备合规。
十七、防火墙
1. 配置此策略后，检查系统是否开启防火墙，单击开启检测，并单击添加检测点。
2. 配置违规等级、修复方式、违规处置等参数。
| 参数名称 | | | 说明 |
| 违规等级 | | | 低、中、高。 |
| 修复方式 | | 一键修复 | 检测不合规时，需要用户在客户端手动单击一键修复后方可完成修复。 |
| | | 修复指引 | 自定义客户端提示文案。支持关联修复文档，引导用户依据定制的指引文档完成修复，提升合规修复效率。修复指引文档请参见帮助中心。 |
| 违规处置 | | | 不合规时禁止登录：检测到不合规项时强制退出企业账号且不允许用户登录。不合规时仅提醒：检测到不合规项时弹窗提示用户。不合规时断网（联动准入）：检测到不合规项时终端无法连接内网。不合规时禁用零信任办公（联动零信任网关）：检测到不合规项时限制访问内网资源。 |
3. 配置参数可参考下图示例：
4. 配置完成后单击保存。
5. 客户端拉取策略后，打开客户端合规检测页面并单击立即检测。
6. 终端开启系统防火墙，检测结果为设备合规。
十八、自动锁屏检测
1. 检测终端是否设置自动锁屏，单击开启检测并单击添加检测点。
2. 在添加自动锁屏检测弹窗中，配置相关参数。
| 参数名称 | | | 说明 |
| 违规等级 | | | 低、中、高。 |
| 修复方式 | | 一键修复 | 检测不合规时，需要用户在客户端手动单击一键修复后方可完成修复。 |
| | | 修复指引 | 自定义客户端提示文案。支持关联修复文档，引导用户依据定制的指引文档完成修复，提升合规修复效率。修复指引文档请参见帮助中心。 |
| 违规处置 | | | 不合规时禁止登录：检测到不合规项时强制退出企业账号且不允许用户登录。不合规时仅提醒：检测到不合规项时弹窗提示用户。不合规时断网（联动准入）：检测到不合规项时终端无法连接内网。不合规时禁用零信任办公（联动零信任网关）：检测到不合规项时限制访问内网资源。 |
3. 配置参数可参考下图示例：
4. 完成添加后，单击保存
5. 客户端拉取策略后，打开客户端合规检测页面并单击立即检测。
6. 检测到未设置自动锁屏，可单击一键修复。
十九、系统完整性（SIP）检测
注意：说明：
注意：macOS 系统功能，Windows 下无此功能。
1. macOS 系统完整性保护默认开启，若用户手动关闭可能会导致终端系统存在不可控风险，因此在合规检测中增加 SIP 开启的检测，单击开启，并单击添加检测点。
2. 配置不合规时处置策略：仅提醒或禁用零信任办公，配置完成后单击保存。
| 参数名称 | 说明 |
| 违规等级 | 低、中、高。 |
| 修复指引 | 自定义客户端提示文案。支持关联修复文档，引导用户依据定制的指引文档完成修复，提升合规修复效率。修复指引文档请参见帮助中心。 |
| 违规处置 | 不合规时禁止登录：检测到不合规项时强制退出企业账号且不允许用户登录。不合规时仅提醒：检测到不合规项时弹窗提示用户。不合规时断网（联动准入）：检测到不合规项时终端无法连接内网。不合规时禁用零信任办公（联动零信任网关）：检测到不合规项时限制访问内网资源。 |
3. 客户端检测项示例：
20、安装安全响应和系统文件检测
注意：说明：
注意：macOS 系统功能，Windows 下无此功能。
系统版本低于 macOS 15，检测到检查更新和安装安全响应任意一项未开启则判定为不合规，系统版本为 macOS 15 及以上检测到安装安全响应未开启则判定为不合规。
1. 单击开启检查，并单击添加检测点。
2. 配置违规等级、修复方式、违规处置等参数，配置完成后单击保存。
| 参数名称 | | | 说明 |
| 违规等级 | | | 低、中、高。 |
| 修复方式 | | 一键修复 | 检测不合规时，需要用户在客户端手动单击一键修复后方可完成修复。 |
| | | 修复指引 | 自定义客户端提示文案。支持关联修复文档，引导用户依据定制的指引文档完成修复，提升合规修复效率。修复指引文档请参见帮助中心。 |
| 违规处置 | | | 不合规时禁止登录：检测到不合规项时强制退出企业账号且不允许用户登录。不合规时仅提醒：检测到不合规项时弹窗提示用户。不合规时断网（联动准入）：检测到不合规项时终端无法连接内网。不合规时禁用零信任办公（联动零信任网关）：检测到不合规项时限制访问内网资源。 |
3. 客户端拉取策略后，打开客户端合规检测页面并单击立即检测。
4. 终端上安装安全响应并进行系统文件检测，检测结果为设备合规。