【正文】 IP 地址或名稱 自定義查詢需要的日志。輸入字段支持通配符。 38 . 文檔打印日志 選擇菜單“ 日志 文檔打印 ”，管理員可以查看 客戶端 所有的文檔打印日志，包括本地打印機、共享打印機、網(wǎng)絡(luò)打印機及虛擬打印機。 管理員也可通過選擇時間和范圍、文檔名稱、文檔大小范圍和開啟文檔的應(yīng)用程序自定義查詢需要的日志。輸入字段支持通配符。 . 資產(chǎn)變更日志 選擇菜單“ 日志 資產(chǎn)變更 ”，管理員可以查看計算機的所有硬件和軟 件變化日志，包括添加、刪除和修改等操作。 管理員也可通過選擇時間和范圍、資產(chǎn)描述自定義查詢需要的日志。輸入字段支持通配符。 39 . 策略日志 選擇菜單“ 日志 策略日志 ”，管理員可以查看所有的策略 觸發(fā)日志。 管理員也可通過選擇時間和范圍、 報警的最低級別、策略類型及內(nèi)容 等自定義查詢需要的日志。輸入字段支持通配符。 40 . 系統(tǒng)日志 選擇菜單“ 日志 系統(tǒng) 事件 ”，管理員可以查看服務(wù)器的啟動和停止狀態(tài) ， 非法計算機接入網(wǎng)絡(luò)報告 以及服務(wù)器和客戶端通訊錯誤日志 。 管理員也可通過選擇時間和范圍，輸入消息內(nèi)容自定義查詢需要的日志。 輸入字段支持通配符。 . 基本 策略 管理員可以通過策略限制 客戶端對計算機和網(wǎng)絡(luò)的使用 ， 有效 規(guī)范員工的電腦使用，有效地提高生產(chǎn)效率。 策略 屬性 說明 ： 名稱 只是用戶自已定義的一種對該條策略的描述。與策略的執(zhí)行功能無關(guān)。 當添加一條策略時，控制臺會默認添加名稱，管理員也可以自定義名稱。 時間 指定策略生效的時間范圍?？梢允且讯x的時間類型，定義時間類型在“ 工具 時間類型分類 ”中設(shè)置； 如果沒有符合要求的時間類型，可以選擇“自定義”，在彈出的時間選擇框中設(shè)置時間范圍。 模式 包括禁止、允許和忽略， 基本策略和設(shè)備控 制為禁止、允許和不操作， 日志策略為記錄和不記錄。 41 允許：可以進行某種操作。 根據(jù)策略的匹配原則（用戶策略優(yōu)先于計算機策略；自己的策略優(yōu)先于繼承策略； 排列 上面 的策略優(yōu)先于下面的策略），如果找到一條模式為允許的策略，則執(zhí)行這條 策略，但不再執(zhí)行后面的 相關(guān) 策略。 禁止：不允許進行某種操作。根據(jù)策略的匹配原則，匹配后執(zhí)行本策略，但不執(zhí)行后面的 相關(guān) 策略。 不操作：不強制允許，也不 強制禁止，原來是什么，就是什么，但會產(chǎn)生本策略所設(shè)置的動作（例如報警、警告等 ）。根據(jù)策略的匹配原則，匹配后不執(zhí)行后面的 相關(guān) 策略。 忽略：不強制 允許，也不強制禁止，原來是什么，就是什么，但會產(chǎn)生本策略所設(shè)置的動作。根據(jù)策略的匹配原則，匹配后繼續(xù)查找后面的 相關(guān) 策略。 動作 報警，警告，鎖定計算機三種類型。 報警：當此策略匹配后，在控制臺會彈出報警消息，以提示管理員 ，可以通過菜單“ 工具 選項 實時報警 氣泡設(shè)置 ”選擇當前控制臺是否彈出報警氣泡 。報警可以設(shè)置為三種級別： 低、重要 和嚴重。同時，此報警也會記錄到服務(wù)器中，可以通過策略日志對報警記錄進行查詢；或通過報警 記錄 查看實時報警信息。 警告：當此策略匹配后，在客戶端會彈出對話框，警告客戶端的用戶，觸 發(fā)策略所設(shè)置的操作?？梢栽诰嫘畔⒅凶远x消息框顯示的內(nèi)容。 鎖定計 算機：當此策略匹配后，客戶端計算機被鎖定。需要在控制臺的“ 控制 解鎖 ”對客戶端 進行解鎖。 到期時間 指定策略生效的終止時間。如果不 勾選 “ 啟用 ”，則認為此策略始終有效。不允許設(shè)置小于當前系統(tǒng)時間的到期時間。如果此策略已經(jīng)過期，則此條策略的字體將會以深灰色顯示，“ 到期時間 ”中的時間值顯示成紅色。 僅離線生效 只有當客戶端與服務(wù)器之間處于斷開時，此策略才生效。 [注意 ] 管理員可以依次設(shè)置整個網(wǎng)絡(luò)策略、組策略、計算機策略和用戶策略；策略匹配的優(yōu) 先級由高到低依次為：用戶策略、計算機策略、組策略、整個網(wǎng)絡(luò)策略。 策略涉及到字符串的字段都支持通配符 。 42 . 基本策略 管理員可以對整個網(wǎng)絡(luò)、分組、計算機和用戶設(shè)置多條策略，也可以根據(jù)需要上下移動策略，排在最上的策略優(yōu)先級最高。 基本策略主要是注冊表策略，管理員可以根據(jù)需要對注冊表項進行統(tǒng)一管理。 系統(tǒng)默認設(shè)置一條 啟用 所有 項目的策略，這條策略不能修改也不能刪除。 43 [注意 ] 基本策略某些項的禁止和允許需要注銷用戶或重啟計算機才能生效。 . 設(shè)備控制 系統(tǒng)默認對整個網(wǎng)絡(luò)設(shè)置一條除了新設(shè)備外，啟用所有設(shè)備的策略。這條策略不能修改也不能刪除。 [注意 ] 某些設(shè)備的禁止和允許需要注銷用戶或重啟計算機才能生效。 44 . 應(yīng)用程序 管理員可以直接輸入應(yīng)用程序或選擇應(yīng)用程序類別。 直接輸入的應(yīng)用程序策略為字符串匹配， 如果 客戶端修改 了 應(yīng)用程序名稱，策略 就 無法生效；選擇應(yīng)用程序類別中的應(yīng)用程序，即使客戶端修改 了 應(yīng)用程序名稱，只要程序本身沒有變化，策略依然生效。 對應(yīng)用程序的分類可在“ 工具 應(yīng)用程序分類 ”中增加和修改。 . 上網(wǎng)瀏覽 45 管理員可以直接輸入網(wǎng)址或選擇網(wǎng)站類別，網(wǎng)址輸入支持通配符。 對應(yīng)用程序的分類可在“ 工 具 網(wǎng)站分類 ”中增加和修改。 . 屏幕快照 系統(tǒng)默認不記錄 屏幕快照 ，管理者需要通過設(shè)置策略 來 記錄 某些或者全部 應(yīng)用程序的屏幕快照 ，同時可以通過設(shè)置 時間 間隔來調(diào)節(jié)屏幕快照的頻率， 時間間隔屬性的有效范圍是 1999，只有 在“ 記錄 ”模式下有效。 . 日志記錄 管理員可以限制客戶端的日志記錄，包括 系統(tǒng)啟動 /關(guān)閉 ， 用戶登錄 /注銷 ， 應(yīng)用程序運行 ， 窗口變化 ， 上網(wǎng) 瀏覽， 文檔操作日志 ，ViaControl 威盾 系統(tǒng)日志 ， 郵件 和 即時通訊 日志 等 。系統(tǒng)默認除了窗口 標題 變化日志，系統(tǒng) 其他 所有日志都記錄。 46 . 遠程控制 遠程控制類型有遠程控制和遠程文件傳送兩種。 當選擇了上面兩項中至少一項后，才能設(shè)置下面其它屬性： 需要強制確認 勾選此項，表示只能通過用戶授權(quán)的方式進行遠程控制； 不勾選此項，表示可以通過用戶授權(quán)和密碼授權(quán)這 2 種方式進行遠程控制。 無論在什么情況下，進行遠程控制和遠程文件傳送時，都需要客戶端的確認；通常情況下，只有注冊了的服務(wù)器，并且在客戶端設(shè)定了控制密碼的客戶端才 可 以不要求確定就進行遠程控制。 只有在模式為“ 允許 ”時有效 。 管理員名稱 對客戶端進行遠程控制的管理員的用戶名 。支持通配符 。 控制臺 IP 地址 對客戶端進行遠程控制的計算機的 IP 地址或 IP地址段如果輸入是 ,或什么也不輸入，或全都不是有效 IP 地址 段 ，會認為是所有的 IP 地址，用 全部 表示。 控制臺名稱 對客戶端進行遠程控制的計算機名，支持通配符。 管理員名稱 , 控制臺 IP 地址和 控制臺 名稱支持“ ?！薄?,”作分隔符。 . 系統(tǒng)報警 管理員可以設(shè)置 對客戶端觸發(fā)的各種事件進行 報警，報警信息可通過策略日志查看相應(yīng)的報警日志。 系統(tǒng)默認是不報警。 系統(tǒng)報警策略只對計算機有效，對用戶無效。 47 . 高級策略 . 流量控制 管理員可以限制客戶端的網(wǎng)絡(luò)流量，包括上網(wǎng)及上傳下載的流量。網(wǎng)絡(luò)流量策略只對計算機有效，對用戶無效。 屬性說明： 網(wǎng)絡(luò) 地址范圍 可設(shè)置 IP 地址或 IP 地址段或 IP 地址分類。默認為所有 的 IP 地址，以分類 {全部 }表示。如果選擇了 {全部 }分類，則其它范圍都已包含于 {全部 }中，所以會認為只選擇了 {全部 }。 {全部 }的范圍是： 。分類用 {… }區(qū)分。 這里的范圍表示的是外界的 IP 地址范圍 端口范圍 可指定端口，端口段或端口分類 。默認的是所有端口范圍，以分類 {全部 }表示。 {全部 }的范圍是為： TCP： 065535； UDP：065535。輸入自定義端口時要在前面加上“ TCP：”或“ UDP：”來 區(qū)分 TCP 端口和 UDP 端口，如果不加，則認為是 TCP 端口。 流量方向 有合計流量，發(fā)送流量和接收流量三種。合計流量 =發(fā)送流量 +接收流量。 限制速度 對指定客戶端的通訊流量進行控制。單位為 KB/s。 如果模式為忽略，但沒有設(shè)置任何動作，則此屬性無效，如果設(shè)置了動作（報警，警告，鎖定計算機），當客戶端在指定 IP 范圍，指定端口范圍和指定的方向的流量 超過此屬性指定的值時，便會 48 觸發(fā)所設(shè)的動作； 如果模式為限制流量，則當客戶端在指定 IP 范圍，指定端口范圍和指定的方向的流量超過此屬性指定的值時，客戶端便會暫停下載 /上傳，直到平均流量低于指定值。 模式為不限流量時，該字段無效 。 [注意 ] 速度計算方法 :流 的速度計算方法，速度＝ (10 秒之內(nèi)該 流 所有的數(shù)據(jù)包總的大小 / 10 秒 ) . 網(wǎng)絡(luò)端口 管理員通過設(shè)置通訊方向， IP 地址范圍及端口范圍有效的限制客戶端的網(wǎng)絡(luò)端口。網(wǎng)絡(luò)端口策略只對計算機有效，對用戶無效。 屬性說明： 通訊方向 有雙向， 出站和入站三種。 (物理上的通訊方向 ) IP 地址范圍 與流量控制中的 IP 地址范圍相同 端口范圍 與流量控制中的端口范圍相同 . 郵件控制 管理員通過設(shè)置郵件的發(fā)送人、 接收人、主題、附件及郵件大小有效地限制客戶端發(fā)送郵件， 暫不支持 HTTP 發(fā)送。郵件控制策略只對計算機有效，對用戶無效。 屬性說明： 發(fā) 件 人 指定郵件發(fā)件人，支持通配符，支持“ ?！薄?,”作為分隔 49 符。 收件 人 指定郵件收件人，其它同“發(fā)送人” 。 主題 指定 郵件主題，其它同“發(fā)送人” 包含附件 是否需要包含附件。如果選中此項，則只指定一 定包含附件的郵件；如果沒有選中此項，則指滿足其它條件的所有郵件（包括包含附件和不包含附件的郵件） 附件名稱 如果指定“包 含附件”屬性，則在這里設(shè)置所包含附件的名稱。支持通配符，支持“ ?！薄?,”作為分隔符。通配符也不能超過三個。 郵件大小 （ =KB） 當模式為“禁止”時，此屬性有效，意為：禁止大于多少 KB 的郵件 [注意 ] 因為 ”接收人 ”， ”附件 ”同時都可以出現(xiàn)多個，而 ”發(fā)送人 ”只能有一個，當模式為允許時，接收人 /附件 字段所有的接收人都匹配了， 才能匹配該策略； 當模式為禁止時，接收人 /附件 字段任意一個匹配就能匹 配該策略 。 . IM 文件傳送 管理員通過設(shè)置傳送的文件類型及大小，有效地限制客戶端通過各種即時通訊工具將機密文件傳送出去。 屬性說明： 文件 名稱 指定通過 IM 傳送的文件名稱，支持通配符，支持“ ?！薄?,”作為分隔符，此處通配符 *最多只能有三個。 限制文件大小 只有當模式為“禁止”時，此屬性有效。意為：禁止傳送大于此值的文件。此值的范圍為： 1 100000（ KB） 是否備份 是否對指定的文件進行備份。備份的文件在“文檔操作日志”中查看或獲取。 備份限制 如果設(shè)置了備份屬性，則可以限制備份文件的大小。 此值的范圍為： 1 100000（ KB），只有文件大小 = 備份限制大小時，才備份文件，否則不備份 。 50 . 文檔操作 管理員通過設(shè)置文檔的操作類型，文檔所在的盤符類型，文件名稱及打開文檔的應(yīng)用程序，有效地限制客戶端訪問機密文檔的權(quán)限，防止機密文件外泄。 屬性說明： 此策略中的“ 操作類型 ”和“ 盤符 類型 ”是多選組，如果該組中一子項都沒有選中，則認為是所有類型， 保存此策略 時 ，該策略的中的此屬性會自動把所有子項全部選中。 選中“ 操作類型”或“盤符類型”，可以用 Ctrl + A 對其所有子項進行全選或全不選 。 文件名稱 ， 是否備份 ， 備份限制 都 與 IM 文件傳送 策略中的 字段含義一致。 應(yīng)用程序 指定操作文檔的應(yīng)用程序 文檔操作類型 與用戶的操作基本類似 . 打印控制 管理員通過設(shè)置打印機的類型及開啟打印文檔的應(yīng)用程序，有效地限制員工打印文檔，既保障機密文檔不外泄，也極大地節(jié)約企業(yè)資源。 屬性說明： 51 打印機類型 有共享打印機，網(wǎng)絡(luò)打印機，本地打印機，虛擬打印機四種類型 。 如果四種類型都不選擇，則認為是所有類型的打印機，即相當于四種打印機全部選中，在保存后，這個屬性中的四種類型會全部被選中。 打印機描述 設(shè)置打印機名稱。支持通配符，支持“ ?！薄?,”作為分隔符，此處通配符 *最多只能有三個?？梢灾付ňW(wǎng)內(nèi)某臺計算機上的打印機，如： \\server\*表示 \\server 上的所有打印機 ； SomePrinter 為 名稱為 SomePrinter 的打印機 。 應(yīng)用