【正文】 控制中心要發(fā)生變化如果有規(guī)劃，控制中心的 IP 或者端口號(hào)要發(fā)生變化，請(qǐng)參照 章節(jié)做控制中心遷移。 定義自己的企業(yè)版使用一段時(shí)間，對(duì)企業(yè)版有一定了解后，可以嘗試定義自己的一些特色。 細(xì)項(xiàng)處理根據(jù) 各章節(jié)，處理相應(yīng)的危險(xiǎn)內(nèi)容。確認(rèn)是否有體檢得分過低或者有病毒、木馬等。參見 章節(jié)。參見 章節(jié)。參見 章節(jié)。建議：剛開始最好挑選幾臺(tái)自己容易控制的終端，進(jìn)行安裝部署試用。4 場(chǎng)景參考手冊(cè) 準(zhǔn)備使用企業(yè)版當(dāng)您準(zhǔn)備開始試用 360 企業(yè)版時(shí)，請(qǐng)參照第二章，進(jìn)行環(huán)境準(zhǔn)備和下載安裝。發(fā)布對(duì)象可以選擇各個(gè)分組，以決定哪些終端會(huì)收到該公告。55 / 56 發(fā)布公告當(dāng)有一些通知或者公告需要發(fā)送到全企業(yè)或者某些終端時(shí)，可以采用發(fā)布公告功能。備注：該工具目前暫時(shí)無法實(shí)現(xiàn)跨網(wǎng)段的控制，請(qǐng)根據(jù)自己的情況使用。勾選鎖定主頁(yè)，輸入正確的地址即可。54 / 56輸入地址，點(diǎn)擊添加到信任列表即可。選擇文件后，可以輸入備注，然后點(diǎn)擊添加文件到信任列表，則該文件以后將不再被提示或者攔截。此處不再贅述。53 / 56 域安裝部署工具如果您使用的是域環(huán)境，則可以利用域來進(jìn)行快速的終端安裝部署。如果是隔離網(wǎng)環(huán)境，則下級(jí)中心會(huì)從上級(jí)中心自動(dòng)獲取升級(jí)數(shù)據(jù)，不需要人為操作。在分中心安裝部署完成后，要設(shè)置分中心的上級(jí)中心，指向其上級(jí)中心。一定要等所有終端都遷移完成后，才能關(guān)閉舊控制中心或者改變舊控制中心的 IP 地址。 控制中心遷移工具當(dāng)控制中心的 IP 地址或者端口號(hào)要發(fā)生變化時(shí)，需要做控制中心遷移，把終端遷移到新的控制中心上去。如果您想讓服務(wù)器管理更多的終端，對(duì)外網(wǎng)出口帶寬不是很關(guān)心的話，可以采用獨(dú)立升級(jí)模式。系統(tǒng)默認(rèn)采用智能模式。統(tǒng)一模式，終端通過升級(jí)服務(wù)器升級(jí)。有智能模式、統(tǒng)一模式、獨(dú)立模式三種。50 / 56 終端保護(hù)密碼該模塊可以設(shè)置終端卸載或者退出衛(wèi)士、殺毒時(shí)要輸入的密碼，以防止終端用戶隨意的脫離控制。優(yōu)化設(shè)置，可以隱藏軟件管家，關(guān)閉軟件升級(jí)的提示，關(guān)閉開機(jī)小助手和 P2P 上傳等。 終端衛(wèi)士設(shè)置該模塊設(shè)置終端衛(wèi)士的一些個(gè)性化定制和管理。所有信息都輸入完成后，點(diǎn)擊確定。衛(wèi)士右上角的鏈接定制后，點(diǎn)擊右上角的 logo 會(huì)跳轉(zhuǎn)到此處輸入的鏈接地址。衛(wèi)士托盤提示設(shè)置后，該文字會(huì)在鼠標(biāo)懸停于托盤的衛(wèi)士圖標(biāo)是，浮層顯示。衛(wèi)士標(biāo)題設(shè)置該參數(shù)后，衛(wèi)士的標(biāo)題會(huì)如下顯示。以上數(shù)據(jù)全部設(shè)置完成后添加一條策略即可。設(shè)置原則：建議每天做一次快速掃描，每周或者每月做一次全盤掃描。選擇掃描頻率，可以分為每周一次，每天一次，或者每月一次。按照分組選擇本條策略要處理的終端。然后設(shè)置相應(yīng)的郵箱，就可以了。首先要選擇啟用郵件報(bào)警。如果服務(wù)器本身可以直接連接互聯(lián)網(wǎng)，可以忽略該功能。選擇好分組和時(shí)間段之后，點(diǎn)擊添加，即會(huì)產(chǎn)生一條分組升級(jí)的時(shí)間段策略。升級(jí)服務(wù)器代理下載的升級(jí)文件類型，可以根據(jù)單位的實(shí)際情況，選擇合適的代理類型。終端升級(jí)文件預(yù)下載設(shè)置，啟用該功能后，控制中心將會(huì)定時(shí)去外網(wǎng)下載終端升級(jí)所需要的文件。終端升級(jí)文件保存目錄，終端升級(jí)需要的文件，首次會(huì)從外網(wǎng)下載，然后緩存在該目錄，其他終端再需要這些文件時(shí)，則直接讀取緩存目錄而不再需要去外網(wǎng)下載。可以通過點(diǎn)擊“修改密碼”修改該賬號(hào)的密碼。下半部分是功能權(quán)限，決定了該賬號(hào)登錄后可以使用的功能列表。賬號(hào)創(chuàng)建完成后，需要點(diǎn)擊“設(shè)置權(quán)限” ，來給該賬戶設(shè)置數(shù)據(jù)和功能權(quán)限。點(diǎn)擊右上角“新建賬號(hào)”按鈕，可以新建一個(gè)賬號(hào)。如果您想更自動(dòng)化一些，可以設(shè)置郵箱，則網(wǎng)內(nèi)的安全報(bào)告會(huì)定期的發(fā)送到該郵箱。43 / 56首先要選擇啟用安全策略。當(dāng)然，如果您不希望向 360 發(fā)送這些統(tǒng)計(jì)數(shù)據(jù)，你可以取消勾選。參加“360 用戶體驗(yàn)改善計(jì)劃” ，主要是為了改善產(chǎn)品的用戶體驗(yàn)而統(tǒng)計(jì)的產(chǎn)品使用數(shù)據(jù)，360 產(chǎn)品團(tuán)隊(duì)可以通過分析統(tǒng)計(jì)數(shù)據(jù)提高產(chǎn)品質(zhì)量，并且推出對(duì)用戶有幫助的創(chuàng)新安全服務(wù)。自動(dòng)刪除離線終端，當(dāng)終端被帶出企業(yè)或者重做系統(tǒng)等導(dǎo)致該終端長(zhǎng)時(shí)間不上線時(shí)，系統(tǒng)將會(huì)自動(dòng)刪除，以避免長(zhǎng)時(shí)間顯示不在線終端。42 / 56通訊間隔，是指終端向控制中心上報(bào)體檢得分、殺毒結(jié)果、軟硬件信息等的間隔。 設(shè)置中心該模塊主要是對(duì)控制中心和終端的相關(guān)參數(shù)進(jìn)行設(shè)置。 開啟安全配置該功能展示網(wǎng)內(nèi)終端的安全配置開啟情況。39 / 56點(diǎn)擊終端數(shù)量，會(huì)顯示已清除該插件和未清除該插件的詳情。38 / 56點(diǎn)擊終端數(shù)量，可以查看已處理該木馬和未處理該木馬的終端詳情。點(diǎn)擊終端數(shù)量，可以查看有哪些終端感染和處理了這些病毒。點(diǎn)擊終端數(shù)量，就會(huì)顯示有多少終端已經(jīng)修復(fù)了該漏洞，有多少終端沒有修復(fù)。36 / 56可以輸入各種查詢條件，以獲取自己想要的結(jié)果，可以點(diǎn)擊導(dǎo)出，把結(jié)果導(dǎo)出為 excel表格。該模塊的所有數(shù)據(jù)，都可以打印、導(dǎo)出 Excel 表格，以方便下一步的處理。如果要查看當(dāng)前的基準(zhǔn)信息是什么，可以點(diǎn)擊右上角的導(dǎo)出基準(zhǔn)信息鏈接。 硬件變更該功能可以監(jiān)控各終端的硬件變更情況，如下圖所示35 / 56可以確認(rèn)該記錄，以記錄在案?jìng)洳?，或者刪除一些沒必要記錄的硬件變更情況。以列表形式顯示各終端的硬件信息，以及運(yùn)行狀況等。 資產(chǎn)管理資產(chǎn)管理模塊，主要負(fù)責(zé)終端電腦的硬件資產(chǎn)的統(tǒng)計(jì)，變更提醒等，以方便管理員了解網(wǎng)內(nèi)終端的硬件情況。軟件存放位置，可以輸入終端接收后的存放路徑，需要確保該路徑存在。終端接收方式分為彈窗詢問接收和彈窗告知接收兩種，這個(gè)根據(jù)分發(fā)的軟件是強(qiáng)制派發(fā)還是終端有選擇性派發(fā)，如果需要終端用戶根據(jù)自己需要來選擇是否安裝，則采用彈窗詢問接收方式。 軟件分發(fā)該功能主要實(shí)現(xiàn)向指定終端推送軟件或者文檔等文件。按軟件顯示，每行一個(gè)軟件，顯示了已經(jīng)安裝該軟件的終端數(shù)，點(diǎn)擊后邊的詳情，可以看到安裝該軟件的具體終端情況。 軟件管理該模塊從軟件角度對(duì)網(wǎng)內(nèi)終端進(jìn)行管理，主要可以監(jiān)控各終端安裝運(yùn)行的軟件，并可以向終端推送軟件工具。按安全配置項(xiàng)顯示，每行一個(gè)安全配置項(xiàng)，顯示出該配置項(xiàng)涉及的終端，選中需要開啟的配置項(xiàng)，點(diǎn)擊立即開啟，則所有終端都會(huì)開啟該配置項(xiàng)。備注： 如果優(yōu)化掉了終端的啟動(dòng)項(xiàng)，在 “可恢復(fù)啟動(dòng)的軟件 ”中找到該軟件，并恢復(fù)啟動(dòng)即可 。由于各終端情況各異，開機(jī)加速只能逐臺(tái)終端處理，無法批量處理啟動(dòng)項(xiàng)。29 / 56按終端顯示，每行顯示一個(gè)終端，并顯示該終端的系統(tǒng)危險(xiǎn)項(xiàng)個(gè)數(shù)，選擇相應(yīng)的終端，點(diǎn)擊立即修復(fù)，則這些終端就會(huì)處理掉所有的系統(tǒng)危險(xiǎn)項(xiàng)。 系統(tǒng)危險(xiǎn)項(xiàng)該模塊主要是處理網(wǎng)內(nèi)終端的系統(tǒng)危險(xiǎn)項(xiàng)。如果點(diǎn)擊插件后的“加入信任” ，則網(wǎng)內(nèi)所有終端都不會(huì)再提示該插件危險(xiǎn)。可以按照插件展示，每行顯示一個(gè)插件，顯示其涉及的終端數(shù)。27 / 56也可以點(diǎn)擊終端詳情，則顯示該終端的危險(xiǎn)項(xiàng)細(xì)節(jié)，可以有選擇性的修復(fù)危險(xiǎn)項(xiàng)?？梢园次ｋU(xiǎn)項(xiàng)展示，顯示每個(gè)危險(xiǎn)項(xiàng)的終端數(shù)量，可以選擇相應(yīng)的危險(xiǎn)項(xiàng)，點(diǎn)擊立即修復(fù)，則所有有該危險(xiǎn)項(xiàng)的終端，都會(huì)修復(fù)該危險(xiǎn)項(xiàng)。26 / 56在該模塊，也可以查看已經(jīng)查殺的病毒和安裝了其他殺毒軟件的終端。對(duì)于未安裝殺毒軟件的終端，可以提醒其安裝 360 殺毒。對(duì)于已經(jīng)安裝 360 殺毒的終端，可以在控制中心下發(fā)指令讓終端進(jìn)行殺毒?？梢赃x中已經(jīng)忽略的漏洞，點(diǎn)擊取消忽略，這樣，該漏洞會(huì)重新被掃描發(fā)現(xiàn)，并可以修復(fù)?？梢赃x擇多臺(tái)終端，點(diǎn)擊立即修復(fù)按鈕，則會(huì)修復(fù)選中終端的所有漏洞。按漏洞展示時(shí)，如下圖所示，每個(gè)漏洞一行，顯示了有該漏洞的終端數(shù)，點(diǎn)擊漏洞后的立即修復(fù)，則所有有該漏洞的終端，都會(huì)修復(fù)該漏洞，點(diǎn)擊忽略，則所有終端以后都會(huì)忽略該漏洞，在體檢時(shí)將不再顯示該漏洞。24 / 56 漏洞該模塊主要是處理網(wǎng)內(nèi)的漏洞問題。 終端升級(jí)該模塊主要幫助終端及時(shí)升級(jí)更新病毒木馬庫(kù)以及程序大版本。23 / 56在監(jiān)控中心可以修改終端別名，點(diǎn)擊如下圖的按鈕。終端安全報(bào)告如下圖所示。選中相應(yīng)的終端，點(diǎn)擊按鈕即可。終端按狀態(tài)分為了在線終端、離線終端和已卸載終端，在線終端又根據(jù)安全情況分為不健康、亞健康和健康終端，并列出了各類終端的數(shù)量，以便從整體掌握情況。 安全管理安全管理是企業(yè)版的核心模塊，主要處理網(wǎng)內(nèi)終端的安全問題，界面如下圖所示，分為三個(gè)區(qū)域，上方是功能區(qū)，可以從各位角度來查看終端安全情況并進(jìn)行處理，左側(cè)是終端樹，列出了網(wǎng)內(nèi)的所有終端，右側(cè)是數(shù)據(jù)區(qū)，描述了相應(yīng)安全選項(xiàng)的終端情況。 常見問題區(qū)該區(qū)域列出了企業(yè)版使用過程中可能會(huì)遇到的常見問題，點(diǎn)擊后，會(huì)鏈接到我們的論壇解答區(qū)。 常用功能區(qū)該區(qū)域提供了常用的管理功能，包括了：終端部署、發(fā)布公告、軟件分發(fā)、信任文件名單、信任網(wǎng)址名單等。由于下發(fā)的任務(wù)具有長(zhǎng)期有效性，比如說：當(dāng)下發(fā)了一個(gè)任務(wù)禁止了某個(gè)啟動(dòng)項(xiàng)后，只要該任務(wù)存在，即使終端恢復(fù)了該啟動(dòng)項(xiàng)，在終端重啟后，由于任務(wù)的長(zhǎng)期有效性，該啟動(dòng)項(xiàng)仍然會(huì)被禁止。點(diǎn)擊該鏈接會(huì)彈出任務(wù)管理窗口。 任務(wù)管理通過任務(wù)管理，可以查看已經(jīng)下發(fā)的任務(wù)執(zhí)行情況，并且可以撤銷、刪除以前下發(fā)過的任務(wù)。 終端部署趨勢(shì)該區(qū)域以折線圖方式，展示了網(wǎng)內(nèi)終端的部署情況，分為兩條線，一條表示部署的總數(shù)量，一條是活躍終端。20 / 56 危險(xiǎn)項(xiàng)數(shù)量該區(qū)域以折線圖方式，展示了網(wǎng)內(nèi)所有終端發(fā)現(xiàn)的危險(xiǎn)項(xiàng)數(shù)量，包括：漏洞、木馬、插件、系統(tǒng)危險(xiǎn)項(xiàng)等。 版本特征該區(qū)域描述了終端的版本情況，包括：衛(wèi)士版本、殺毒版本、木馬庫(kù)版本、病毒庫(kù)版本等。還可以從這里下發(fā)全網(wǎng)立即體檢的指令，并可以設(shè)置安全策略，查看安全報(bào)告。如下圖所示。如上圖的下部分的紅框區(qū)域。19 / 56 主功能區(qū)域該區(qū)域是企業(yè)版主要區(qū)域，主要的功能操作、數(shù)據(jù)展示等都在該區(qū)域進(jìn)行。主界面分為兩個(gè)大的區(qū)域 Banner 區(qū)該區(qū)域主要展示企業(yè)版 logo，顯示版本相關(guān)信息等，企業(yè)版的菜單包含在該區(qū)域。賬號(hào)和密碼，如果不確認(rèn)，請(qǐng)參照 章節(jié)。 登錄打開瀏覽器（終端或者控制中心都可以） ，輸入 其中 是控制中心地址，8800 是控制中心管理端口，如果不確認(rèn)該地址和端口， 請(qǐng)參考 章節(jié)控制中心配置。詳情請(qǐng)參考：3 功能使用說明本章節(jié)主要介紹企業(yè)版控制中心的使用。借助終端部署準(zhǔn)入工具，可以對(duì)未部署企業(yè)版終端開啟準(zhǔn)入控制，使該終端對(duì)外網(wǎng)的訪問都會(huì)重定向到部署頁(yè)面。借助域安裝部署工具，域管理員可以向所有域用戶強(qiáng)制推送安裝終端。下載安裝包后，通過 U 盤，刻盤，或者網(wǎng)絡(luò)傳輸?shù)确绞?，發(fā)送給需要的客戶端，直接執(zhí)行，即可安裝。16 / 56 離線安裝包可以點(diǎn)擊上圖所示紅框中的鏈接，下載離線安裝包。15 /