通软桌面终端管理平台标准版软件功能简介策略中心安全策略外设管理可以设置对客户机USB、光驱、软驱、移动存储设备及其他设备如串/并口、红外、蓝牙、磁带、1394设备等的管理状态，允许或是禁止客户机使用上述设备，针对U盘管理，也可以提供报警。可以为U盘设置只读、只写操作权限，并可开启病毒防护机制，既防止终端用户对U盘进行不必要的操作，还可避免U盘成为病毒传播的工具。当实施了禁用普通U盘策略后，已经授权的U盘仍可以在被授权的客户端上使用，未授权的U盘将被禁止使用，授权U盘在未安装客户端的计算机上也可以正常使用；当U盘被设置成保密U盘后，将无法在未安装本系统客户端的计算机上使用，并且保密U盘仅能在被授权的客户端上使用。当U盘被设置成安全U盘后，可将U盘的使用区域分成两个部分，其中安全区域相当于保密U盘，公共区域在授权的客户端和未安装客户端的计算机上可以正常使用，在未授权的客户端上受USB移动存储管理策略的限制。既要满足了特殊客户对U盘的使用需求，又保证了数据安全。杀毒软件管理可以绑定指定的杀毒软件，如果计算机未运行绑定的杀毒软件或检测到杀毒软件版本不是为最新版本，可以提供报警或阻断其通讯，保证计算机都能够安装并运行杀毒软件，保障网络安全。拨号管理可以对拨号行为进行监视和限制，一旦发现有违规行为会发送报警信息给网管员。网管人员可以根据本单位的情况，对不同的计算机实施不同级别的管理，从而有效的杜绝“网络后门”。共享资源管理网络人员可以禁止网络共享行为。非法IP地址管理能够定义合法IP地址列表，在列表中不仅可以定义合法IP的范围，而且可以定义每个合法IP对应的MAC地址。如果一个被使用的IP不在合法IP的范围内，或者对应的MAC地址不符，系统将阻断该IP的网络通信。并能够绑定本系统的客户端，客户机未运行本系统的客户端则不能进行网络通信。有效地杜绝了非法IP地址的联入。行为策略应用程序管理可以设定计算机只允许运行什么程序或禁止运行什么程序，在操作系统驱动层对进程的运行进行监视和控制，当进程在启动过程中，如果发现有不应该运行的进程，则终止其运行。方便地把通用PC塑造成工作专用机，明显提高工作效率。网站访问管理可以用来审计及管理客户机的上网情况，如对访问过哪些网页和访问时间等进行实时的监视。而且，这些上网记录都保留在数据库中，以供查询。此外，管理员还可以配置客户端“只允许”访问的网站，或禁止访问的网站，从而对上网行为做到了有效管理。桌面属性管理用来管理桌面策略的使用，包括控制面板、计算机管理、“我的电脑”属性、“本地连接”属性和组策略，避免用户因为误操作导致的操作系统或应用软件运行不正常。上网权限管理可对客户机的网络权限进行设置。禁止客户机访问网页、FTP及邮件服务。系统采用禁用计算机访问其他计算机相应端口的方式实施设置，默认网页端口80，FTP端口20、21，邮件端口25、110。根据网管实际工作需要，本系统除提供常用的默认端口外还提供自行设置端口权限功能。常规策略IP地址管理可有效的杜绝用户私改客户机IP地址、网络中IP冲突等情况的发生，从而有效保证了网络配置的可靠性。计算机名绑定防止用户私改客户机计算机名，可避免因私自改名而带来的网络信息混乱和管理不便问题。带宽管理可以非常方便的配置每台计算机可以使用的外网和内网带宽，有效地杜绝占用大量带宽做与工作无关的事情。离线策略管理可设置计算机在离开局域网后是否仍然执行配置过的策略，可针对不同的需要对计算机进行设置，方便管理。时间同步可使所有计算机保持时间一致，并与本系统服务端时间相同。资产监控能够监视计算机的硬件资产情况，当发现有资产变更时，可发出报警。远程维护软件分发可以远程实现软件（如业务系统）的批量、自动、高效安装和升级，支持台静默自动安装、断点续传、定时分发、分发补课和结果汇总。发送消息可以给特定的或全体人员发送即时或定时消息，避免了启动邮件系统的繁琐，还可实现消息窗体的最大化和最前端，保证终端用户第一时间看到所发消息。补丁扫描/修复可以实现监控客户机补丁安装情况及补丁管理。支持安全补丁信息自动更新、客户机...
