金山私有云终端防御系统客户端使用手册.docx

金山追影高级威胁鉴定系统使用手册 PAGE 1 目录 TOC \o 1-3 \h \z \u 第1章 使用金山私有云Windows客户端 1 介绍 1 安装金山私有云客户端 2 打开金山私有云客户端管理界面 3 退出金山私有云客户端 5 卸载金山私有云客户端 6 第2章 金山私有云Windows客户端功能使用说明 7 介绍 7 威胁查杀 7 日志 8 恢复区 8 信任区 8 实时保护 9 实时安全防护 9 本周监控趋势 10 XP防护盾 10 信任管理 11 下载日志 12 安全文档 12 启动文档安全工具 12 文档保护设置 13 拦截日志 14 退出安全文档工具 15 漏洞修复 15 宏病毒专杀 15 百宝箱 16 隔离与恢复 16 浏览器保护 17 U盘全面查杀 17 漏洞修复 17 日志管理器 17 综合设置 17 基本设置 17 安全保护设置 19 金山私有云终端防御系统客户端使用手册 PAGE 20 使用金山私有云Windows客户端 介绍 金山私有云客户端安装在被管理终端上，对终端进行病毒扫描、系统监控、边界防御三层保护，拦截可能进入系统关键位置的任何可执行文件，并同步向金山私有云服务器发起查询请求，然后根据金山私有云服务器返回的文件安全属性信息，决定是否允许文件在系统中执行。金山私有云客户端主要支持以下功能： 可信文件识别：对终端所有本地可执行文件进行扫描，并与金山私有云服务器知识库信息进行对比，确认文件可信性； 恶意软件发现和清除：对终端本地软件环境进行扫描，并与金山私有云服务器知识库信息进行对比，发现并清除可能的恶意代码； 可信环境锁定：对终端本地可执行文件集合进行强行锁定，禁止任何新增程序的执行，保证终端稳定运行； 安全策略执行：接受并执行金山私有云服务器下发的安全防护策略，限定灰文件的存在范围和执行范围，以便在灰文件安全性得到确认之前保障系统安全； 宏病毒检测：对终端进行Office软件宏病毒扫描检查，并进行处理； 安全事件日志上报：将本地发生的各类安全事件以日志形式上报至金山私有云服务器。 本章具体介绍金山私有云客户端的以下内容： 安装金山私有云客户端 打开金山私有云客户端管理界面 升级操作 退出金山私有云客户端 卸载金山私有云客户端 安装金山私有云客户端 金山私有云终端防御系统客户端Windows版可安装及正常运行的系统环境要求如下表所示： 项目 规格 操作系统 Windows XP、Windows 7、Windows 8、Windows 10、Windows Server 2003/2008/2012 CPU Intel core 2（最低） 网络接口 10/100/1000MB 内存 512MB（最低） 硬盘 80GB（最低） 表 STYLEREF 1 \s 1– SEQ 表 \* ARABIC \s 1 1：金山私有云客户端安装运行环境表 金山私有云终端防御系统为用户提供多种方法安装客户端。 方法一： 点击管理员发送给内网用户的关于安装金山私有云客户端的链接，打开金山私有云客户端下载页面。 在金山私有云客户端下载页面点击下载Windows安装包或点击下载Windows静默安装包（相关注意事项请参考下面的说明信息）。下载时以及下载完成后均不可更改安装包文件名称，否则可能导致无法连接服务器等问题发生。 下载完成，双击安装文件，根据提示进行安装。 方法二：该方法适用于管理员已在金山私有云服务器端将分组配置完毕的情况。 终端用户在终端浏览器输入金山私有云服务器的访问地址，例如“”，按回车按钮访问该地址。 在弹出的登录页面，点击左下方的“客户端下载地址”，系统弹出“客户端下载”页面。 从客户端下载页面左侧的分组树上选择所在分组并点击所选分组。 点击下载Windows安装包或点击下载Windows静默安装包（相关注意事项请参考下面的说明信息）。 关于静默客户端，请注意以下说明信息： 静默客户端仅适用于终端策略为开放计算机或自定义策略（处置动作不包含询问）的终端。 静默客户端安装时无安装界面，安装完成后，系统托盘处不显示图标，无交互界面，仅后台运行，不影响相关防护功能。终端用户可在开始菜单选择“金山私有云终端防御系