(捍卫者2014V5.0单机全功能正式版使用说明1.docVIP

捍卫者终端安全管理系统 （单机全功能版） 使用说明 河北易泰通软件科技有限公司 HEBEI ETITLE SOFTWARE SCIENCE AND TECHNOLOGY CO., LTD. 目录 一、安装注意事项 3 1.1客户端运行环境 3 1.2 USB设备安全方案实施注意事项 4 二、捍卫者特色功能及版本区别 6 2.1功能特色 6 2.2版本区别 6 三、安装和卸载 7 3.1安装步骤 7 3.2卸载步骤 8 四、使用说明 9 4.1组织管理（试用版此功能不可用） 11 4.2移动设备管理 15 4.3 本机设备管理 21 4.4 本机归属管理 22 4.5 审计功能管理（系统USB痕迹检查与消除工具） 23 4.6系统设置管理 27 4.7本地监控 29 4.7.1进程控制 29 4.7.2接入外联控制 30 捍卫者USB安全管理系统使用 一、安装注意事项 1.1客户端运行环境操作系统： Windows 2000各个版本Windows XP(32位/64位)各个版本Windows 2003(32位/64位) Windows vista(32位/64位) Win7(32位/64位) Windows 2008（32位/64位） Win8(32位/64位) 建议配置： CPU：奔腾1000MHz或更高内存：256MB以上 2、安装和卸载捍卫者软件后都需要重新启动计算机，确保软件安装或卸载完全。 3、在Windows Vista \2008\win7下安装或卸载捍卫者软件前，先关闭UAC（用户帐户控制），然后重启计算机，再安装或卸载软件；win7下面只需卸载时关闭UAC就可以了。 注：vista开启/关闭UAC方法：点击“开始”-“运行”，输入msconfig， 4、在出现的“系统配置”界面点击“工具”选项卡，在列表中选择“禁用UAC”或“启用UAC”，点击“启动”，再点击“确定”即可。 Win7开启/关闭UAC方法：点击“开始”-“控制面板”-“用户帐户和安全”-“用户帐户”-“更改用户帐户设置（UAC）”，将滑块移动到最下面，然后点击“确定”，重启计算机即可。如果需要开启UAC方法相同，只是需要将滑块移动到最上面即可，每次关闭和开启后都需要重新启动计算。 5、捍卫者网络版软件安装时服务器端和客户端软件不能安装到同一台计算机上。 6、安装捍卫者网络版服务器端的计算机须为静态IP，以便客户端连接。 在64位xp或2003下面安装时，请确保计算机已经安装了.net freamwork,若系统尚未安装，则将其安装后，再安装捍卫者软件。 7、Vista、win7、2008下，运行捍卫者软件的情况下，需要关闭系统防火墙或者将捍卫者程序添加到例外。 8、网络版服务器的登录用户名和密码都是admin，admin，客户端重启后界面隐藏，需要点击开始-运行，输入undfsys /s才可以进入界面。 9、计算机须为静态IP，以便客户端连接。 2) USB安全管理系统使用注意事项 修改过的捍卫者管理员密码要严格保密。 往加密区导入文件的时,为保证文件的完整性，建议保留120K的空间。 试用版最多连接5台客户端。 试用版资产管理库存模块最多可录入5条资产信息。 本软件授权加密的移动存储设备,最多能授予64个部门权限。 在Vista/WIN7/Win8/2008下打开外携加密盘时，须右击“以管理员身份运行”。 Vista/Win7/Win8/2008下面安装使用都要关闭系统防火墙，若需要开启防火墙，请手动将捍卫者程序添加为例外。 Windows（64位）以上的操作系统暂不支持进程控制功能。 双网卡和双网段计算机安装服务器软件时，不能使用广播IP方式连接客户端。 双网卡计算机安装服务器软件，使用非法外联控制功能时，须先将两个网卡MAC添加为例外主机（网关）MAC中。 不建议对大移动硬盘进行全盘加密。 不建议使用白名单方式进行进程控制管理。 如果装有服务器的计算机欲重装系统，为保留您所作的设置，请将数据库文件备份，待系统重装完成，捍卫者软件重新安装成功后，再将其放回相应位置。（位置：系统所在目录如C:\Windows\data\ServerInfo.mdb） 无论装有捍卫者软件的计算机是系统用户还是域用户，需将其添加到管理员，以保证正常安装卸载。 域用户添加为管理员的具体操作步骤为：（默认计算机已加入到域） 登陆计算机时以域用户的用户名和管理员登陆，登陆成功后，通过“开始-设置-控制面板-用户帐户”中，如下图（左）： 输入本机管理员的用户名和密码后，点击“确定”，进入上图（右）界面： 点击“添加”，进入下图（左）界面： 输入本机的域用户名和域名后，点击“下