近日某综艺嘉宾因为私自使用同事电脑和PPT提纲引发网友热议，从众多网友的反映可以看到，未经允许使用他人工作电脑是一件很让人介怀的事，特别是一些涉及机密文档的电脑如果被无关人员使用，非常容易出现机密被外泄的风险。

事实上只要设置一个开机或者锁屏密码，就可以很好地防止这样的事情发生，然而还是有很多人忽视这个小操作。类似的事情还有很多，公司终端电脑数量庞大，部分员工的安全意识比较差，如何做好终端电脑的安全管理，也是安全管理员一直关注的问题。

困扰着企业的安全问题：

• 员工离开座位的时候，经常忘记将电脑锁屏，其他人可能趁机使用未锁屏的系统。
• 员工的电脑没有设置密码或者密码的设置过于简单，他人容易通过反复猜测密码，最终进入系统。
• 终端电脑频繁中毒，不符合企业安全管理规范的终端电脑接入企业内网或者互联网。
• 公司需要下发各种与安全有关的规范、制度和通知给用户，如何做到快速告知员工并能起到经常提醒的效果。

IP-guard：统一管控终端设置，提高终端电脑安全性

我们需要对终端存在的安全隐患进行快速排查并及时整治，提高终端电脑的安全性。针对企业终端电脑的管理困扰，IP-guard可以帮助安全管理员统一检查终端的安全管理是否符合规定，不符合管理要求的，管理员可以在控制台强制开启管控。

1、加强终端电脑锁屏管理

IP-guard支持对锁屏设置进行检测和控制，如果检测到未开启屏幕保护，可强制电脑开启屏幕保护，也可以设置屏幕保护的等待时间。

同时还支持空闲时间自动锁定客户端电脑，客户端电脑进入空闲状态后，会自动锁定当前登录用户，需要输入用户密码后才能解锁，其他用户不能登录，同时可以设置用户只能在本部门的电脑上登录，不能跨部门登录，避免无关人员随意登录，违规使用电脑。

2、密码必须符合复杂性要求

防止电脑系统被他人打开，IP-guard支持对电脑“密码必须符合复杂性要求”的设置进行监控，通过“漏洞检查”，可检测到计算机是否启用了“密码必须符合复杂性要求”，如果检测到未启用，可强制计算机开启这个设置，要求密码必须符合复杂性要求。

3、检测终端电脑的合规性

IP-guard可以帮助检查客户端的状态是否与控制台设置的检测条件相符，检测内容可包括杀毒软件检查，规定软件是否安装，系统服务检查，补丁是否修补检查、域用户身份检查、屏幕保护合规检查等，发现客户端不合规时，可以进行断网或者阻止接入重要网络的处理，防止不合规终端给企业内网带来风险。

4、系统设置实时报警

IP-guard支持实时监控系统设备和配置，当发生硬件异动、存储设备和通讯设备插拔、软件安装卸载、系统信息和网络配置违规变动时，可以发出实时警报，以便管理员及时发现非法违规操作行为。

5、统一下发安全提醒通知

支持统一下发桌面通知，可以以窗口标题和正文的形式呈现在电脑屏幕的右上方，方便给员工下发各种通知，因为通知会呈现在屏幕上，也可以经常性提醒用户注意电脑的安全风险。

千里之堤毁于蚁穴，一些我们容易疏忽的终端安全管理漏洞和外来威胁，很容易成为信息安全保护的缺口，给他人可趁之机。IP-guard可以帮助随时监控终端的管理是否符合安全规定，帮助加强终端的安全管理，提高整体风险防御能力，避免疏忽管理导致机密信息外泄。