功能介绍| “临时密码” 、“终端部署限制”、“密码保护”

 面对员工随意卸载、退出终端、修改策略的问题，企业管理员可以通过火绒企业版的“密码保护”功能进行限制。除此之外，火绒终端安全管理系统V2.0还新增了“临时密码”功能和“终端部署限制”功能，下面绒绒就带大家一起探个究竟！               

*本文以火绒终端安全管理系统2.0为例，1.0的详细内容可点击此处查看。

1、通过设置“管理员密码”来防止终端随意修改策略

使用场景：

防止终端随意修改设置、功能开启或关闭、退出等操作。

功能位置

【中心管理】-【中心设置】-【终端管理员设置】-【管理员密码保护】

2、通过设置“卸载密码”来防止随意卸载终端

使用场景：

防止员工随意卸载终端。

功能位置

【中心管理】-【中心设置】-【终端管理员设置】-【防止终端卸载密码保护】

3、通过设置“临时密码”处理终端临时修改防护策略的场景

使用场景：

设置管理员密码后，当员工终端需要临时修改策略或卸载/退出终端时，管理员可以向其提供“临时密码”并设置有效时间，避免频繁因修改管理员密码导致密码泄露的问题。

注：该功能需提前设置终端密码后再进行相关操作

功能位置

【终端概况】-【终端详情】-【临时密码】

终止使用临时密码

在“临时密码”有效期内再次点击【临时密码】按钮，显示【临时密码】弹窗，可点击“终止”按钮禁用，点击确定后提示“临时密码已失效”（终止后，终端将直接同步中心防护策略）。

忘记临时密码

若忘记临时密码可点击“再次发送临时密码通知”，再次发送临时密码。

4、通过设置“终端安装密码”来防止终端授权被非法占用

使用场景：

在部署安装终端时，需验证安装密码，以保障授权不被非法占用。

具体为：使用部署链接安装，需要先验证安装密码，成功后才可正常安装；使用离线安装包安装的终端，第一次上线时需输入密码，终端安全防护功能才可正常使用，下次上线不再验证。

功能位置：

【中心管理】——【中心设置】——【终端管理员设置】-【部署限制设置】

常见问题

Q：在输入终端密码，对终端进行修改策略或退出操作后，如何与中心恢复策略同步？

A：以下两种方法均可解决：

1、终端操作：查看终端的策略同步是否是显示“未同步”状态，若显示则点击“同步策略”即可。

2、中心操作：管理员可在中心下发同步策略（具体操作：终端管理-终端概况-勾选终端-更多-同步防护策略）。

Q：“终端密码保护”功能开启后，多长时间会生效？

A：默认生效时间为30秒，用户可根据需求手动设置。

Q：用户输入终端密码后会提示错误，出现这种情况的原因是？

A：1、可在【控制中心】-【终端管理】-【终端概括】查看终端是否是掉线，若出现掉线情况，可自行检查终端网络连接状态是否处于异常状态。

2、查看是否是中心地址错误，若显示错误，管理员可提供中心迁移工具改正，等待上线即可。

大家在使用过程中有任何建议和问题，均可通过官方论坛bbs.huorong.cn或自媒体平台@火绒安全实验室 获得帮助。

关于火绒终端安全管理系统V2.0：

火绒终端安全管理系统是全面实施EDR运营体系的新一代反病毒终端安全产品。系统秉承“情报驱动安全”新理念，集强大的终端防护能力和丰富方便的全网管控功能于一体，性能卓越，轻巧干净，可充分满足企事业单位用户在互联网威胁环境下的电脑终端防护需求。

“火绒终端安全管理系统V2.0”沿袭了1.0版本极致专业的产品品质和核心技术，增加了更多针对企业内外网脆弱点的防护功能，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，最终实现更直观地将威胁可视化，让管理轻便化，充分达到保护企业网络财产与信息安全的目的。覆盖全国50多个细分行业的数万家政企单位都在使用“火绒终端安全管理系统V2.0”。