再見360企業(yè)版！騰訊云iOA企業(yè)辦公安全與效率的雙重保障 一、小企業(yè)的一個(gè)痛點(diǎn)

大家好，我是星哥。通常小公司都是沒有專業(yè)的IT桌面運(yùn)維，一般是有程序員兼任。

很多小公司由于資源限制，通常不會(huì)配備專門的IT桌面運(yùn)維人員，而是由程序員或其他技術(shù)人員來承擔(dān)一些桌面運(yùn)維任務(wù)。這種情況在很多初創(chuàng)公司或小型團(tuán)隊(duì)中非常常見。程序員不僅負(fù)責(zé)開發(fā)工作，還需要承擔(dān)一些IT相關(guān)的職責(zé)，比如電腦硬件的盤點(diǎn)、修理電腦、處理電腦的軟硬件問題、安裝和配置軟件、還有網(wǎng)絡(luò)安全的問題等。

今天星哥就來介紹一款軟件，騰訊云iOA提供終端安全和終端管控方面的功能！

我們就一起來探索騰訊云iOA的各項(xiàng)功能，主要是500個(gè)終端以下的基礎(chǔ)版本免費(fèi)。

二、什么是騰訊 iOA-電腦管家企業(yè)版

騰訊 iOA-電腦管家企業(yè)版，作為騰訊內(nèi)部自研自用的安全產(chǎn)品，已經(jīng)服務(wù)了上千家企事業(yè)單位，持續(xù)為企業(yè)用戶的辦公安全保駕護(hù)航。
為了更好地服務(wù)廣大中小企業(yè)，我們?cè)?025年重磅推出完全免費(fèi)的 iOA 基礎(chǔ)版！

它基于強(qiáng)大的核心能力，提供一體化安全防護(hù)方案，幫助企業(yè)有效管理終端設(shè)備，防范病毒、木馬、勒索攻擊等多重威脅。

核心功能涵蓋病毒查殺、漏洞修復(fù)、勒索防護(hù)、釣魚防護(hù)、PC資產(chǎn)管理等，為您的終端構(gòu)筑強(qiáng)韌的安全防線。

三、騰訊 iOA產(chǎn)品功能 3.1無邊界辦公

騰訊 iOA 遵循零信任理念，構(gòu)建以身份為核心的網(wǎng)絡(luò)安全新邊界，通過收縮業(yè)務(wù)暴露面、智能化權(quán)限管理、自適應(yīng)動(dòng)態(tài)訪問控制等手段，幫助企業(yè)實(shí)現(xiàn)權(quán)限最小化，支持企業(yè)員工隨時(shí)隨地高效辦公。

3.2辦公終端管理

騰訊 iOA 提供豐富靈活的終端管理手段和多樣化的終端管控策略，幫助企業(yè)做好事前的終端管理，降低潛在的安全風(fēng)險(xiǎn)，讓企業(yè)全網(wǎng)終端資產(chǎn)可視、可控、可管。

3.3終端防入侵

將終端安全保護(hù)平臺(tái) EPP 和終端檢測(cè)與響應(yīng) EDR 充分融合，快速處置已知威脅，并結(jié)合終端行為及時(shí)發(fā)現(xiàn)各類高級(jí)安全威脅，幫助企業(yè)在復(fù)雜多變的網(wǎng)絡(luò)攻防形勢(shì)中，變被動(dòng)為主動(dòng)，快速清理威脅、及時(shí)響應(yīng)處置、深度狩獵溯源。

3.4數(shù)據(jù)防泄密

以數(shù)據(jù)為中心，通過數(shù)據(jù)資產(chǎn)識(shí)別、數(shù)據(jù)流轉(zhuǎn)渠道監(jiān)管、數(shù)據(jù)流轉(zhuǎn)動(dòng)態(tài)控制、泄密行為溯源等能力，覆蓋終端、業(yè)務(wù)網(wǎng)關(guān)、企微等多種泄密場(chǎng)景，實(shí)現(xiàn)端到端防護(hù)，有效防止企業(yè)敏感數(shù)據(jù)未經(jīng)授權(quán)的訪問和泄露。

3.5產(chǎn)品架構(gòu)

騰訊 iOA 是騰訊基于零信任安全理念，自主研發(fā)設(shè)計(jì)的一款終端安全產(chǎn)品。在產(chǎn)品架構(gòu)設(shè)計(jì)時(shí)，參考了零信任 SDP（Software-Defined Perimeter，軟件定義邊界）的設(shè)計(jì)理念，由零信任控制中心、零信任安全網(wǎng)關(guān)、零信任客戶端等組件構(gòu)成，圍繞可信接入、終端管理、入侵防范、數(shù)據(jù)保護(hù)等四個(gè)維度構(gòu)建了多種安全能力，幫助用戶解決不同場(chǎng)景下的終端安全問題。

四、使用騰訊云iOA 4.1開通騰訊云iOA

開通騰訊云iOA（以下簡(jiǎn)稱iOA），在騰訊iOA官網(wǎng)（https://ioa.cloud.tencent.com/）可以看到一個(gè)“免費(fèi)使用”的入口，點(diǎn)擊它進(jìn)入iOA零信任管理平臺(tái)。

如果沒有賬號(hào)，則需要注冊(cè)并且實(shí)名

開通之后界面如下。

4.2下載客戶端

下載并安裝iOA客戶端。通過iOA控制臺(tái)界面的左上角【快速上手】或右上角【終端部署】入口，下載相應(yīng)系統(tǒng)版本的客戶端安裝包。

下載window和macOS系統(tǒng)的軟件。

記住你的團(tuán)隊(duì)PIN碼，以后要用的。

4.3開啟安全功能

一鍵開啟所有安全功能

點(diǎn)擊一鍵開啟

4.4客戶端安裝

我的系統(tǒng)是 Windows11，所以下載了 Windows版本，安裝很簡(jiǎn)單跟普通的軟件并無兩樣。

4.4.1點(diǎn)擊允許

你要允許此應(yīng)用對(duì)你的設(shè)備進(jìn)行更改嗎

4.4.2選擇安裝位置

我這里默認(rèn)選擇安裝C盤，當(dāng)然安裝到其他盤也可以

4.4.3安裝成功

4.4.4輸入PIN碼

輸入6位組織的PIN碼激活，即可進(jìn)入軟件

4.4.5點(diǎn)擊確認(rèn)

加入團(tuán)隊(duì)成功

4.5進(jìn)入軟件界面

有四個(gè)tab欄，分別是辦公、殺毒、漏洞、工具。

4.6客戶端禁止卸載與退出

iOA提供了客戶端自保護(hù)功能，防止未經(jīng)授權(quán)地自行卸載或退出iOA客戶端，避免因終端安全防護(hù)缺失而導(dǎo)致更大的安全風(fēng)險(xiǎn)。

功能路徑：“終端管控策略” ---> “客戶端管理”--->“客戶端自保護(hù)” ，點(diǎn)擊編輯

4.6.1修改客戶端保護(hù)策略

1.允許客戶端卸載，改為需要密碼

2.允許退出客戶端、允許手動(dòng)注銷客戶端，改為不允許

點(diǎn)擊保存，ioa軟件就沒有退出選項(xiàng)了，點(diǎn)擊任務(wù)欄托盤沒有退出選項(xiàng)，只有“檢查更新”選項(xiàng)。

4.6.2卸載試試

需要卸載密碼。

4.6.3獲取卸載碼

終端管理，終端信息，點(diǎn)擊詳細(xì)的終端，點(diǎn)擊生成卸載碼，即可獲得。

4.7批量部署下載

適合能夠讓員工自助安裝的電腦，以邀請(qǐng)或企業(yè)公告的方式告知員工安裝。點(diǎn)擊復(fù)制鏈接、或者發(fā)送郵件。

【管理員】邀請(qǐng)你加入XXXXXX團(tuán)隊(duì), 加入鏈接：https://ioa.cloud.tencent.com/download，下載后請(qǐng)輸入PIN碼XXXXXX完成安裝

五、使用iOA 5.1策略更新

從控制臺(tái)下發(fā)各類策略后，終端需要一定時(shí)間來拉取并應(yīng)用策略。建議在下發(fā)策略后等待約5分鐘再到終端進(jìn)行功能驗(yàn)證。如果希望操作更實(shí)時(shí)，可以在iOA客戶端右上角手動(dòng)點(diǎn)擊“同步策略”按鈕，強(qiáng)制客戶端立即拉取最新策略。

5.2屏幕水印功能

場(chǎng)景說明： 在屏幕上疊加品牌標(biāo)識(shí)、終端信息等，防止未經(jīng)授權(quán)的復(fù)制、分發(fā)和篡改，同時(shí)也可標(biāo)識(shí)內(nèi)容的版權(quán)信息，防止未經(jīng)授權(quán)的內(nèi)容被盜用和傳播。

解決方案： “終端管控”的“水印保護(hù)”功能設(shè)置電腦屏幕水印，支持設(shè)置隱形水印。

功能路徑： “終端管控策略”-“終端管控”-“水印保護(hù)”-“新建策略”。

5.2.1屏幕水印設(shè)置

然后配置參數(shù)條件：

水印類型： “屏幕水印保護(hù)”開啟。

水印形式： 推薦選擇“字符水印”。二維碼水印會(huì)嚴(yán)重遮擋屏幕信息，最好不要選擇這種方式。

設(shè)置水印信息： 可以選擇內(nèi)置的終端IP、終端賬號(hào)、終端時(shí)間、終端Mac地址，也可以自定義填寫水印信息。

水印透明度： 默認(rèn)設(shè)置為“隱約可見”（20%透明度），支持自行調(diào)整。

其余選項(xiàng)： 推薦保持默認(rèn)設(shè)置。

可以預(yù)覽水印，點(diǎn)擊保存，再到客戶端更新策略預(yù)覽。

客戶端調(diào)整水印的結(jié)果

5.2.2二維碼水印

不建議二維碼水印。

5.3禁止軟件功能 5.3.1禁止使用違規(guī)遠(yuǎn)控軟件

場(chǎng)景說明： 企業(yè)終端上使用未經(jīng)授權(quán)的遠(yuǎn)程控制軟件存在安全隱患。黑客可以利用其竊取企業(yè)機(jī)密數(shù)據(jù)，員工也可以用于未授權(quán)訪問內(nèi)部系統(tǒng)，導(dǎo)致數(shù)據(jù)泄露。而且，部分遠(yuǎn)控軟件本身存在漏洞，會(huì)成為攻擊入口。

在“軟件管理”--->“軟件管控”中配置軟件行為管控策略，選擇要禁用的軟件，即可實(shí)現(xiàn)禁止運(yùn)行。

需求禁止常見遠(yuǎn)程軟件:向日葵、Todesk、anydesk、teamviewer、rustdesk、AirDroid、Radmin、灰鴿子等

新建軟件禁止允許策略

策略名稱

添加適用范圍。

選擇軟件

禁止運(yùn)行管控軟件，內(nèi)置軟件

彈窗提示

選擇默認(rèn)提示即可

驗(yàn)證策略是否成功

客戶端下載一個(gè)向日葵，向日葵還是可以允許

選擇自定義軟件

禁止運(yùn)行管控軟件--->選擇軟件--->自定義軟件

軟件名稱填寫向日葵，進(jìn)程等于AweSun.exe

用同樣的方式可以禁用，qq音樂，騰訊視頻等跟工作無關(guān)的軟件。

5.4軟件卸載

iOA控制臺(tái)可以對(duì)終端的軟件進(jìn)行卸載，有 提醒卸載 和 靜默卸載 兩種方式。

依次點(diǎn)擊 “軟件管理”--->“軟件清單”，選擇“按軟件查看”或“按終端查看”，找到對(duì)應(yīng)的軟件的“詳情”。

卸載

點(diǎn)擊詳情

軟件卸載配置

提醒卸載和靜默卸載

客戶端提示

此軟件不符合公司規(guī)范，請(qǐng)盡快卸載

靜默卸載

需要輸入靜默卸載參數(shù)。

在注冊(cè)表（HKEY_LOCAL_MACHINE|SOFTWARE\WOW6432Node|Microsoft\Windows\CurrentVersion|UninstalI）查詢軟件信息QuietUninstallString，若有參數(shù)則支持靜默卸載

在軟件卸載配置輸入靜默卸載參數(shù)：wmic product where name="program name" call uninstall（program name替換為要卸載的程序名稱）。

5.5 系統(tǒng)弱密碼檢查

把客戶端電腦的登錄密碼改成 123456

合規(guī)檢測(cè)

對(duì)系統(tǒng)賬戶進(jìn)行弱密碼審查，不允許設(shè)置易被破解的弱密碼。

依次點(diǎn)擊： “終端管控策略”--->“終端管控”--->“合規(guī)檢測(cè)”

新建策略

編輯策略

適用范圍

周期自動(dòng)合規(guī)檢查

賬號(hào)弱密碼檢測(cè)

合規(guī)分線提示

在客戶端拉到策略，如果終端密碼符合設(shè)置的弱密碼范疇，將觸發(fā)合規(guī)檢測(cè)并彈出警告提醒。

點(diǎn)擊立即修復(fù)

5.6上網(wǎng)攔截

場(chǎng)景說明：

要限制終端訪問某些外部網(wǎng)站（如淘寶、京東等非工作相關(guān)網(wǎng)站），或針對(duì)特定用戶（如外包人員）禁止訪問公司內(nèi)部敏感資源。

功能路徑：

“終端管控策略”--->“終端管控”--->“上網(wǎng)攔截與網(wǎng)絡(luò)隔離”

新建策略

填寫基本信息、選擇適用范圍

上網(wǎng)攔截設(shè)置

選擇host地址控制

選擇內(nèi)置或者網(wǎng)址大全

網(wǎng)址大全

自定義黑名單

查看結(jié)果

用瀏覽器打開 taobao，無法訪問。

5.7電腦病毒查殺

iOA提供了強(qiáng)大的病毒查殺功能，實(shí)現(xiàn)有效抵御各類惡意軟件威脅。

依次點(diǎn)擊， “終端安全防護(hù)中心”-“規(guī)則運(yùn)營(yíng)”-“病毒查殺”。

新建病毒查殺策略

定時(shí)殺毒功能為例，選擇全盤掃描、快速掃描、掃描頻率、定時(shí)掃描計(jì)劃

為了驗(yàn)證查殺效果，我在虛擬機(jī)環(huán)境中準(zhǔn)備一個(gè)病毒壓縮包（不要在真實(shí)機(jī)器上輕易嘗試），然后進(jìn)行掃描測(cè)試。

立刻檢測(cè)到病毒

最后

整體使用下來，效果非常出色，幾乎找不出任何不足之處。作為一款免費(fèi)的安全管控軟件，騰訊iOA非常適合中小型企業(yè)使用。

騰訊iOA提供了終端軟件管控、弱密碼檢測(cè)、外設(shè)管理、屏幕水印保護(hù)、上網(wǎng)行為規(guī)范和軟件統(tǒng)一分發(fā)等多項(xiàng)功能，其中最為關(guān)鍵的病毒查殺功能，能夠有效提升中小企業(yè)的安全保障，憑借其專業(yè)、可靠且易于使用的特點(diǎn)，騰訊iOA能夠幫助中小企業(yè)高效解決網(wǎng)絡(luò)安全和IT管理方面的難題，以更低的成本建立起堅(jiān)實(shí)的數(shù)字防線。

騰訊iOA的功能與日常辦公管理深度融合，確保企業(yè)能夠?qū)崿F(xiàn)更高效、更安全、更合規(guī)的運(yùn)營(yíng)模式。

如果您還在為企業(yè)辦公安全與效率問題而煩惱，不妨立即嘗試騰訊 iOA，開啟企業(yè)數(shù)字化辦公的全新安全高效之旅。