AES桌管情况

1.AES桌管概述1.1.       AES 桌管功能（全量版）

具备基础的远程协助、U 盘管控、软件黑名单管控、屏幕水印功能，可满足客户轻桌管需求。不过，AES 内置桌管能力不再进一步发展，新需求将通过引入生态合作厂家的产品联动来达成。

高阶功能需通过盈高模块集成实现，仅需在 AES 服务器端打补丁即可启用。具体说明请参阅相关文档。

1.2.       高阶功能模块概览（盈高付费模块）

1. 基础平台对 Windows 终端进行全面管理，核心功能包括：

软硬件资产采集

远程协助

补丁检查与管理

移动介质管理

违规外联监控

软件与消息任务分发

2. 软件治理提供 Windows 终端软件的全生命周期运维管理，包括：

软件超市

软件批量卸载

软件安装权限控制

软件标准化管理

软件使用控制与审计

3. 软件正版化强化 Windows 终端软件版权合规性管理，功能包括：

软件授权管理

盗版软件风险分析

绿色软件管理

2.  Aes桌管功能截图（AES全量版功能）2.1.       Windows2.1.1. 外设管控

aES支持USB存储设备的管控功能，具体包括：

• 管控对象：支持对U盘、移动硬盘、便携设备（如手机、数码相机等）进行管控。
• 管控策略：可以设置为禁用、只读、阻止运行、告警和不管控五种管控动作[9]。
• 精细化控制：从标准版本aES6.0.2R1开始，支持精细化控制，允许用户根据需求选择不同的管控策略
  
  

.1.2. 违规外联

通过EDR/aES管理端配置违规外联策略，基于网络侧探测，支持域名解析和PING探测IP地址两种违规探测方式，对存在违规外联的行为进行断网、关机、邮件告警等多种处置，实现违规终端的实时管控

2.1.3. 远程协助

aES的远程协助功能允许管理员在终端出现故障时进行远程控制，以快速、安全地解决问题。该功能主要支持Windows PC系统

2.1.4. 广告弹窗

旨在通过EDR/aES管理端对终端进行一键弹窗拦截，从而减少垃圾信息的干扰，为用户提供一个纯净的工作环境

2.1.5. 屏幕水印

屏幕水印适用于防泄密场景，支持自定义水印显示内容，以便于截屏外发可溯源

2.2.       MAC系统2.2.1. U盘管控

2.3.       国产化桌面2.3.1. U盘管控

2.3.2. SSH服务管控

2.3.3. 磁盘加密

3.  盈高桌面模块功能列表（需要单独收费）

集成方案，通过给aes打补丁包拥有盈高桌管能力

3.1.       基础平台功能

单独付费，购买数量须和aes全量版一致

对windows系统终端实现软硬件资产采集、远程协助、补丁检查、移动介质管理、违规外联、任务软件/消息分发等功能。

3.2.       软件治理

注意：若项目需求‘软件正版化’、‘软件治理’能力，需组合‘基础平台’下单，数量必须要一致。

提供windows系统终端软件日常管理和运维功能，包含:软件超市、软件批量卸载、软件安装权限管理、软件标准化管理、软件使用控制及软件使用审计等功能。

3.3.       软件正版化

注意：若项目需求‘软件正版化’、‘软件治理’能力，需组合‘基础平台’下单，数量必须要一致。

提供windows系统终端软件版权管控功能，包含:软件授权管理、盗版软件风险分析、绿色软件管理等功能