捍衛(wèi)者2012單機全功能正式版使用說明

1、僅供個人參考Forpersonaluseonlyinstudyandresearch;notforcommercialuseForpersonaluseonlyinstudyandresearch;notforcomm5rcialuse捍衛(wèi)者終端安全管理系統(tǒng)（單機全功能版）使用說明易泰通河北易泰通軟件科技有限公司HEBEIETITLESOFTWARESCIENCEANDTECHNOLOGYCO.,LTD.目錄一、安裝注意事項錯誤！未定義書簽。1.1 客戶端運行環(huán)境錯誤！未定義書簽。1.2 USB設(shè)備安全方案實施注意事項錯誤！未定義書簽。二、捍衛(wèi)者特色功能及版本區(qū)別錯誤！未定義書簽。2.1 功能

2、特色錯誤！未定義書簽。2.2 版本區(qū)別錯誤！未定義書簽。三、安裝和卸載錯誤！未定義書簽。3.1 安裝步驟錯誤！未定義書簽。3.2 卸載步驟錯誤！未定義書簽。四、使用說明錯誤！未定義書簽。4.1 組織管理（試用版此功能不可用）錯誤！未定義書簽。4.2 移動設(shè)備管理錯誤！未定義書簽。4.3 本機設(shè)備管理錯誤！未定義書簽。4.4 本機歸屬管理錯誤！未定義書簽。4.5 審計功能管理（系統(tǒng)USB痕跡檢查與消除工具）錯誤！未定義書簽。4.6 系統(tǒng)設(shè)置管理274.7 本地監(jiān)控292930捍衛(wèi)者USB安全管理系統(tǒng)2012V5.0單機版使用說明一、安裝注意事項1.1 客戶端運行環(huán)境操作系統(tǒng)：Windows200

3、0各個版本W(wǎng)indowsXP（32位/64位）各個版本W(wǎng)indows2003（32位/64位）Windowsvista（32位/64位）Win7（32位/64位）Windows2008（32位/64位）Win8（32位/64位）建議配置：CPU:奔騰1000MHz或更高內(nèi)存：256MB以上1.2 USB設(shè)備安全方案實施注意事項1.3 施本系統(tǒng)解決方案前的準備：（服務器和客戶端都要進行以下操作）確保已經(jīng)卸載以前安裝過的USB安全管理系統(tǒng)其他版本。確保沒有安裝同類產(chǎn)品。安裝捍衛(wèi)者USB安全管理系統(tǒng)前建議暫停防火墻和殺毒軟件等防護軟件，以便USB安全管理系統(tǒng)正常安裝，待捍衛(wèi)者USB安全管理系統(tǒng)啟動后

4、再行開啟。U盤類產(chǎn)品，目前市場存在大量標稱容量和實際容量不符的采用可靠的防病毒軟件對系統(tǒng)進行檢測，確認系統(tǒng)沒有木馬或病毒。選用正規(guī)途徑購買的知名企業(yè)出產(chǎn)U盤設(shè)備，使用此類產(chǎn)品可能導致貴單位資料丟失和損壞的影響，大量劣質(zhì)U盤未按照標準設(shè)置U盤硬件信息，降低了US酸備的安全性。2） USB安全管理系統(tǒng)使用注意事項修改過的捍衛(wèi)者USB安全管理系統(tǒng)管理員密碼要嚴格保密（試用版不可以更改密碼）。往加密區(qū)導入文件的時，為保證文件的完整性，建議保留120K以上的空間。本軟件授權(quán)加密的移動存儲設(shè)備，最多能授予64個部門權(quán)限。在Vista/win7/win8/2008下打開外攜加密盤時，須右擊選擇“以管理員身份

5、運行“。無論裝有捍衛(wèi)者軟件的計算機是系統(tǒng)用戶還是域用戶，需將其添加到管理員，以保證正常安裝卸載。域用戶添加為管理員的具體操作步驟為：（默認計算機已加入到域）登陸計算機時以域用戶的用戶名和管理員登陸，登陸成功后，通過“開始->設(shè)置->控制面板->用戶帳戶”中，如下圖（左）：輸入本機管理員的用戶名和密碼后，點擊“確定”，進入上圖（右）界面:點擊“添加”，進入下圖（左）界面：輸入本機的域用戶名和域名后，點擊“下一步”，進入上圖（右）界面：選擇“其他”選項，點擊“完成”后，在管理員列表中即可看到此域用戶，如下圖:點擊“確定”后，注銷用戶，重新以此域的用戶名和密碼登陸后，即完成操作。二

6、、捍衛(wèi)者特色功能及版本區(qū)別2.1 功能特色1 .Windows底層控制，用戶操作透明化，提高易用性。2 .管理USB光驅(qū)、軟驅(qū)、藍牙、紅外、串口、并口、磁帶機等多種端口和存儲設(shè)備。3 .USB端口有開放、禁用、只讀多種狀態(tài)。4 .光驅(qū)實現(xiàn)禁用、開放外，還實現(xiàn)對刻錄機的只讀設(shè)置。5 .對u盤、移動硬盤、SD卡、TF卡等設(shè)備可以分域授權(quán)，可以做到單機綁定、分部門授權(quán)等。6 .可以對移動存儲設(shè)備進行加密，存儲設(shè)備遺失不會泄漏信息。加密設(shè)備可以通過密碼保護外攜使用。7 .授權(quán)、加密功能可以單獨或同時使用，方便靈活。8 .全面的日志審計功能（包括外攜盤日志、斷網(wǎng)日志等）。9 .網(wǎng)絡版直接推送安裝、服務器

7、級聯(lián)。10 .日志備份定時提醒。11 .授權(quán)盤的使用權(quán)限管理：累計使用天數(shù)、使用次數(shù)、幾天后失效、授權(quán)只讀等。12 .服務器對客戶端的抓屏留證功能。13 .終端接入控制，防止外部計算機非法連接。14 .國內(nèi)率先支持VISTA/2008/Win7/Win8及64位Windows操作系統(tǒng)。15 .國內(nèi)少數(shù)獲得公安部認證銷售許可產(chǎn)品（目前同類產(chǎn)品只有兩家）。16 .客戶端異常或是破解在服務器的安全信息里面顯示相關(guān)狀態(tài)，進行報警。17 .管理移動存儲介質(zhì)同時不影響USB軟件狗，USB丁印機（可以單獨設(shè)置是否管理）等設(shè)備正常使用。18 .客戶端遵循windows操作規(guī)范，不改變用戶使用習慣。19 .使用

8、Windows系統(tǒng)底層技術(shù)，杜絕使用各種黑客技術(shù)，采用高強度防破解的專有技術(shù)，同時和各種殺毒軟件和安全軟件沒有沖突。20 .防破解技術(shù)更加完善。21 2版本區(qū)別注：此說明書以增強版為例，其他版本使用請參照具體功能模塊。精簡版用戶：本機設(shè)備管理、審計功能管理、系統(tǒng)設(shè)置管理模塊介紹?；A(chǔ)版用戶：所有模塊（其中移動設(shè)備管理中無設(shè)備加密功能）標準版用戶：所有模塊（其中設(shè)備加密中無內(nèi)外兼容加密功能）增強版用戶：所有模塊功能介紹。三、安裝和卸載3.1 安裝步驟捍衛(wèi)者USB安全管理系統(tǒng)是以MSI格式的安裝包形式發(fā)行的，雙擊捍衛(wèi)者安裝包：點擊下一步，按照引導完成安裝：點擊“安裝”，即開始捍衛(wèi)者的安裝，安裝完成

9、后，如下圖，點擊完成”并按提示對計算機進行重啟。至此，軟件已經(jīng)安裝成功，點擊“確定”重啟計算機。注：請按要求重啟計算機，以保證捍衛(wèi)者系統(tǒng)的完整安裝及正常使用。3.2 卸載步驟點擊“開始->運行”，在運行表里輸入“undfsys/u”后出現(xiàn)下圖：單擊確定”會先后出現(xiàn)下圖所示界面：在上圖中輸入卸載密碼（初始值為：1234，與本軟件登錄密碼相同）注：請按提示重新啟動計算機，保證捍衛(wèi)者軟件已經(jīng)完全卸載。注：其他版本安裝與卸載步驟相同。四、使用說明捍衛(wèi)者默認界面隱藏，用戶如想進行設(shè)置，須輸入特定命令。1.正式版需要注冊，軟件才能使用，且進入界面命令為“dfsysset”。當捍衛(wèi)者安裝成功重啟計算機

10、后，程序自動出現(xiàn)注冊界面，如下圖所示：您可以通過兩種方式完成注冊：文件注冊和加密狗注冊。文件注冊填寫好注冊信息后，點擊“生成注冊文件”會在您計算機"C:DEFENDER_LICENCE目錄下生成一個注冊文件，您將其發(fā)送給我公司，我公司為您授權(quán)后，返回給您一個注冊碼，您可以將其放到任意位置，然后，點擊“瀏覽”找到注冊碼后，點擊“軟件授權(quán)”即可授權(quán)成功，如下圖示：注：注冊碼是與您計算機上的CPU硬盤、網(wǎng)卡對應生成，重裝系統(tǒng)后，再次安裝捍衛(wèi)者同一版本，則注冊碼可以重復使用，請注意妥善保存。加密狗注冊點擊“加密狗注冊并授權(quán)”界面如下圖：填寫完成注冊信息后，點擊“注冊并授權(quán)”即注冊成功。注：1

11、.加密狗注冊方式必須在插入加密狗時才能完成，且加密狗有次數(shù)限制，完成特定次數(shù)的注冊后，加密狗失效。2.用加密狗注方式注冊，注冊文件默認保存在本機"C:DEFENDER_LICENCE目錄下，您也可以將其妥善保存到其他位置妥善備份，以便再次安裝使用。注冊完成后，退出此界面，點擊“開始”->“運行”或“開始+R',輸入dfsysset進入用戶登錄界面：默認密碼為“1234”，輸入后進入主界面：4.1 組織管理組織可以實現(xiàn)對移動設(shè)備和計算機的分部門管理，或者將其與個人進行綁定。組織設(shè)定添加組織：您可以添加某部門作為組織，用于設(shè)定移動設(shè)備的歸屬，也可以添加某個人成為組織，使其與

12、移動設(shè)備進行綁定，且對移動設(shè)備的授權(quán)和計算機標識，都是從組織列表中選擇的。點擊“添加”單選按鈕，在文本框中輸入要添加的組織及單元名稱，點擊“確定”即可，如圖示：修改組織：選中您要修改的組織，點擊“修改”單選按鈕即可修改，如下圖：刪除組織：選擇要刪除的組織，點擊“刪除”單選按鈕后，點擊“確定”即可刪除。組織設(shè)置導出：此功能可以將您設(shè)定的組織實現(xiàn)重用。它是以Depart.db為文件名導出到您計算機上。默認路徑為：，您可以通過下拉列表來更改保存的路徑。如下圖：組織設(shè)置導入：此功能用于將您導出的組織設(shè)置重新導到另一臺計算機上，實現(xiàn)組織設(shè)置的重用。上圖中，路徑下拉列表框用于選擇組織設(shè)定所在的位置，其下面

13、的列表框中對應出現(xiàn)您所選磁盤內(nèi)包含的文件夾，文件列表中顯示您所選文件夾中包含的所有文件。4.2 移動設(shè)備管理對USB設(shè)備以及計算機進行歸屬設(shè)置（如將其歸屬設(shè)為公司的某個部門），這個功能具有比“端口控制功能”更高的優(yōu)先級，也就是說，如果對一個USB設(shè)備進行使用，本軟件將首先啟用認證功能，進行對USB設(shè)備標識的讀取，如果設(shè)備具有了與計算機相同的歸屬，那么對于此設(shè)備而言，它就擁有了一個“綠色通行證”，它可以打破對USB口的一切封堵；但是如果一個移動盤歸屬與計算機不同，那么無論對USB口進行怎樣的設(shè)置，該移動盤都會被禁用?；謴驮O(shè)備單擊恢復設(shè)備”如圖：對于普通盤，恢復設(shè)備相當于Windows格式化，盤內(nèi)

14、所有數(shù)據(jù)會丟失，請注意保存。對于加密盤，恢復設(shè)備會同時取消授權(quán)和加密，同時成為普通盤，盤內(nèi)數(shù)據(jù)會全部丟失，請保存。設(shè)備授權(quán)單擊授權(quán)設(shè)備”如圖：注：1.累計使用天數(shù)：移動盤總計可以使用的天數(shù)，且可以隔天使用。2 .幾天后失效：無論在設(shè)定的天數(shù)內(nèi)是否使用此授權(quán)盤，只要超過設(shè)定時間，則移動盤不可用。3 .如果選擇“授權(quán)設(shè)備為只讀模式”后，即便在授權(quán)匹配的計算機上，也只能進行導出操作。4 .如果盤已是授權(quán)盤，本次操作將覆蓋上次的權(quán)限，一個移動設(shè)備最多可以授予64個組織單元。在此要注意兩個概念：權(quán)限匹配、權(quán)限不匹配權(quán)限匹配：如果在給計算機授權(quán)時，選擇組織名為XXXCompany"，單元名為De

15、velopDepartment來授權(quán)移動存儲設(shè)備和計算機。此時計算機和存儲設(shè)備所被授予的信息是一樣的，程序權(quán)限匹配的移動存儲設(shè)備在任何一種狀XXX Company ",單元名為 DevelopXXX Company ",單元名為 Test :單元名為"Robbert ”的信息，那么由于就認為他們具有同樣的權(quán)限，也就是權(quán)限匹配。態(tài)下都可以正常使用。權(quán)限不匹配：如果在給移動存儲設(shè)備授權(quán)時，選擇組織名為Department”,給計算機授權(quán)時選擇的組織名為Department”或組織名為“DevelopDepartment兩次授權(quán)時選擇的信息不同，程序會認為兩者的權(quán)限不匹

16、配。具體歸納如下:1）移動盤為授權(quán)開放盤或加密盤權(quán)限與計算機不同或計算機未授權(quán)：無論選擇何種端口狀態(tài)移動盤都不可使用。權(quán)限與計算機相同：在任何一種端口狀態(tài)下都可以進行正常操作。2）移動盤為授權(quán)只讀盤權(quán)限與計算機不同或計算機未授權(quán)：無論選擇何種端口狀態(tài)移動盤都不可使用。權(quán)限與計算機相同：只能對移動盤進行讀取操作。3）移動盤未授權(quán)（無論計算機是否授權(quán)）禁用狀態(tài)：插上移動盤不可使用。只讀狀態(tài)：只可以對移動盤進行讀取操作。開啟狀態(tài)：可以正常操作。設(shè)備加密首先您應選擇移動設(shè)備的加密方式：內(nèi)外兼容磁盤和磁盤內(nèi)部使用。注：在試用版中，“內(nèi)外兼容磁盤”加密空間固定為30M，“磁盤內(nèi)部使用”加密方式最大加密空間

17、為20M。1 .內(nèi)外兼容磁盤通過此種方式加密的移動盤既可以在企業(yè)內(nèi)部通過切換分區(qū)來使用移動盤，在企業(yè)外部還可以通過密碼來使用加密盤。2 .磁盤內(nèi)部使用通過這種方式加密的移動盤在外部計算機上不可以使用。在內(nèi)部使用時，您可以通過右擊此盤符來不得用于商業(yè)用途切換普通分區(qū)與加密分區(qū)。如下圖:L 計算機*若織，彈m屆性蕊調(diào)生重裝或更改程序晚坍網(wǎng)空驅(qū)濾打開控制囿板硬盤下載M里面最近訪問的位置U庫Bi視頻4圖片13卻J音樂計算機m wn7 C;)一本i臉盤(D：J一邛間 wn3 附.可程初遨盤(G：)27.4 GB 可用,共 453 GBwin? QJ印舊打開在新奇匚中打開E)后用 BitLockertB)

18、.；切渙到香遇分310winB (F；J144.5 GB共享同以便攜式發(fā)函方式打開添加到田宸史期用一.融口到"Mthiyc.ra"fO.玉噌井 E-mail.'Archive.rar"井 E-mail注：1.移動盤內(nèi)部加密后，在安裝捍衛(wèi)者的計算機上默認打開方式為加密分區(qū)；在外部計算機上默認為普通分區(qū)。2 .如果內(nèi)部加密時設(shè)定密碼保護后，每次進入加密分區(qū)都需要輸入密碼，取消輸入密碼后，默認打開普通分區(qū)。3 .加密時可以選擇“普通區(qū)只讀"，這樣可以滿足一塊U盤內(nèi)部資料無法在外面識別，且外部資料可以拷貝到企業(yè)內(nèi)部的需求。4 .密碼長度最多為19個字符。

19、設(shè)備屬性信息：單擊“設(shè)備屬性信息”就會羅列出計算機上所有移動設(shè)備的屬性信息，包括授權(quán)的組織單元信息，設(shè)備ID號，授權(quán)和格式化情況。F志黨列出所有將動存儲設(shè)備的詳細信息，具儕料i語卷看下表中恢復破, 翻慢權(quán) 設(shè)昔加王溟組織蛔0組飄詈入得出設(shè)音屈性信息力殛謾福宏得口進程性制 蟲擠人外和拍|加密設(shè)備密碼： 在此可以修改加密盤密碼，密碼長度最多為19個字符。如下圖:,理衛(wèi)吉生副向心捍衛(wèi)者控制中心W3012 S,3.0.0趨的和使用中心兇號用班管理也組典蛔0痢嗚人得出移,黃奮管理長謚入您當前的密碼:|wrrn希入一個就密強：如黑定的宙碼包含大寫字母，你必預在每式登錄胴用同樣的方式輸入*。進程性制。排人外

20、浜卻曲境管授板0設(shè)酎唯 Q設(shè)置屬性信息 應邂遍旨朝4.3 本機設(shè)備管理注：安裝上軟件后，端口為全開狀態(tài)，用戶可以根據(jù)自己的需求對其進行設(shè)定。如果捍衛(wèi)者軟件界面開啟狀態(tài)，則無論設(shè)定何種狀態(tài)或者計算機與移動盤是否匹配，都可以對移動盤進行讀寫操作，只有關(guān)閉界面后，設(shè)定才生效。對US昭儲設(shè)備和光驅(qū)可以進行開啟、禁用、只讀三種狀態(tài)。對其它端口可以進行啟用和禁用兩種狀態(tài)。注：禁用3G無線上網(wǎng)時，須將虛擬出來的調(diào)制解調(diào)器禁用。4.4 本機歸屬管理選中要設(shè)置的組織單元名稱，單擊“確定”即可設(shè)置成功。4.5 審計功能管理日志審計日志可以分頁顯示，每300條記錄為一頁。對日志的查詢可以選擇多種方式，如下圖：注：關(guān)

21、鍵字過濾：可以按客戶端ID及客戶端機器名等關(guān)鍵字查詢?nèi)罩尽? .插盤日志：記錄移動設(shè)備在安裝捍衛(wèi)者軟件的計算機上的插盤日志，如下圖：2 .授權(quán)記錄：用于記錄授權(quán)或加密盤的授權(quán)時間、授權(quán)版本、授權(quán)數(shù)量、授權(quán)歸屬、磁盤保管者、授權(quán)狀態(tài)、授權(quán)編號、限制模式等信息。3 .文件日志：記錄在移動設(shè)備內(nèi)進行的新建、刪除、重命名等操作的日志。如下圖：4 .外攜盤日志：點擊“外攜盤”日志，界面如下圖：在此選擇外攜盤，以及查詢條件。注：默認查詢條件為“查看全部”。點擊“查看全部”，使其處于不勾選狀態(tài)時，可以更改查詢條件。外攜盤日志查詢界面如下圖：5 .打印日志：記錄時間、客戶端IP、主機名、用戶名、打印文檔、文件

22、源路徑、打印機名、日志上報時間。6 .除此之外，您可以對日志進行導出及刪除操作。注：當天的日志不能刪除。USB使用痕跡（USB查看痕跡和USB清除痕跡）本工具用于檢查windows系統(tǒng)自身產(chǎn)生的USB存儲設(shè)備使用痕跡記錄，并可以清除，操作如下:1）點擊“查看痕跡”按鈕，可以查看系統(tǒng)記錄的USB存儲設(shè)備使用記錄（有關(guān)安全檢查單位常常以此為依據(jù)進行保密檢查工作）；2）點擊“清除痕跡”按鈕可以強行清除系統(tǒng)記錄（試用版不可以清除）；4.6系統(tǒng)設(shè)置管理密碼修改注：1.密碼一經(jīng)修改，登錄密碼和卸載密碼會同時改變。2.密碼長度最多為100個字符。開啟本機UKey綁定，ukey在沒有的電腦不能登陸操作系統(tǒng)，u

23、key拔掉之后鎖定電腦。usb操作文件備份（記錄usb文件備份，在windows/datas/backfile目錄下查看） 開啟打印監(jiān)控（開啟打印機監(jiān)控） 上傳打印內(nèi)容（備份打印內(nèi)容，在windows/datas/logprinter（目錄下查看） 選擇語言在此可以切換語言：簡體中文、繁體中文或英文。4.7本地監(jiān)控進程控制注：此功能暫不支持64位操作系統(tǒng)。此模塊可以設(shè)定客戶端某些進程不允許運行，防止客戶端運行非法進程或在工作時間運行與工作無關(guān)的程序，從而對客戶端進行有效控制。如下圖所示：進程設(shè)置分為白名單和黑名單兩種方式進行限制。黑名單設(shè)置：設(shè)定黑名單后，右側(cè)列表中所有進程被加入黑名單，不允許

24、運行，還可以手動輸入新的進程加入黑名單。白名單設(shè)置：軟件默認一列出部分程序加入白名單，用戶可以自行添加白名單進程，設(shè)置后，只允許客戶端運行這些進程。注：不建議使用進程白名單方式，若使用，首先需要將系統(tǒng)正常運行的所有進程加入白名單，否則會有不能啟動計算機的風險。若想取消進程限制，則選擇“取消進程限制”后，點擊“確定”即可。接入外聯(lián)控制1 .非法外聯(lián)控制默認為阻止模式：此模式有初始化、暫?？刂啤㈤_啟控制三個選項設(shè)置。如圖所示：初始化：對所做的非法接入外聯(lián)設(shè)置進行初始化操作，作用同暫?？刂埔粯印和？刂疲簳和Ｍ獠拷K端接入、內(nèi)部終端外聯(lián)控制，所有計算機不管安裝軟件與否，都可以相互訪問。開啟控制：設(shè)定為

25、此模式后，只有安裝過該軟件的電腦才能連通，沒有安裝過的是不能連通的。若想連接，可以通過設(shè)置例外IP。此模塊主要是為了防止外部終端非法接入及內(nèi)網(wǎng)終端非法外聯(lián)，泄露機密信息，同時實現(xiàn)內(nèi)外網(wǎng)軟隔離。包含的功能模塊為：接入外聯(lián)控制、例外設(shè)置。例外設(shè)置例外網(wǎng)關(guān)（主機）MAC如果企業(yè)安裝我們軟件后，仍需上網(wǎng)，則需要把網(wǎng)關(guān)路由器MAO加為例外網(wǎng)關(guān)（主機）里面。例外IP:若某臺沒有安裝軟件的計算機需要訪問內(nèi)網(wǎng)機器來交流數(shù)據(jù)時，則可將其IP添加為例外IP列表。注：1.多網(wǎng)卡計算機安裝服務器軟件時，在使用此功能前，首先要將多個網(wǎng)卡MAO加到例外主機MAC1面。2 .通過例外主機訪問過來的所有機器都將被放過。獲取某機器MACM址的方法：在服務器端用ping命令ping一下目標計算機，然后使用arp-a命令即可獲取目標計算機的MACM址。2.非法外聯(lián)控制默認為非阻止模式：此模式有初始化、暫停控制、開啟控制三個選項設(shè)置。如圖所示：初始化：對所做的非法接入外聯(lián)設(shè)置進行初始化操作，作用同暫?？刂埔粯?。暫停控制：暫停外部終端接入、內(nèi)部終端外聯(lián)控制，所有計算機不管安裝軟件與否，都可以相互訪問。開啟控制：設(shè)定為此模式后，默認所有網(wǎng)絡訪問都是開啟的。若想限制訪問網(wǎng)絡，可在通過受限IP進行綁定操作。此模塊主要是為了防止內(nèi)部終端非法接入網(wǎng)絡，泄露機密信息，同時實現(xiàn)內(nèi)外網(wǎng)軟隔離方便網(wǎng)絡管理。包含的功能模塊為：接