





参数名称 | 说明 | |
检测方式 | 关键字 | 检测条件:匹配特定字词,适用于检测明确的字词信息。 |
| 正则 | 正则表达式:通过灵活的模式规则匹配文本格式,适合检测变体等复杂规律。 |
违规等级 | | 高危、中危、低危。 |
修复指引 | | 自定义客户端提示文案。 支持关联修复文档,引导用户依据定制的指引文档完成修复,提升合规修复效率。 修复指引文档请参见帮助中心。 |
违规处置 | | 不合规时禁止登录:检测到不合规项时强制退出企业账号且不允许用户登录。 不合规时仅提醒:检测到不合规项时弹窗提示用户。 不合规时断网(联动准入):检测到不合规项时终端无法连接内网。 不合规时禁用零信任办公(联动零信任网关):检测到不合规项时限制访问内网资源。 |











参数 | 说明 |
软件名称 | 根据管控需求自行选择第三方杀毒软件名称。 |
检查软件版本号 | 开启:选择开启时需设置软件版本号。 关闭:无需设置软件版本号。 |
检查病毒库版本号 | 开启:选择开启时需设置病毒库版本号。 关闭:无需设置病毒库版本号。 |
检查最新病毒库 | 开启:根据管控需求自行设置距最新病毒库检测更新的时间天数。 关闭:无需设置检查最新病毒库。 |
违规等级 | 高危、中危、低危。 |
修复指引 | 自定义客户端提示文案。 支持关联修复文档,引导用户依据定制的指引文档完成修复,提升合规修复效率。 |
违规处置 | 不合规时禁止登录:检测到不合规项时强制退出企业账号且不允许用户登录。 不合规时仅提醒:仅提醒用户是否合规。 不合规时断网(联动准入):检测到不合规项时终端无法连接内网。 不合规时禁用零信任办公(联动零信任网关):强制登出企业账号,限制终端访问内网资源。 |













参数名称 | 说明 | |
必备软件 | 软件名称 | 必填项。 仅用于在客户端展示必备软件名称,不作为检测判断条件。 |
| 软件下载地址 | 非必填项。 下载此软件的链接地址(软件官网下载地址),填写后,客户端检测结果违规的情况下,页面会出现该软件下载链接。 |
| 注册表子目录名 | 选择注册表子目录名时,会从注册表卸载路径中搜索对应的子目录名,从而判定软件是否安装,例如:填写 Edge,则会到注册表卸载目录进行搜索。 可能部分软件未在卸载注册表路径写入子目录名导致无法判断,此时建议您选择通过“注册表路径”进行判断。 如何查找注册表子目录名: 1. 打开注册表编辑器:按下 Win + R 键,打开“运行”对话框,输入 regedit,然后按 Enter 键。 2. 导航到目标路径:在注册表编辑器中,依次展开目标路径,查看其子项名称。 |
| 软件版本号 | 非必填项,选择注册表子目录名后,单击 ![]() 自定义软件版本号。 |
| 进程名称 | 非必填项,选择注册表子目录名后,单击 ![]() 如果已填写进程名称,会检测是否启动该进程,未启动时提示设备违规。 |
| MD5(32位) | 非必填项,选择注册表子目录名后,单击 ![]() 软件的 MD5 值。 |
| 注册表路径 | 选择“注册表路径”时,可对注册表全路径进行搜索,而判定软件是否安装,例:HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Edge 如何查找某个软件的注册表路径: 1. 打开注册表编辑器:按下 Win + R 键,打开“运行”对话框,输入 regedit,然后按 Enter。 2. 导航到可能的路径:大多数应用软件的注册表项位于 HKEY_LOCAL_MACHINE\\SOFTWARE 或 HKEY_CURRENT_USER\\Software。 3. 支持根据软件的安装路径或公司名称进行查找,例如: HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall:此路径下存储了已安装软件的卸载信息。 HKEY_LOCAL_MACHINE\\SOFTWARE\\WOW6432Node\\Microsoft\\Windows\\CurrentVersion\\App Paths:此路径下存储了某些应用程序的可执行文件路径。 4. 搜索软件名称:在注册表编辑器中,使用“查找”功能(Ctrl + F),输入软件名称或相关的关键词进行搜索。 |
| 版本号键名 | 非必填项,选择注册表路径后,单击 ![]() 查询版本号键名:在注册表编辑器中,软件版本信息通常存储在:HKEY_LOCAL_MACHINE\\SOFTWARE\\[软件厂商]\\[软件名称] 键名常见为:DisplayVersion、Version、ProductVersion。 |
| 版本号键值 | 非必填项,选择注册表路径后,单击 ![]() 查询版本号键值:可通过文件属性查看,右键程序文件 > 属性 > 详细信息 > 文件版本/产品版本。 |
| 进程名称 | 非必填项,选择注册表路径后,单击 ![]() 如果已填写进程名称,会检测是否启动该进程,未启动时提示设备违规。 |
| MD5(32位) | 非必填项,选择注册表路径后,单击 ![]() 软件的 MD5 值。 |
| 更多高级设置 | 精准 IP 设置:支持按 IP 段精准匹配,客户端仅在指定网络范围内生效对应策略。 |
违规软件 | 软件名称 | 必填项。 仅用于在客户端展示必备软件名称,不作为检测判断条件。 |
| 注册表子目录名 | 选择注册表子目录名时,会从注册表卸载路径中搜索对应的子目录名,从而判定软件是否安装。 例如:填写 Edge,则会到注册表卸载目录进行搜索。 可能部分软件未在卸载注册表路径写入子目录名导致无法判断,此时建议您选择通过“注册表路径”进行判断。 如何查找注册表子目录名: 1. 打开注册表编辑器:按下 Win + R 键,打开“运行”对话框,输入 regedit,然后按 Enter 键。 2. 导航到目标路径:在注册表编辑器中,依次展开目标路径,查看其子项名称。 |
| 软件版本号 | 非必填项,选择注册表子目录名后,单击 ![]() 自定义软件版本号。 |
| 注册表路径 | 选择“注册表路径”时,可对注册表全路径进行搜索,而判定软件是否安装,例:HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Edge 如何查找某个软件的注册表路径: 1. 打开注册表编辑器:按下 Win + R 键,打开“运行”对话框,输入 regedit,然后按 Enter。 2. 导航到可能的路径:大多数应用软件的注册表项位于 HKEY_LOCAL_MACHINE\\SOFTWARE 或 HKEY_CURRENT_USER\\Software。 3. 支持根据软件的安装路径或公司名称进行查找,例如: HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall:此路径下存储了已安装软件的卸载信息。 HKEY_LOCAL_MACHINE\\SOFTWARE\\WOW6432Node\\Microsoft\\Windows\\CurrentVersion\\App Paths:此路径下存储了某些应用程序的可执行文件路径。 4. 搜索软件名称:在注册表编辑器中,使用“查找”功能(Ctrl + F),输入软件名称或相关的关键词进行搜索。 |
| 版本号键名 | 非必填项,选择注册表路径后,单击 ![]() 查询版本号键名:在注册表编辑器中,软件版本信息通常存储在:HKEY_LOCAL_MACHINE\\SOFTWARE\\[软件厂商]\\[软件名称] 键名常见为:DisplayVersion、Version、ProductVersion。 |
| 版本号键值 | 非必填项,选择注册表路径后,单击 ![]() 查询版本号键值:可通过文件属性查看,右键程序文件 > 属性 > 详细信息 > 文件版本/产品版本。 |
| 更多高级设置 | 精准 IP 设置:支持按 IP 段精准匹配,客户端仅在指定网络范围内生效对应策略。 |






参数名称 | 说明 | |
违规进程 | | 填写进程名称。 |
进程命令行 | | 支持检测 OpenClaw、QClaw 等 AI-Agent 识别和展示,一旦检测到对应 Agent 可弹窗提示用户/禁止访问内网(联动零信任网关模块)。 ![]() |
违规等级 | | 高危、中危、低危。 |
修复指引 | | 自定义客户端提示文案。 支持关联修复文档,引导用户依据定制的指引文档完成修复,提升合规修复效率。 修复指引文档请参见帮助中心。 |
违规处置 | | 不合规时禁止登录:检测到不合规项时强制退出企业账号且不允许用户登录。 不合规时仅提醒:检测到不合规项时弹窗提示用户。 不合规时断网(联动准入):检测到不合规项时终端无法连接内网。 不合规时禁用零信任办公(联动零信任网关):检测到不合规项时限制访问内网资源。 |






参数名称 | 说明 |
违规服务 | 填写服务名称。 |
违规等级 | 高危、中危、低危。 |
修复指引 | 自定义客户端提示文案。 支持关联修复文档,引导用户依据定制的指引文档完成修复,提升合规修复效率。 |
违规处置 | 不合规时禁止登录:检测到不合规项时强制退出企业账号且不允许用户登录。 不合规时仅提醒:检测到不合规项时弹窗提示用户。 不合规时断网(联动准入):检测到不合规项时终端无法连接内网。 不合规时禁用零信任办公(联动零信任网关):检测到不合规项时限制访问内网资源。 |






参数名称 | 说明 |
违规端口 | 填写 TCP 端口。 填写 UDP 端口。 |
违规等级 | 高危、中危、低危。 |
修复指引 | 自定义客户端提示文案。 支持关联修复文档,引导用户依据定制的指引文档完成修复,提升合规修复效率。 修复指引文档请参见帮助中心。 |
违规处置 | 不合规时禁止登录:检测到不合规项时强制退出企业账号且不允许用户登录。 不合规时仅提醒:检测到不合规项时弹窗提示用户。 不合规时断网(联动准入):检测到不合规项时终端无法连接内网。 不合规时禁用零信任办公(联动零信任网关):检测到不合规项时限制访问内网资源。 |










参数名称 | 说明 |
检测域名 | 填写入域名称。 |
精准 IP 设置 | 所有 IP:在范围内的所有 IP 都会检测。 本地 IP:用于终端连接总控的 IP。 出口 IP:用于终端连接外网的 IP。 |
违规等级 | 高危、中危、低危。 |
违规处置 | 不合规时禁止登录:检测到不合规项时强制退出企业账号且不允许用户登录。 不合规时仅提醒:检测到不合规项时弹窗提示用户。 不合规时断网(联动准入):检测到不合规项时终端无法连接内网。 不合规时禁用零信任办公(联动零信任网关):检测到不合规项时限制访问内网资源。 |






参数名称 | 说明 |
检测客户端版本低于 | 根据您所在公司的管控需求,填写用户安装的客户端最低版本号。 |
违规等级 | 高危、中危、低危。 |
修复指引 | 自定义客户端提示文案。 支持关联修复文档,引导用户依据定制的指引文档完成修复,提升合规修复效率。 修复指引文档请参见帮助中心。 |
违规处置 | 不合规时禁止登录:检测到不合规项时强制退出企业账号且不允许用户登录。 不合规时仅提醒:检测到不合规项时弹窗提示用户。 不合规时断网(联动准入):检测到不合规项时终端无法连接内网。 不合规时禁用零信任办公(联动零信任网关):检测到不合规项时限制访问内网资源。 |






参数名称 | 说明 |
检测操作系统版本低于 | 下拉选择:Windows XP、Windows Vista、Windows 7、Windows 8、Windows 10、Windows 11。 |
检测操作系统细分版本低于 | 输入系统版本号。 系统版本号查看方式:Win+R,输入 cmd 后按 Enter 键,再输入 ver 后按 Enter 键。 |
违规等级 | 高危、中危、低危。 |
修复指引 | 自定义客户端提示文案。 支持关联修复文档,引导用户依据定制的指引文档完成修复,提升合规修复效率。 修复指引文档请参见帮助中心。 |
违规处置 | 不合规时禁止登录:检测到不合规项时强制退出企业账号且不允许用户登录。 不合规时仅提醒:检测到不合规项时弹窗提示用户。 不合规时断网(联动准入):检测到不合规项时终端无法连接内网。 不合规时禁用零信任办公(联动零信任网关):检测到不合规项时限制访问内网资源。 |













参数名称 | 说明 | |
违规注册表 | 注册表项 | 必填项。 填写示例:安装一个 WinRAR 解压缩软件。 注册表项填写示例:HKEY_LOCAL_MACHINE\\SOFTWARE\\WinRAR 。 |
| 键名 | 必填项。 填写示例:exe32 。 |
| 值类型 | 必填项。 下拉选择:REG_SZ、REG_DWORD(10进制)、REG_MULTI_SZ、REG_EXPAND_SZ、REG_QWORD(10进制)。 |
| 键值 | 非必填项。 填写示例:C:\\Program Files\\WinRAR\\WinRAR.exe。 |
违规等级 | | 高危、中危、低危。 |
修复指引 | | 自定义客户端提示文案。 支持关联修复文档,引导用户依据定制的指引文档完成修复,提升合规修复效率。 修复指引文档请参见帮助中心。 |
违规处置 | | 不合规时禁止登录:检测到不合规项时强制退出企业账号且不允许用户登录。 不合规时仅提醒:检测到不合规项时弹窗提示用户。 不合规时断网(联动准入):检测到不合规项时终端无法连接内网。 不合规时禁用零信任办公(联动零信任网关):检测到不合规项时限制访问内网资源。 |





参数名称 | 说明 | ||
违规等级 | | | 高危、中危、低危。 |
修复方式 | | 一键修复 | 检测不合规时,需要用户在客户端手动单击一键修复后方可完成修复。 |
| | 修复指引 | 自定义客户端提示文案。 支持关联修复文档,引导用户依据定制的指引文档完成修复,提升合规修复效率。 修复指引文档请参见帮助中心。 |
违规处置 | | | 不合规时禁止登录:检测到不合规项时强制退出企业账号且不允许用户登录。 不合规时仅提醒:检测到不合规项时弹窗提示用户。 不合规时断网(联动准入):检测到不合规项时终端无法连接内网。 不合规时禁用零信任办公(联动零信任网关):检测到不合规项时限制访问内网资源。 |





参数名称 | 说明 | ||
违规等级 | | | 高危、中危、低危。 |
修复方式 | | 一键修复 | 检测不合规时,需要用户在客户端手动单击一键修复后方可完成修复。 |
| | 修复指引 | 自定义客户端提示文案。 支持关联修复文档,引导用户依据定制的指引文档完成修复,提升合规修复效率。 修复指引文档请参见帮助中心。 |
违规处置 | | | 不合规时禁止登录:检测到不合规项时强制退出企业账号且不允许用户登录。 不合规时仅提醒:检测到不合规项时弹窗提示用户。 不合规时断网(联动准入):检测到不合规项时终端无法连接内网。 不合规时禁用零信任办公(联动零信任网关):检测到不合规项时限制访问内网资源。 |





参数名称 | 说明 |
违规等级 | 高危、中危、低危。 |
修复指引 | 自定义客户端提示文案。 支持关联修复文档,引导用户依据定制的指引文档完成修复,提升合规修复效率。 修复指引文档请参见帮助中心。 |
违规处置 | 不合规时禁止登录:检测到不合规项时强制退出企业账号且不允许用户登录。 不合规时仅提醒:检测到不合规项时弹窗提示用户。 不合规时断网(联动准入):检测到不合规项时终端无法连接内网。 不合规时禁用零信任办公(联动零信任网关):检测到不合规项时限制访问内网资源。 |



参数名称 | 说明 | ||
违规等级 | | | 高危、中危、低危。 |
修复方式 | | 一键修复 | 检测不合规时,需要用户在客户端手动单击一键修复后方可完成修复。 |
| | 修复指引 | 自定义客户端提示文案。 支持关联修复文档,引导用户依据定制的指引文档完成修复,提升合规修复效率。 修复指引文档请参见帮助中心。 |
违规处置 | | | 不合规时禁止登录:检测到不合规项时强制退出企业账号且不允许用户登录。 不合规时仅提醒:检测到不合规项时弹窗提示用户。 不合规时断网(联动准入):检测到不合规项时终端无法连接内网。 不合规时禁用零信任办公(联动零信任网关):检测到不合规项时限制访问内网资源。 |


文档反馈