再見360企業(yè)版！騰訊云iOA企業(yè)辦公安全與效率的雙重保障 一、小企業(yè)的一個痛點

大家好，我是星哥。通常小公司都是沒有專業(yè)的IT桌面運維，一般是有程序員兼任。

很多小公司由于資源限制，通常不會配備專門的IT桌面運維人員，而是由程序員或其他技術(shù)人員來承擔一些桌面運維任務。這種情況在很多初創(chuàng)公司或小型團隊中非常常見。程序員不僅負責開發(fā)工作，還需要承擔一些IT相關的職責，比如電腦硬件的盤點、修理電腦、處理電腦的軟硬件問題、安裝和配置軟件、還有網(wǎng)絡安全的問題等。

今天星哥就來介紹一款軟件，騰訊云iOA提供終端安全和終端管控方面的功能！

我們就一起來探索騰訊云iOA的各項功能，主要是500個終端以下的基礎版本免費。

二、什么是騰訊 iOA-電腦管家企業(yè)版

騰訊 iOA-電腦管家企業(yè)版，作為騰訊內(nèi)部自研自用的安全產(chǎn)品，已經(jīng)服務了上千家企事業(yè)單位，持續(xù)為企業(yè)用戶的辦公安全保駕護航。
為了更好地服務廣大中小企業(yè)，我們在2025年重磅推出完全免費的 iOA 基礎版！

它基于強大的核心能力，提供一體化安全防護方案，幫助企業(yè)有效管理終端設備，防范病毒、木馬、勒索攻擊等多重威脅。

核心功能涵蓋病毒查殺、漏洞修復、勒索防護、釣魚防護、PC資產(chǎn)管理等，為您的終端構(gòu)筑強韌的安全防線。

三、騰訊 iOA產(chǎn)品功能 3.1無邊界辦公

騰訊 iOA 遵循零信任理念，構(gòu)建以身份為核心的網(wǎng)絡安全新邊界，通過收縮業(yè)務暴露面、智能化權(quán)限管理、自適應動態(tài)訪問控制等手段，幫助企業(yè)實現(xiàn)權(quán)限最小化，支持企業(yè)員工隨時隨地高效辦公。

3.2辦公終端管理

騰訊 iOA 提供豐富靈活的終端管理手段和多樣化的終端管控策略，幫助企業(yè)做好事前的終端管理，降低潛在的安全風險，讓企業(yè)全網(wǎng)終端資產(chǎn)可視、可控、可管。

3.3終端防入侵

將終端安全保護平臺 EPP 和終端檢測與響應 EDR 充分融合，快速處置已知威脅，并結(jié)合終端行為及時發(fā)現(xiàn)各類高級安全威脅，幫助企業(yè)在復雜多變的網(wǎng)絡攻防形勢中，變被動為主動，快速清理威脅、及時響應處置、深度狩獵溯源。

3.4數(shù)據(jù)防泄密

以數(shù)據(jù)為中心，通過數(shù)據(jù)資產(chǎn)識別、數(shù)據(jù)流轉(zhuǎn)渠道監(jiān)管、數(shù)據(jù)流轉(zhuǎn)動態(tài)控制、泄密行為溯源等能力，覆蓋終端、業(yè)務網(wǎng)關、企微等多種泄密場景，實現(xiàn)端到端防護，有效防止企業(yè)敏感數(shù)據(jù)未經(jīng)授權(quán)的訪問和泄露。

3.5產(chǎn)品架構(gòu)

騰訊 iOA 是騰訊基于零信任安全理念，自主研發(fā)設計的一款終端安全產(chǎn)品。在產(chǎn)品架構(gòu)設計時，參考了零信任 SDP（Software-Defined Perimeter，軟件定義邊界）的設計理念，由零信任控制中心、零信任安全網(wǎng)關、零信任客戶端等組件構(gòu)成，圍繞可信接入、終端管理、入侵防范、數(shù)據(jù)保護等四個維度構(gòu)建了多種安全能力，幫助用戶解決不同場景下的終端安全問題。

四、使用騰訊云iOA 4.1開通騰訊云iOA

開通騰訊云iOA（以下簡稱iOA），在騰訊iOA官網(wǎng)（https://ioa.cloud.tencent.com/）可以看到一個“免費使用”的入口，點擊它進入iOA零信任管理平臺。

如果沒有賬號，則需要注冊并且實名

開通之后界面如下。

4.2下載客戶端

下載并安裝iOA客戶端。通過iOA控制臺界面的左上角【快速上手】或右上角【終端部署】入口，下載相應系統(tǒng)版本的客戶端安裝包。

下載window和macOS系統(tǒng)的軟件。

記住你的團隊PIN碼，以后要用的。

4.3開啟安全功能

一鍵開啟所有安全功能

點擊一鍵開啟

4.4客戶端安裝

我的系統(tǒng)是 Windows11，所以下載了 Windows版本，安裝很簡單跟普通的軟件并無兩樣。

4.4.1點擊允許

你要允許此應用對你的設備進行更改嗎

4.4.2選擇安裝位置

我這里默認選擇安裝C盤，當然安裝到其他盤也可以

4.4.3安裝成功

4.4.4輸入PIN碼

輸入6位組織的PIN碼激活，即可進入軟件

4.4.5點擊確認

加入團隊成功

4.5進入軟件界面

有四個tab欄，分別是辦公、殺毒、漏洞、工具。

4.6客戶端禁止卸載與退出

iOA提供了客戶端自保護功能，防止未經(jīng)授權(quán)地自行卸載或退出iOA客戶端，避免因終端安全防護缺失而導致更大的安全風險。

功能路徑：“終端管控策略” ---> “客戶端管理”--->“客戶端自保護” ，點擊編輯

4.6.1修改客戶端保護策略

1.允許客戶端卸載，改為需要密碼

2.允許退出客戶端、允許手動注銷客戶端，改為不允許

點擊保存，ioa軟件就沒有退出選項了，點擊任務欄托盤沒有退出選項，只有“檢查更新”選項。

4.6.2卸載試試

需要卸載密碼。

4.6.3獲取卸載碼

終端管理，終端信息，點擊詳細的終端，點擊生成卸載碼，即可獲得。

4.7批量部署下載

適合能夠讓員工自助安裝的電腦，以邀請或企業(yè)公告的方式告知員工安裝。點擊復制鏈接、或者發(fā)送郵件。

【管理員】邀請你加入XXXXXX團隊, 加入鏈接：https://ioa.cloud.tencent.com/download，下載后請輸入PIN碼XXXXXX完成安裝

五、使用iOA 5.1策略更新

從控制臺下發(fā)各類策略后，終端需要一定時間來拉取并應用策略。建議在下發(fā)策略后等待約5分鐘再到終端進行功能驗證。如果希望操作更實時，可以在iOA客戶端右上角手動點擊“同步策略”按鈕，強制客戶端立即拉取最新策略。

5.2屏幕水印功能

場景說明： 在屏幕上疊加品牌標識、終端信息等，防止未經(jīng)授權(quán)的復制、分發(fā)和篡改，同時也可標識內(nèi)容的版權(quán)信息，防止未經(jīng)授權(quán)的內(nèi)容被盜用和傳播。

解決方案： “終端管控”的“水印保護”功能設置電腦屏幕水印，支持設置隱形水印。

功能路徑： “終端管控策略”-“終端管控”-“水印保護”-“新建策略”。

5.2.1屏幕水印設置

然后配置參數(shù)條件：

水印類型： “屏幕水印保護”開啟。

水印形式： 推薦選擇“字符水印”。二維碼水印會嚴重遮擋屏幕信息，最好不要選擇這種方式。

設置水印信息： 可以選擇內(nèi)置的終端IP、終端賬號、終端時間、終端Mac地址，也可以自定義填寫水印信息。

水印透明度： 默認設置為“隱約可見”（20%透明度），支持自行調(diào)整。

其余選項： 推薦保持默認設置。

可以預覽水印，點擊保存，再到客戶端更新策略預覽。

客戶端調(diào)整水印的結(jié)果

5.2.2二維碼水印

不建議二維碼水印。

5.3禁止軟件功能 5.3.1禁止使用違規(guī)遠控軟件

場景說明： 企業(yè)終端上使用未經(jīng)授權(quán)的遠程控制軟件存在安全隱患。黑客可以利用其竊取企業(yè)機密數(shù)據(jù)，員工也可以用于未授權(quán)訪問內(nèi)部系統(tǒng)，導致數(shù)據(jù)泄露。而且，部分遠控軟件本身存在漏洞，會成為攻擊入口。

在“軟件管理”--->“軟件管控”中配置軟件行為管控策略，選擇要禁用的軟件，即可實現(xiàn)禁止運行。

需求禁止常見遠程軟件:向日葵、Todesk、anydesk、teamviewer、rustdesk、AirDroid、Radmin、灰鴿子等

新建軟件禁止允許策略

策略名稱

添加適用范圍。

選擇軟件

禁止運行管控軟件，內(nèi)置軟件

彈窗提示

選擇默認提示即可

驗證策略是否成功

客戶端下載一個向日葵，向日葵還是可以允許

選擇自定義軟件

禁止運行管控軟件--->選擇軟件--->自定義軟件

軟件名稱填寫向日葵，進程等于AweSun.exe

用同樣的方式可以禁用，qq音樂，騰訊視頻等跟工作無關的軟件。

5.4軟件卸載

iOA控制臺可以對終端的軟件進行卸載，有 提醒卸載 和 靜默卸載 兩種方式。

依次點擊 “軟件管理”--->“軟件清單”，選擇“按軟件查看”或“按終端查看”，找到對應的軟件的“詳情”。

卸載

點擊詳情

軟件卸載配置

提醒卸載和靜默卸載

客戶端提示

此軟件不符合公司規(guī)范，請盡快卸載

靜默卸載

需要輸入靜默卸載參數(shù)。

在注冊表（HKEY_LOCAL_MACHINE|SOFTWARE\WOW6432Node|Microsoft\Windows\CurrentVersion|UninstalI）查詢軟件信息QuietUninstallString，若有參數(shù)則支持靜默卸載

在軟件卸載配置輸入靜默卸載參數(shù)：wmic product where name="program name" call uninstall（program name替換為要卸載的程序名稱）。

5.5 系統(tǒng)弱密碼檢查

把客戶端電腦的登錄密碼改成 123456

合規(guī)檢測

對系統(tǒng)賬戶進行弱密碼審查，不允許設置易被破解的弱密碼。

依次點擊： “終端管控策略”--->“終端管控”--->“合規(guī)檢測”

新建策略

編輯策略

適用范圍

周期自動合規(guī)檢查

賬號弱密碼檢測

合規(guī)分線提示

在客戶端拉到策略，如果終端密碼符合設置的弱密碼范疇，將觸發(fā)合規(guī)檢測并彈出警告提醒。

點擊立即修復

5.6上網(wǎng)攔截

場景說明：

要限制終端訪問某些外部網(wǎng)站（如淘寶、京東等非工作相關網(wǎng)站），或針對特定用戶（如外包人員）禁止訪問公司內(nèi)部敏感資源。

功能路徑：

“終端管控策略”--->“終端管控”--->“上網(wǎng)攔截與網(wǎng)絡隔離”

新建策略

填寫基本信息、選擇適用范圍

上網(wǎng)攔截設置

選擇host地址控制

選擇內(nèi)置或者網(wǎng)址大全

網(wǎng)址大全

自定義黑名單

查看結(jié)果

用瀏覽器打開 taobao，無法訪問。

5.7電腦病毒查殺

iOA提供了強大的病毒查殺功能，實現(xiàn)有效抵御各類惡意軟件威脅。

依次點擊， “終端安全防護中心”-“規(guī)則運營”-“病毒查殺”。

新建病毒查殺策略

定時殺毒功能為例，選擇全盤掃描、快速掃描、掃描頻率、定時掃描計劃

為了驗證查殺效果，我在虛擬機環(huán)境中準備一個病毒壓縮包（不要在真實機器上輕易嘗試），然后進行掃描測試。

立刻檢測到病毒

最后

整體使用下來，效果非常出色，幾乎找不出任何不足之處。作為一款免費的安全管控軟件，騰訊iOA非常適合中小型企業(yè)使用。

騰訊iOA提供了終端軟件管控、弱密碼檢測、外設管理、屏幕水印保護、上網(wǎng)行為規(guī)范和軟件統(tǒng)一分發(fā)等多項功能，其中最為關鍵的病毒查殺功能，能夠有效提升中小企業(yè)的安全保障，憑借其專業(yè)、可靠且易于使用的特點，騰訊iOA能夠幫助中小企業(yè)高效解決網(wǎng)絡安全和IT管理方面的難題，以更低的成本建立起堅實的數(shù)字防線。

騰訊iOA的功能與日常辦公管理深度融合，確保企業(yè)能夠?qū)崿F(xiàn)更高效、更安全、更合規(guī)的運營模式。

如果您還在為企業(yè)辦公安全與效率問題而煩惱，不妨立即嘗試騰訊 iOA，開啟企業(yè)數(shù)字化辦公的全新安全高效之旅。