2023年12月6日发(作者：)

编号： 序号：

昆仑桌面安全客户端及ip禁止修改配置

的说明

一、 昆仑桌面安全客户端安装方式 ................................................................................... 2

一、昆仑桌面安全客户端VRV配置方式 .......................................................................... 2

2、昆仑桌面安全客户端赛门铁克杀毒软件安装步骤 ..................................................... 3

3、360杀毒软件安装方式 .................................................................................................. 5

二、IP禁止修改方式 .............................................................................................................. 5

三、远程桌面连接 ................................................................................................................... 6

四、修改开机启动项 ............................................................................................................... 7

运行-->msconfig-->启动 [注]勾选的为启动项，不想启动的请去掉勾 ........................... 7

五、按时重启计算机 ............................................................................................................... 7

编写一个，内容为at 03:30:00 shutdown -r，控制面板-->计划任务-->添加计划任务-->程序选择>天天-->执行时间-->输入密码，由于机械进入时会停留在输入密码的界面，因此还要进行下一步操作：运行-->rundll32 UsersRunDll-->去掉“要利用本机，用户必需输入用户名和密码”的勾，输入密码，完成。 ....................................................................... 7

一、

昆仑桌面安全客户端安装方式

一、昆仑桌面安全客户端VRV配置方式

1) 昆仑总部已经给每一个分公司都计划了内网IP段，接入昆仑内网后，若是没有安装杀毒软件，无论访问哪个外网主页（管理系统可以访问，所以正常不装赛门铁克杀毒软件也可以），都会出现下面的界面：

2) 上图中，VRV后台管理客户端是需要甲方通过下载“VRV客户端”以后注册，这个是用来计算机上网实名认证（VRV实名制认证跟咱们无关系，由甲方自己注册，表明这台计算机是谁在用），具体注册界面如下：

2、昆仑桌面安全客户端赛门铁克杀毒软件安装步骤

1) 注意事项：若是子站和分公司的计算机都已经接入昆仑专网，则安装昆仑总部要求的赛门铁克杀毒软件。

2) SEP11客户端是赛门铁克杀毒软件客户端（如上图），下面有总部机关和所属单位的下载地址，若是系统是64位操作系统，就对应选择64位客户端。比如武汉安装的是WINDOWS

SERVER 2008 R2标准版 64位操作系统，那就选择所属单位下的64位客户端。安装完杀毒软件后，加上DNS，服务器就可以够上外网了。

3) 安装SEP11前注意事项：

•

卸载其他第三方的防火墙软件(windows 自带的防火墙不影响)，卸载其他防病毒软件（360，卡巴，瑞星，）

•

卸载初期版本的Symantec客户端软件，初期版本的SEP软件。

4) 安装进程：

安装sep11客户端

双击安装包 ----静默安装 ------等待安装成功后重起电脑提示

安装进程中，若是出现回滚，或提示“权限不够”，或执行后，什么反映也没有，这些都是因为木马，或病毒所致，请下载“ 清理助手”清除。以后问题仍然不能解决的，请联系本单位信息安全管理员。

5) 安装后检查：

Symantec Endpoint Protection状态图标 图标 说明

客户端运行时未发生问题。该客户端处于脱机状态或为非受管客户端。非受管客户端未连接到管理服务器。

客户端运行时未发生问题。该客户端已连接到管理服务器，并与其通信。安全策略的所有组件都可保护计算机。图标显示绿点。

客户端发生次要问题。例如，防病毒定义可能过期。图标显示黄点与黑色惊叹号。

客户端未运行、发生了主要问题，或者至少有一个安全策略防护组件禁用。例如，防病毒和防间谍软件防护可能禁用。图标显示带红色轮廓的白点，白点上划有一道红线。

3、360杀毒软件安装方式

1) 注意事项：若是子站和分公司的计算机未接入昆仑专网，则安装360杀毒软件避免U盘等外接设备传播病毒，若是以后计算机接入昆仑专网，则卸载360杀毒软件，安装赛门铁克杀毒软件。

2) 双击下载的360安全卫士，直接点下一步默许安装即可。

二、IP禁止修改方式

1)

2)

3)

4)

开始—》运行—》输入 GPEDIT

用户配置—》管理模板—》网络连接

将禁止访问LAN连接组件的属性 改成启用

将为管理员启用windows2000网络连接设置 改成启用，具体配置如下图：

5) 将2个设为未配置，则取消禁用IP修改

三、远程桌面连接

运行-->mstsc-->输入ip-->用户名&密码

[注]xp系统只支持单连续接，server系统支持多连接，但有连接上限 四、修改开机启动项

运行-->msconfig-->启动 [注]勾选的为启动项，不想启动的请去掉勾

五、按时重启计算机

编写一个，内容为at 03:30:00 shutdown -r，控制面板-->计划任务-->添加计划任务-->程序选择>天天-->执行时间-->输入密码，由于机械进入时会停留在输入密码的界面，因此还要进行下一步操作：运行-->rundll32 UsersRunDll-->去掉“要利用本机，用户必需输入用户名和密码”的勾，输入密码，完成。